Windows 2000 Active Directory

致謝
簡介
第一部分 Active Directory簡介
第一章 Active Directory環(huán)境
1.1 什么是Active Directory
1.1.1 靈活的安全性
1.1.2 DNS集成
1.1.3 容錯(cuò)和帶寬管理
1.1.4 數(shù)據(jù)倉庫
1.1.5 一致的界面
1.2 小結(jié)
第二章 Active Directory的概念
2.1 混合模式和本機(jī)模式
2.2 進(jìn)一步了解Active Directoty網(wǎng)絡(luò)
2.2.1 操作主機(jī)
2.2.2 多個(gè)域
2.3 Active Directory中的命名對象
2.4 小結(jié)
第二部分 組建網(wǎng)絡(luò)
第三章 使用TCP/IP和DNS的Active Directory
3.1 Active Directory與DNS
3.1.1 DNS的工作方式
3.1.2 DNS名稱空間
3.1.3 理解區(qū)域
3.1.4 Active Directory集成的區(qū)域
3.1.5 動態(tài)更新
3.1.6 Active Directory如何使用DNS
3.1.7 安裝DNS Server
3.1.8 配置DNS
3.1.9 將DNS數(shù)據(jù)移植到Windows 2000 DNS Server中
3.1.10 與其他DNS服務(wù)器的互操作
3.2 Active Directory中的站點(diǎn)和子網(wǎng)
3.2. 1 子網(wǎng)和站點(diǎn)
3.2.2 配置Active Directory站點(diǎn)
3.2.3 定義Active Directoty子網(wǎng)
3.2.4 在站點(diǎn)中放置服務(wù)器
3.3 小結(jié)
第四章 理解復(fù)制
4.1 復(fù)制與Active Directory
4.1.1 復(fù)制拓?fù)?br />4.1.2 復(fù)制和KCC
4.1.3 連接對象
4.2 管理站點(diǎn)內(nèi)復(fù)制
4.2.1 查看連接對象和屬性
4.2.2 創(chuàng)建新的連接對象
4.2.3 檢查復(fù)制拓?fù)?br />4.2.4 手工強(qiáng)制復(fù)制
4.3 站點(diǎn)間復(fù)制
4.4 配置站點(diǎn)鏈接
4.4.1 配置站點(diǎn)鏈接橋
4.4.2 配置首選的橋頭服務(wù)器
4.5 管理和監(jiān)視復(fù)制
4.5.1 Repadmin
4.5.2 復(fù)制監(jiān)視器
4.5.3 性能監(jiān)視器
4.5.4 網(wǎng)絡(luò)監(jiān)視器
4.6 小結(jié)
第五章 用戶和組 
5.1 Windows NT和Windows 2000安全性簡介
5.2 理解組
5.2.1 分配組
5.2.2 安全組
5.3 預(yù)定義組和內(nèi)置組
5.4 管理用戶和組
5.4.1 創(chuàng)建新用戶
5.4.2 向組中添加用戶或從組中刪除用戶
5.4.3 查看和修改用戶屬性
5.4.4 移動用戶
5.4.5 刪除、禁用和重命名用戶賬號
5.4.6 創(chuàng)建或刪除用戶主體名稱后綴
5.4.7 創(chuàng)建組
5.4.8 向其他組中添加組或刪除組
5.4.9 查看和修改組屬性
5.4.10 移動組
5.4.11 刪除組
5.5 分配權(quán)限
5.5.1 所有權(quán)
5.5.2 設(shè)置繼承
5.5.3 委派控制
5.6 小結(jié)
第六章 組策略
6.1 什么是組策略
6.2 Active Directory中的策略簡介
6.2.1 本地策略
6.2.2 默認(rèn)策略
6.2.3 組策略對象
6. 2.4 系統(tǒng)策略
6.3 設(shè)置組策略
6. 3.1 處理組策略的方式
6.3.2 組策略的存儲位置
6.3.3 組策略如何相互影響
6.4 創(chuàng)建組策略管理單元
6.5 理解組策略選項(xiàng)
6.5.1 模板
6.5.2 連接
6.5.3 篩選組策略
6.5.4 設(shè)置控制組策略的組策略
6.5.5 指定域控制器
6.6 組策略戰(zhàn)略
6.7 小結(jié)
第七章 設(shè)置Active Directory
7.1 部署過程
7.1.1 確實(shí)需要Active Directory嗎
7.1.2 規(guī)劃和實(shí)現(xiàn)測試站點(diǎn)
7.1.3 規(guī)劃和實(shí)現(xiàn)試驗(yàn)站點(diǎn)
7.1.4 規(guī)劃Active Directory網(wǎng)絡(luò)
7.1.5 公理、提示和最佳實(shí)踐
7.1.6 計(jì)劃Active Directory首次展示
7.1.7 執(zhí)行Active Directory首次展示
7.1.8 Active Directory系統(tǒng)要求
7.1.9 安裝Windows 2000
7.2 重要的安裝過程
7.2.1 安裝Windows 2000 Support Tools
