理解活动目录服务【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

理解活动目录服务PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

目录1

第1章 活动目录服务简介1

1.1 目录的基本定义1

1.1.1 特殊用途目录1

1.1.2 通用目录1

1.1.3 目录的历史2

1.1.4 现状的耗费3

1.1.5 一个使用通用目录的商业例子4

1.2 构造通用目录6

1.2.1 使理论转化为现实6

1.2.2 通用目录的结构7

1.2.3 活动目录的使用范围8

1.5 总结9

1.2.4 活动目录服务的特性9

第2章 活动目录服务与工业标准10

2.1 目录标准纵览10

2.1.1 用户需要标准10

2.1.2 开发者需要标准11

2.1.3 DNS,X.500和LDAP11

2.2 整体认识目录结构14

2.3 理解DNS16

2.3.1 DNS 区域16

2.3.2 其他的DNS功能17

2.3.3 DNS扩展18

2.3.4 DNS实现19

2.4 理解LDAP19

2.4.2 LDAP的层次化命名模型20

2.4.1 LDAP信息模型20

2.4.3 LDAP中的混合域组件命名21

2.4.4 条目内容22

2.4.5 对象类22

2.4.6 架构的发布23

2.4.7 LDAP协议：请求和提名23

2.4.8 LDAP协议的设置：绑定操作24

2.4.9 LDAP的搜索和其他请求25

2.4.10 LDAP的统一资源定位器26

2.4.11 LDAP的更新操作27

2.4.12 LDAP的应用程序接口（API）27

2.5 LDAP和DNS的未来28

2.6 总结28

3.1.1 20世纪80年代的LAN Manager30

3.1.2 Windows的分布式计算始于1992年30

第3章 微软产品线中的活动目录服务30

3.1 微软目录回顾30

3.1.3 Windows NT Server和域绑定目录31

3.1.4 微软满足了Internet的需要31

3.2 Windows DNA的宏伟蓝图32

3.2.1 DNA概述32

3.2.2 综合34

3.2.3 DNA远景35

3.3 Windows 2000分布式系统35

3.3.1 活动目录服务35

3.3.2 Windows 2000安全服务36

3.3.3 分布式文件系统（Dfs）38

3.4 支持目录结构的应用程序和基于规则的管理39

3.4.2 分布式的COM（DCOM）40

3.4.1 组件对象模型（COM）40

3.4.3 DCOM的可扩展性41

3.4.4 COM是一个统一的框架41

3.4.5 Windows的零管理41

3.4.6 使用目录结构的微软中间件（MTS,MSMQ,IIS和SQL Server）42

3.5 支持目录结构的Microsoft Outlook和Exchange Server44

3.6 总结46

第4章 活动目录服务架构48

4.1 Windows NT 3.x和Windows NT 4.0网络组织结构48

4.1.1 管理Microsoft Windows NT 4.049

4.1.2 活动目录服务的新特性50

4.2.1 活动目录客户机51

4.2 架构概述51

4.2.2 活动目录服务器52

4.2.3 基本信息模型53

4.3 内部DSA架构：安全与复制55

4.3.1 活动目录服务上的访问控制56

4.3.2 定义访问其他资源的权限56

4.3.3 内部服务器架构56

4.3.4 复制58

4.4 域、树和森林59

4.4.1 配置多个域60

4.4.2 域树60

4.4.3 域森林60

4.4.4 全球目录61

4.5 使用、开发和配置活动目录服务62

4.5.1 登录63

4.5.2 应用程序接口63

4.5.3 开发活动目录服务64

4.5.4 配置和管理活动目录服务65

4.6 总结66

第5章 初识活动目录服务67

5.1 客户机上的活动目录服务67

5.1.1 用户在Windows中看见什么68

5.1.2 其他的目录应用程序70

5.2 在服务器上开始71

5.3 管理活动目录服务76

5.3.1 活动目录域和信任嵌入式管理单元76

5.3.2 活动目录用户和计算机嵌入式管理单元77

5.4 总结79

第6章 ADSI编程和开发80

6.1 什么是ADSI80

6.1.1 目录里存储的信息81

6.1.2 选择一个API81

6.1.3 目录应用程序的类型82

6.2 ADSI结构概述83

