第一章 Active Directory、DNS和Windows 2000 1
第一部分 Active Directory简介 3
第一章 Active Directory环境 3
第一部分 Active Directory简介 3
第一章 Active Directory环境 3
1．1 什么是Active Directory？ 4
1．1．1 灵活的安全性 5
1．1．2 DNS集成 7
第二章 DNS的工作方式 7
1．1．3 容错和带宽管理 8
1．1．4 数据仓库 9
1．1．5 一致的界面 11
致谢 11
简介 13
1．2 小结 13
第二章 Active Directory的概念 15
第二章 Active Directory的概念 15
2．1 混合模式和本机模式 16
2．2 进一步了解Active Directory网络 18
2．2．1 操作主机 20
2．2．2 多个域 22
2．3 Active Directory中的命名对象 25
2．4 小结 28
第二部分 组建网络 31
第三章 使用TCP/IP和DNS的Active Directory 31
第三章 使用TCP/IP和DNS的Active Directory 31
第二部分 组建网络 31
3．1 Active Directory与DNS 32
3．1．1 DNS的工作方式 32
3．1．2 DNS名称空间 35
3．1．3 理解区域 36
3．1．4 Active Directory集成的区域 38
3．1．5 动态更新 38
3．1．6 Active Directory如何使用DNS 39
3．1．7 安装DNS Server 40
3．1．8 配置DNS 41
第三章 DNS与Windows 2000 43
3．1．9 将DNS数据移植到Windows 2000 DNS Server中 52
3．1．10 与其他DNS服务器的互操作 52
3．2 Active Directory中的站点和子网 53
3．2．1 子网和站点 54
3．2．2 配置Active Directory站点 55
3．2．3 定义Active Directory子网 57
3．2．4 在站点中放置服务器 58
3．3 小结 60
第四章 理解复制 61
第四章 理解复制 61
4．1 复制与Active Directory 62
第四章 Active Directory 63
4．1．1 复制拓扑 68
4．1．2 复制和KCC 68
4．1．3 连接对象 69
4．2 管理站点内复制 69
4．2．1 查看连接对象和属性 71
4．2．2 创建新的连接对象 73
4．2．3 检查复制拓扑 73
4．2．4 手工强制复制 74
4．3 站点间复制 76
4．4 配置站点链接 77
4．4．1 配置站点链接桥 81
4．4．2 配置首选的桥头服务器 83
4．5．1 Repadmin 85
4．5 管理和监视复制 85
第五章 Windows 2000 DNS和Active Directory安装 85
4．5．2 复制监视器 86
4．5．3 性能监视器 95
4．5．4 网络监视器 96
4．6 小结 97
第五章 用户和组 99
第五章 用户和组 99
5．1 Windows NT和Windows 2000安全性简介 100
5．2 理解组 101
5．2．1 分配组 101
5．2．2 安全组 102
5．3 预定义组和内置组 104
5．4 管理用户和组 105
5．4．1 创建新用户 106
第六章 在小型网络上安装Windows 2000 DNS和Active Directory 107
5．4．2 向组中添加用户或从组中删除用户 108
5．4．3 查看和修改用户属性 110
5．4．4 移动用户 113
5．4．5 删除、禁用和重命名用户账号 114
5．4．6 创建或删除用户主体名称后缀 116
5．4．7 创建组 117
5．4．8 向其他组中添加组或删除组 118
5．4．9 查看和修改组属性 119
5．4．10 移动组 119
5．4．11 删除组 120
5．5 分配权限 120
5．5．1 所有权 122
5．5．2 设置继承 123
5．5．3 委派控制 125
5．6 小结 126
第六章 组策略 127
第七章 在中型网络上安装Windows 2000 DNS和Active Directory 127
第六章 组策略 127
6．1 什么是组策略 128
6．2 Active Directory中的策略简介 129
6．2．1 本地策略 130
6．2．2 默认策略 131
6．2．3 组策略对象 131
6．2．4 系统策略 132
6．3 设置组策略 132
6．3．1 处理组策略的方式 135
6．3．2 组策略的存储位置 136
6．3．3 组策略如何相互影响 137
6．4 创建组策略管理单元 138
6．5 理解组策略选项 141
6．5．1 模板 141
6．5．2 连接 142
6．5．3 筛选组策略 143
6．5．4 设置控制组策略的组策略 145
6．5．5 指字域控制器 146
6．6 组策略战略 147
6．7 小结 149
第七章 设置Active Directory 151
第七章 设置Active Directory 151
7．1 部署过程 152
第八章 在大型网络上安装Windows 2000 DNS和Active Directory 153
7．1．1 确实需要Active Directory吗？ 153
7．1．2 规划和实现测试站点 154
7．1．3 规划和实现试验站点 155
7．1．4 规划Active Directory网络 156
7．1．5 公理、提示和最佳实践 158
7．1．6 计划Active Directory首次展示 163
7．1．7 执行Active Directory首次展示 168
7．1．8 Active Directory系统要求 168
7．1．9 安装Windows 2000 170
第九章 在分布式网络上安装Windows 2000 DNS和Active Directory 177
7．2．2 切换到本机模式 183
7．2．1 安装Windows 2000 Support Tools 183
7．2 重要的安装过程 183
7．2．4 创建OU 184
7．2．3 配置全局编录服务器 184
7．2．5 OU的委派控制 184
7．2．6 移动对象 185
7．2．7 降级域控制器 185
7．3 小结 186
第八章 管理Active Directory 187
