MCSE制胜宝典 Windows 2000 Active Directory服务【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

MCSE制胜宝典 Windows 2000 Active Directory服务PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Microsoft windows 2000简介1

1．1 Windows 2000纵览2

1．1．1 Windows 2000纵览2

1．1．2 Windows 2000网络环境7

1．1．3 小结10

1．2 Windows 2000体系结构纵览10

1．2．1 Windows 2000的层、子系统和管理器11

1．2．2 用户模式11

1．2．3 内核模式13

1．2．4 小结15

1．3 Windows 2000目录服务纵览15

1．3．1 什么是目录服务15

1．3．2 为什么需要目录服务16

1．3．6 开放式标准支持17

1．3．5 可伸缩性17

1．3．3 Windows 2000目录服务17

1．3．4 简化管理17

1．3．7 支持标准名称格式18

1．3．8 Windows 2000体系结构中的Active Directory19

1．3．9 Active Directory体系结构20

1．3．10 小结21

1．4 登录Windows 200022

1．4．1 登录域22

1．4．3 Windows 2000身份验证过程23

1．4．2 登录本机23

1．4．4 实践：登录到独立服务器25

1．4．5 小结25

1．5 Windows Security对话框25

1．5．1 使用Windows Security对话框26

1．5．2 实践：使用Windows Security对话框27

1．5．3 小结29

1．6 本章复习30

第2章 Active Directory简介31

2．1 Active Directory概述32

2．1．1 Active Directory对象32

2．1．2 Active Directory组件33

2．1．3 逻辑结构33

2．1．4 物理结构36

2．1．5 小结37

2．2 理解Active Directory概念38

2．2．1 全局目录38

2．2．2 复制39

2．2．3 委托关系41

2．2．4 DNS名称空间42

2．2．5 名称服务器46

2．2．6 命名约定46

2．2．7 小结48

2．3 本章复习49

第3章 Active Di rectory管理任务和工具51

3．1 Active Directory管理任务52

3．1．1 Windows 2000 Active Directory管理任务52

3．1．2 小结53

3．2 Active Directory管理工具53

3．2．1 Active Directory管理工具53

3．2．2 其他Active Directory管理工具54

3．3 Active Directory Service Internfaces57

3．3．1 Microsoft Management Console(MMC)57

3．3．2 控制台树和详细信息窗格59

3．3．3 控制台选项61

3．3．4 小结62

3．4 使用MMC63

3．4．1 使用预配置MMC63

3．4．2 使用自定义MMC63

3．4．3 使用MMC进行远程管理64

3．4．4 实践：使用MMC64

3．4．5 小结68

3．5 使用Task Scheduler69

3．5．1 Task Scheduler简介69

3．5．2 实践：使用Task Scheduler70

3．5．3 小结73

3．6 本章复习73

第4章 实现Active Directory75

4．1 规划Active Directory的实现76

4．1．1 规划域结构76

4．1．2 规划域名称空间79

4．1．3 规划组织单元结构83

4．1．4 规划网站结构85

4．1．5 小结86

4．2 安装Active Directory87

4．2．1 Active Directory安装向导87

4．2．3 数据库和共享系统卷88

4．2．2 为Active Directory配置DNS88

4．2．4 域模式89

4．2．5 从域控制器删除Active Directory服务90

4．2．6 实践：安装Active Directory90

4．2．7 小结93

4．3 操作主控角色94

4．3．1 操作主控角色94

4．3．3 域范围的操作主控角色95

4．3．2 森林范围的操作主控角色95

4．3．4 规划操作主控位置96

4．3．5 识别操作主控角色的分派98

4．3．6 转移操作主控角色的分派99

4．3．7 响应操作主控故障100

