MCSE：Windows 2000活動目錄服務(wù)培訓(xùn)教程（70-217）

譯者序
關(guān)于本書
第1章 微軟Windows 2000簡介
1.1 課程1：Windows 2000概述
1.1.1 Windows 2000概述
1.1.2 Windows 2000網(wǎng)絡(luò)環(huán)境
1.1.3 課程小結(jié)
1.2 課程2：Windows 2000體系結(jié)構(gòu)概述
1.2.1 Windows 2000層次、子系統(tǒng)和管理器
1.2.2 用戶模式
1.2.3 環(huán)境子系統(tǒng)
1.2.4 內(nèi)核模式
1.2.5 課程小結(jié)
1.3 課程3：Windows 2000目錄服務(wù)概述
1.3.1 什么是目錄服務(wù)
1.3.2 為什么需要目錄服務(wù)
1.3.3 Windows 2000目錄服務(wù)
1.3.4 簡化管理
1.3.5 可伸縮性
1.3.6 開放標(biāo)準(zhǔn)支持
1.3.7 支持標(biāo)準(zhǔn)名稱格式
1.3.8 Windows 2000體系結(jié)構(gòu)中的活動目錄
1.3.9 活動目錄體系結(jié)構(gòu)
1.3.10 課程小結(jié)
1.4 課程4：登錄到Windows 2000
1.4.1 登錄到域
1.4.2 登錄到本地計算機
1.4.3 Windows 2000驗證過程
1.4.4 實習(xí)：登錄到單機服務(wù)器
1.4.5 課程小結(jié)
1.5 課程5：Windows Security對話框
1.5.1 使用Windows Security對話框
1.5.2 實習(xí)：使用Windows Security對話框
1.5.3 課程小結(jié)
1.6 復(fù)習(xí)
第2章 活動目錄簡介
2.1 課程 1：活動目錄概述
2.1.1 活動目錄對象
2.1.2 活動目錄組件
2.1.3 邏輯結(jié)構(gòu)
2.1.4 物理結(jié)構(gòu)
2.1.5 課程小結(jié)
2.2 課程2：理解活動目錄概念
2.2.1 全局目錄
2.2.2 復(fù)制
2.2.3 信任關(guān)系
2.2.4 DNS名稱空間
2.2.5 名稱服務(wù)器
2.2.6 命名規(guī)范
2.2.7 課程小結(jié)
2.3 復(fù)習(xí)
第3章 活動目錄管理任務(wù)和工具
3.1 課程1：活動目錄管理任務(wù)
3.1.1 Windows 2000活動目錄管理任務(wù)
3.1.2 課程小結(jié)
3.2 課程2：活動目錄管理工具
3.2.1 活動目錄管理工具
3.2.2 其他活動目錄管理工具
3.2.3 微軟管理控制臺
3.2.4 控制臺樹和細節(jié)面板
3.2.5 插件
3.2.6 控制臺選項
3.2.7 作者模式
3.2.8 課程小結(jié)
3.3 課程3：使用微軟管理控制臺
3.3.1 使用預(yù)定義MMC
3.3.2 使用定制MMC
3.3.3 使用MMC進行遠程管理
3.3.4 實習(xí)：使用MMC
3.3.5 課程小結(jié)
3.4 課程4：使用Task Scheduler
3.4.1 Task Scheduler簡介
3.4.2 實習(xí)：使用Task Scheduler
3.4.3 課程小結(jié)
3.5 復(fù)習(xí)
第4章 活動目錄實施
4.1 課程1：規(guī)劃活動目錄實施
4.1.1 規(guī)劃域結(jié)構(gòu)
4.1.2 規(guī)劃域名稱空間
4.1.3 規(guī)劃OU結(jié)構(gòu)
4.1.4 規(guī)劃站點結(jié)構(gòu)
