MCSE制勝寶典：Windows 2000 Active Directory服務(wù)

第1章 Microsoft Windows 2000簡介
1.1 Windows 2000縱覽
1.1.1 Windows 2000縱覽
1.1.2 Windows 2000網(wǎng)絡(luò)環(huán)境
1.1.3 小結(jié)
1.2 Windows 2000體系結(jié)構(gòu)縱覽
1.2.1 Windows 2000的層、子系統(tǒng)和管理器
1.2.2 用戶模式
1.2.3 內(nèi)核模式
1.2.4 小結(jié)
1.3 Windows 2000目錄服務(wù)縱覽
1.3.1 什么是目錄服務(wù)
1.3.2 為什么需要目錄服務(wù)
1.3.3 Windows 2000目錄服務(wù)
1.3.4 簡化管理
1.3.5 可伸縮性
1.3.6 開放式標(biāo)準(zhǔn)支持
1.3.7 支持標(biāo)準(zhǔn)名稱格式
1.3.8 Windows 2000體系結(jié)構(gòu)中的Active Directory
1.3.9 Active Directory體系結(jié)構(gòu)
1.3.10 小結(jié)
1.4 登錄Windows 2000
1.4.1 登錄域
1.4.2 登錄本機(jī)
1.4.3 Windows 2000身份驗(yàn)證過程
1.4.4 實(shí)踐：登錄到獨(dú)立服務(wù)器
1.4.5 小結(jié) 
1.5 Windows Security對話框
1.5.1 使用Windows Security對話框
1.5.2 實(shí)踐：使用Windows Serurity對話框
1.5.3 小結(jié)
1.6 本章復(fù)習(xí)
第2章 Active Directory簡介
2.1 Active Directory概述
2.1.1 Active Directory對象
2.1.2 Active Directory組件
2.1.3 邏輯結(jié)構(gòu)
2.1.4 物理結(jié)構(gòu)
2.1.5 小結(jié)
2.2 理解Active Directory概念
2.2.1 全局目錄
2.2.2 復(fù)制
2.2.3 委托關(guān)系
2.2.4 DNS名稱空間
2.2.5 名稱服務(wù)器
2.2.6 命名約定
2.2.7 小結(jié)
2.3 本章復(fù)習(xí)
第3章 Active Directory管理任務(wù)和工具
3.1 Active Directory管理任務(wù)
3.1.1 Windows 2000 Active Directory管理任務(wù)
3.1.2 小結(jié)
3.2 Active Directory管理工具
3.2.1 Active Directory管理工具
3.2.2 其他Active Directory管理工具
3.3 Active Directory Service Interfaces
3.3.1 Microsoft Management Console（MMC）
3.3.2 控制臺樹和詳細(xì)信息窗格
3.3.3 控制臺選項(xiàng)
3.3.4 小結(jié)
3.4 使用MMC
3.4.1 使用預(yù)配置MMC
3.4.2 使用自定義MMC
3.4.3 使用MMC進(jìn)行遠(yuǎn)程管理
3.4.4 實(shí)踐：使用MMC
3.4.5 小結(jié)
3.5 使用Task Scheduler
3.5.1 Task Scheduler簡介
3.5.2 實(shí)踐：使用Task Scheduler
3.5.3 小結(jié)
3.6 本章復(fù)習(xí)
第4章 實(shí)現(xiàn)Active Directory
4.1 規(guī)劃Active Directory的實(shí)現(xiàn)
4.1.1 規(guī)劃域結(jié)構(gòu)
4.1.2 規(guī)劃域名稱空間
4.1.3 規(guī)劃組織單元結(jié)構(gòu)
4.1.4 規(guī)劃網(wǎng)站結(jié)構(gòu)
4.1.5 小結(jié)
4.2 安裝Active Directory
