MCSE制勝寶典：Windows 2000 Active Directory服務

第1章 Microsoft Windows 2000簡介
1.1 Windows 2000縱覽
1.1.1 Windows 2000縱覽
1.1.2 Windows 2000網(wǎng)絡環(huán)境
1.1.3 小結(jié)
1.2 Windows 2000體系結(jié)構(gòu)縱覽
1.2.1 Windows 2000的層、子系統(tǒng)和管理器
1.2.2 用戶模式
1.2.3 內(nèi)核模式
1.2.4 小結(jié)
1.3 Windows 2000目錄服務縱覽
1.3.1 什么是目錄服務
1.3.2 為什么需要目錄服務
1.3.3 Windows 2000目錄服務
1.3.4 簡化管理
1.3.5 可伸縮性
1.3.6 開放式標準支持
1.3.7 支持標準名稱格式
1.3.8 Windows 2000體系結(jié)構(gòu)中的Active Directory
1.3.9 Active Directory體系結(jié)構(gòu)
1.3.10 小結(jié)
1.4 登錄Windows 2000
1.4.1 登錄域
1.4.2 登錄本機
1.4.3 Windows 2000身份驗證過程
1.4.4 實踐：登錄到獨立服務器
1.4.5 小結(jié) 
1.5 Windows Security對話框
1.5.1 使用Windows Security對話框
1.5.2 實踐：使用Windows Serurity對話框
1.5.3 小結(jié)
1.6 本章復習
第2章 Active Directory簡介
2.1 Active Directory概述
2.1.1 Active Directory對象
2.1.2 Active Directory組件
2.1.3 邏輯結(jié)構(gòu)
2.1.4 物理結(jié)構(gòu)
2.1.5 小結(jié)
2.2 理解Active Directory概念
2.2.1 全局目錄
2.2.2 復制
2.2.3 委托關系
2.2.4 DNS名稱空間
2.2.5 名稱服務器
2.2.6 命名約定
2.2.7 小結(jié)
2.3 本章復習
第3章 Active Directory管理任務和工具
3.1 Active Directory管理任務
3.1.1 Windows 2000 Active Directory管理任務
3.1.2 小結(jié)
3.2 Active Directory管理工具
3.2.1 Active Directory管理工具
3.2.2 其他Active Directory管理工具
3.3 Active Directory Service Interfaces
3.3.1 Microsoft Management Console（MMC）
3.3.2 控制臺樹和詳細信息窗格
3.3.3 控制臺選項
3.3.4 小結(jié)
3.4 使用MMC
3.4.1 使用預配置MMC
3.4.2 使用自定義MMC
3.4.3 使用MMC進行遠程管理
3.4.4 實踐：使用MMC
3.4.5 小結(jié)
3.5 使用Task Scheduler
3.5.1 Task Scheduler簡介
3.5.2 實踐：使用Task Scheduler
3.5.3 小結(jié)
3.6 本章復習
第4章 實現(xiàn)Active Directory
4.1 規(guī)劃Active Directory的實現(xiàn)
4.1.1 規(guī)劃域結(jié)構(gòu)
4.1.2 規(guī)劃域名稱空間
4.1.3 規(guī)劃組織單元結(jié)構(gòu)
4.1.4 規(guī)劃網(wǎng)站結(jié)構(gòu)
4.1.5 小結(jié)
4.2 安裝Active Directory
4.2.1 Active Directory安裝向?qū)?br />4.2.2 為Active Directory配置DNS
4.2.3 數(shù)據(jù)庫和共享系統(tǒng)卷
4.2.4 域模式
4.2.5 從域控制器刪除Active Directory服務
4.2.6 實踐：安裝Active Directory
4.2.7 小結(jié)
4.3 操作主控角色
4.3.1 操作主控角色
4.3.2 森林范圍的操作主控角色
4.3.3 域范圍的操作主控角色
4.3.4 規(guī)劃操作主控位置
4.3.5 識別操作主控角色的分派
4.3.6 轉(zhuǎn)移操作主控角色的分派
4.3.7 響應操作主控故障
4.3.8 小結(jié)
4.4 實現(xiàn)組織單元結(jié)構(gòu)