第八章 管理Active Directory 187
8．1 备份和还原Active Directory 188
8．1．1 备份系统状态数据 189
8．1．2 复制还原 190
8．1．3 非强制性还原 191
8．1．4 强制性还原 192
8．1．5 修改目录 193
第十章 使用Microsoft管理控制台配置Active Directory 195
8．2 在Active Directory中管理文件和文件夹 203
8．2．1 发布文件夹 204
8．2．2 通过组策略管理文件和文件夹 206
8．3 在Active Directory中管理打印机 207
8．4 在Active Directory中管理软件 210
8．4．1 指派软件 211
8．4．2 发行软件 213
8．4．3 创建.zap文件 213
8．4．4 配置软件安装策略属性 214
8．5 通过组策略管理用户桌面 215
8．5．1 文件夹重定向 216
8．6 管理操作主机 217
8．6．2 重新指定域命名主机 218
8．6．1 重新指定架构主机 218
8．6．3 重新指定RID主机、PDC模拟器或者基础结构主机 219
8．7 小结 220
第九章 Active Directory客户 221
第九章 Active Directory客户 221
第十一章 使用Microsoft管理控制台配置Windows 2000 DNS 221
9．1 理解客户选项 222
9．1．1 Windows 2000 Professional硬件要求 223
9．1．2 Windows 2000客户 226
9．1．3 Windows NT客户 226
9．1．4 Windows 95、Windows 98客户 226
9．1．5 其他网络系统的客户 227
9．1．6 通讯簿 228
9．2 管理客户 229
9．2．1 计算机管理工具 229
9．2．2 Active Directory用户和计算机 230
9．3 从客户管理网络 240
9．4 小结 241
第十章 Active Directory架构 245
第三部分 精通Active Directory 245
第三部分 精通Active Directory 245
第十章 Active Directory架构 245
10．1 什么是架构？ 246
10．1．1 属性、语法和架构类 248
10．1．2 架构缓存 251
10．2 修改架构 254
第十二章 Windows 2000 DNS安全 255
10．2．1 架构更改与架构主机 255
10．2．2 生成X.500对象ID 257
10．2．3 使用Active Directory架构 258
10．2．4 使用ADSI Editor 270
10．3 小结 272
第十一章 Active Directory安全性 275
第十三章 Windows 2000 DNS客户 275
第十一章 Active Directory安全性 276
11．1 Kerberos 276
11．1．1 什么是Kerberos？ 277
11．1．2 Kerberos在Windows 2000中的工作方式 280
11．1．3 配置Kerberos 282
11．1．4 与Windows 2000 Kerberos互操作 286
11．1．5 Kerberos不能防止哪些攻击 289
11．2 理解安全策略 290
11．2．1 账号策略 291
11．2．2 本地策略 292
11．2．4 受限制的组 293
11．2．3 事件日志 293
11．2．5 系统服务 294
11．2．6 注册表 295
11．2．7 文件系统 297
11．2．9 IP安全策略 298
11．2．8 公钥策略 298
第十四章 Windows 2000 DHCP配置 305
11．3 小结 313
第十二章 编写Active Directory脚本 315
第十二章 编写Active Directory脚本 315
12．1 在Active Directory环境中编写脚本 316
12．1．1 接口 317
12．2 什么是Windows脚本宿主？ 318
12．2．1 配置脚本文件 320
12．2．2 cscript.exe 322
12．2．4 设置默认的脚本宿主 323
12．2．5 调试脚本 323
12．2．3 wscript.exe 323
12．3 登录脚本 324
12．3．1 用户登录脚本 326
12．3．2 策略脚本 327
12．4 内置脚本 329
12．5 自动执行脚本 330
12．6 在Windows 2000中运行UNIX脚本 332
12．7 小结 333
第十三章 与Windows 2000进行互操作 335
第十三章 与Windows 2000进行互操作 335
13．1．1 为NetWare 配置Windows 2000 336
13．1 Windows 2000与NetWare 336
第十五章 Windows 2000动态DNS和自动命名 343
13．1．2 用于NetWare 的服务 345
13．2 Windows 2000与基于UNIX的系统 346
13．2．1 连通性实用程序 347
13．2．2 与UNIX互操作打印机 354
13．2．3 Telnet服务器 355
13．2．4 简单TCP/IP服务 359
13．2．5 Services for UNIX 360
13．3 Windows 2000与Macintosh 361
13．3．1 Macintosh文件服务 362
13．3．2 Macintosh打印服务 370
第十六章 DNS复制与间接寻址 373
13．3．3 支持AppleTalk 373
13．4 Microsoft Exchange环境中的Active Directory 376
13．4．1 组织和优化连接协议 379
13．4．2 实现Exchange Server连接 380
13．4．3 管理Active Directory连接器 386
13．5 小结 388
第十七章 Windows 2000 DNS的区域迁移 393
第十八章 Windows 2000 DNS与Internet 415
第十九章 Windows 2000 DNS命令行管理工具和实用程序 437
第二十章 远程DNS管理 469
第二十一章 BIND与Windows 2000 DNS 481
附录A DNS资源记录 503
附录B DNS区域文件 515
附录C DHCP选项 527