4.2.1 Active Directory安裝向?qū)?br />4.2.2 為Active Directory配置DNS
4.2.3 數(shù)據(jù)庫和共享系統(tǒng)卷
4.2.4 域模式
4.2.5 從域控制器刪除Active Directory服務(wù)
4.2.6 實(shí)踐：安裝Active Directory
4.2.7 小結(jié)
4.3 操作主控角色
4.3.1 操作主控角色
4.3.2 森林范圍的操作主控角色
4.3.3 域范圍的操作主控角色
4.3.4 規(guī)劃操作主控位置
4.3.5 識別操作主控角色的分派
4.3.6 轉(zhuǎn)移操作主控角色的分派
4.3.7 響應(yīng)操作主控故障
4.3.8 小結(jié)
4.4 實(shí)現(xiàn)組織單元結(jié)構(gòu)
4.4.1 創(chuàng)建組織單元
4.4.2 設(shè)置組織單元屬性
4.4.3 實(shí)踐：創(chuàng)建組織單元
4.4.4 小結(jié)
4.5 本章復(fù)習(xí)
第5章 DNS和Active Directory集成
5.1 理解DNS名稱解析
5.1.1 名稱解析
5.1.2 正向查找查詢
5.1.3 名稱服務(wù)器高速緩存
5.1.4 反向查找查詢
5.1.5 小結(jié)
5.2 理解和配置區(qū)
5.2.1 區(qū)
5.2.2 區(qū)規(guī)劃
5.2.3 正向查找區(qū)
5.2.4 反向查找區(qū)
5.2.5 資源記錄
5.2.6 委派區(qū)
5.2.7 配置動態(tài)DNS
5.2.8 實(shí)踐：配置區(qū)
5.2.9 小結(jié)
5.3 區(qū)復(fù)制和傳遞
5.3.1 區(qū)復(fù)制和區(qū)傳遞
5.3.2 DNS通知
5.3.3 DNS通知過程
5.3.4 小結(jié)
5.4 Active Directory的DNS監(jiān)視和故障診斷
5.4.1 監(jiān)視DNS服務(wù)器
5.4.2 DNS故障診斷方案
5.4.3 小結(jié)
5.5 本章復(fù)習(xí)
第6章 配置網(wǎng)站
6.1 配置網(wǎng)站設(shè)置
6.1.1 配置網(wǎng)站設(shè)置
6.1.2 網(wǎng)站
6.1.3 子網(wǎng)
6.1.4 網(wǎng)站鏈接
6.1.5 網(wǎng)站許可證
6.1.6 實(shí)踐：配置網(wǎng)站
6.1.7 小結(jié)
6.2 配置網(wǎng)站間復(fù)制
6.2.1 配置網(wǎng)站間復(fù)制
6.2.2 網(wǎng)站鏈接屬性
6.2.3 網(wǎng)站鏈接橋
6.2.4 手工配置連接
6.2.5 指定首選橋頭堡服務(wù)器
6.2.6 實(shí)踐：配置網(wǎng)站間復(fù)制
6.2.7 小結(jié)
6.3 復(fù)制的故障診斷
6.3.1 復(fù)制的故障診斷
6.3.2 檢查復(fù)制拓?fù)浣Y(jié)構(gòu)
6.3.3 小結(jié)
6.4 維護(hù)服務(wù)器設(shè)置
6.4.1 維護(hù)服務(wù)器設(shè)置
6.4.2 在網(wǎng)站內(nèi)創(chuàng)建服務(wù)器對象
6.4.3 網(wǎng)站之間移動服務(wù)器對象
6.4.4 啟用或停用全局目錄
6.4.5 從網(wǎng)站刪除無效服務(wù)器對象
6.4.6 小結(jié)
6.5 本章復(fù)習(xí)
第7章 用戶賬戶管理
7.1 用戶賬戶簡介
7.1.1 本機(jī)用戶賬戶
7.1.2 域用戶賬戶
7.1.3 內(nèi)置用戶賬戶
7.1.4 小結(jié)
7.2 規(guī)劃新用戶賬戶
7.2.1 命名約定
7.2.2 密碼要求
7.2.3 賬戶選項(xiàng)
7.2.4 實(shí)踐：規(guī)劃新用戶賬戶
7.2.5 小結(jié)
7.3 創(chuàng)建用戶賬戶
7.3.1 創(chuàng)建本機(jī)用戶賬戶
7.3.2 創(chuàng)建域用戶賬戶
7.3.3 實(shí)踐：創(chuàng)建域用戶賬戶
7.3.4 用戶賬戶屬性
7.3.5 設(shè)置個人屬性
7.3.6 設(shè)置賬戶屬性
7.3.7 設(shè)置登錄時(shí)段
