Windows 2000活動(dòng)目錄

第1章 Win 2000活動(dòng)目錄簡(jiǎn)介
1.1 什么是活動(dòng)目錄
1.1.1 活動(dòng)目錄存儲(chǔ)整個(gè)網(wǎng)絡(luò)上的資源信息
1.1.2 網(wǎng)絡(luò)上的用戶(hù)可以訪問(wèn)任何網(wǎng)絡(luò)資源
1.1.3 便于管理
1.1.4 一次登錄即能訪問(wèn)所有資源
1.2 活動(dòng)目錄的結(jié)構(gòu)
1.2.1 輕型目錄訪問(wèn)協(xié)議
1.3 活動(dòng)目錄對(duì)象
1.4 活動(dòng)目錄的邏輯結(jié)構(gòu)
1.4.1 域
1.4.2 組織單元
1.4.3 目錄樹(shù)和目錄林
1.4.4 全局目錄
1.5 活動(dòng)目錄的物理結(jié)構(gòu)
1.5.1 域控制器
1.5.2 站點(diǎn)
1.6 如何利用活動(dòng)目錄管理網(wǎng)絡(luò)
第2章 利用DNS支持活動(dòng)目錄
2.1 Win2000中的DNS與活動(dòng)目錄的結(jié)合
2.1.1 DNS名稱(chēng)解析
2.1.2 將Win 2000作為DNS服務(wù)器
2.1.3 DNS服務(wù)器屬性頁(yè)
2.1.4 DNS區(qū)域?qū)傩皂?yè)
2.2 DNS與活動(dòng)目錄的域名空間
2.3 服務(wù)資源記錄
2.4 活動(dòng)目錄集成區(qū)域
2.4.1 活動(dòng)目錄集成區(qū)域的好處
2.5 安裝和配置DNS以支持活動(dòng)目錄
2.5.1 DNS不與活動(dòng)目錄集成的情況
2.5.2 與活動(dòng)目錄集成的DNS服務(wù)器
第3章 創(chuàng)建Win 2000域結(jié)構(gòu)
3.1 概述
3.2 安裝活動(dòng)目錄的要點(diǎn)
3.3 安裝活動(dòng)目錄
3.4 觀察系統(tǒng)變化
3.4.1 查看系統(tǒng)根目錄下的SYSVOL文件夾
3.4.2 查看％system root％＼ntds目錄
3.4.3 查看管理工具
3.4.4 雙擊網(wǎng)絡(luò)鄰居
3.5 刪除活動(dòng)目錄
第4章 設(shè)置和管理用戶(hù)和組
4.1 用戶(hù)登錄名
4.1.1 用戶(hù)主名
4.1.2 創(chuàng)建用戶(hù)主名后綴
4.2 管理用戶(hù)賬號(hào)
4.2.1 創(chuàng)建用戶(hù)賬號(hào)
4.2.2 執(zhí)行公共管理任務(wù)
4.2.3 賬號(hào)屬性
4.2.4 搜索操作
4.3 活動(dòng)目錄中的組
4.3.1 從組的類(lèi)型分類(lèi)
4.3.2 域模式
4.3.3 全局組的特點(diǎn)
4.3.4 域本地組的特點(diǎn)
4.3.5 域通用組的特點(diǎn)
4.4 在域中使用組的管理思想
4.5 Win 2000中的默認(rèn)組
4.5.1 預(yù)定義組
4.5.2 內(nèi)置組
4.5.3 內(nèi)置本地組
4.5.4 特殊組
第5章 在活動(dòng)目錄上發(fā)布資源
5.1 設(shè)置和發(fā)布打印機(jī)
5.1.1 Win 2000上的打印機(jī)自動(dòng)發(fā)布在活動(dòng)目錄上
5.1.2 Win 2000中的打印機(jī)發(fā)布特點(diǎn)
5.1.3 發(fā)布非Win 2000計(jì)算機(jī)上的打印機(jī)
5.1.4 管理打印機(jī)發(fā)布
5.1.5 通過(guò)位置搜索打印機(jī)
5.2 發(fā)布對(duì)象與共享資源之間的差別
5.3 設(shè)置和管理發(fā)布的共享文件夾
5.3.1 發(fā)布共享文件夾
5.3.2 管理共享文件夾
5.3.3 共享文件夾權(quán)限
第6章 對(duì)于組織單元的管理
6.1 組織單元的功能
6.2 創(chuàng)建OU及其活動(dòng)目錄對(duì)象
6.2.1 創(chuàng)建第一個(gè)OU
6.2.2 在OU中創(chuàng)建子OU及其他活動(dòng)目錄對(duì)象
6.3 管理OU
6.4 委派權(quán)限的概述
6.5 權(quán)限的基本特點(diǎn)
6.6 權(quán)限的繼承