4.4.1 創(chuàng)建組織單元
4.4.2 設置組織單元屬性
4.4.3 實踐：創(chuàng)建組織單元
4.4.4 小結(jié)
4.5 本章復習
第5章 DNS和Active Directory集成
5.1 理解DNS名稱解析
5.1.1 名稱解析
5.1.2 正向查找查詢
5.1.3 名稱服務器高速緩存
5.1.4 反向查找查詢
5.1.5 小結(jié)
5.2 理解和配置區(qū)
5.2.1 區(qū)
5.2.2 區(qū)規(guī)劃
5.2.3 正向查找區(qū)
5.2.4 反向查找區(qū)
5.2.5 資源記錄
5.2.6 委派區(qū)
5.2.7 配置動態(tài)DNS
5.2.8 實踐：配置區(qū)
5.2.9 小結(jié)
5.3 區(qū)復制和傳遞
5.3.1 區(qū)復制和區(qū)傳遞
5.3.2 DNS通知
5.3.3 DNS通知過程
5.3.4 小結(jié)
5.4 Active Directory的DNS監(jiān)視和故障診斷
5.4.1 監(jiān)視DNS服務器
5.4.2 DNS故障診斷方案
5.4.3 小結(jié)
5.5 本章復習
第6章 配置網(wǎng)站
6.1 配置網(wǎng)站設置
6.1.1 配置網(wǎng)站設置
6.1.2 網(wǎng)站
6.1.3 子網(wǎng)
6.1.4 網(wǎng)站鏈接
6.1.5 網(wǎng)站許可證
6.1.6 實踐：配置網(wǎng)站
6.1.7 小結(jié)
6.2 配置網(wǎng)站間復制
6.2.1 配置網(wǎng)站間復制
6.2.2 網(wǎng)站鏈接屬性
6.2.3 網(wǎng)站鏈接橋
6.2.4 手工配置連接
6.2.5 指定首選橋頭堡服務器
6.2.6 實踐：配置網(wǎng)站間復制
6.2.7 小結(jié)
6.3 復制的故障診斷
6.3.1 復制的故障診斷
6.3.2 檢查復制拓撲結(jié)構(gòu)
6.3.3 小結(jié)
6.4 維護服務器設置
6.4.1 維護服務器設置
6.4.2 在網(wǎng)站內(nèi)創(chuàng)建服務器對象
6.4.3 網(wǎng)站之間移動服務器對象
6.4.4 啟用或停用全局目錄
6.4.5 從網(wǎng)站刪除無效服務器對象
6.4.6 小結(jié)
6.5 本章復習
第7章 用戶賬戶管理
7.1 用戶賬戶簡介
7.1.1 本機用戶賬戶
7.1.2 域用戶賬戶
7.1.3 內(nèi)置用戶賬戶
7.1.4 小結(jié)
7.2 規(guī)劃新用戶賬戶
7.2.1 命名約定
7.2.2 密碼要求
7.2.3 賬戶選項
7.2.4 實踐：規(guī)劃新用戶賬戶
7.2.5 小結(jié)
7.3 創(chuàng)建用戶賬戶
7.3.1 創(chuàng)建本機用戶賬戶
7.3.2 創(chuàng)建域用戶賬戶
7.3.3 實踐：創(chuàng)建域用戶賬戶
7.3.4 用戶賬戶屬性
7.3.5 設置個人屬性
7.3.6 設置賬戶屬性
7.3.7 設置登錄時段
7.3.8 設置用戶登錄時可以使用的計算機
7.3.9 配置Dial-In（撥入）設置
7.3.10 實踐：修改用戶賬戶屬性
7.3.11 小結(jié)
7.4 創(chuàng)建用戶配置文件
7.4.1 用戶配置文件
7.4.2 本機用戶配置文件
7.4.3 漫游用戶配置文件
7.4.4 強制用戶配置文件
7.4.5 實踐：管理用戶配置文件
7.4.6 小結(jié)
7.5 創(chuàng)建根目錄
7.5.1 根目錄簡介
7.5.2 在服務器上創(chuàng)建根目錄
7.5.3 小結(jié)
7.6 維護用戶賬戶
7.6.1 禁用、啟用、重命名和刪除用戶賬戶
7.6.2 用戶賬戶密碼重設和解鎖操作
7.6.3 實踐：管理用戶賬戶
7.6.4 小結(jié)
7.7 本章復習
第8章 組賬戶管理
8.1 組簡介
8.1.1 組和權(quán)限
8.1.2 組類型
8.1.3 組作用域
8.1.4 組嵌套
8.1.5 組成員關系規(guī)則
8.1.6 本機組
8.1.7 使用本機組
8.1.8 小結(jié)
8.2 規(guī)劃一個組的策略
8.2.1 規(guī)劃全局組和域本地組
8.2.2 使用通用組
8.2.3 實踐：規(guī)劃新組賬戶
8.2.4 小結(jié)
8.3 創(chuàng)建組
8.3.1 創(chuàng)建和刪除組
8.3.2 刪除組
8.3.3 增加組成員
8.3.4 改變組類型
8.3.5 將組作用域改為通用
8.3.6 創(chuàng)建本機組
