MCSE學習指南：Windows 2000 Directory Services Administration（Exam 70-217）

第1章 Windows 2000目錄服務管理介紹 1
1.1 "Windows 2000目錄服務管理"考試內(nèi)容 2
1.1.1 目錄服務的角色 4
1.1.2 全局目錄服務的特性 5
1.1.3 活動目錄結構 8
1.2 70-217考試概述 10
1.3 本書內(nèi)容 19
1.3.1 知識點 19
1.3.2 概念 19
1.3.3 實踐能力 20
1.4 應具備的知識 20
1.4.1 Microsoft的網(wǎng)絡概念 21
1.4.2 Windows 2000 概念 21
1.4.3 目錄服務術語 21
1.4.4 致網(wǎng)絡新手和NT專家 23
1.5 認證小結 24
1.6 兩分鐘練習 25
1.7 模擬試題 26
1.8 模擬試題答案 31
第2章 安裝Active Directory組件 35
2.1 安裝Active Directory 36
2.1.1 數(shù)據(jù)整理 36
2.1.2 先決條件 37
2.1.3 DCPROMO 38
2.1.4 驗證安裝成功 46
2.2 創(chuàng)建站點 50
2.2.1 什么是站點 50
2.2.2 怎樣創(chuàng)建站點 51
2.3 創(chuàng)建子網(wǎng) 53
2.3.1 什么是子網(wǎng) 54
2.3.2 怎樣創(chuàng)建子網(wǎng) 54
2.4 創(chuàng)建站點鏈接 56
2.4.1 什么是站點鏈接 56
2.4.2 怎樣創(chuàng)建站點鏈接 56
2.5 指定橋端服務器 59
2.5.1 什么是橋端服務器 59
2.5.2 怎樣創(chuàng)建橋端服務器 59
2.6 創(chuàng)建站點鏈接橋 61
2.6.1 什么是站點鏈接橋 62
2.6.2 怎樣創(chuàng)建站點鏈接橋 62
2.7 創(chuàng)建連接對象 66
2.7.1 什么是連接對象 66
2.7.2 怎樣創(chuàng)建連接對象 67
2.8 創(chuàng)建全局目錄服務器 69
2.8.1 什么是全局目錄服務器 70
2.8.2 怎樣創(chuàng)建一個全局目錄服務器 70
2.9 認證小結 71
2.10 兩分鐘練習 72
2.11 模擬試題 74
2.12 綜合問題 82
2.13 模擬試題答案 83
2.14 綜合問題答案 87
第3章 配置Active Directory 91
3.1 驗證Active Directory的安裝 92
3.1.1 驗證域控制器 93
3.1.2 驗證DNS服務器 93
3.2 在站點之間移動服務器對象 95
3.2.1 在站點中創(chuàng)建一個Server對象 95
3.2.2 什么時候移動對象 97
3.2.3 怎樣移動對象 97
3.3 轉移操作主角色 99
3.3.1 什么是操作主角色 100
3.3.2 什么時候轉移角色，為什么轉移角色 101
3.3.3 怎樣轉移角色 102
3.4 實現(xiàn)一個組織單元結構 107
3.4.1 OU設計綜述 108
3.4.2 創(chuàng)建一個OU結構 109
3.5 認證小結 114
3.6 兩分鐘練習 114
3.7 模擬試題 115
3.8 綜合問題 122
3.9 模擬試題答案 123
3.10 綜合問題答案 127
第4章 解決Active Directory故障 129
4.1 備份和恢復Active Directory 130
4.1.1 組成AD的組件和文件 130
4.1.2 備份Active Directory組件 133
4.1.3 恢復Active Directory組件 141
4.1.4 執(zhí)行Active Directory恢復 142
4.1.5 從系統(tǒng)故障中恢復 148
4.2 認證小結 150
4.3 兩分鐘練習 150
4.4 模擬試題 151
4.5 綜合問題 157
4.6 模擬試題答案 157
4.7 綜合問題答案 160
第5章 Active Directory域名服務 161
5.1 Active Directory域名服務的安裝、配置和解決故障 162
5.1.1 理解域名服務 162
5.1.2 Active Directory和Domain Name System互操作能力的綜述 163
5.1.3 Active Directory域名服務和非Active Directory域名服務的集成 173
5.1.4 為動態(tài)更新配置區(qū)域 175
5.2 域名服務的管理、監(jiān)視和解決故障 176
5.2.1 其他的管理任務 177
5.2.2 Performance Console（性能控制臺） 182
5.2.3 域名服務事件日志 187
5.2.4 附加的解決故障的工具 187
5.2.5 管理域名服務數(shù)據(jù)的復制 188
5.3 認證小結 190
5.4 兩分鐘練習 190
5.5 模擬試題 192
5.6 綜合問題 199
5.7 模擬試題答案 200
5.8 綜合問題答案 204
第6章 組策略的實現(xiàn)和解決故障 207
6.1 創(chuàng)建一個組策略對象 208
6.1.1 什么是GPO 208
6.1.2 決定在哪里應用組織單元結構中的組策略對象 209
6.1.3 怎樣創(chuàng)建這個策略 210
6.2 鏈接一個已有的組策略對象 212
6.2.1 Active Directory中組策略對象的綜述 212
6.2.2 怎樣鏈接一個組策略對象以及為什么鏈接這個組策略對象 213
6.3 授權組策略的管理控制 215
6.3.1 為什么授權控制 215
6.3.2 怎樣授權組策略對象的控制 215
6.4 修改組策略繼承 219
6.4.1 什么是繼承 220
6.4.2 管理繼承 220
6.4.3 怎樣改變組策略繼承 221
6.5 過濾組策略設置 223
6.5.1 為什么過濾一個組策略對象 223
6.5.2 怎樣應用一個過濾器到一個組策略對象上 224
6.6 修改組策略 227
