第1章 体验Windows 2000 Server 1
1.1 Windows 2000操作系统简介 2
1.1.1 Windows 2000的优势 2
1.1.2 Windows 2000家族产品 3
1.2 Windows 2000 Server的强大功能 5
1.2.1 更可靠的安全性措施 5
1.2.2 简易的高可用性功能 6
1.2.3 增强的可扩展性功能 7
1.2.4 多用途目录服务功能 7
1.2.4.1 简化了用户和网络资源管理 7
1.2.4.2 组策略 8
1.2.4.3 其他功能特点 8
1.2.5 远程管理功能 9
1.2.5.1 通过终端服务远程管理 9
1.2.5.2 通过MMC控制台组织和委派任务 10
1.2.5.3 通过管理工具远程管理 10
1.2.5.4 其他远程管理功能 11
1.2.6 文件服务功能 11
1.2.6.1 磁盘配额管理功能 11
1.2.6.2 图形界面的磁盘管理 11
1.2.6.3 可移动存储管理 12
1.2.6.4 其他文件服务功能 13
1.3 Windows 2000网络工作流程 14
1.3.1 故事场景 14
1.3.2 Windows 2000网络组建流程图 15
第2章 安装典型的Windows 2000网络 19
2.1 安装前的准备工作 20
2.1.1 网络组建的意义 20
2.1.2 网络的分类 21
2.1.3 局域网的基本构成 22
2.1.3.1 计算机主机 22
2.1.3.2 典型的传输介质 22
2.1.4 网络的拓扑结构 25
2.1.5 网络的连接 27
2.1.5.1 制作网线 27
2.1.5.2 星型网络中基本网络组件的连接 28
2.2 安装Windows 2000 Server 29
2.2.1 Windows 2000 Server安装光盘 29
2.2.2 安装Windows 2000 Server的方法 30
2.2.2.1 通过安装光盘安装Windows 2000 Server 30
2.2.2.2 通过“安装启动软盘”安装Windows 2000 Server 34
2.2.2.3 通过文件服务器进行安装 35
2.2.2.4 升级安装 36
2.2.2.5 Windows 2000 Server的无人参与安装 39
第3章 简单配置Windows 2000 Server 43
3.1 检查网络连接 44
3.1.1 安装网卡驱动程序 44
3.1.2 配置网络和拨号连接 46
3.1.2.1 TCP／IP协议 48
3.1.2.2 IP地址划分规则 49
3.1.2.3 添加和删除网络协议 52
3.1.2.4 手动配置IP地址 54
3.1.2.5 检查网络连接 56
3.2 磁盘管理 58
3.2.1 基本磁盘与动态磁盘（Basic Disk ＆ Dynamic Disk） 58
3.2.2 在基本磁盘上建立和删除分区 59
3.2.3 在动态磁盘上建立和删除卷 63
3.2.3.1 将基本磁盘升级成动态磁盘 64
3.2.3.2 在动态磁盘上创建简单卷 65
3.2.3.3 在动态磁盘上创建带区卷 67
3.2.3.4 在动态磁盘上创建镜像卷 69
3.2.3.5 在动态磁盘上创建RAID-5卷 70
3.2.3.6 在动态磁盘上创建跨区卷 71
3.2.3.7 格式化磁盘分区和卷 72
3.3 设置本地用户和组 74
3.3.1 设置本地用户 74
3.3.1.1 新建本地用户账户 75
3.3.1.2 删除本地用户账户 76
3.3.1.3 配置本地用户账户属性 77
3.3.2 设置本地组 79
3.3.2.1 新建本地组 79
3.3.2.2 删除本地组 80
3.3.2.3 在本地组中添加本地用户账户 81
3.4 设置文件共享 83
3.4.1 实现文件共享 83
3.4.1.1 新建与停止共享 83
3.4.1.2 访问共享文件夹 84
3.4.2 设置文件夹共享权限 86
3.4.2.1 设置权限级别 86
3.4.2.2 添加或删除权限作用对象 88
3.4.3 脱机浏览共享文件夹 89
3.5 文件安全性管理 92
3.5.1 配置文件夹的加密或压缩属性 92
3.5.2 设置NTF S权限 93