7.3.8 設(shè)置用戶登錄時(shí)可以使用的計(jì)算機(jī)
7.3.9 配置Dial-In（撥入）設(shè)置
7.3.10 實(shí)踐：修改用戶賬戶屬性
7.3.11 小結(jié)
7.4 創(chuàng)建用戶配置文件
7.4.1 用戶配置文件
7.4.2 本機(jī)用戶配置文件
7.4.3 漫游用戶配置文件
7.4.4 強(qiáng)制用戶配置文件
7.4.5 實(shí)踐：管理用戶配置文件
7.4.6 小結(jié)
7.5 創(chuàng)建根目錄
7.5.1 根目錄簡介
7.5.2 在服務(wù)器上創(chuàng)建根目錄
7.5.3 小結(jié)
7.6 維護(hù)用戶賬戶
7.6.1 禁用、啟用、重命名和刪除用戶賬戶
7.6.2 用戶賬戶密碼重設(shè)和解鎖操作
7.6.3 實(shí)踐：管理用戶賬戶
7.6.4 小結(jié)
7.7 本章復(fù)習(xí)
第8章 組賬戶管理
8.1 組簡介
8.1.1 組和權(quán)限
8.1.2 組類型
8.1.3 組作用域
8.1.4 組嵌套
8.1.5 組成員關(guān)系規(guī)則
8.1.6 本機(jī)組
8.1.7 使用本機(jī)組
8.1.8 小結(jié)
8.2 規(guī)劃一個組的策略
8.2.1 規(guī)劃全局組和域本地組
8.2.2 使用通用組
8.2.3 實(shí)踐：規(guī)劃新組賬戶
8.2.4 小結(jié)
8.3 創(chuàng)建組
8.3.1 創(chuàng)建和刪除組
8.3.2 刪除組
8.3.3 增加組成員
8.3.4 改變組類型
8.3.5 將組作用域改為通用
8.3.6 創(chuàng)建本機(jī)組
8.3.7 實(shí)踐：創(chuàng)建組
8.3.8 小結(jié)
8.4 理解默認(rèn)組
8.4.1 預(yù)定義組
8.4.2 內(nèi)置組
8.4.3 內(nèi)置本機(jī)組
8.4.4 特殊身份組
8.4.5 小結(jié)
8.5 管理員組
8.5.1 不應(yīng)以管理員身份操作計(jì)算機(jī)的原因
8.5.2 Users組和Power Users組成員身份的管理員
8.5.3 使用Run As啟動程序
8.5.4 RUNAS命令
8.5.5 RUNAS示例
8.5.6 實(shí)踐：以管理員身份使用Run As啟動程序
8.5.7 小結(jié) 
8.6 本章復(fù)習(xí)
第9課 保護(hù)網(wǎng)絡(luò)資源
9.1 理解NTFS權(quán)限
9.1.1 NTFS權(quán)限
9.1.2 NTFS文件夾權(quán)限
9.1.3 NTFS文件權(quán)限
9.1.4 訪問控制列表
9.1.5 多重NTFS權(quán)限
9.1.6 NTFS權(quán)限繼承
9.1.7 小結(jié)
9.2 分配NTFS權(quán)限
9.2.1 規(guī)劃NTFS權(quán)限
9.2.2 設(shè)置NTFS權(quán)限
9.2.3 實(shí)踐：規(guī)劃和分配NTFS權(quán)限
9.2.4 小結(jié)
9.3 分配特殊權(quán)限
9.3.1 特殊權(quán)限
9.3.2 設(shè)置特殊權(quán)限
9.3.3 取得文件或文件夾的所有權(quán)
9.3.4 實(shí)踐：取得文件的所有權(quán)
9.3.5 小結(jié)
9.4 復(fù)制和移動文件和文件夾
9.4.1 復(fù)制文件和文件夾
9.4.2 移動文件和文件夾
9.4.3 實(shí)踐：復(fù)制和移動文件夾
9.4.4 小結(jié)
9.5 權(quán)限問題的故障診斷
9.5.1 權(quán)限問題的故障診斷
9.5.2 避免權(quán)限問題
9.5.3 實(shí)踐：刪除拒絕所有權(quán)限的文件
9.5.4 小結(jié)
9.6 本章復(fù)習(xí)
第10章 管理共享文件夾
10.1 理解共享文件夾
10.1.1 共享文件夾
10.1.2 共享文件夾權(quán)限
10.1.3 如何應(yīng)用共享文件夾權(quán)限
10.1.4 共享文件夾權(quán)限的原則
10.1.5 實(shí)踐：應(yīng)用權(quán)限
