第Ⅰ部分 Microsoft Windows 2000 管理基础 3
第1章Microsoft Windows 2000系统管理概述 3
1.1 Microsoft Windows 2000 Professional和Windows 2000 Server 3
1.1.1 域控制器和成员服务器 4
1.1.2 附加组件和服务 5
1.1.3 其他Windows 2000资源 6
1.1.4 常用工具 8
1.2 使用控制面板实用程序 8
1.3 使用图形管理工具 10
1.3.1 主要图形管理工具 10
1.3.2 工具和配置 12
1.4 使用命令行实用程序 12
1.4.1 需要了解的实用程序 12
1.4.2 使用NET工具 13
第2章 管理Microsoft Windows 2000工作站和服务器 14
2.1 管理网络系统 14
2.1.1 连接其他计算机 15
2.1.2 发送控制台消息 16
2.1.3 输出信息列表 17
2.1.4 使用计算机管理系统工具 17
2.1.5 使用计算机管理存储工具 18
2.1.6 使用服务和应用程序 18
2.2 管理系统环境、配置文件和属性 19
2.2.1 General选项卡 19
2.2.2 Network Identification选项卡 20
2.2.3 Hardware选项卡 21
2.2.4 User Profiles选项卡 22
2.2.5 Advanced选项卡 23
2.2.6 配置系统环境变量和用户环境变量 25
2.2.7 创建环境变量 26
2.2.8 配置系统启动和恢复 27
2.2.9 设置启动选项 27
2.3 管理硬件设备和驱动程序 28
2.3.1 查看和管理硬件设备 29
2.3.2 安装和卸载设备驱动程序 30
2.3.3 安装、卸载和检测硬件故障 31
第3章 监视进程、服务和事件 34
3.1 管理应用程序、进程和性能 34
3.1.1 任务管理器 34
3.1.2 管理应用程序 35
3.1.3 管理进程 36
3.1.4 查看系统性能 37
3.2 管理系统服务 38
3.2.1 常用Windows 2000服务 40
3.2.2 启动、停止和暂停服务 41
3.2.3 配置服务启动 42
3.2.4 配置服务登录 42
3.2.5 配置服务恢复 43
3.3 事件日志和查看 44
3.3.1 访问和使用事件日志 45
3.3.2 设置事件日志选项 46
3.3.3 清除事件日志 47
3.3.4 存档事件日志 48
3.4 监视服务器性能和活动 49
3.4.1 为什么监视服务器 50
3.4.2 准备监视器 50
3.4.3 使用性能监视器 50
3.4.4 选择监视器计数器 51
3.4.5 使用性能日志 52
3.4.6 重放性能日志 57
3.4.7 配置性能计数器警报 58
第4章 管理任务、策略和过程的自动化 61
4.1 组策略管理 61
4.1.1 理解组策略 61
4.1.2 多个策略的应用顺序 62
4.1.3 何时应用组策略 62
4.1.4 管理本地组策略 63
4.1.5 管理站点、域和单元策略 64
4.2 使用组策略 67
4.2.1 了解组策略控制台 67
4.2.2 集中管理特殊文件夹 68
4.2.3 使用管理模板设置策略 71
4.2.4 用户和计算机脚本管理 74
4.3 调度任务 76
4.3.1 调度任务的实用程序 77
4.3.2 调度任务的准备工作 77
4.3.3 使用任务调度程序来调度任务 77
4.3.4 使用At实用程序调度任务 82
第Ⅱ部分 Microsoft Windows 2000目录服务管理 87
第5章 使用Active Directory服务 87
5.1 Active Directory服务简介 87
5.1.1 Active Directory和DNS 87
5.1.2 开始使用Active Directory 88
5.2 使用域结构 88
5.2.1 理解域 88
5.2.2 理解域目录林和域目录树 89
5.2.3 理解组织单元 90
5.2.4 理解站点和子网 91
5.3 使用Active Directory域 92
5.3.1 在Windows 2000中使用Active Directory 93
5.3.2 在Windows NT中使用Active Directory 93
5.3.3 在Windows 95和Windows 98中使用Active Directory 96
5.4 理解目录结构 97
5.4.1 浏览数据存储器 98
5.4.2 浏览全局编录 98
5.4.3 复制和Active Directory 99
5.4.4 Active Directory和LDAP 100