4.1.5 課程小結(jié)
4.2 課程2：安裝活動目錄
4.2.1 活動目錄安裝向?qū)?br />4.2.2 為活動目錄配置DNS
4.2.3 數(shù)據(jù)庫和共享系統(tǒng)卷
4.2.4 域模式
4.2.5 從域控制器上刪除活動目錄服務(wù)
4.2.6 實習(xí)：安裝活動目錄
4.2.7 課程小結(jié)
4.3 課程3：操作主控角色
4.3.1 操作主控角色
4.3.2 森林范圍操作主控角色
4.3.3 域范圍操作主控角色
4.3.4 規(guī)劃操作主控位置
4.3.5 確認操作主控角色分配
4.3.6 傳遞操作主控角色分配
4.3.7 響應(yīng)操作主控失敗
4.3.8 課程小結(jié)
4.4 課程4：實施組織單元結(jié)構(gòu)
4.4.1 創(chuàng)建OU
4.4.2 設(shè)置OU屬性
4.4.3 實習(xí)：創(chuàng)建OU
4.4.4 課程小結(jié)
4.5 復(fù)習(xí)
第5章 DNS和活動目錄集成
5.1 課程1：理解DNS名稱解析
5.1.1 名稱解析
5.1.2 正向搜索查詢
5.1.3 名稱服務(wù)器緩存
5.1.4 反向搜索查詢
5.1.5 課程小結(jié)
5.2 課程2：理解和配置區(qū)域
5.2.1 區(qū)域
5.2.2 區(qū)域規(guī)劃
5.2.3 正向搜索區(qū)域
5.2.4 反向搜索區(qū)域
5.2.5 資源記錄
5.2.6 委派區(qū)域
5.2.7 配置動態(tài)DNS
5.2.8 實習(xí)：配置區(qū)域
5.2.9 課程小結(jié)
5.3 課程3：區(qū)域復(fù)制和傳送
5.3.1 區(qū)域復(fù)制和區(qū)域傳送
5.3.2 DNS通知
5.3.3 DNS通知過程
5.3.4 課程小結(jié)
5.4 課程4：為活動目錄監(jiān)視DNS和排錯
5.4.1 監(jiān)視DNS服務(wù)器
5.4.2 DNS排錯場景
5.4.3 課程小結(jié)
5.5 復(fù)習(xí)
第6章 配置站點
6.1 課程1：配置站點設(shè)置
6.1.1 配置站點設(shè)置
6.1.2 站點
6.1.3 子網(wǎng)
6.1.4 站點鏈接
6 1.5 站點許可
6.1.6 實習(xí)：配置站點
6.1.7 課程小結(jié)
6.2 課程2：配置站點間復(fù)制
6.2.1 配置站點間復(fù)制
6.2.2 站點鏈接屬性
6.2.3 站點鏈接橋
6.2.4 手動配置連接
6.2.5 指定首選橋頭服務(wù)器
6.2.6 實習(xí)：配置站點間復(fù)制
6.2.7 課程小結(jié)
6.3 課程3：復(fù)制排錯
6.3.1 復(fù)制排錯
6.3.2 檢查復(fù)制拓撲
6.3.3 課程小結(jié)
6.4 課程4：維護服務(wù)器設(shè)置
6.4.1 維護服務(wù)器設(shè)置
6.4.2 在站點中創(chuàng)建服務(wù)器對象
6.4.3 在站點間移動服務(wù)器對象
6.4.4 啟用和禁用全局目錄
6.4.5 刪除站點中不可操作的服務(wù)器對象
6.4.6 課程小結(jié)
6.5 復(fù)習(xí)
第7章 用戶賬戶管理
7.1 課程1：用戶賬戶簡介
7.1.1 本地用戶賬戶
7.1.2 域用戶賬戶
7.1.3 內(nèi)置用戶賬戶
7.1.4 課程小結(jié)
7.2 課程2：規(guī)劃新用戶賬戶
7.2.1 命名規(guī)范
7.2.2 口令需求
7.2.3 賬戶選項
7.2.4 實習(xí)：規(guī)劃新用戶賬戶
7.2.5 課程小結(jié)