10.1.6 小結(jié)
10.2 規(guī)劃共享文件夾
10.2.1 應(yīng)用程序文件夾
10.2.2 數(shù)據(jù)文件夾
10.2.3 小結(jié)
10.3 共享文件夾
10.3.1 共享文件夾的要求
10.3.2 管理共享文件夾
10.3.3 共享文件夾
10.3.4 分配共享文件夾權(quán)限
10.3.5 修改共享文件夾
10.3.6 連接共享文件夾
10.3.7 小結(jié)
10.4 共享文件夾權(quán)限和NTFS權(quán)限結(jié)合
10.4.1 共享文件夾權(quán)限和NTFS權(quán)限結(jié)合的策略
10.4.2 實(shí)踐：管理共享文件夾
10.4.3 小結(jié)
10.5 配置Dfs訪問網(wǎng)絡(luò)資源
10.5.1 理解Dfs
10.5.2 使用Dfs的原因
10.5.3 Dfs拓?fù)浣Y(jié)構(gòu)
10.5.4 創(chuàng)建一個Dfs
10.5.5 創(chuàng)建一個Dfs根
10.5.6 創(chuàng)建Dfs鏈接
10.5.7 增加Dfs共享文件夾
10.5.8 設(shè)置復(fù)制政策
10.5.9 實(shí)踐：使用Dfs
10.5.10 小結(jié)
10.6 本章復(fù)習(xí)
第11章 管理Active Directory
11.1 定位Active Directory對象
11.1.1 理解常用的Active Directory對象
11.1.2 使用Find
11.1.3 實(shí)踐：查找Active Directory
11.1.4 小結(jié)
11.2 控制對Active Directory對象的訪問
11.2.1 理解Active Directory的權(quán)限
11.2.2 分配Active Directory權(quán)限
11.2.3 使用權(quán)限繼承
11.2.4 禁止權(quán)限繼承
11.2.5 實(shí)踐：控制Active Directory對象的訪問
11.2.6 小結(jié)
11.3 在Active Directory內(nèi)發(fā)布資源
11.3.1 在Active Directory中發(fā)布資源
11.3.2 發(fā)布Users and Computers
11.3.3 發(fā)布共享資源
11.3.4 發(fā)布網(wǎng)絡(luò)服務(wù)
11.3.5 小結(jié)
11.4 移動Active Directory對象
11.4.1 移動對象
11.4.2 在域內(nèi)移動對象
11.4.3 在域間移動對象
11.4.4 在域之間移動工作站或成員服務(wù)器
11.4.5 在網(wǎng)站間移動域控制器
11.4.6 實(shí)踐：在域內(nèi)移動對象
11.4.7 小結(jié)
11.5 委派Active Directory對象的管理控制權(quán)
11.5.1 委派控制的指導(dǎo)方針
11.5.2 Delegation Of Control Wizard
11.5.3 管理Active Directory的指導(dǎo)思想
11.5.4 實(shí)踐：在Active Directory中委派管理控制權(quán)
11.5.5 小結(jié)
11.6 備份Active Directory
11.6.1 完成準(zhǔn)備工作
11.6.2 備份向?qū)?br />11.6.3 備份內(nèi)容
11.6.4 保存?zhèn)浞莸奈恢?br />11.6.5 設(shè)置高級備份選項(xiàng)
11.6.6 制定Active Directory備份作業(yè)的計(jì)劃
11.6.7 小結(jié)
11.7 恢復(fù)Active Directory
11.7.1 準(zhǔn)備恢復(fù)Active Directory
11.7.2 非授權(quán)恢復(fù)
11.7.3 授權(quán)恢復(fù)
11.7.4 執(zhí)行非授權(quán)恢復(fù)
11.7.5 指定高級恢復(fù)設(shè)置
11.7.6 執(zhí)行授權(quán)恢復(fù)
11.7.7 小結(jié)