5.4.5 理解操作主机角色 100
第6章 核心Active Directory服务管理 102
6.1 管理Active Directory服务的工具 102
6.1.1 Active Directory管理工具 102
6.1.2 Active Directory支持工具 102
6.2 使用Active Directory User and Computers工具 103
6.2.1 启动Active Directory Users and Computers 103
6.2.2 开始使用Active Directory Users and Computers 104
6.2.3 连接到域控制器 105
6.2.4 连接到域 105
6.2.5 查看高级选项 106
6.2.6 搜索账户和共享资源 106
6.3 管理计算机账户 108
6.3.1 在工作站或服务器中创建计算机账户 108
6.3.2 在Active Directory Users and Computers中创建计算机账户 108
6.3.3 查看和编辑计算机账户属性 110
6.3.4 删除、禁用和启用计算机账户 110
6.3.5 重置锁定的计算机账户 111
6.3.6 移动计算机账户 111
6.3.7 管理计算机 112
6.3.8 在域或工作组中添加计算机 112
6.4 管理域控制器、角色和编录 117
6.4.1 安装和降级域控制器 117
6.4.2 查看和转移域范围角色 117
6.4.3 查看和转移域命名主机角色 118
6.4.4 查看和转移方案主机角色 119
6.4.5 配置全局编录 119
6.5 管理组织单元 120
6.5.1 创建组织单元 121
6.5.2 查看和编辑组织单元属性 121
6.5.3 更名和删除组织单元 121
6.5.4 移动组织单元 121
第7章 理解用户账户和组账户 123
7.1 Windows 2000安全模式 123
7.1.1 身份验证协议 123
7.1.2 访问控制 124
7.2 用户账户和组账户的区别 124
7.2.1 用户账户 125
7.2.2 组账户 126
7.3 默认用户账户和组 129
7.3.1 内置用户账户 129
7.3.2 预定义用户账户 130
7.3.3 内置组 131
7.3.4 预定义组 132
7.3.5 隐含组和特殊身份 133
7.4 账户性能 133
7.4.1 特权 134
7.4.2 登录权利 136
7.4.3 Active Directory中组的内置性能 136
7.5 使用默认组账户 139
7.5.1 管理员使用的组 139
7.5.2 操作员使用的组 140
7.5.3 用户使用的组 141
7.5.4 计算机使用的组 143
7.5.5 隐含组和身份 143
第8章 创建用户账户和组账户 145
8.1 用户账户设置和管理 145
8.1.1 账户命名策略 145
8.1.2 密码和账户策略 147
8.2 配置账户策略 150
8.2.1 配置密码策略 150
8.2.2 配置账户锁定策略 152
8.2.3 配置Kerberos策略 153
8.3 配置用户权利策略 154
8.3.1 全局配置用户权利 155
8.3.2 本地计算机配置用户权利 157
8.4 添加用户账户 158
8.4.1 创建域用户账户 158
8.4.2 创建本地用户账户 160
8.5 添加组账户 161
8.5.1 创建全局组 161
8.5.2 创建本地组和指定成员 162
8.6 操作全局组成员关系 163
8.6.1 管理单个成员关系 164
8.6.2 管理多个成员关系 164
8.6.3 为用户和计算机设置主要组 165
第9章 管理已有的用户账户和组账户 166
9.1 管理用户联系信息 166
9.1.1 设置联系信息 166
9.1.2 查找用户和创建地址簿项目 167
9.2 配置用户环境设置 168
9.2.1 系统环境变量 169
9.2.2 登录脚本 170
9.2.3 设置主目录 171
9.3 设置账户选项和限制 172
9.3.1 管理登录时间 172
9.3.2 设置许可登录工作站 174
9.3.3 设置拨号权限 175
9.3.4 设置账户安全选项 177
9.4 管理用户配置文件 178
9.4.1 本地、漫游和托管配置文件 178
9.4.2 使用系统实用程序管理本地配置文件 180
9.5 更新用户账户和组账户 184
9.5.1 更名用户和组账户 184
9.5.2 复制域用户账户 185
9.5.3 删除用户账户和组账户 185
9.5.4 更改和重设密码 186
9.5.5 启用用户账户 186
9.5.6 解决登录问题 187
第Ⅲ部分 Microsoft Windows 2000数据管理 191