7.3 課程3：創(chuàng)建用戶賬戶
7.3.1 創(chuàng)建本地用戶賬戶
7.3.2 創(chuàng)建域用戶賬戶
7.3.3 實習(xí)：創(chuàng)建域用戶賬戶
7.3.4 用戶賬戶屬性
7.3.5 設(shè)置個人屬性
7.3.6 設(shè)置賬戶屬性
7.3.7 設(shè)置登錄時間
7.3.8 設(shè)置用戶可以登錄的計算機
7.3.9 配置撥號屬性
7.3.10 實習(xí)：修改用戶賬戶屬性
7.3.11 課程小結(jié)
7.4 課程4：創(chuàng)建用戶配置文件
7.4.1 用戶配置文件
7.4.2 本地用戶配置文件
7.4.3 漫游用戶配置文件
7.4.4 強制用戶配置文件
7.4.5 實習(xí)：管理用戶配置文件
7.4.6 課程小結(jié)
7.5 課程5：創(chuàng)建主目錄
7.5.1 主目錄介紹
7.5.2 在服務(wù)器上創(chuàng)建主目錄
7.5.3 課程小結(jié)
7.6 課程6：維護用戶賬戶
7.6.1 禁用、啟用、重命名和刪除用戶賬戶
7.6.2 重置口令與解除鎖定用戶賬戶
7.6.3 重置口令
7.6.4 解除鎖定用戶賬戶
7.6.5 實習(xí)：管理用戶賬戶
7.6.6 課程小結(jié)
7.7 復(fù)習(xí)
第8章 組賬戶管理
8.1 課程1：組介紹
8.1.1 組和權(quán)限
8.1.2 組類型
8.1.3 組作用域
8.1.4 組嵌套
8.1.5 組成員關(guān)系準(zhǔn)則
8.1.6 本地組
8.1.7 使用本地組
8.1.8 課程小結(jié)
8.2 課程2：規(guī)劃組策略
8.2.1 規(guī)劃全局組和域本地組
8.2.2 使用通用組
8.2.3 實習(xí)：規(guī)劃新組賬戶
8.2.4 課程小結(jié)
8.3 課程3：創(chuàng)建組
8.3.1 創(chuàng)建和刪除組
8.3.2 刪除組
8.3.3 向組中添加成員
8.3.4 改變組類型
8.3.5 將組作用域改為通用
8.3.6 創(chuàng)建本地組
8.3.7 實習(xí)：創(chuàng)建組
8.3.8 課程小結(jié)
8.4 課程4：理解缺省組
8.4.1 預(yù)定義組
8.4.2 內(nèi)置組
8.4.3 內(nèi)置本地組
8.4.4 特殊實體組
8.4.5 課程小結(jié)
8.5 課程5：管理員使用的組
8.5.1 為什么不應(yīng)以管理員身份運行計算機
8.5.2 管理員作為Users和Power Users組成員
8.5.3 使用Run As啟動程序
8.5.4 RUNAS命令
8.5.5 RUN AS實例
8.5.6 實習(xí)：使用Run As以管理員身份運行程序
8.5.7 課程小結(jié)
8.6 復(fù)習(xí)
第9章 保護網(wǎng)絡(luò)資源安全
9.1 課程1：理解NTFS權(quán)限
9.1.1 NTFS權(quán)限
9.1.2 NTFS文件夾權(quán)限
9.1.3 NTFS文件權(quán)限
9.1.4 訪問控制列表
9.1.5 多重NTFS權(quán)限
9.1.6 NTFS權(quán)限繼承
9.1.7 課程小結(jié)
9.2 課程2：分配NTFS權(quán)限
9.2.1 規(guī)劃NTFS權(quán)限
9.2.2 設(shè)置NTFS權(quán)限
9.2.3 實習(xí)：規(guī)劃和分配NTFS權(quán)限
9.2.4 課程小結(jié)
9.3 課程3：分配特殊權(quán)限
9.3.1 特殊權(quán)限
9.3.2 設(shè)置特殊權(quán)限