4．3．8 小结102

4．4 实现组织单元结构102

4．4．1 创建组织单元102

4．4．2 设置组织单元属性102

4．4．3 实践：创建组织单元104

4．4．4 小结105

4．5 本章复习105

第5章 DNs和Active Directory集成107

5．1 理解DNS名称解析108

5．1．1 名称解析108

5．1．2 正向查找查询109

5．1．3 名称服务器高速缓存110

5．1．4 反向查找查询110

5．1．5 小结111

5．2 理解和配置区112

5．2．1 区112

5．2．2 区规划112

5．2．3 正向查找区113

5．2．4 反向查找区115

5．2．5 资源记录116

5．2．6 委派区117

5．2．7 配置动态DNS118

5．2．8 实践：配置区119

5．2．9 小结122

5．3 区复制和传递122

5．3．1 区复制和区传递123

5．3．2 DNS通知126

5．3．3 DNS通知过程126

5．3．4 小结127

5．4 Active Directory的DNS监视和故障诊断127

5．4．1 监视DNS服务器127

5．4．2 DNS故障诊断方案129

5．4．3 小结130

5．5 本章复习130

第6章 配置网站133

6．1 配置网站设置134

6．1．1 配置网站设置134

6．1．2 网站134

6．1．3 子网135

6．1．4 网站链接137

6．1．5 网站许可证139

6．1．6 实践：配置网站140

6．1．7 小结142

6．2 配置网站间复制142

6．2．1 配置网站间复制142

6．2．2 网站链接属性143

6．2．3 网站链接桥145

6．2．4 手工配置连接147

6．2．5 指定首选桥头堡服务器148

6．2．6 实践：配置网站间复制148

6．2．7 小结149

6．3 复制的故障诊断150

6．3．1 复制的故障诊断150

6．3．3 小结151

6．3．2 检查复制拓扑结构151

6．4 维护服务器设置152

6．4．1 维护服务器设置152

6．4．2 在网站内创建服务器对象152

6．4．3 网站之间移动服务器对象152

6．4．4 启用或停用全局目录153

6．4．5 从网站删除无效服务器对象153

6．4．6 小结153

6．5 本章复习154

第7章 用户账户管理155

7．1 用户账户简介156

7．1．1 本机用户账户156

7．1．2 域用户账户157

7．1．3 内置用户账户157

7．1．4 小结158

7．2 规划新用户账户159

7．2．1 命名约定159

7．2．2 密码要求160

7．2．3 账户选项161

7．2．4 实践：规划新用户账户161

7．2．5 小结164

7．3 创建用户账户164

7．3．1 创建本机用户账户164

7．3．2 创建域用户账户166

7．3．3 实践：创建域用户账户168

7．3．4 用户账户属性170

7．3．5 设置个人属性171

7．3．6 设置账户属性172

7．3．7 设置登录时段173

7．3．8 设置用户登录时可以使用的计算机174

7．3．9 配置Dial-In(拨入)设置175

7．3．10 实践：修改用户账户属性176

7．4．1 用户配置文件180

7．4 创建用户配置文件180

7．3．11 小结180

7．4．2 本机用户配置文件183

7．4．3 漫游用户配置文件183

7．4．4 强制用户配置文件186

7．4．5 实践：管理用户配置文件186

7．4．6 小结191

7．5 创建根目录191

7．5．1 根目录简介191

7．5．2 在服务器上创建根目录192

7．5．3 小结193

7．6 维护用户账户193

7．6．1 禁用、启用、重命名和删除用户账户193

7．6．2 用户账户密码重设和解锁操作194

7．6．3 实践：管理用户账户196

7．6．4 小结197

7．7 本章复习198

第8章 组账户管理199

8．1．1 组和权限200

8．1 组简介200

8．1．2 组类型201

8．1．3 组作用域201

8．1．4 组嵌套202

8．1．5 组成员关系规则203

8．1．6 本机组203

8．1．7 使用本机组203

8．1．8 小结204

8．2 规划一个组的策略204

8．2．1 规划全局组和域本地组204

8．2．2 使用通用组206

8．2．3 实践：规划新组账户206

8．3 创建组208

8．3．1 创建和删除组208

8．2．4 小结208

8．3．2 删除组209

8．3．3 增加组成员210

8．3．4 改变组类型211

8．3．5 将组作用域改为通用211

8．3．6 创建本机组212

8．3．7 实践：创建组214

8．4．1 预定义组216