第10章 管理文件系统和驱动器 191
10.1 添加硬盘驱动器 191
10.1.1 物理驱动器 191
10.1.2 为使用驱动器做准备 193
10.1.3 安装和检查新的驱动器 196
10.1.4 理解驱动器状态 196
10.2 应用基本磁盘和动态磁盘 197
10.2.1 使用基本磁盘和动态磁盘 197
10.2.2 基本磁盘和动态磁盘的特殊考虑 198
10.2.3 标记活动分区 198
10.2.4 更改驱动器类型 198
10.2.5 激活动态磁盘 200
10.2.6 重复扫描磁盘 200
10.2.7 将动态磁盘移动到新系统 201
10.3 使用基本磁盘和分区 201
10.3.1 理解驱动器分区 202
10.3.2 创建分区和逻辑驱动器 203
10.3.3 格式化分区 205
10.3.4 更新启动磁盘 207
10.4 管理已有的分区和驱动器 208
10.4.1 指派驱动器盘符和路径 208
10.4.2 更改或删除卷标 209
10.4.3 删除分区和驱动器 210
10.4.4 转换卷为NTFS 210
10.4.5 检查驱动器的错误和坏扇区 211
10.4.6 整理磁盘碎片 213
10.4.7 压缩驱动器和数据 214
10.4.8 加密驱动器和数据 216
第11章 管理卷集和RAID阵列 218
11.1 使用卷和卷集 218
11.1.1 卷的基础 218
11.1.2 理解卷集 220
11.1.3 创建卷和卷集 220
11.1.4 删除卷和卷集 222
11.1.5 扩展简单卷或跨区卷 223
11.1.6 管理卷 223
11.2 提高性能和RAID的容错能力 223
11.3 在Windows 2000服务器中实现RAID 225
11.3.1 实现RAID0:磁盘带区 225
11.3.2 实现RAID1:磁盘镜像 226
11.3.3 实现RAID5:带奇偶校验的磁盘带区 227
11.4 管理RAID和从故障中恢复 228
11.4.1 打破镜像集 228
11.4.2 再同步和修复镜像集 229
11.4.3 修复镜像系统卷使系统能够启动 229
11.4.4 删除镜像集 230
11.4.5 修复不带奇偶校验的带区集 230
11.4.6 再生成带奇偶校验的带区集 231
第12章 管理文件和目录 232
12.1 Windows 2000文件结构 232
12.1.1 FAT和NTFS的主要特点 232
12.1.2 文件命名 234
12.1.3 在MS-DOS中访问长文件名 235
12.2 浏览文件和目录 236
12.2.1 使用Windows资源管理器 236
12.2.2 自定义文件夹视图 239
12.2.3 格式化软盘和其他可移动磁盘 242
12.2.4 复制软盘 242
12.3 管理文件 243
12.3.1 选中文件和目录 243
12.3.2 拖动复制文件和文件夹 243
12.3.3 复制文件和文件夹到未显示的位置 243
12.3.4 复制和粘贴文件 244
12.3.5 通过剪切和粘贴移动文件 244
12.3.6 重命名文件和目录 244
12.3.7 删除文件和目录 245
12.3.8 创建文件夹 245
12.3.9 查看驱动器属性 245
12.3.10 查看文件和文件夹属性 247
第13章 数据的共享、安全和审核 249
13.1 共享本地和远程系统中的文件夹 249
13.1.1 查看已有的共享文件夹 249
13.1.2 创建共享文件夹 250
13.1.3 在已有的共享上创建附加共享 253
13.1.4 创建Web共享 253
13.2 管理共享权限 255
13.2.1 不同的共享权限 255
13.2.2 查看共享权限 256
13.2.3 配置共享权限 256
13.2.4 修改已有的共享权限 257
13.2.5 删除用户和组的共享权限 258
13.3 管理已有的共享 258
13.3.1 理解特殊共享 258
13.3.2 连接到特殊共享 259
13.3.3 查看用户和计算机会话 260
13.3.4 停止共享文件和文件夹 263
13.4 连接到网络驱动器 263
13.4.1 映射网络驱动器 263
13.4.2 断开网络驱动器 264
13.5 对象管理、所有权和继承 264
13.5.1 对象和对象管理 264
13.5.2 对象所有权和转移 265
13.5.3 对象继承 266
13.6 文件和文件夹权限 267
13.6.1 理解文件和文件夹的权限 267
13.6.2 设置文件和文件夹的权限 269
13.7 审核系统资源 271
13.7.1 设置审核策略 271
13.7.2 审核文件和文件夹 273
