《（專發思遠）Windows Server 2003 Active D （平裝）》是2010年2月1日人民郵電出版社出版的圖書，作者是李彪、李勇。
基本介紹
- 書名：（專發思遠）Windows Server 2003 Active D （平裝）
- 作者：李彪、李勇
- ISBN：9787115214225
- 頁數：244 頁
- 定價：35.0
- 出版社：人民郵電出版社
- 出版時間：2010年2月1日
- 裝幀：平裝
內容簡介,目錄,
內容簡介
本書主要介紹Windows Server 2003 Active Directory在企業中的套用方法。主要內容包括活動目錄緒論、在Windows Server 2003上建立域、管理域用戶與組賬戶、組策略使用詳解、在活動目錄上公布資源、用組策略部署軟體、限制軟體的使用、域樹與林的建立、域信任關係的使用、複製活動目錄數據、管理操作主機、維護活動目錄的資料庫等。
目錄
目錄
第1章活動目錄緒論1
1.1認識活動目錄2
1.1.1活動目錄的套用範圍2
1.1.2認識命名空間2
1.1.3認識對象及其屬性2
1.1.4認識容器與組織單位3
1.1.5認識域樹4
1.1.6認識林4
1.1.7認識架構5
1.2其他活動目錄相關知識5
1.2.1域控制器與活動目錄的複製5
1.2.2輕型目錄訪問協定6
1.2.3全局編錄7
本章小結7
課後練習7
第2章在Windows Server 2003上建立域8
2.1建立域的前期工作9
2.1.1確定DNS域名9
2.1.2安裝DNS伺服器9
2.1.3保證足夠的硬碟空間10
2.1.4保證至少有一個NTFS硬碟分區11
2.2建立域控制器11
2.2.1架設第一台域控制器12
2.2.2架設額外的域控制器23
2.3自動安裝活動目錄28
2.4確保活動目錄正常工作30
2.4.1檢查DNS伺服器內的記錄完備性30
2.4.2檢查活動目錄資料庫檔案與SYSVOL資料夾35
2.4.3查看新增加的管理工具37
2.4.4查看事件日誌檔案37
2.5刪除活動目錄38
本章小結40
課後練習40
第3章管理域用戶與組賬戶41
3.1管理用戶賬戶42
3.1.1建立組織單位42
3.1.2新舊Windows版本的用戶登錄42
3.1.3建立UPN的後綴43
3.1.4通過右鍵選單管理賬戶44
3.1.5快速查找用戶賬戶45
3.1.6域控制器之間數據的複製46
3.2一次性添加多個用戶賬戶48
3.2.1用CSVDE來添加用戶賬戶48
3.2.2用LDIFDE來添加、修改或刪除用戶賬戶49
3.3分類詳解域組50
3.4提升域功能級別51
3.5組的使用準則概述52
3.5.1了解A，G，DL，P策略52
3.5.2了解A，G，G，DL，P策略53
3.5.3了解A，G，U，DL，P策略53
3.5.4了解A，G，G，U，DL，P策略54
本章小結54
課後練習55
第4章組策略使用詳解56
4.1認識組策略57
4.1.1了解組策略的功能57
4.1.2了解組策略對象57
4.1.3了解組策略的套用時機60
4.2組策略設定二例61
4.2.1組策略實例1：計算機配置61
4.2.2組策略實例2：用戶配置63
4.3深入了解組策略處理規則65
4.3.1組策略的一般繼承與處理規則65
4.3.2組策略的例外繼承配置66
4.3.3組策略中的特殊處理設定68
4.3.4變更管理GPO的域控制器72
4.4用組策略配置用戶環境74
4.4.1用組策略配置管理模板74
4.4.2用組策略配置用戶賬戶75
4.4.3用組策略配置用戶許可權77
4.4.4用組策略配置安全選項79
4.4.5配置登錄、註銷以及開關機腳本80
4.4.6重定義系統資料夾位置84
4.5分散管理組策略86
本章小結89
課後練習89
第5章在活動目錄上公布資源90
5.1公布已分享檔案夾91
5.2查找已公布的資源92
5.3公布共享印表機94
5.3.1公布共享的印表機95
5.3.2從印表機位置來反查共享印表機97
本章小結101
課後練習101
第6章用組策略部署軟體102
6.1軟體部署的作用103
6.2使用組策略向用戶發布軟體104
6.2.1發布軟體104
6.2.2安裝被發布的軟體107
6.2.3測試自動修復軟體的功能107
6.2.4取消發布軟體108
6.3使用組策略指派軟體給用戶或計算機109
6.4軟體的升級與重新部署110
6.4.1升級軟體110
6.4.2重新部署軟體113
6.5為不同賬戶定製軟體安裝環境113
6.6發布非“.MSl”類軟體118
6.7軟體部署的相關設定120
6.8包裝普通的安裝程式124
本章小結125
課後練習125
第7章限制軟體的使用126
7.1了解軟體限制策略127
7.1.1認識軟體限制策略的優先權127
7.1.2認識軟體限制策略的規則127
7.2建立軟體規則129
7.2.1建立哈希規則129
7.2.2建立路徑規則132
7.2.3建立證書規則134
7.2.4建立Internet區域規則137
本章小結138
課後練習138
第8章域樹與林的建立139