8.3.7 實踐：創(chuàng)建組
8.3.8 小結(jié)
8.4 理解默認組
8.4.1 預定義組
8.4.2 內(nèi)置組
8.4.3 內(nèi)置本機組
8.4.4 特殊身份組
8.4.5 小結(jié)
8.5 管理員組
8.5.1 不應以管理員身份操作計算機的原因
8.5.2 Users組和Power Users組成員身份的管理員
8.5.3 使用Run As啟動程序
8.5.4 RUNAS命令
8.5.5 RUNAS示例
8.5.6 實踐：以管理員身份使用Run As啟動程序
8.5.7 小結(jié) 
8.6 本章復習
第9課 保護網(wǎng)絡資源
9.1 理解NTFS權(quán)限
9.1.1 NTFS權(quán)限
9.1.2 NTFS文件夾權(quán)限
9.1.3 NTFS文件權(quán)限
9.1.4 訪問控制列表
9.1.5 多重NTFS權(quán)限
9.1.6 NTFS權(quán)限繼承
9.1.7 小結(jié)
9.2 分配NTFS權(quán)限
9.2.1 規(guī)劃NTFS權(quán)限
9.2.2 設置NTFS權(quán)限
9.2.3 實踐：規(guī)劃和分配NTFS權(quán)限
9.2.4 小結(jié)
9.3 分配特殊權(quán)限
9.3.1 特殊權(quán)限
9.3.2 設置特殊權(quán)限
9.3.3 取得文件或文件夾的所有權(quán)
9.3.4 實踐：取得文件的所有權(quán)
9.3.5 小結(jié)
9.4 復制和移動文件和文件夾
9.4.1 復制文件和文件夾
9.4.2 移動文件和文件夾
9.4.3 實踐：復制和移動文件夾
9.4.4 小結(jié)
9.5 權(quán)限問題的故障診斷
9.5.1 權(quán)限問題的故障診斷
9.5.2 避免權(quán)限問題
9.5.3 實踐：刪除拒絕所有權(quán)限的文件
9.5.4 小結(jié)
9.6 本章復習
第10章 管理共享文件夾
10.1 理解共享文件夾
10.1.1 共享文件夾
10.1.2 共享文件夾權(quán)限
10.1.3 如何應用共享文件夾權(quán)限
10.1.4 共享文件夾權(quán)限的原則
10.1.5 實踐：應用權(quán)限
10.1.6 小結(jié)
10.2 規(guī)劃共享文件夾
10.2.1 應用程序文件夾
10.2.2 數(shù)據(jù)文件夾
10.2.3 小結(jié)
10.3 共享文件夾
10.3.1 共享文件夾的要求
10.3.2 管理共享文件夾
10.3.3 共享文件夾
10.3.4 分配共享文件夾權(quán)限
10.3.5 修改共享文件夾
10.3.6 連接共享文件夾
10.3.7 小結(jié)
10.4 共享文件夾權(quán)限和NTFS權(quán)限結(jié)合
10.4.1 共享文件夾權(quán)限和NTFS權(quán)限結(jié)合的策略
10.4.2 實踐：管理共享文件夾
10.4.3 小結(jié)
10.5 配置Dfs訪問網(wǎng)絡資源
10.5.1 理解Dfs
10.5.2 使用Dfs的原因
10.5.3 Dfs拓撲結(jié)構(gòu)
10.5.4 創(chuàng)建一個Dfs
10.5.5 創(chuàng)建一個Dfs根
10.5.6 創(chuàng)建Dfs鏈接
10.5.7 增加Dfs共享文件夾
10.5.8 設置復制政策
10.5.9 實踐：使用Dfs
10.5.10 小結(jié)
10.6 本章復習
第11章 管理Active Directory
11.1 定位Active Directory對象
11.1.1 理解常用的Active Directory對象
11.1.2 使用Find
11.1.3 實踐：查找Active Directory
11.1.4 小結(jié)
11.2 控制對Active Directory對象的訪問
11.2.1 理解Active Directory的權(quán)限
11.2.2 分配Active Directory權(quán)限
11.2.3 使用權(quán)限繼承
11.2.4 禁止權(quán)限繼承
11.2.5 實踐：控制Active Directory對象的訪問
11.2.6 小結(jié)
11.3 在Active Directory內(nèi)發(fā)布資源
11.3.1 在Active Directory中發(fā)布資源
11.3.2 發(fā)布Users and Computers
11.3.3 發(fā)布共享資源
11.3.4 發(fā)布網(wǎng)絡服務
11.3.5 小結(jié)