8．4 理解默认组216

8．3．8 小结216

8．4．2 内置组217

8．4．3 内置本机组218

8．4．4 特殊身份组219

8．4．5 小结220

8．5 管理员组220

8．5．1 不应以管理员身份操作计算机的原因220

8．5．2 Users组和Power Users组成员身份的管理员220

8．5．3 使用Run As启动程序221

8．5．4 RUNAS命令222

8．5．5 RUNAS示例223

8．5．6 实践：以管理员身份使用Run As启动程序223

8．5．7 小结224

8．6 本章复习224

第9课 保护网络资源227

9．1 理解NTFS权限228

9．1．1 NTFS权限228

9．1．2 NTFS文件夹权限228

9．1．3 NTFS文件权限229

9．1．4 访问控制列表229

9．1．5 多重NTFS权限229

9．1．6 NTFS权限继承231

9．1．7 小结232

9．2 分配NTFS权限232

9．2．1 规划NTFS权限232

9．2．2 设置NTFS权限233

9．2．3 实践：规划和分配NTFS权限235

9．2．4 小结241

9．3 分配特殊权限242

9．3．1 特殊权限242

9．3．2 设置特殊权限246

9．3．3 取得文件或文件夹的所有权248

9．3．4 实践：取得文件的所有权248

9．3．5 小结250

9．4 复制和移动文件和文件夹251

9．4．1 复制文件和文件夹251

9．4．2 移动文件和文件夹252

9．4．3 实践：复制和移动文件夹253

9．4．4 小结254

9．5 权限问题的故障诊断254

9．5．1 权限问题的故障诊断254

9．5．2 避免权限问题255

9．5．3 实践：删除拒绝所有权限的文件256

9．5．4 小结257

9．6 本章复习257

第10章 管理共享文件夹259

10．1 理解共享文件夹260

10．1．1 共享文件夹260

10．1．2 共享文件夹权限260

10．1．3 如何应用共享文件夹权限261

10．1．4 共享文件夹权限的原则262

10．1．5 实践：应用权限263

10．1．6 小结263

10．2 规划共享文件夹264

10．2．1 应用程序文件夹264

10．2．2 数据文件夹265

10．2．3 小结266

10．3．2 管理共享文件夹267

10．3．1 共享文件夹的要求267

10．3 共享文件夹267

10．3．3 共享文件夹268

10．3．4 分配共享文件夹权限269

10．3．5 修改共享文件夹271

10．3．6 连接共享文件夹271

10．3．7 小结273

10．4 共享文件夹权限和NTFS权限结合273

10．4．1 共享文件夹权限和NTFS权限结合的策略273

10．4．2 实践：管理共享文件夹274

10．4．3 小结282

10．5 配置Dfs访问网络资源282

10．5．1 理解Dfs282

10．5．2 使用Dfs的原因284

10．5．3 Dfs拓扑结构284

10．5．4 创建一个Dfs284

10．5．5 创建一个Dfs根284

10．5．6 创建Dfs链接285

10．5．7 增加Dfs共享文件夹286

10．5．8 设置复制政策287

10．5．9 实践：使用Dfs289

10．5．10 小结292

10．6 本章复习292

第11章 管理Active Directory293

11．1 定位Active Directory对象294

11．1．1 理解常用的Active Directory对象294

11．1．2 使用Find295

11．1．3 实践：查找Active Directory296

11．1．4 小结298

11．2 控制对Active Directory对象的访问299

11．2．1 理解Active Directory的权限299

11．2．2 分配Active Directory权限300

11．2．4 禁止权限继承303

11．2．3 使用权限继承303

11．2．5 实践：控制Active Directory对象的访问304

11．2．6 小结306

11．3 在Active Directory内发布资源306

11．3．1 在Active Directory中发布资源307

11．3．2 发布Users and Computers307

11．3．3 发布共享资源307

11．3．4 发布网络服务308

11．4 移动Active Directory对象309

11．3．5 小结309

11．4．1 移动对象310

11．4．2 在域内移动对象310

11．4．3 在域间移动对象311

11．4．4 在域之间移动工作站或成员服务器314

11．4．5 在网站间移动域控制器315

11．4．6 实践：在域内移动对象316

