1.1 Windows 2000 Professional的手动安装 2
练习1：安装Windows 2000并完成Setup的文本模式部分 2
课程70-210 安装、配置和管理Microsoft Windows 2000 Professional 2
练习2：完成Setup的GUI部分并输入必要信息 3
练习3：安装网络安装部分 3
练习4：安装附件部分 3
练习5：使用网络进行Windows 2000 Professional安装的基本步骤 4
练习6：TCP/IP配置 4
练习7：确定Windows 2000版本和服务包级别 4
练习8：查看安装日志 5
1.2 Windows 2000 Professionaa的自动安装 5
练习1：取出Windows 2000 Professional配置工具 5
练习3：安装远程安装服务 6
练习4：配置远程安装服务 6
练习2：从Windows资源管理器中运行Sysprep 6
练习5：授权RIS服务器的过程 7
练习6：实现限制客户端安装选择的方法 8
练习7：限制镜像选项 8
练习8：运行远程安装向导 8
练习9：生成远程安装引导磁盘的操作步骤 9
练习10：生成网络共享 9
练习11：利用安装管理器生成应答文件 10
1.3 资源管理 11
练习：文件压缩 11
1.4 打印文件和文件系统 12
练习1：定义一个逻辑打印机 12
练习2：定义网络打印机 12
练习3：与Internet连接的打印机 12
练习1：添加磁盘的过程 13
1.5 磁盘和显示设备 13
练习5：NTFS磁盘格式化成FAT磁盘 13
练习4：共享打印机 13
练习2：将一块基本磁盘升级到动态磁盘 14
练习3：建立和格式化一个简单卷 14
练习4：建立和格式化带区卷 15
练习5：管理远程计算机上的磁盘 15
练习6：添加多显示器 15
练习7：配置多显示器 15
1.6 硬件设备的使用 16
练习1：Windows 2000计算机上脱机文件夹的配置和连接 16
练习2：验证计算机显示卡的配置 17
练习3：更新网卡驱动程序 18
练习4：在Windows 2000计算机上管理多个处理器 18
1.7 监视和优化系统 19
练习1：使用驱动程序签名 19
练习2：使用任务计划来创建和编辑任务 20
练习3：使用系统监视器 21
练习4：启动性能日志和警报 21
练习5：任务管理器管理进程 22
练习6：使用Start命令 23
练习7：建立一个硬件配置文件 23
练习8：安装恢复控制台 24
1.8 用户配置文件的使用 25
练习1：添加新用户 25
练习2：使用本地用户管理器将一个用户添加到组中 26
练习3：从组中删除一个用户 26
练习4：在工作组中建立一个漫游配置文件 26
练习5：创建组策略图标 26
练习6：使用粘滞键 27
练习1：安装语言组和配置区域 27
练习2：将应用程序打包为MSI文件 28
1.11 使用安全和用户账户 30
练习2：将管理单元添加到微软管理控制台 30
练习1：强迫用户选择更安全的密码 30
练习1：把Windows 2000设置为DHCP客户 30
1.10 实现和管理网络协议和服务 30
练习2：记录对一个文件夹的成功访问 31
练习4：永久地解密一个文件或文件夹 32
练习5：导出私钥 32
练习3：加密一个对象 32
练习7：添加一个恢复代理 33
练习8：添加一个新用户 33
练习6：导入私钥的话 33
练习9：把计算机添加到你的域 34
2.1 手动安装Windows 2000 Server 36
练习1：从CD-ROM执行4步安装进程 36
课程70-215 安装、配置和管理Microsoft Windows 2000 Server 36
练习2：通过网络安装Windows 2000 Server的步骤 37
练习2：如何用SysPrep准备主映像 38
练习1：配置工具的解压过程 38
练习3：利用RIPrep向导准备和配置映像 38
2.2 Windows 2000 Server的自动安装 38
练习4：使用Setup Manager(安装管理器)创建应答文件 39
练习5：安装Remote Installation Service(远程安装服务) 41
练习6：配置Remote Installation Service(远程安装服务) 41
练习7：授权Active Directory中的RIS服务器 42
练习8：创建“远程安装引导盘” 42