11.8 Active Directory的故障診斷
11.8.1 Active Directory的故障診斷
11.8.2 小結(jié) 
11.9 本章復(fù)習(xí)
第12章 管理組政策
12.1 組政策的概念
12.1.1 什么是組政策
12.1.2 組政策對象
12.1.3 對組政策的控制進(jìn)行委派
12.1.4 組政策咬接程序
12.1.5 組政策設(shè)置
12.1.6 計(jì)算機(jī)和用戶配置設(shè)置
12.1.7 MMC咬接程序模型
12.1.8 組政策咬接程序的名稱空間
12.1.9 GPO Policy如何影響啟動和登錄
12.1.10 處理組政策
12.1.11 組政策繼承
12.1.12 利用安全組過濾組政策
12.1.13 小結(jié)
12.2 級政策實(shí)現(xiàn)的規(guī)劃
12.2.1 通過設(shè)置類型而設(shè)計(jì)GPO
12.2.2 GPO實(shí)現(xiàn)的策略
12.2.3 分層GPO設(shè)計(jì)和單塊GPO設(shè)計(jì)
12.2.4 職能角色和小組設(shè)計(jì)的關(guān)系
12.2.5 帶有集中或分散控制的OU委派
12.5.6 小結(jié)
12.3 實(shí)現(xiàn)組政策
12.3.1 實(shí)現(xiàn)組政策
12.3.2 新建GPO
12.3.3 新建GPO控制臺
12.3.4 委派GPO的管理控制權(quán)
12.3.5 指定組政策設(shè)置
12.3.6 禁用未用的組政策設(shè)置
12.3.7 指定GPO處理中的例外情況
12.3.8 過濾GPO作用域
12.3.9 鏈接GPO
12.3.10 修改組政策
12.3.11 刪除GPO鏈接
12.3.12 刪除GPO
12.3.13 對GPO和GPO設(shè)置進(jìn)行編輯
12.3.14 實(shí)踐：實(shí)現(xiàn)組政策
12.3.15 小結(jié)
12.4 使用組政策管理軟件
12.4.1 軟件管理工具
12.4.2 分配應(yīng)用程序
12.4.3 發(fā)布應(yīng)用程序
12.4.4 Software Installation如何工作
12.4.5 實(shí)現(xiàn)軟件安裝
12.4.6 為軟件安裝制定規(guī)劃并著手準(zhǔn)備
12.4.7 安裝SDP
12.4.8 指定軟件安裝的默認(rèn)值
12.4.9 部署軟件應(yīng)用程序
12.4.10 設(shè)置自動安裝選項(xiàng)
12.4.11 安裝應(yīng)用程序類別
12.4.12 設(shè)置軟件應(yīng)用程序?qū)傩?br />12.4.13 維護(hù)軟件應(yīng)用程序
12.4.14 小結(jié)
12.5 使用組政策管理特定文件夾
12.5.1 文件夾的轉(zhuǎn)向
12.5.2 默認(rèn)的特定文件位置
12.5.3 建立文件夾轉(zhuǎn)向
12.5.4 政策刪除的考慮因素
12.5.5 小結(jié)
12.6 組政策的故障診斷
12.6.1 組政策的故障診斷
12.6.2 組政策的最佳慣例
12.6.3 小結(jié)
12.7 本章復(fù)習(xí)
第13章 管理安全配置
13.1 安全配置概要
13.1.1 安全配置設(shè)置
13.1.2 小結(jié)
13.2 審核
13.2.1 理解審核
13.2.2 使用審核政策
13.2.3 審核政策準(zhǔn)則
13.2.4 配置審核
13.2.5 建立審核政策
13.2.6 審核對文件和文件夾的訪問
13.2.7 對訪問Active Directory對象的審核
13.2.8 審核對打印機(jī)的訪問
13.2.9 審核慣例
13.2.10 實(shí)踐：審核資源和事件
13.2.11 小結(jié)
13.3 使用安全日志
13.3.1 理解Windows 2000日志
13.3.2 查看安全日志
13.3.3 定位事件
13.3.4 過濾事件
13.3.5 配置安全日志
13.3.6 安全日志存檔
13.3.7 實(shí)踐：使用安全日志
13.3.8 小結(jié)
13.4 用戶權(quán)力
13.4.1 用戶權(quán)力
13.4.2 特權(quán)