6.7 審核
6.8 所有者
6.9 委派管理權(quán)限
6.9.1 概述
6.9.2 驗(yàn)證委派權(quán)限
第7章 組策略
7.1 創(chuàng)建和鏈接組策略對(duì)象
7.1.1 如何創(chuàng)建一個(gè)組策略
7.1.2 “新建”按鈕
7.1.3 “添加”按鈕
7.1.4 “編輯”按鈕
7.1.5 “選項(xiàng)”按鈕
7.1.6 “屬性”按鈕
7.1.7 阻止策略繼承
7.2 解決組策略之間的沖突
第8章 組策略在企業(yè)中的應(yīng)用
8.1 利用組策略管理用戶(hù)環(huán)境
8.1.1 組策略設(shè)置的結(jié)構(gòu)
8.1.2 計(jì)算機(jī)配置中的Windows設(shè)置
8.1.3 管理模板
8.1.4 組策略中的用戶(hù)配置
8.1.5 用戶(hù)配置中的Windows設(shè)置
8.1.6 用戶(hù)配置中的管理模板
8.2 使用組策略管理軟件
8.2.1 軟件布置的步驟
8.3 發(fā)布和分配軟件
8.3.1 發(fā)布和分配軟件
8.3.2 分配軟件
8.4 用組策略布置軟件包
8.5 刪除布置的軟件
8.6 配置軟件布置
8.6.1 配置軟件布置
8.6.2 軟件安裝包的屬性
第9章 管理安全配置
9.1 安全模板概述
9.2 預(yù)定義模板
9.2.1 預(yù)定義模板的具體介紹
9.2.2 模板的安全等級(jí)
9.3 管理安全模板
9.3.1 新建模板
9.3.2 將安全模板導(dǎo)入到GPO中
9.3.3 將安全設(shè)置導(dǎo)出到安全模板
9.4 安全配置和分析
9.4.1 使用安全配置和分析控制臺(tái)
9.4.2 配置和分析安全數(shù)據(jù)庫(kù)
9.5 用secedit命令手工配置分析安全策略
第10章 管理活動(dòng)目錄復(fù)制
10.1 概述
10.1.1 復(fù)制的觸發(fā)
10.1.2 復(fù)制等待時(shí)間
10.1.3 解決復(fù)制沖突
10.2 復(fù)制拓?fù)?br />10.2.1 復(fù)制分區(qū)
10.2.2 自動(dòng)復(fù)制拓?fù)涞漠a(chǎn)生
10.3 站點(diǎn)、子網(wǎng)、服務(wù)器、站點(diǎn)鏈接和站點(diǎn)鏈接橋
10.3.1 站點(diǎn)
10.3.2 子網(wǎng)
10.3.3 服務(wù)器
10.3.4 站點(diǎn)鏈接
10.3.5 站點(diǎn)鏈接橋
10.3.6 指定全局編制服務(wù)器
10.4 站點(diǎn)內(nèi)和站點(diǎn)間復(fù)制
10.4.1 站點(diǎn)內(nèi)復(fù)制
10.4.2 站點(diǎn)間復(fù)制
10.5 操作主控角色
10.5.1 森林范圍的操作主控角色
10.5.2 域范圍的操作主控角色
10.5.3 如何指定操作主控角色
10.5.4 規(guī)劃操作主控位置
第11章 維護(hù)活動(dòng)目錄數(shù)據(jù)庫(kù)
11.1 活動(dòng)目錄的維護(hù)
11.2 垃圾收集處理
11.3 備份活動(dòng)目錄
11.4 恢復(fù)活動(dòng)目錄
11.4.1 非授權(quán)恢復(fù)
11.4.2 授權(quán)恢復(fù)
11.5 移動(dòng)活動(dòng)目錄數(shù)據(jù)庫(kù)
11.6 整理活動(dòng)目錄數(shù)據(jù)庫(kù)碎片
11.6.1 聯(lián)機(jī)碎片整理
11.6.2 脫機(jī)碎片整理
11.7 活動(dòng)目錄性能監(jiān)視工具
11.7.1 事件查看器
11.7.2 性能控制臺(tái)
第12章 活動(dòng)目錄架構(gòu)
12.1 類(lèi)別和屬性
12.2 在MMC中安裝活動(dòng)目錄架構(gòu)
12.3 活動(dòng)目錄架構(gòu)的結(jié)構(gòu)
12.3.1 類(lèi)別
12.3.2 屬性
12.3.3 屬性與類(lèi)別的關(guān)系
12.4 撤消一個(gè)類(lèi)別或?qū)傩?br />第13章 活動(dòng)目錄設(shè)計(jì)原則
13.1 活動(dòng)目錄規(guī)劃程序
13.2 設(shè)計(jì)原則
13.3 例題分析