配置Windows Server 2008活动目录 MCTS教程【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

配置Windows Server 2008活动目录 MCTS教程PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 安装1

第1课 安装Active Directory域服务3

准备新建Windows Server 2008林10

使用Windows界面添加AD DS角色10

创建域控制器11

练习：创建Windows Server2008林11

第2课 Server Core上的Active Directo域服务19

认识Server Core19

安装Server Core20

执行初始配置任务21

为Server Core安装添加AD DS21

删除域控制器22

练习：安装Server Core域控制器22

第2章 管理29

第1课 使用Active Directory管理单元31

认识微软管理控制台31

Active Directory管理工具32

找到Active Directory管理工具33

将管理工具添加到“开始”菜单33

使用备用凭据运行管理工具33

使用Active Directory管理单元创建自定义的控制台34

保存和分发自定义控制台34

练习：创建和管理自定义的MMMC36

第2课 在Active Directory中创建对象40

创建组织单位40

创建用户对象42

创建组对象43

创建计算机对象45

在Active Directory中查找对象46

使用Dsquery查找对象51

了解DN、RDN和CN52

练习：在Active Directory中创建和定位对象52

第3课 Active Directory对象的委派和安全59

了解委派59

查看Active Directory对象的ACL60

对象、属性和控制访问权限61

使用“高级安全设置”对话框分配权限62

理解和管理通过继承获得的权限63

使用委派控制向导委派管理任务63

报告和查看权限64

删除或重置对象的权限64

了解有效权限65

设计用于支持委派的OU结构66

练习：委派管理任务67

第3章 用户73

第1课 自动创建用户帐户75

使用模板创建用户75

使用Active Directory命令行工具76

使用Dsadd创建用户77

使用CSVDE导入用户77

使用LDIFDE导入用户78

练习：自动创建用户帐户80

第2课 使用Windows PowerShell和VBScript创建用户85

Windows PowerShell简介85

了解Windows PowerShell的语法、cmdlets和对象86

获得帮助88

使用变量88

使用别名89

命名空间、提供程序和PSDrives89

使用Windows PowerShell创建用户90

连接到Active Directory容器90

调用Create方法91

填写用户属性91

使用SetInfo方法合并改动91

填写其他用户属性91

使用Windows PowerShell从数据库导入用户93

执行Windows PowerShell脚本94

VBScript简介95

使用VBScript创建用户95

VBScript相较于Windows PowerShell96

练习：使用Windows PowerShell和VBScript创建用户96

第3课 支持用户对象和帐户100

使用“Active Directory用户和计算机”管理用户属性100

查看所有属性101

管理多个用户的属性102

理解姓名和帐户属性103

使用dsmod和dsget管理用户属性106

使用Windows PowerShell和VBScript管理用户属性107

用户帐户的管理109

练习：为用户对象和帐户提供支持113

第4章 组121

第1课 创建和管理组123

使用组管理企业123

定义组的命名约定125

理解组的类型126

理解组的作用域126

转换组作用域和类型129

管理组成员关系131

制定组的管理策略132

练习：创建和管理组134

第2课 自动创建和管理组137

使用dsadd创建组137

使用CSVDE导入组138

使用LDIFDE管理组138

使用dsget检索组的成员关系139

使用dsmod更改组的成员关系140

使用dsmove对组进行移动和更名140

使用dsrm删除组141

使用Windows PowerShell和VBScript管理组成员关系141

练习：自动创建和管理组142

第3课 在企业中管理组146

关于组属性的最佳实践146

保护组防范无意删除147

委派组成员关系的管理148

了解影子组152

默认组153

特殊身份154

练习：管理企业中的组155

第5章 计算机163

第1课 创建计算机并将其加入域165

理解工作组、域和信任165

将计算机加入域所需的身份要求166

计算机容器166

为计算机创建OU166

委派创建计算机的权限168

预留计算机帐户168

将计算机加入域169

预留计算机对象的重要性170

练习：创建计算机并将其加入域173

第2课 自动创建计算机对象177

使用CSVDE导入计算机177

使用LDIFDE导入计算机178

使用dsadd创建计算机179

使用netdom创建计算机179

使用Windows PowerShell创建计算机179

使用VBScript创建计算机182

练习：创建和管理自定义MMC182

第3课 为计算机对象和帐户提供支持186

配置计算机属性186

移动计算机187

从“Active Directory用户和计算机”管理单元管理计算机188

了解计算机的登录和安全通道188

解决计算机帐户问题188

重置计算机帐户189

重命名计算机190

禁用和启动计算机帐户191

删除计算机帐户192

回收计算机192

练习：为计算机对象和帐户提供支持193

第6章 组策略基础架构199

第1课 实施组策略201

组策略概述和简介201

组策略对象206

策略设置209

管理模板212

练习：实施组策略215

第2课 管理组策略作用域220

GPO链接220

GPO的继承和优先级222

使用安全筛选器修改GPO的作用域226

WMI筛选器228

启用或禁用GPO和GPO节点229

首选项目标230

组策略的处理231

环回策略处理233

练习：配置组策略作用域234

第3课 支持组策略239

策略结果集239

查看策略事件日志242

练习：配置组策略作用域242

第7章 组策略设置251

第1课 委派对计算机的支持253

理解组策略限制253

使用“受限制的组”策略的“隶属于”设置委派管理工作255

练习：使用组策略委派管理工作256

第2课 管理安全设置261