13.4.3 登錄權(quán)力
13.4.4 分配用戶權(quán)力
13.4.5 小結(jié)
13.5 使用安全模板
13.5.1 安全模板概要
13.5.2 安全模板的使用
13.5.3 預(yù)定義安全模板
13.5.4 管理安全模板
13.5.5 實(shí)踐：管理安全模板
13.5.6 小結(jié)
13.6 安全配置和分析
13.6.1 Security Configuration and Analysis控制臺的工作原理
13.6.2 安全配置
13.6.3 安全分析
13.6.4 使用Security Configuration and Analysis控制臺
13.6.5 實(shí)踐：使用Security Configuration And Analysis控制臺
13.6.6 小結(jié)
13.7 安全配置的故障診斷
13.7.1 安全故障診斷
13.7.2 小結(jié)
13.8 本章復(fù)習(xí)
第14章 管理Active Directory性能
14.1 Active Directory性能監(jiān)視工具
14.1.1 性能監(jiān)視工具
14.1.2 Event Viewer控制臺
14.1.3 Performance控制臺
14.1.4 System Monitor
14.1.5 Performance Logs and Alerts
14.1.6 實(shí)踐：使用System Monitor
14.1.7 小結(jié)
14.2 Active Directory Support Tools
14.2.1 Active Directory Support Tools
14.2.2 LDP.EXE：Active Directory Administration Tool
14.2.3 REPLMON.EXE：Active Directory Replication Monitor
14.2.4 REPADMIN.EXE：復(fù)制診斷工具
14.2.5 DSASTAT.EXE：Active Directory診斷工具
14.2.6 SDCHECK.EXE：安全描述符檢查工具
14.2.7 NLTEST.EXE
14.2.8 ACLDIAG.EXE：ACL診斷
14.2.9 DSACLS.EXE
14.2.10 小結(jié)
14.3 監(jiān)視對共享文件夾的訪問
14.3.1 為什么要監(jiān)視網(wǎng)絡(luò)資源
14.3.2 網(wǎng)絡(luò)資源的監(jiān)視要求
14.3.3 監(jiān)視對共享文件夾的訪問
14.3.4 監(jiān)視打開的文件
14.3.5 斷開用戶與打開文件的連接
14.3.6 發(fā)送控制臺信息
14.3.7 實(shí)踐：管理Shared Folders
14.3.8 小結(jié)
14.4 本章復(fù)習(xí)
第15章 使用RIS部署Windows 2000
15.1 RIS概述
15.1.1 Remote OS Installation綜述
15.1.2 遠(yuǎn)程安裝服務(wù)器組件
15.1.3 遠(yuǎn)程安裝客戶機(jī)組件
15.1.4 Remote OS Installation進(jìn)程的工作原理
15.1.5 RIS服務(wù)器和客戶機(jī)要求
15.1.6 RIS引導(dǎo)盤支持的網(wǎng)卡
15.1.7 小結(jié)
15.2 執(zhí)行RIS
15.2.1 執(zhí)行RIS
15.2.2 安裝RIS
15.2.3 配置RIS
15.2.4 新建RIPrep映像
15.2.5 新建RIS引導(dǎo)盤
15.2.6 驗(yàn)證RIS配置
15.2.7 小結(jié) 
15.3 管理RIS
15.3.1 管理RIS
15.3.2 管理RIS客戶機(jī)端安裝映像
15.3.3 管理RIS客戶機(jī)
15.3.4 管理RIS的安全
15.3.5 小結(jié)
15.4 RIS的常見問題及疑難解答
15.4.1 有關(guān)RIS的常見問題
15.4.2 RIS的故障診斷
15.4.3 小結(jié)
15.5 本章復(fù)習(xí)
附錄A 問題與答案
附錄B 安裝和配置DHCP服務(wù)
術(shù)語匯編