6.2.1 支持的语言接口84

6.2.2 目录对象接口84

6.2.3 LAD和IDirectory接口84

6.3 基本绑定、查找和对象操作85

6.3.1 绑定到目录里的对象85

6.3.2 用ADSI查找和询问87

6.3.4 处理目录属性91

6.3.3 处理目录对象91

6.3.5 管理组和集合92

6.4 高级安全、架构和服务发布93

6.4.1 ADSI和安全93

6.4.2 ADSI架构模型94

6.4.3 发布服务信息95

6.5 目录服务提供者96

6.6 总结97

第7章 规划名称空间、域、架构98

7.1 什么是架构98

7.2 规划名称空间99

7.2.1 活动目录名称空间结构99

7.2.2 森林和域100

7.3 容器、权限和命名104

73.1 配置容器105

7.3.2 域容器105

7.3.3 命名活动目录条目105

7.3.4 容器和规则106

7.4 理解对象类和属性107

7.4.1 对象类继承108

7.4.2 标准属性109

7.4.3 修改对象类和属性110

7.5 管理架构110

7.6 开发架构112

7.6.1 工具与技术113

7.6.2 架构修改实例113

7.6 总结114

7.6.3 显示说明符114

第8章 复制和站点115

8.1 分布和复制前景115

8.1.1 为什么要复制115

8.1.2 单主机和多主机复制116

8.1.3 复制和分区116

8.1.4 复制选项117

8.1.5 多厂商复制117

8.1.6 活动目录复制特性117

8.1.7 复制、域、站点和广域网118

8.2 多主机复制119

8.2.1 基础知识119

8.2.3 解决复制冲突120

8.2.2 让复制与时俱进120

8.2.4 紧急复制121

8.3 域中的复制121

8.4 企业中的复制123

8.5 设计复制的拓扑结构124

8.5.1 站点链接124

8.5.2 站点链接桥125

8.5.3 客户站点设计技术126

8.5.4 设计复制和域126

8.5.5 应用程序的开发应考虑复制的因素126

8.6 同步不同类的目录127

8.6.1 移植工具127

8.6.2 目录同步128

8.6.3 元目录服务129

8.7 总结131

9.1 Windows 2000安全结构概述132

第9章 安全性概述：Kerberos、证书和访问控制132

9.2 掌握Kerberos和单一登录135

9.2.1 Kerberos基础135

9.2.2 Kerberos委派136

9.2.3 Kerberos区域136

9.2.4 Windows 2000分布式安全的具体实施137

9.2.5 Windows 2000信任137

9.2.6 Windows 2000访问控制和授权138

9.2.7 跨平台单一登录支持138

9.2.8 利用PKINIT协议结合Kerberos和PKI139

9.2.9 安全支持提供商接口（SSPI）139

9.3.1 公钥基础140

9.3 掌握公钥安全机制140

9.3.2 利用公钥进行加密和密钥交换141

9.3.3 数字签名141

9.3.4 公钥管理141

9.3.5 公钥基础结构流程142

9.3.6 微软的PKI143

9.3.7 加密API145

9.4 掌握访问控制146

9.4.1 管理委派146

9.4.2 访问控制模型147

9.4.3 访问权限继承148

9.4.4 访问控制管理149

9.4.5 访问控制和开发人员149

9.5 最佳实践150

9.6 总结152

第10章 迁移活动目录服务153

10.1 市场预测153

10.1.1 活动目录服务的优点、缺点及未来发展153

10.1.2 采用活动目录需要时间154

10.1.3 竞争前景155

10.2 为迁移做准备155

10.2.1 企业网络计划过程156

10.2.2 迁移决策过程156

10.3 执行迁移157

10.3.1 保证成功的关键因素157

10.3.2 步骤概述157

10.3.3 设计158

10.3.5 开发159

10.3.4 计划159

10.3.6 实施160

10.4 迁移概念161

10.4.1 域的混合模式和本地模式161

10.4.2 直接域迁移和更新结构域迁移的比较162

10.4.3 其他迁移问题164

10.5 迁移工具166

10.5.1 微软的域迁移工具166

10.5.2 其他迁移工具167

10.6 活动目录的未来168

10.6.1 未来微软的发展168

10.6.2 产业变化169

10.7 总结170