11．5 委派Active Directory对象的管理控制权317

11．5．1 委派控制的指导方针317

11．4．7 小结317

11．5．2 Delegation Of Control Wizard318

11．5．3 管理Active Directory的指导思想319

11．5．4 实践：在Active Directory中委派管理控制权319

11．5．5 小结320

11．6 备份Active Directory321

11．6．1 完成准备工作321

11．6．2 备份向导321

11．6．3 备份内容322

11．6．4 保存备份的位置323

11．6．5 设置高级备份选项324

11．6．6 制定Active Directory备份作业的计划325

11．6．7 小结326

11．7 恢复Active Directory326

11．7．1 准备恢复Active Direccory326

11．7．4 执行非授权恢复327

11．7．3 授权恢复327

11．7．2 非授权恢复327

11．7．5 指定高级恢复设置329

11．7．6 执行授权恢复330

11．7．7 小结332

11．8 Active Directory的故障诊断332

11．8．1 Active Directory的故障诊断333

11．8．2 小结334

11．9 本章复习334

第12章 管理组政策335

12．1 组政策的概念336

12．1．1 什么是组政策336

12．1．2 组政策对象336

12．1．3 对组政策的控制进行委派337

12．1．4 组政策咬接程序337

12．1．5 组政策设置339

12．1．6 计算机和用户配置设置339

12．1．9 GPO Policy如何影响启动和登录342

12．1．7 MMC咬接程序模型342

12．1．8 组政策咬接程序的名称空间342

12．1．10 处理组政策343

12．1．11 组政策继承345

12．1．12 利用安全组过滤组政策346

12．1．13 小结346

12．2 组政策实现的规划346

12．2．1 通过设置类型而设计GPO346

12．2．2 GPO实现的策略347

12．2．3 分层GPO设计和单块GPO设计348

12．2．4 职能角色和小组设计的关系349

12．2．5 带有集中或分散控制的OU委派350

12．5．6 小结351

12．3 实现组政策351

12．3．1 实现组政策351

12．3．2 新建GPO352

12．3．4 委派GPO的管理控制权353

12．3．3 新建GPO控制台353

12．3．5 指定组政策设置355

12．3．6 禁用未用的组政策设置356

12．3．7 指定GPO处理中的例外情况357

12．3．8 过滤GPO作用域359

12．3．9 链接GPO359

12．3．10 修改组政策360

12．3．11 删除GPO链接361

12．3．12 删除GPO361

12．3．13 对GPO和GPO设置进行编辑361

12．3．14 实践：实现组政策362

12．3．15 小结366

12．4 使用组政策管理软件366

12．4．1 软件管理工具367

12．4．2 分配应用程序367

12．4．4 Software Installation如何工作368

12．4．3 发布应用程序368

12．4．6 为软件安装制定规划并着手准备369

12．4．5 实现软件安装369

12．4．7 安装SDP370

12．4．8 指定软件安装的默认值371

12．4．9 部署软件应用程序372

12．4．10 设置自动安装选项375

12．4．11 安装应用程序类别376

12．4．12 设置软件应用程序属性377

12．4．13 维护软件应用程序380

12．4．14 小结383

12．5 使用组政策管理特定文件夹383

12．5．1 文件夹的转向383

12．5．2 默认的特定文件位置384

12．5．3 建立文件夹转向385

12．5．4 政策删除的考虑因素389

12．6 组政策的故障诊断390

12．5．5 小结390

12．6．1 组政策的故障诊断391

12．6．2 组政策的最佳惯例393

12．6．3 小结395

12．7 本章复习395

第13章 管理安全配置397

13．1 安全配置概要398

13．1．1 安全配置设置398

13．1．2 小结401

13．2 审核401

13．2．1 理解审核401

13．2．2 使用审核政策402

13．2．3 审核政策准则402

13．2．4 配置审核403

13．2．5 建立审核政策404

13．2．6 审核对文件和文件夹的访问407

13．2．7 对访问Active Directory对象的审核409

13．2．8 审核对打印机的访问411

13．2．9 审核惯例413