3.5.2.1 设置NTFS权限的规则 94
3.5.2.2 规范NTFS权限 94
3.5.3 文件安全性综合管理 97
3.6 本地安全策略 98
3.6.1 账户策略 98
3.6.1.1 设置密码策略 98
3.6.1.2 设置账户锁定策略 99
3.6.2 本地策略 101
第4章 管理打印机 103
4.1 关于打印的几个概念 104
4.2 设置打印机 105
4.2.1 添加并共享本地打印机 105
4.2.2 添加网络打印机 109
4.2.3 打印设置与管理 110
4.2.3.1 设置打印权限 110
4.2.3.2 设置打印优先级 112
4.2.3.3 脱机使用打印机 114
4.2.3.4 远程管理打印机 115
4.2.3.5 配置打印服务器属性 116
4.3 配置打印机池 118
4.3.1 配置打印机池的意义 118
4.3.2 配置打印机池的操作 118
第5章 使用DHCP实现IP地址自动分配 121
5.1 DHCP服务的安装 122
5.1.1 DHCP服务安装前的准备工作 122
5.1.2 安装DHCP服务 123
5.2 配置DHCP服务 126
5.2.1 授权DHCP服务器 126
5.2.2 新建作用域 127
5.2.3 设置地址排除及租约期限 128
5.2.4 配置DHCP选项 129
5.2.5 配置客户端计算机自动获取IP地址 131
5.3 维护DHCP服务 132
5.3.1 监视DHCP服务 132
5.3.2 压缩与修复DHCP数据库 134
第6章 使用WINS实现名称解析 137
6.1 WINS服务的安装 138
6.1.1 安装前的准备知识 138
6.1.2 WINS服务解决NetBIOS名称解析的方法 139
6.1.3 安装WINS服务 139
6.2 配置WINS服务 141
6.2.1 活动注册让WINS服务动起来 141
6.2.1.1 通过“寻找”查看WINS记录 141
6.2.1.2 新建静态映射 143
6.2.2 配置WINS客户端 144
6.3 维护WINS服务 145
6.3.1 复制WINS数据库 145
6.3.1.1 新建复制伙伴 145
6.3.1.2 对复制伙伴进行“推”复制 147
6.3.1.3 对复制伙伴进行“拉”复制 148
6.3.2 备份WINS数据库 149
6.3.3 恢复WINS数据库 150
第7章 使用DNS服务实现域名解析 153
7.1 安装DNS服务 154
7.1.1 安装前的准备工作 154
7.1.1.1 DNS服务的主要概念 154
7.1.1.2 DNS服务查询与域名解析过程 156
7.1.2 安装DNS服务 156
7.2 配置DNS服务 158
7.2.1 建立正向标准主要区域 158
7.2.2 建立正向标准辅助区域 160
7.2.3 新建主机记录 162
7.2.4 新建主机别名 163
7.2.5 建立反向标准辅助区域 165
7.2.6 配置DNS客户端 166
7.3 管理和维护DNS服务 168
7.3.1 DNS动态更新 168
7.3.2 委派区域管理 169
7.3.3 监视DNS服务 172
第8章 Windows 2000路由和远程访问 175
8.1 认识路由和远程访问服务（RRAS） 176
8.1.1 RRAS服务的特点 176
8.1.2 RRAS服务的功能 177
8.2 启用或禁用路由和远程访问服务（RRAS） 178
8.2.1 启用路由和远程访问服务 178
8.2.2 禁用路由和远程访问服务 179
8.3 设置远程访问服务 180
8.3.1 设置拨号远程访问 180
8.3.1.1 设置拨号远程访问服务器 180
8.3.1.2 设置远程访问策略 184
8.3.1.3 设置远程访问客户端 186
8.3.2 设置虚拟专用网（VPN）远程访问 189
8.3.2.1 设置VPN服务器 189
8.3.2.2 实现VPN连接 191
8.3.3 设置Internet连接共享 193
8.3.3.1 配置Internet连接服务器 193
8.3.3.2 配置客户端实现共享上网 194
8.4 配置网络路由器 196
8.4.1 Windows 2000路由概述 196