练习1：安装DHCP 43
2.3 配置网络服务 43
练习10：使用WINNT32.EXE命令运行自动安装程序 43
练习9：创建分布式文件夹 43
练习2：创建一个DHCP作用域 44
练习3：安装与配置WINS 45
练习4：DNS的安装 45
练习5：DNS的配置 46
2.4 资源访问 46
练习1：如何在AD中创建共享文件夹 46
练习2：在服务器上设置基于域的Dfs根及向根中添加Dfs链接 47
练习1：如何创建硬件配置文件 48
2.5 硬件设备和驱动程序的配置 48
练习3：安装和共享TCP/IP网络打印机 48
练习2：如何配置Driver Signing 49
练习3：如何打开Device Manager 49
练习4：如何打开特定设备的属性 49
练习1：如何使用系统监视器 50
练习5：使用Upgrade Device Driver Wizard的过程 50
练习6：卸载非即插即用设备 50
练习7：如何检查一个设备的状态 50
2.6 管理、监视和优化系统 50
练习2：如何使用Task Manager(任务管理器) 51
练习3：如何使用START命令设置进程的优先级 52
练习4：如何使用Disk Defragmenter 52
练习5：配置日志 52
2.7 系统恢复与保护 53
练习1：安装Recovery Console 53
练习2：从安装介质启动Recovery Console 53
练习3：如何使用组策略启用Set命令 53
练习4：如何备份所选的文件和文件夹 54
练习5：如何恢复AD服务 54
练习3：如何压缩NTFS文件夹 55
练习1：如何将基本磁盘升级为动态磁盘 55
练习2：使用磁盘管理工具创建简单卷 55
2.8 存储空间的管理 55
练习4：为所有用户创建配额 56
练习5：创建新的配额项 56
练习6：给现有的卷添加镜像 56
2.9 Windows 2000的网络连接 57
练习1：安装和配置RRAS 57
练习2：配置调制解调器端口 57
练习3：配置非调制解调器设备 58
练习4：创建远程访问策略 58
练习6：创建到虚拟专用网的连接 59
练习5：配置调制解调器与专用网络建立拨号连接 59
练习7：配置TCP/IP协议 61
练习8：安装和配置NWLink 62
练习9：改变协议的捆绑顺序 62
2.10 用户和系统的安全性 63
练习1：使用EFS对数据进行加密 63
练习2：修改组策略对象 63
练习3：创建定制Roaming用户配置文件 63
练习4：添加组策略管理单元及设置审核文件和文件夹 64
练习5：启用目录服务访问事件的审核 64
练习8：更改密码策略 65
练习7：在域中添加计算机 65
练习6：添加新用户 65
练习9：设置个人数据库并分析系统的安全性 66
练习10：查看本地安全策略 66
2.11 Terminal Services和Internet Information Services 66
练习1：把终端服务器与Terminal Services Client连接起来 66
练习2：在远程管理模式下安装Terminal Services(终端服务) 67
练习3：在应用程序服务模式下安装Terminal Services(终端服务) 67
练习4：Terminal Services(终端服务)的远程控制 67
练习5：安装Internet Information Services(Internet信息服务) 68
课程70-216 实现和管理Microsoft Windows 2000网络基础设施 70
3.1 域名系统 70
练习1：安装Windows 2000 DNS服务器 70
练习2：建立一个正向搜索区域 70
练习3：建立一个反向搜索区域 71
练习4：在一个正向搜索区域中添加一条主机(A)地址记录 71
练习6：使用委派向导建立一个委派 72
3.2 DNS 72
练习1：执行正向搜索 72
练习5：在反向搜索区域中建立一条新的指针记录 72
练习4：向Dns Update Proxy组中添加一台DHCP服务器 73
练习5：手工向DNS中添加一条SRV记录 73
练习3：在一台Windows 2000 DNS服务器上激活动态更新 73
练习2：从一个IP地址中查找一个主机名 73
练习6：使低级DNS/DHCP客户能够进行动态更新 74
练习7：禁止WINS特殊资源记录数据的复制 74
3.3 DHCP 75