13.7.3 审核Active Directory对象 274
第14章 数据备份和恢复 276
14.1 制订备份和恢复计划 276
14.1.1 制订备份计划 276
14.1.2 基本的备份类型 277
14.1.3 差别备份和增量备份 278
14.2 选择备份设备和备份媒体 278
14.2.1 通用的备份方案 279
14.2.2 购买和使用磁带 280
14.3 备份数据 280
14.3.1 开始使用Backup实用程序 281
14.3.2 设置Backup的默认选项 282
14.3.3 使用Backup Wizard备份数据 285
14.3.4 不使用Wizard备份文件 287
14.3.5 使用Restore Wizard恢复数据 290
14.3.6 不使用Wizard恢复数据 292
14.3.7 恢复Active Directory 294
14.3.8 备份和恢复远程系统数据 295
14.4 灾难的恢复和防备 295
14.4.1 创建紧急修复磁盘 295
14.4.2 创建安装启动盘 296
14.4.3 以安全模式启动系统 297
14.4.4 使用紧急修复磁盘恢复系统 298
14.4.5 应用Recovery Console 298
14.5 管理媒体池 301
14.5.1 理解媒体池 301
14.5.2 预备在可用媒体池中使用的媒体 302
14.5.3 移动媒体到不同的媒体池 302
14.5.4 创建Application媒体池 302
14.5.5 在媒体池中改变媒体类型 303
14.5.6 设置分配和取消分配策略 303
14.5.7 删除Application 媒体池 304
第Ⅳ部分 Microsoft Windows 2000网络管理 307
第15章 管理TCP/IP网络 307
15.1 安装TCP/IP网络 307
15.1.1 安装网络适配器 307
15.1.2 安装TCP/IP协议 308
15.2 配置TCP/IP网络 309
15.2.1 配置静态IP地址 309
15.2.2 配置动态IP地址 312
15.2.3 配置多个IP地址和网关 312
15.2.4 配置DNS解析 314
15.2.5 配置WINS解析 316
15.3 配置其他的网络组件 317
15.3.1 安装和卸载网络组件 317
15.3.2 安装可选的网络组件 318
15.4 管理网络连接 320
15.4.1 创建网络连接 321
15.4.2 启用和禁用网络连接 322
15.4.3 删除网络连接 322
15.4.4 更改和复制连接 322
15.5 测试TCP/IP配置 322
第16章 管理网络打印机和打印服务 324
16.1 打印机故障诊断 324
16.2 安装打印机 326
16.2.1 使用本地打印机和网络打印机 326
16.2.2 在本地或远程打印服务器上安装打印设备 327
16.2.3 安装本地打印设备 332
16.2.4 连接到在网络中创建的打印机 332
16.2.5 解决假脱机问题 333
16.3 配置打印机属性 335
16.3.1 添加注释和位置信息 335
16.3.2 管理打印机驱动程序 336
16.3.3 设置分隔符页和更改打印设备模式 336
16.3.4 更改打印机端口 337
16.3.5 打印作业预定任务和优先权的设置 337
16.3.6 启动和停止打印机共享 339
16.3.7 设置打印机访问权限 339
16.3.8 审核打印作业 340
16.3.9 设置默认的文档 341
16.4 配置打印服务器的属性 341
16.4.1 查看和创建打印机表单 341
16.4.2 定位Spool 文件夹并启用NTFS上的打印 342
16.4.3 管理大容量打印 343
16.4.4 记录打印事件 343
16.4.5 删除打印作业结束和通知 343
16.5 管理本地和远程打印机上的打印作业 343
16.5.1 使用打印管理窗口 344
16.5.2 暂停和继续打印 344
16.5.3 清空打印队列 345
16.5.4 暂停、继续和重新启动单独文档打印 345
16.5.5 删除文档和取消打印作业 345
16.5.6 检查打印机中文档的属性 345
16.5.7 设置单独文档的优先级 346
16.5.8 调度单独文档的打印 346
第17章 运行DHCP客户端和服务器 347
17.1 理解DHCP 347
17.1.1 DHCP客户端和IP地址 347
17.1.2 检查IP地址的分配 348
17.1.3 理解作用域 349
17.2 安装DHCP服务器 349
17.2.1 安装DHCP组件 350
17.2.2 启动和使用DHCP控制台 350