8.4.1.1 路由的相关概念 196
8.4.1.2 Windows 2000路由功能 196
8.4.2 设置Windows 2000路由功能 197
8.4.2.1 启动RRAS路由功能 197
8.4.2.2 查看静态路由表 199
8.4.2.3 添加静态路由 199
8.4.2.4 配置客户端实现路由功能 201
第9章 Windows 2000 Server实用技巧 203
9.1 Windows 2000 Server安装技巧 204
9.1.1 安装故障分析 204
9.1.2 安装方法分析 204
9.1.3 安装命令的开关 205
9.2 使用命令来检测网络 206
9.2.1 使用Ipconfig命令获得主机配置信息 206
9.2.2 使用Ping命令测试连接 207
9.2.3 使用Nbtstat解决NetBIOS名称解析 208
9.2.4 使用Netstat显示连接统计 209
9.3 Windows 2000的备份 210
9.3.1 备份的类型 211
9.3.2 实现数据备份 211
9.4 利用“终端服务”实现服务器远程管理 217
9.4.1 安装“终端服务”程序 217
9.4.2 远程管理服务器 218
第10章 安装与管理活动目录服务 221
10.1 活动目录服务概述 222
10.1.1 认识活动目录服务 222
10.1.2 安装活动目录的系统要求 224
10.1.3 安装活动目录 224
10.1.4 检查活动目录安装是否正确 229
10.2 组织域中的对象 232
10.2.1 创建OU（组织单位） 232
10.2.2 创建域用户账户 234
10.2.3 将Windows 2000计算机加入到域 236
10.2.4 创建计算机账户 237
10.2.5 禁用与启用域用户账户 238
10.2.6 为域用户账户重置密码 239
10.2.7 移动域用户账户 240
10.2.8 查询域用户账户 241
10.2.9 域中的组 242
10.2.9.1 组作用域 243
10.2.9.2 使用“A→G→DL←P”方案组织全局组和域本地组 243
10.3 管理域中对象的权限 244
10.3.1 修改对象的权限 244
10.3.2 配置权限继承 246
10.3.3 设置对象特殊权限 247
10.3.4 修改对象所有者 248
10.3.5 委派管理控制 250
第11章 Windows 2000 Server组策略 253
11.1 组策略的定义和功能 254
11.1.1 组策略的定义和功能 254
11.1.2 组策略的结构及设置类型 254
11.2 建立并配置组策略 256
11.2.1 为组织单位创建一个组策略对象 256
11.2.2 创建尚未链接的组策略对象 259
11.2.3 链接已存在的组策略对象 263
11.2.4 文件夹重定向 265
11.2.5 阻止子OU的GPO继承 268
11.2.6 禁止替代 270
11.3 使用组策略实现软件分发 272
11.3.1 实现软件分发前的准备工作 272
11.3.1.1 Windows安装程序包的组建 272
11.3.1.2 软件分发的形式 273
11.3.2 创建一个软件分发点 273
11.3.3 使用组策略（GP）实现软件分发 273
11.3.4 使用组策略指派软件包 277
第12章 活动目录中的资源发布 281
12.1 在活动目录中发布和管理打印机 283
12.1.1 发布Windows 2000计算机中的打印机 283
12.1.2 发布非Windows 2000计算机中的打印机 283
12.1.3 在客户端中连接活动目录中发布的打印机 284
12.1.4 管理已发布的打印机 285
12.1.4.1 控制已发布打印机的打印状态 286
12.1.4.2 控制打印机的发布 286
12.1.4.3 管理孤儿打印机 286
12.2 在活动目录中发布和管理共享文件夹 288
12.2.1 在活动目录中发布共享文件夹 288
12.2.2 在活动目录中移动发布的共享文件夹 289
12.2.3 配置共享文件夹搜索选项 291
12.2.4 利用关键字查找活动目录中的网络资源 292