练习1：DHCP租借过程 75
练习2：安装DHCP服务器服务 75
练习3：建立一个新作用域 75
练习7：配置一台RRAS服务器以用DHCP来为RAS客户分配IP地址信息 76
练习6：使一个DHCP服务器能够更新低级DHCP客户信息 76
练习5：配置一个DHCP中继代理 76
练习4：配置选项 76
练习8：在Active Directory中给一个DHCP服务器授权 77
练习9：使自动专用IP寻址失效 77
练习10：使DHCP服务器能够记录日志 77
3.4 路由和远程访问服务 77
练习1：激活路由和远程访问服务 77
练习2：配置远程访问服务器 79
练习3：练习使用Windows 2000 professional配置远程访问连接 79
练习5：建立一个新的远程访问策略 80
练习4：修改默认的远程访问策略 80
练习6：在Windows 2000专业版中配置VPN远程访问客户 81
练习7：在你的远程访问服务器上配置多链路的支持 81
练习8：说明APIPA 82
练习9：建立用于数据库分析的一个日志文件 82
练习10：为不同类型用户激活并配置适当的身份验证协议 83
练习11：把RRAS服务器连成一个整体并禁止后备modem 84
3.5 网络协议 85
练习1：使用Windows 2000 ftp客户 85
练习2：查找计算机的IP地址信息 85
练习3：在Windows2000中安装TCP/IP 86
练习4：配置TCP/IP 86
练习5：在Windows 2000中安装与配置NWLINK 87
3.6 IP Sec 87
练习1：为一个VPN客户设置加密等级 87
练习2：建立一个自定义的IP Sec MMC 87
练习1：建立一个LMHOSTS文件 88
3.7 WINS 88
练习2：将Windows 2000成员服务器配置成WINS代理服务器代理 88
练习3：访问IP Sec Monitor 88
练习4：安装WINS服务器服务 89
练习3：配置一个Windows 2000 WINS客户 89
练习5：在WINS服务器上配置间隔 90
练习6：配置WINS服务器突发处理参数 90
练习7：配置WINS复制 90
练习8：建立一个静态映射 90
练习9：压缩WINS数据库 91
练习10：配置一个DNS服务来执行WINS搜索 91
练习11：配置WINS服务器的启动行为 91
3.8 IP路由 92
练习1：在一个Windows TCP/IP计算机中查看一个路由表 92
练习2：在RRAS中手工激活路由选项 92
练习3：激活ICMP Discovery Advertisements 92
练习7：使用区域信息配置你的路由器 93
练习4：安装路由协议 93
练习5：向接口添加动态路由协议 93
练习6：改变RIP接口属性只支持RIP V2及使用身份验证 93
练习8：激活请求拨号路由 94
3.9 ICS和NAT 95
练习1：地址转换的实际过程 95
练习2：为动态映像打开互联网连接共享 96
练习4：安装NAT协议 97
练习5 DHCP/IP服务器冲突检测 97
练习3：为静态映像打开互联网连接共享 97
练习3：引入一个证书 98
练习2：使用MMC证书/证书授权管理单元 98
练习4：输出证书 98
练习1：证书服务的安装 98
3.10 证书服务 98
练习6：撤销证书 99
练习7：映像一个证书到一用户账户 99
练习5：通过基于Web的请求形式申请一个证书 99
练习8：移开EFS恢复密钥 100
练习9：证书排错 100
4.1 安装Active Directory 102
练习1：安装Active Directory 102
课程70-217 实现和管理Microsoft Windows 2000目录服务基础结构 102
练习2：在Active Directory中创建新的站点 104
练习3：在Active Directory中创建子网 105
练习4：在Active Directory中创建站点链接 105
练习5：指定一个服务器作为桥端服务器 106
练习6：在Active Directory中创建站点链接桥 106
练习8：在Active Directory中定义全局目录服务器 107
练习7：为Active Directory的域控制器创建连接对象 107
4.2 配置Active Directory 108
练习1：在My Network Places中验证这个域 108