13．2．10 实践：审核资源和事件413

13．2．11 小结417

13．3 使用安全日志417

13．3．1 理解Windows 2000日志418

13．3．2 查看安全日志418

13．3．3 定位事件420

13．3．4 过滤事件421

13．3．5 配置安全日志422

13．3．6 安全日志存档424

13．3．7 实践：使用安全日志424

13．3．8 小结426

13．4 用户权力426

13．4．1 用户权力426

13．4．2 特权427

13．4．3 登录权力430

13．4．4 分配用户权力430

13．4．5 小结431

13．5 使用安全模板432

13．5．1 安全模板概要432

13．5．2 安全模板的使用432

13．5．3 预定义安全模板432

13．5．4 管理安全模板434

13．5．5 实践：管理安全模板438

13．5．6 小结439

13．6 安全配置和分析439

13．6．1 Security Configuration and Analysis控制台的工作原理440

13．6．2 安全配置440

13．6．3 安全分析440

13．6．4 使用Security Configuration and Analysis控制台440

13．6．5 实践：使用Security Configuration And Analysis控制台446

13．6．6 小结447

13．7．1 安全故障诊断448

13．7 安全配置的故障诊断448

13．7．2 小结449

13．8 本章复习449

第14章 管理Active Directory性能451

14．1 Active Directory性能监视工具452

14．1．1 性能监视工具452

14．1．2 Event Viewer控制台452

14．1．3 Performance控制台453

14．1．4 System Monitor454

14．1．5 Performance Logs and Alerts459

14．1．6 实践：使用System Monitor466

14．1．7 小结468

14．2 ActiVe Directory Support Tools469

14．2．1 Active Directory Support Tools469

14．2．3 REPLMON．EXE：Active Directory Replication Monitor470

14．2．2 LDP．EXE：Active Directory Administration Tool470

14．2．4 REPADMIN．EXE：复制诊断工具471

14．2．5 DSASTAT．EXE：Active Directory诊断工具472

14．2．6 SDCHECK．EXE：安全描述符检查工具472

14．2．7 NLTEST．EXE472

14．2．8 ACLDIAG．EXE：ACL诊断473

14．2．9 DSACLS．EXE473

14．2．10 小结473

14．3 监视对共享文件夹的访问474

14．3．1 为什么要监视网络资源474

14．3．2 网络资源的监视要求475

14．3．3 监视对共享文件夹的访问475

14．3．4 监视打开的文件476

14．3．5 断开用户与打开文件的连接477

14．3．6 发送控制台信息477

14．3．8 小结478

14．3．7 实践：管理Shared Folders478

14．4 本章复习479

第15章 使用RIS部署Windows 2000481

15．1 RIS概述482

15．1．1 Remote OS Installation综述482

15．1．2 远程安装服务器组件482

15．1．3 远程安装客户机组件483

15．1．4 Remote OS Installation进程的工作原理485

15．1．5 RIS服务器和客户机要求487

15．1．6 RIS引导盘支持的网卡487

15．1．7 小结488

15．2 执行RIS489

15．2．1 执行RIS489

15．2．2 安装RIS489

15．2．3 配置RIS491

15．2．4 新建RIPrep映像498

15．2．5 新建RIS引导盘501

15．2．6 验证RIS配置502

15．2．7 小结502

15．3 管理RIS502

15．3．1 管理RIS503

15．3．2 管理RIS客户机端安装映像503

15．3．3 管理RIS客户机504

15．3．4 管理RIS的安全508

15．3．5 小结511

15．4 RIS的常见问题及疑难解答511

15．4．1 有关RIS的常见问题511

15．4．2 RIS的故障诊断514

15．4．3 小结515

15．5 本章复习515

附录A 问题与答案516

附录B 安装和配置DHCP服务553

术语汇编557