Windows 2000活動目錄

前言
第一部分 基礎(chǔ)篇
第一章 簡介
主要特征
對象是如何存儲在活動目錄中的
唯一標(biāo)識對象
總結(jié)
第二章 活動目錄綜述
工作機(jī)制的概要描述
工作機(jī)制的詳細(xì)描述
比較Windows NT和Windows 2000
總結(jié)
第三章 活動目錄架構(gòu)
架構(gòu)的結(jié)構(gòu)
屬性類（“屬性架構(gòu)”對象）
屬性的語法
對象類（“類架構(gòu)”對象）
總結(jié)
第四章 活動目錄復(fù)制
站點
數(shù)據(jù)復(fù)制
總結(jié)
第五章 TCP/IP和DDNS
TCP/IP和DDNS是如何使用的
怎樣就算已經(jīng)使用了TCP/IP和DNS
DNS集成
DNS對設(shè)計的影響
總結(jié)
第二部分 設(shè)計目錄層次結(jié)構(gòu)
第六章 設(shè)計名稱空間
設(shè)計的復(fù)雜性
從哪里開始
設(shè)計過程概述
域名空間的設(shè)計
設(shè)計域內(nèi)部結(jié)構(gòu)
其他考慮因素
設(shè)計示例
現(xiàn)實世界中的設(shè)計
總結(jié)
第七章 站點和復(fù)制拓?fù)浣Y(jié)構(gòu)
站點間和站點內(nèi)拓?fù)?br />為復(fù)制設(shè)計站點和鏈接
實例
總結(jié)
第八章 配置文件和組策略教程
配置文件入門
GPO的能力
總結(jié)
第九章 設(shè)計基于組織的策略
Windows 2000的GPO是如何工作的
使用組策略編輯器工具
使用GPO來輔助設(shè)計組織單元結(jié)構(gòu)
調(diào)試組策略
總結(jié)
第十章 活動目錄安全：權(quán)限和審核
使用Windows 2000的GUI檢查權(quán)限
使用Windows 2000的GUI檢查審核
設(shè)計權(quán)限方案
設(shè)計審核計劃
現(xiàn)實世界中的例子
總結(jié)
第十一章 設(shè)計架構(gòu)更改
在你的組織中任命一個負(fù)責(zé)任的人
考慮變化模式
管理和修改模式
恢復(fù)損壞的架構(gòu)
總結(jié)
第十二章 Windows NT 4.0的移植
全并、移植和升級NT
升級Windows NT域的原則
總結(jié)
第十三章 目錄的協(xié)同工作能力
與其他目錄服務(wù)互協(xié)作性的背景
與其他目錄服務(wù)互協(xié)作性的解決方法
Exchange和ADC
關(guān)于Windows 2000和Unix
總結(jié)
第三部分 使用ADSI給活動目錄編寫腳本
第十四章 用ADSI編寫腳本
所有這些術(shù)語是什么
在Windows 2000下編寫和運行ADSI腳本
ADSI
對ADSI對象的簡單操作
總結(jié)
第十五章 IADs及屬性緩存
IADs屬性
對屬性緩存進(jìn)行操作
在VBScript腳本中查錯
總結(jié)
第十六章 用戶
創(chuàng)建標(biāo)準(zhǔn)的用戶帳號
創(chuàng)建完全特征用戶帳號
創(chuàng)建大量的用戶帳號
創(chuàng)建一個釋放用戶帳號的實用程序
自動為用戶創(chuàng)建Exchange郵箱
總結(jié)
第十七章 操縱永久對象和動態(tài)對象
接口方法和屬性
使用ADSI來操縱服務(wù)
使用ADSI來創(chuàng)建和操縱共享資源
列舉會話和資源
操縱打印隊列和打印任務(wù)
總結(jié)
第十八章 權(quán)限與審核
如何使用ADSI來創(chuàng)建訪問控制項目
一個簡單的ADSI的例子
一個復(fù)雜的ACE例子
創(chuàng)建安全描述符
將一個組織單元下的所有對象的ACE列出到一個文件上
將大量的USER組添加到DRUP組
總結(jié)
第十九章 擴(kuò)展架構(gòu)和圖形用戶界面
用ADSI修改架構(gòu)
擴(kuò)展活動目錄的圖形用戶界面以滿足商業(yè)和組織的需要
總結(jié)
第二十章 通過ASP和VB接口來增強ADSI的功能
VBScript的局限性和解決方案
當(dāng)使用ADSI和ASP時如何避免困難
將VBScript和HTML結(jié)合起來
通過鑒別來連接對象
將VBScript移植到VB
總結(jié)
第二十一章 使用ADO實現(xiàn)快速查詢
第一個搜索
連接和讀出結(jié)果的其他方法
理解搜索過濾器
將搜索器并入ASP
一個明顯的問題
一個更高級的搜索函數(shù)——SearchAD
總結(jié)
詞匯表