6.7 使用Administrative Templates控制用戶環(huán)境 231
6.7.1 管理員可以控制什么 231
6.7.2 怎樣創(chuàng)建和導入模板 232
6.8 分配腳本策略給用戶和計算機 234
6.9 認證小結 238
6.10 兩分鐘練習 238
6.11 模擬試題 240
6.12 綜合問題 247
6.13 模擬試題答案 247
6.14 綜合問題答案 251
第7章 使用組策略管理軟件和網(wǎng)絡的配置 253
7.1 使用組策略配置軟件 254
7.1.1 Windows Installer和.MSI文件 255
7.1.2 何時使用GPO配置軟件 258
7.1.3 應用這個包到一個組織單元上 259
7.2 使用組策略維護軟件 263
7.2.1 軟件升級 263
7.2.2 重新配置軟件 266
7.2.3 刪除軟件 266
7.3 設置配置項 267
7.3.1 過濾包 267
7.3.2 其他配置選項 268
7.3.3 使用轉換 272
7.4 在軟件配置期間解決故障 272
7.4.1 共同的配置問題 272
7.4.2 Event Viewer（事件瀏覽器） 274
7.5 使用組策略管理網(wǎng)絡配置 275
7.5.1 配置Internet Explorer 276
7.5.2 其他配置選項 279
7.6 認證小結 281
7.7 兩分鐘練習 282
7.8 模擬試題 283
7.9 綜合問題 290
7.10 模擬試題答案 290
7.11 綜合問題答案 292
第8章 安裝和配置RIS服務器 295
8.1 什么是遠程安裝服務 296
8.1.1 PXE 及支持的軟件 296
8.1.2 RIS如何工作 298
8.1.3 RIS組件 298
8.2 創(chuàng)建RIS服務器 299
8.2.1 先決條件 299
8.2.2 安裝RIS 300
8.3 授權RIS服務器 301
8.3.1 為什么要授權一個RIS服務器 301
8.3.2 授權過程 302
8.4 配置RIS服務器 303
8.4.1 映像類型 303
8.4.2 RISetup 和CD-Based 映像 304
8.4.3 創(chuàng)建計算機賬號 312
8.5 RIS故障排除 319
8.5.1 通常的錯誤 319
8.5.2 故障排除專家 319
8.6 認證小結 321
8.7 兩分鐘練習 321
8.8 模擬試題 322
8.9 綜合問題 328
8.10 模擬試題答案 328
8.11 綜合問題答案 331
第9章 使用Remote Installation Service安裝客戶機 333
9.1 準備安裝 334
9.1.1 支持的硬件 335
9.1.2 不支持的硬件 335
9.1.3 Group Policy設置 336
9.2 在客戶機上安裝映像 339
9.2.1 創(chuàng)建RIS引導盤 339
9.2.2 安裝情況 340
9.2.3 安裝選項 346
9.3 故障排除 349
9.3.1 網(wǎng)絡錯誤 349
9.3.2 硬件問題 352
9.4 認證小結 354
9.5 兩分鐘練習 355
9.6 模擬試題 356
9.7 綜合問題 364
9.8 模擬試題答案 365
9.9 綜合問題答案 368
第10章 管理、監(jiān)控和優(yōu)化Active Directory組件 369
10.1 管理Active Directory對象 370
10.1.1 移動Active Directory對象 370
10.1.2 在Active Directory里發(fā)布資源 375
10.1.3 在Active Directory里查找對象 379
10.1.4 采用手工或編程方式創(chuàng)建和管理賬號 381
10.1.5 控制對Active Directory對象的訪問 386
10.1.6 授予Active Directory中對象管理控制權 389
10.2 管理Active Directory性能 393
10.2.1 監(jiān)控、維護和故障排除域控制器的性能 394
10.2.2 Active Directory組件的監(jiān)控、維護和故障排除 398
10.3 認證小結 403
10.4 兩分鐘練習 404
10.5 模擬試題 405
10.6 綜合問題 412
10.7 模擬試題答案 413
10.8 綜合問題答案 416
第11章 管理Active Directory和域名服務復制 417
11.1 Active Directory復制的管理和故障排除 418
11.1.1 什么是Active Directory復制 418
11.1.2 域控制器如何追蹤修改 421
11.1.3 網(wǎng)絡和知識一致性檢查圖拓撲 424
11.1.4 站點、子網(wǎng)、連接和復制概述 425
11.1.5 管理站內(nèi)復制 428
11.1.6 管理站間復制 429
11.1.7 Active Directory 復制的故障排除 431
11.2 域名服務復制的管理和故障排除 434
11.2.1 Windows 2000 DNS 屬性 435
11.2.2 域名字服務復制的故障排除 439
11.3 認證小結 440
11.4 兩分鐘練習 441
11.5 模擬試題 442
11.6 綜合問題 449
11.7 模擬試題答案 450
11.8 綜合問題答案 453
第12章 Active Directory安全方案 455
12.1 在目錄服務基礎結構上的安全性配置和故障排除 456
12.1.1 利用組策略來應用安全策略 456
12.1.2 安全設置和分析 461
12.1.3 實現(xiàn)審核策略 467
12.2 監(jiān)控和分析安全事件 475
12.2.1 要監(jiān)控的事件 476
12.2.2 安全日志歸檔 479
12.2.3 清除安全日志 480
12.2.4 解釋安全事件 480
12.3 認證小結 482
12.4 兩分鐘練習 483
12.5 模擬試題 484
12.6 綜合問題 491
12.7 模擬試題答案 491
12.8 綜合問題答案 494
附錄A 配套光盤 495
附錄B Web站點 499