7.2.2 切換到本機(jī)模式
7.2.3 配置全局編錄服務(wù)器
7.2.4 創(chuàng)建OU
7.2.5 OU的委派控制
7.2.6 移動對象
7.2.7 降級域控制器
7.3 小結(jié)
第八章 管理Active Directory
8.1 備份和還原Active Directory
8.1.1 備份系統(tǒng)狀態(tài)數(shù)據(jù)
8.1.2 復(fù)制還原
8.1.3 非強(qiáng)制性還原
8.1.4 強(qiáng)制性還原
8.1.5 修改目錄
8.2 在Active Directory中管理文件和文件夾
8.2.1 發(fā)布文件夾
8.2.2 通過組策略管理文件和文件夾
8.3 在Active Directory中管理打印機(jī)
8.4 在Active Directory中管理軟件
8.4.1 指派軟件
8.4.2 發(fā)行軟件
8.4.3 創(chuàng)建.zap文件
8.4.4 配置軟件安裝策略屬性
8.5 通過組策略管理用戶桌面
8.5.1 文件夾重定向
8.6 管理操作主機(jī)
8.6.1 重新指定架構(gòu)主機(jī)
8.6.2 重新指定域命名主機(jī)
8.6.3 重新指定RID主機(jī)、PDC模擬器或者基礎(chǔ)結(jié)構(gòu)主機(jī)
8.7 小結(jié)
第九章 Active Directory客戶
9.1 理解客戶選項(xiàng)
9.1.1 Windows 2000 Professional硬件要求
9.1.2 Windows 2000客戶
9.1.3 Windows NT客戶
9.1.4 Windows 95、Windows 98客戶
9.1.5 其他網(wǎng)絡(luò)系統(tǒng)的客戶
9.1.6 通訊簿
9.2 管理客戶
9.2.1 計(jì)算機(jī)管理工具
9.2.2 Active Directory用戶和計(jì)算機(jī)
9.3 從客戶管理網(wǎng)絡(luò)
9.4 小結(jié)
第三部分 精通Active Directory
第十章 Active Directory架構(gòu)
10.1 什么是架構(gòu)
10.1.1 屬性、語法和架構(gòu)類
10.1.2 架構(gòu)緩存
10.2 修改架構(gòu)
10.2.1 架構(gòu)更改與架構(gòu)主機(jī)
10.2.2 生成x.500對象ID
10.2.3 使用Active Directory架構(gòu)
10.2.4 使用ADSI Editor
10.3 小結(jié)
第十一章 Active Directory安全性
11.1 Kerberos
11.1.1 什么是Kdrberos
11.1.2 Kerberos在Windows 2000中的工作方式
11.1.3 配置Kerberos
11.1.4 與Windows 2000 Kerberos互操作
11.1.5 Kerberos不能防止哪些攻擊
11.2 理解安全策略
11.2.1 賬號策略
11.2.2 本地策略
11.2.3 事件日志
11.2.4 受限制的組
11.2.5 系統(tǒng)服務(wù)
11.2.6 注冊表
11.2.7 文件系統(tǒng)
11.2.8 公鑰策略
11.2.9 IP安全策略
11.3 小結(jié)
第十二章 編寫Active Directory腳本
12.1 在Active Directory環(huán)境中編寫腳本
12.1.1 接口
12.2 什么是Windows腳本宿主
12.2.1 配置腳本文件
12.2.2 cscript.exe
12.2.3 wscript.exe
12.2.4 設(shè)置默認(rèn)的腳本宿主
12.2.5 調(diào)試腳本
12.3 登錄腳本
12.3.1 用戶登錄腳本
12.3.2 策略腳本
12.4 內(nèi)置腳本
12.5 自動執(zhí)行腳本
12.6 在Windows 2000中運(yùn)行UNIX腳本
12.7 小結(jié)
第十三章 與Windows 2000進(jìn)行互操作
13.1 Windows 2000與NetWare
13.1.1 為NetWare配置Windows 2000
13.1.2 用于NetWare的服務(wù)
13.2 Windows 2000與基于UNIX的系統(tǒng)
13.2.1 連通性實(shí)用程序
13.2.2 與UNIX互操作打印機(jī)
13.2.3 Telnet服務(wù)器
13.2.4 簡單TCP/IP服務(wù)
13.2.5 Services for UNIX
13.3 Windows 2000與Macintosh
13.3.1 Macintosh文件服務(wù)
13.3.2 Macintosh打印服務(wù)
13.3.3 支持AppleTalk
13.4 Microsoft Exchange環(huán)境中的Active Directory
13.4.1 組織和優(yōu)化連接協(xié)議
13.4.2 實(shí)現(xiàn)Exchange Server連接
13.4.3 管理Active Directory連接器
13.5 小結(jié)