8.1建立第一個域140
8.2在根域下建立子域140
8.3在林中添加第二個域樹147
8.4為域控制器更名154
本章小結156
課後練習156
第9章域信任關係的使用157
9.1了解域信任關係158
9.1.1了解信任域與被信任域158
9.1.2跨域訪問流程158
9.1.3信任種類一覽160
9.2信任建立詳解163
9.2.1建立前需要注意的事項163
9.2.2建立捷徑信任164
9.2.3建立林信任169
9.2.4建立與Windows NT 4.0域的外部信任178
9.3信任的管理與刪除178
9.3.1管理信任179
9.3.2刪除信任179
本章小結181
課後練習181
第10章複製活動目錄數據182
10.1複製站點與活動目錄183
10.1.1同一站點內數據的複製183
10.1.2不同站點間數據的複製185
10.1.3資料庫的目錄分區186
10.1.4複製數據時使用的通信協定186
10.2管理默認站點186
10.2.1管理默認站點的工具186
10.2.2域控制器間的配置複製187
10.3多個站點的建立與活動目錄的複製190
10.3.1建立站點與子網路190
10.3.2建立站點連結193
10.3.3轉移域控制器到所屬站點194
10.3.4關於首選bridgehead伺服器196
10.3.5配置站點連結以決定活動目錄的複製設定197
10.3.6關於站點連結橋接器198
10.3.7站點連結橋分析二例200
10.4全局編錄伺服器的功能202
10.4.1認識全局編錄202
10.4.2全局編錄的3個功能204
10.4.3啟用通用組成員快取205
10.5活動目錄複製衝突206
10.5.1了解屬性戳206
10.5.2各類衝突的解決方法207
本章小結210
課後練習210
第11章管理操作主機211
11.1認識5種操作主機212
11.1.1認識架構主機212
11.1.2認識域命名主機212
11.1.3認識RID主機212
11.1.4認識PDC模擬主機213
11.1.5認識基礎結構主機215
11.2查找操作主機215
11.2.1查找架構主機216
11.2.2查找域命名主機217
11.2.3查找RID、PDC仿真器與基礎結構主機218
11.3轉移操作主機實例分析219
11.4占用操作主機實例分析222
11.4.1各類操作主機故障的影響222
11.4.2占用操作主機實例一223
11.4.3占用操作主機實例二225
本章小結229
課後練習229
第12章維護活動目錄的資料庫230
12.1認識活動目錄資料庫231
12.2備份活動目錄資料庫232
12.3還原活動目錄資料庫233
12.3.1使用標準還原233
12.3.2使用強制性還原235
12.3.3使用主要還原237
12.4轉移與整理活動目錄資料庫239
12.4.1轉移活動目錄資料庫檔案239
12.4.2整理活動目錄資料庫241
12.5重置目錄服務還原模式下的系統管理員密碼243
本章小結244
課後練習244
第1章活動目錄緒論1
1.1認識活動目錄2
1.1.1活動目錄的套用範圍2
1.1.2認識命名空間2
1.1.3認識對象及其屬性2
1.1.4認識容器與組織單位3
1.1.5認識域樹4
1.1.6認識林4
1.1.7認識架構5
1.2其他活動目錄相關知識5
1.2.1域控制器與活動目錄的複製5
1.2.2輕型目錄訪問協定6
1.2.3全局編錄7
本章小結7
課後練習7
第2章在Windows Server 2003上建立域8
2.1建立域的前期工作9
2.1.1確定DNS域名9
2.1.2安裝DNS伺服器9
2.1.3保證足夠的硬碟空間10
2.1.4保證至少有一個NTFS硬碟分區11
2.2建立域控制器11
2.2.1架設第一台域控制器12
2.2.2架設額外的域控制器23
2.3自動安裝活動目錄28
2.4確保活動目錄正常工作30
2.4.1檢查DNS伺服器內的記錄完備性30
2.4.2檢查活動目錄資料庫檔案與SYSVOL資料夾35
2.4.3查看新增加的管理工具37
2.4.4查看事件日誌檔案37
2.5刪除活動目錄38
本章小結40
課後練習40
第3章管理域用戶與組賬戶41
3.1管理用戶賬戶42
3.1.1建立組織單位42
3.1.2新舊Windows版本的用戶登錄42
3.1.3建立UPN的後綴43
3.1.4通過右鍵選單管理賬戶44
3.1.5快速查找用戶賬戶45
3.1.6域控制器之間數據的複製46
3.2一次性添加多個用戶賬戶48
3.2.1用CSVDE來添加用戶賬戶48
3.2.2用LDIFDE來添加、修改或刪除用戶賬戶49
3.3分類詳解域組50
3.4提升域功能級別51
3.5組的使用準則概述52
3.5.1了解A，G，DL，P策略52
3.5.2了解A，G，G，DL，P策略53
3.5.3了解A，G，U，DL，P策略53
3.5.4了解A，G，G，U，DL，P策略54
本章小結54
課後練習55
第4章組策略使用詳解56
4.1認識組策略57
4.1.1了解組策略的功能57
4.1.2了解組策略對象57