17.2.3 连接到远程DHCP服务器 351
17.2.4 启动和停止DHCP服务器 352
17.2.5 在Active Directory中授权DHCP服务器 352
17.3 配置DHCP服务器 352
17.3.1 将多宿主DHCP服务器同指定的IP地址绑定 353
17.3.2 更新DHCP统计信息 353
17.3.3 DHCP审核和疑难解答 354
17.3.4 集成DHCP与DNS 355
17.3.5 避免IP地址冲突 356
17.3.6 保存和恢复DHCP配置 356
17.4 管理DHCP作用域 357
17.4.1 创建和管理超级作用域 357
17.4.2 创建和管理作用域 358
17.5 管理地址池、租约和保留 365
17.5.1 查看作用域统计信息 365
17.5.2 设置一个新的排斥范围 365
17.5.3 删除一个排斥范围 366
17.5.4 调节租用和保留 366
17.5.5 保留DHCP地址 366
17.5.6 更改保留的属性 367
17.5.7 删除租约和保留 368
17.6 备份和恢复DHCP数据库 368
17.6.1 备份目录 368
17.6.2 从备份恢复数据库 369
第18章 维护WINS 370
18.1 理解TCP/IP之上的WINS和NetBIOS 370
18.1.1 配置WINS客户端和服务器 371
18.1.2 名称解析方法 371
18.2 使用WINS控制台 372
18.2.1 认识WINS控制台 372
18.2.2 在WINS控制台中添加WINS服务器 373
18.2.3 启动和停止WINS服务器 373
18.2.4 查看服务器的统计信息 374
18.3 配置WINS服务器 375
18.3.1 更新WINS统计信息 376
18.3.2 管理名称注册、重申和发布 376
18.3.3 在Windows Event Logs中记录WINS事件 377
18.3.4 设置WINS数据库的Version ID 377
18.3.5 配置名称注册的Burst Handling 378
18.3.6 保存和恢复WINS配置 378
18.4 配置WINS数据库复制 379
18.4.1 设置默认的复制参数 379
18.4.2 创建push和pull partners 382
18.4.3 更改partners的复制类型和设置 382
18.4.4 触发数据库复制 383
18.5 管理WINS数据库 383
18.5.1 检查WINS数据库的映射 384
18.5.2 清理和清除WINS数据库 384
18.5.3 验证WINS数据库的一致性 384
18.5.4 备份和恢复WINS数据库 385
18.5.5 清除WINS和启动一个崭新的数据库 386
第19章 优化DNS 387
19.1 理解DNS 387
19.1.1 集成Active Directory和DNS 387
19.1.2 启用网络中的DNS 388
19.2 安装DNS服务器 388
19.2.1 安装DNS Server服务 389
19.2.2 配置首选DNS服务器 390
19.2.3 配置辅助DNS服务器 391
19.2.4 配置反向搜索 392
19.3 管理DNS服务器 393
19.3.1 向DNS控制台中添加远程服务器 394
19.3.2 从DNS控制台中删除服务器 394
19.3.3 启动和停止DNS服务器 395
19.3.4 在区域中创建子域 395
19.3.5 在单独区域中创建子域 395
19.3.6 删除一个域或子网 397
19.4 管理DNS记录 397
19.4.1 添加地址和指针记录 398
19.4.2 使用CNAME添加DNS别名 399
19.4.3 添加邮件交换服务器 400
19.4.4 添加名称服务器 401
19.4.5 查看和更新DNS记录 402
19.5 更新区域属性和SOA记录 402
19.5.1 更改SOA记录 403
19.5.2 通知辅助改变 404
19.5.3 限制区域传输 405
19.5.4 设置区域类型 405
19.5.5 启用和禁止动态更新 405
19.6 管理DNS服务器的配置和安全 406
19.6.1 启用和禁用一台DNS服务器的IP地址 406
19.6.2 控制外界对DNS服务器的访问 406
19.6.3 记录DNS行为 408
19.6.4 监测DNS服务器 408
19.7 集成WINS和DNS 410
19.7.1 在DNS中配置WINS搜索 410
19.7.2 在DNS中配置反向WINS搜索 410
19.7.3 在DNS中为WINS设置缓冲和超时值 412
19.7.4 配置与NetBIOS作用域一起的完全集成 413