11.4 移動Active Directory對象
11.4.1 移動對象
11.4.2 在域內(nèi)移動對象
11.4.3 在域間移動對象
11.4.4 在域之間移動工作站或成員服務器
11.4.5 在網(wǎng)站間移動域控制器
11.4.6 實踐：在域內(nèi)移動對象
11.4.7 小結(jié)
11.5 委派Active Directory對象的管理控制權(quán)
11.5.1 委派控制的指導方針
11.5.2 Delegation Of Control Wizard
11.5.3 管理Active Directory的指導思想
11.5.4 實踐：在Active Directory中委派管理控制權(quán)
11.5.5 小結(jié)
11.6 備份Active Directory
11.6.1 完成準備工作
11.6.2 備份向?qū)?br />11.6.3 備份內(nèi)容
11.6.4 保存?zhèn)浞莸奈恢?br />11.6.5 設置高級備份選項
11.6.6 制定Active Directory備份作業(yè)的計劃
11.6.7 小結(jié)
11.7 恢復Active Directory
11.7.1 準備恢復Active Directory
11.7.2 非授權(quán)恢復
11.7.3 授權(quán)恢復
11.7.4 執(zhí)行非授權(quán)恢復
11.7.5 指定高級恢復設置
11.7.6 執(zhí)行授權(quán)恢復
11.7.7 小結(jié)
11.8 Active Directory的故障診斷
11.8.1 Active Directory的故障診斷
11.8.2 小結(jié) 
11.9 本章復習
第12章 管理組政策
12.1 組政策的概念
12.1.1 什么是組政策
12.1.2 組政策對象
12.1.3 對組政策的控制進行委派
12.1.4 組政策咬接程序
12.1.5 組政策設置
12.1.6 計算機和用戶配置設置
12.1.7 MMC咬接程序模型
12.1.8 組政策咬接程序的名稱空間
12.1.9 GPO Policy如何影響啟動和登錄
12.1.10 處理組政策
12.1.11 組政策繼承
12.1.12 利用安全組過濾組政策
12.1.13 小結(jié)
12.2 級政策實現(xiàn)的規(guī)劃
12.2.1 通過設置類型而設計GPO
12.2.2 GPO實現(xiàn)的策略
12.2.3 分層GPO設計和單塊GPO設計
12.2.4 職能角色和小組設計的關系
12.2.5 帶有集中或分散控制的OU委派
12.5.6 小結(jié)
12.3 實現(xiàn)組政策
12.3.1 實現(xiàn)組政策
12.3.2 新建GPO
12.3.3 新建GPO控制臺
12.3.4 委派GPO的管理控制權(quán)
12.3.5 指定組政策設置
12.3.6 禁用未用的組政策設置
12.3.7 指定GPO處理中的例外情況
12.3.8 過濾GPO作用域
12.3.9 鏈接GPO
12.3.10 修改組政策
12.3.11 刪除GPO鏈接
12.3.12 刪除GPO
12.3.13 對GPO和GPO設置進行編輯
12.3.14 實踐：實現(xiàn)組政策
12.3.15 小結(jié)
12.4 使用組政策管理軟件
12.4.1 軟件管理工具
12.4.2 分配應用程序
12.4.3 發(fā)布應用程序
12.4.4 Software Installation如何工作
12.4.5 實現(xiàn)軟件安裝
12.4.6 為軟件安裝制定規(guī)劃并著手準備
12.4.7 安裝SDP
12.4.8 指定軟件安裝的默認值
12.4.9 部署軟件應用程序
12.4.10 設置自動安裝選項
12.4.11 安裝應用程序類別
12.4.12 設置軟件應用程序?qū)傩?br />12.4.13 維護軟件應用程序
12.4.14 小結(jié)
12.5 使用組政策管理特定文件夾
12.5.1 文件夾的轉(zhuǎn)向
12.5.2 默認的特定文件位置
12.5.3 建立文件夾轉(zhuǎn)向
12.5.4 政策刪除的考慮因素
12.5.5 小結(jié)
12.6 組政策的故障診斷
12.6.1 組政策的故障診斷
12.6.2 組政策的最佳慣例
12.6.3 小結(jié)
12.7 本章復習
第13章 管理安全配置
13.1 安全配置概要
13.1.1 安全配置設置
13.1.2 小結(jié)
13.2 審核
13.2.1 理解審核
13.2.2 使用審核政策
13.2.3 審核政策準則
13.2.4 配置審核
13.2.5 建立審核政策
13.2.6 審核對文件和文件夾的訪問