配置“本地安全策略”261

使用安全模板管理安全配置262

安全配置向导267

设置、模板、策略和GPO272

练习：管理安全设置272

第3课 使用组策略软件安装技术管理软件279

了解组策略软件安装279

准备SDP281

创建软件部署GPO282

管理软件部署GPO的作用域283

使用组策略维护部署的应用程序283

GPSI和慢速链接284

练习：使用组策略软件安装技术管理软件285

第4课 审核289

审核策略289

审核对文件和文件夹的访问291

审核目录服务的改动294

练习：审核295

第8章 身份验证305

第1课 配置密码和锁定策略307

理解密码策略307

理解“帐户锁定策略”308

配置域密码和锁定策略309

细化密码和锁定策略310

理解密码设置对象310

PSO的优先级和结果PSO311

PSO和OU312

练习：配置密码和锁定策略312

第2课 对身份验证进行审核317

帐户登录和登录事件317

配置与身份验证有关的审核策略317

审核策略的作用域318

查看登录事件319

练习：对身份验证进行审核320

第3课 配置只读域控制器322

分支办公室的身份验证和域控制器的安置322

只读域控制器323

部署RODC324

密码复制策略326

管理RODC的凭据缓存328

管理角色的分离328

练习：配置只读域控制器329

第9章 整合域名系统到AD DS337

DNS和IPv6338

对等名称解析协议340

DNS的结构341

裂脑症342

第1课 理解并安装域名系统346

了解DNS346

Windows Server DNS功能352

集成于AD DS354

练习：安装DNS服务356

第2课 配置和使用域名系统366

配置DNS366

转发器和根提示372

单标签名称管理374

DNS和DHCP的考虑376

使用应用程序目录分区377

管理DNS服务器379

练习：完成林中的DNS服务器配置工作381

第10章 域控制器389

第1课 安装域控制器391

使用Windows界面安装域控制器391

无人值守安装方式和应答文件392

安装新的Windows Server2008林393

在域中安装额外的域控制器394

安装新的Windows Server 2008子域396

安装新的域树397

RODC的分布式安装398

从介质安装AD DS400

删除域控制器401

练习：安装域控制器401

第2课 配置操作主机406

理解单操作主机406

林端操作主机角色407

域端操作主机角色407

操作主机的放置410

识别操作主机410

转移操作主机角色412

找出操作主机故障412

获取操作主机角色413

让角色返回到原始域控制器414

练习：转移操作主机角色415

第3课 配置SYSVOL的DFS复制419

提升域功能级别419

理解迁移的阶段420

将SYSVOL复制迁移到DFS-R421

练习：配置SYSVOL的DFS复制421

第11章 站点和复制429

第1课 配置站点和子网431

理解站点431

站点的规划432

定义站点434

管理站点中的域控制器436

理解域控制器的位置437

练习：配置站点和子网439

第2课 配置全局编录和应用程序目录分区442

查看Active Directory分区442

理解全局编录443

安置GC服务器443

配置全局编录服务器443

通用组成员关系缓存444

理解应用程序目录分区445

练习：复制和目录分区446

第3课 配置复制450

理解Active Directory的复制450

连接对象451

知识一致性检查器451

站点内复制452

站点链接453

桥头服务器455

配置站点间复制456

监控复制459

练习：配置复制461

第12章 域和林469

第1课 理解域和林的功能级别471

理解功能级别471

域功能级别471

林功能级别474

练习：提升域和林的功能级别476

第2课 管理多域和信任关系479

定义您的林和域结构479

在域和林之间移动对象482

理解信任关系485

身份验证协议和信任关系487

手动信任490

管理信任495

保护信任关系496

练习：管理信任关系499

第13章 目录的业务连续性511

第1课 预防性的目录维护和数据存储保护513

AD DS管理工作的12个类别514

使用AcctInfo.dll516

执行联机维护522

执行脱机维护524

使用内建的目录保护机制524

使用Windows Server Backup保护目录529

执行预防性还原536

使用虚拟机保护DC544

练习：使用AD DS数据库546

第2课 预防性的目录性能管理554

管理系统资源554

使用Windows系统资源管理器563

练习：AD DS性能分析565

第14章 Active Directory轻型目录服务575

第1课 理解和安装AD LDS579

理解AD LDS579

AD LDS适用场景581

安装AD LDS582

练习：安装AD LDS584

第2课 配置和使用AD LDS588

使用AD LDS工具588

创建AD LDS实例590

使用AD LDS实例594

练习：使用AD LDS实例598

第15章 Active Directory证书服务和公钥基础架构607

第1课 理解和安装Active Directory证书服务612

理解AD CS613

安装AD CS619

练习：安装CA层次结构621

第2课 配置并使用Active Directo证书服务630

完成颁发CA的配置工作630

完成联机响应程序的配置634

AD CS的用户和管理问题638

使用企业PKI639

保护AD CS的配置640

练习：配置和使用AD CS641

第16章 Active Directory权限管理服务653

第1课 理解和安装Active Directory权限管理服务657

理解AD RMS657

安装Active Directory权限管理服务663

练习：安装AD RMS669

第2课 配置和使用Active Directory权限管理服务676

配置AD RMS676

练习：创建权限策略模板684

第17章 Active Directory联合身份验证服务689

防火墙的用途690

Active Directory联合身份验证服务691

第1课 理解Active Directory联合身份验证服务694

AD FS的身份验证过程695

AD FS的设计697

理解AD FS组件699

安装Active Directory联合身份验证服务704

练习：AD FS部署的准备工作707

第2课 配置和使用Active Directory联合身份验证服务712

完成AD FS的配置712

使用和管理AD FS713

练习：完成AD FS的配置工作714

答案729