4.1.3了解組策略的套用時機60
4.2組策略設定二例61
4.2.1組策略實例1：計算機配置61
4.2.2組策略實例2：用戶配置63
4.3深入了解組策略處理規則65
4.3.1組策略的一般繼承與處理規則65
4.3.2組策略的例外繼承配置66
4.3.3組策略中的特殊處理設定68
4.3.4變更管理GPO的域控制器72
4.4用組策略配置用戶環境74
4.4.1用組策略配置管理模板74
4.4.2用組策略配置用戶賬戶75
4.4.3用組策略配置用戶許可權77
4.4.4用組策略配置安全選項79
4.4.5配置登錄、註銷以及開關機腳本80
4.4.6重定義系統資料夾位置84
4.5分散管理組策略86
本章小結89
課後練習89
第5章在活動目錄上公布資源90
5.1公布已分享檔案夾91
5.2查找已公布的資源92
5.3公布共享印表機94
5.3.1公布共享的印表機95
5.3.2從印表機位置來反查共享印表機97
本章小結101
課後練習101
第6章用組策略部署軟體102
6.1軟體部署的作用103
6.2使用組策略向用戶發布軟體104
6.2.1發布軟體104
6.2.2安裝被發布的軟體107
6.2.3測試自動修復軟體的功能107
6.2.4取消發布軟體108
6.3使用組策略指派軟體給用戶或計算機109
6.4軟體的升級與重新部署110
6.4.1升級軟體110
6.4.2重新部署軟體113
6.5為不同賬戶定製軟體安裝環境113
6.6發布非“.MSl”類軟體118
6.7軟體部署的相關設定120
6.8包裝普通的安裝程式124
本章小結125
課後練習125
第7章限制軟體的使用126
7.1了解軟體限制策略127
7.1.1認識軟體限制策略的優先權127
7.1.2認識軟體限制策略的規則127
7.2建立軟體規則129
7.2.1建立哈希規則129
7.2.2建立路徑規則132
7.2.3建立證書規則134
7.2.4建立Internet區域規則137
本章小結138
課後練習138
第8章域樹與林的建立139
8.1建立第一個域140
8.2在根域下建立子域140
8.3在林中添加第二個域樹147
8.4為域控制器更名154
本章小結156
課後練習156
第9章域信任關係的使用157
9.1了解域信任關係158
9.1.1了解信任域與被信任域158
9.1.2跨域訪問流程158
9.1.3信任種類一覽160
9.2信任建立詳解163
9.2.1建立前需要注意的事項163
9.2.2建立捷徑信任164
9.2.3建立林信任169
9.2.4建立與Windows NT 4.0域的外部信任178
9.3信任的管理與刪除178
9.3.1管理信任179
9.3.2刪除信任179
本章小結181
課後練習181
第10章複製活動目錄數據182
10.1複製站點與活動目錄183
10.1.1同一站點內數據的複製183
10.1.2不同站點間數據的複製185
10.1.3資料庫的目錄分區186
10.1.4複製數據時使用的通信協定186
10.2管理默認站點186
10.2.1管理默認站點的工具186
10.2.2域控制器間的配置複製187
10.3多個站點的建立與活動目錄的複製190
10.3.1建立站點與子網路190
10.3.2建立站點連結193
10.3.3轉移域控制器到所屬站點194
10.3.4關於首選bridgehead伺服器196
10.3.5配置站點連結以決定活動目錄的複製設定197
10.3.6關於站點連結橋接器198
10.3.7站點連結橋分析二例200
10.4全局編錄伺服器的功能202
10.4.1認識全局編錄202
10.4.2全局編錄的3個功能204
10.4.3啟用通用組成員快取205
10.5活動目錄複製衝突206
10.5.1了解屬性戳206
10.5.2各類衝突的解決方法207
本章小結210
課後練習210
第11章管理操作主機211
11.1認識5種操作主機212
11.1.1認識架構主機212
11.1.2認識域命名主機212
11.1.3認識RID主機212
11.1.4認識PDC模擬主機213
11.1.5認識基礎結構主機215
11.2查找操作主機215
11.2.1查找架構主機216
11.2.2查找域命名主機217
11.2.3查找RID、PDC仿真器與基礎結構主機218
11.3轉移操作主機實例分析219
11.4占用操作主機實例分析222
11.4.1各類操作主機故障的影響222
11.4.2占用操作主機實例一223
11.4.3占用操作主機實例二225
本章小結229
課後練習229
第12章維護活動目錄的資料庫230
12.1認識活動目錄資料庫231
12.2備份活動目錄資料庫232
12.3還原活動目錄資料庫233
12.3.1使用標準還原233
12.3.2使用強制性還原235
12.3.3使用主要還原237
12.4轉移與整理活動目錄資料庫239
12.4.1轉移活動目錄資料庫檔案239
12.4.2整理活動目錄資料庫241
12.5重置目錄服務還原模式下的系統管理員密碼243
本章小結244
課後練習244