13.2.7 對訪問Active Directory對象的審核
13.2.8 審核對打印機的訪問
13.2.9 審核慣例
13.2.10 實踐：審核資源和事件
13.2.11 小結(jié)
13.3 使用安全日志
13.3.1 理解Windows 2000日志
13.3.2 查看安全日志
13.3.3 定位事件
13.3.4 過濾事件
13.3.5 配置安全日志
13.3.6 安全日志存檔
13.3.7 實踐：使用安全日志
13.3.8 小結(jié)
13.4 用戶權(quán)力
13.4.1 用戶權(quán)力
13.4.2 特權(quán)
13.4.3 登錄權(quán)力
13.4.4 分配用戶權(quán)力
13.4.5 小結(jié)
13.5 使用安全模板
13.5.1 安全模板概要
13.5.2 安全模板的使用
13.5.3 預定義安全模板
13.5.4 管理安全模板
13.5.5 實踐：管理安全模板
13.5.6 小結(jié)
13.6 安全配置和分析
13.6.1 Security Configuration and Analysis控制臺的工作原理
13.6.2 安全配置
13.6.3 安全分析
13.6.4 使用Security Configuration and Analysis控制臺
13.6.5 實踐：使用Security Configuration And Analysis控制臺
13.6.6 小結(jié)
13.7 安全配置的故障診斷
13.7.1 安全故障診斷
13.7.2 小結(jié)
13.8 本章復習
第14章 管理Active Directory性能
14.1 Active Directory性能監(jiān)視工具
14.1.1 性能監(jiān)視工具
14.1.2 Event Viewer控制臺
14.1.3 Performance控制臺
14.1.4 System Monitor
14.1.5 Performance Logs and Alerts
14.1.6 實踐：使用System Monitor
14.1.7 小結(jié)
14.2 Active Directory Support Tools
14.2.1 Active Directory Support Tools
14.2.2 LDP.EXE：Active Directory Administration Tool
14.2.3 REPLMON.EXE：Active Directory Replication Monitor
14.2.4 REPADMIN.EXE：復制診斷工具
14.2.5 DSASTAT.EXE：Active Directory診斷工具
14.2.6 SDCHECK.EXE：安全描述符檢查工具
14.2.7 NLTEST.EXE
14.2.8 ACLDIAG.EXE：ACL診斷
14.2.9 DSACLS.EXE
14.2.10 小結(jié)
14.3 監(jiān)視對共享文件夾的訪問
14.3.1 為什么要監(jiān)視網(wǎng)絡資源
14.3.2 網(wǎng)絡資源的監(jiān)視要求
14.3.3 監(jiān)視對共享文件夾的訪問
14.3.4 監(jiān)視打開的文件
14.3.5 斷開用戶與打開文件的連接
14.3.6 發(fā)送控制臺信息
14.3.7 實踐：管理Shared Folders
14.3.8 小結(jié)
14.4 本章復習
第15章 使用RIS部署Windows 2000
15.1 RIS概述
15.1.1 Remote OS Installation綜述
15.1.2 遠程安裝服務器組件
15.1.3 遠程安裝客戶機組件
15.1.4 Remote OS Installation進程的工作原理
15.1.5 RIS服務器和客戶機要求
15.1.6 RIS引導盤支持的網(wǎng)卡
15.1.7 小結(jié)
15.2 執(zhí)行RIS
15.2.1 執(zhí)行RIS
15.2.2 安裝RIS
15.2.3 配置RIS
15.2.4 新建RIPrep映像
15.2.5 新建RIS引導盤
15.2.6 驗證RIS配置
15.2.7 小結(jié) 
15.3 管理RIS
15.3.1 管理RIS
15.3.2 管理RIS客戶機端安裝映像
15.3.3 管理RIS客戶機
15.3.4 管理RIS的安全
15.3.5 小結(jié)
15.4 RIS的常見問題及疑難解答
15.4.1 有關RIS的常見問題
15.4.2 RIS的故障診斷
15.4.3 小結(jié)
15.5 本章復習
附錄A 問題與答案
附錄B 安裝和配置DHCP服務
術語匯編