练习2：在AD Users and Computers中验证域控制器 108
练习3：验证DNS服务器 108
练习4：在站点中创建一个Server对象 108
练习5：将Server对象从一个站点移动另一个站点 109
练习6：从站点中删除一个Server对象 109
练习7：转移模式主角色 109
练习8：标识角色的当前分配 110
练习9：转移操作主角色的域范围分配 110
练习10：创建一个组织单元 111
练习11：创建一个对象 111
4.3 解决Active Directory故障 112
练习1：使用Backup Wizard的步骤 112
练习2：备份Active Directory 113
4.5 组策略的实现和故障解决 114
练习2：通过DNS Console观察资源记录 114
练习1：创建一个组策略对象 114
练习1：安装DNS 114
4.4 Active Directory域名服务 114
练习2：链接一个组策略对象 115
练习3：组策略对象的授权控制 115
练习4：修改组策略继承 116
练习5：使用安全组过滤组策略 117
练习6：删除一个组策略 117
练习7：使用Administrative Templates控制环境 118
练习8：分配脚本策略 119
练习1：使用WinINSTALL LE创建一个.MSI包 120
练习2：创建一个组策略对象来分配软件 120
4.6 使用组策略管理软件和网络的配置 120
练习4：改变类别 121
练习5：为用户分类包 121
练习3：配置软件升级 121
练习2：安装RIS服务器 122
练习1：安装RBFG.exe 122
练习3：授权一台RIS服务器 122
4.7 安装和配置RIS服务器 122
练习6：在Event Viewer中检查Windows Installer服务 122
练习5：将一个应答文件和一个CD-based映像相连 123
练习6：选择一个命令和安装方案 123
练习4：运行RISetup程序 123
4.8 使用Remote Installation Service安装客户机 124
练习8：访问RIS Troubleshooter 124
练习1：限制客户安装选项 124
练习7：为用户指定权限 124
练习3：创建一个Remote Installation Boot Disk 125
练习4：在Active Directory里预筹备一台客户机 125
练习2：限制操作系统映像选项 125
练习5：运行远程安装准备向导 126
练习1：在域内移动用户账号 127
4.9 管理、监控和优化AD组件 127
1.9 多语言支持和使用Windows安装程序 127
练习6：停止并重新启动BINL服务 127
练习2：在域之间移动OU 128
练习3：在Active Directory里发布共享文件夹 128
练习4：在AD里发布一个非Windows 2000打印机 128
练习5：在Active Directory里查看发布的网络服务 129
练习6：在AD里查找一个共享的文件夹 129
练习7：在域里创建用户账号 129
练习8：为Active Directory对象设置许可权 130
练习9：为Active Directory对象授予控制权 130
练习10：监控Active Directory性能 131
练习11：增加一个新的模式属性 131
练习12：增加一个新的类 132
4.10 管理AD和域名复制 132
练习1：使用Active Directory复制监控器 132
练习2：创建主DNS区域和次级DNS区域 133
练习2：使用组策略编辑器改变安全性设置 134
4.11 Active Directory安全方案 134
练习1：创建新的组策略对象 134
练习3：设置一个工作安全数据库 135
练习4：在系统服务上设置安全性 135
练习5：在文件系统上设置安全性 135
练习6：在域控制器上建立审核策略 136
练习7：在Active Directory对象上启用审核的过程 136
练习8：审核Active Directory对象 136
练习9：审核对文件和文件夹的访问 137
练习10：设置安全日志 137
附录——光盘练习答案 139
70-210 练习答案 139
70-215 练习答案 141
70-216 练习答案 143
70-217 练习答案 144