9.3.3 獲得文件或文件夾的所有權(quán)
9.3.4 實習(xí)：獲得文件所有權(quán)
9.3.5 課程小結(jié)
9.4 課程4：拷貝和移動文件和文件夾
9.4.1 拷貝文件和文件夾
9.4.2 移動文件和文件夾
9.4.3 實習(xí)：拷貝和移動文件夾
9.4.4 課程小結(jié)
9.5 課程5：解決權(quán)限問題
9.5.1 權(quán)限問題排錯
9.5.2 避免權(quán)限問題
9.5.3 實習(xí)：刪除被拒絕所有權(quán)限的文件
9.5.4 課程小結(jié)
9.6 復(fù)習(xí)
第10章 管理共享文件夾
10.1 課程1：理解共享文件夾
10.1.1 共享文件夾
10.1.2 共享文件夾權(quán)限
10.1.3 共享文件夾權(quán)限如何應(yīng)用
10.1.4 共享文件夾權(quán)限準(zhǔn)則
10.1.5 實習(xí)：應(yīng)用權(quán)限
10.1.6 課程小結(jié)
10.2 課程2：規(guī)劃共享文件夾
10.2.1 應(yīng)用程序文件夾
10.2.2 數(shù)據(jù)文件夾
10.2.3 課程小結(jié)
10.3 課程3：共享文件夾
10.3.1 共享文件夾的條件
10.3.2 管理用共享文件夾
10.3.3 共享文件夾
10.3.4 分配共享文件夾權(quán)限
10.3.5 修改共享文件夾
10.3.6 連接到共享文件夾
10.3.7 課程小結(jié)
10.4 課程4：組合共享文件夾權(quán)限和NTFS權(quán)限
10.4.1 組合共享文件夾權(quán)限和NTFS權(quán)限策略
10.4.2 實習(xí)：管理共享文件夾
10.4.3 課程小結(jié)
10.5 課程5：配置Dfs獲得對網(wǎng)絡(luò)資源的訪問
10.5.1 理解Dfs
10.5.2 使用Dfs的原因
10.5.3 Dfs拓撲
10.5.4 創(chuàng)建Dfs
10.5.5 創(chuàng)建Dfs根
10.5.6 創(chuàng)建Dfs鏈接
10.5.7 添加Dfs共享文件夾
10.5.8 設(shè)置復(fù)制策略
10.5.9 實習(xí)：使用Dfs
10.5.10 課程小結(jié)
10.6 復(fù)習(xí)
第11章 管理活動目錄
11.1 課程1：定位活動目錄對象
11.1.1 理解常用活動目錄對象
11.1.2 使用Find
11.1.3 實習(xí)：搜索活動目錄
11.1.4 課程小結(jié)
11.2 課程2：控制對活動目錄對象的訪問
11.2.1 理解活動目錄權(quán)限
11.2.2 分配活動目錄權(quán)限
11.2.3 使用權(quán)限繼承
11.2.4 阻止權(quán)限繼承
11.2.5 實習(xí)：控制訪問活動目錄對象
11.2.6 課程小結(jié)
11.3 課程3：在活動目錄中發(fā)布資源
11.3.1 在活動目錄中發(fā)布資源
11.3.2 發(fā)布用戶和計算機
11.3.3 發(fā)布共享資源
11.3.4 發(fā)布網(wǎng)絡(luò)服務(wù)
11.3.5 課程小結(jié)
11.4 課程4：移動活動目錄對象
11.4.1 移動對象
11.4.2 在域內(nèi)移動對象
11.4.3 在域間移動對象
11.4.4 在域間移動工作站或成員服務(wù)器
11.4.5 在站點間移動域控制器
11.4.6 實習(xí)：在域內(nèi)移動對象
11.4.7 課程小結(jié)
11.5 課程5：活動目錄對象的管理控制委派
11.5.1 委派控制的原則
11.5.2 委派控制向?qū)?br />11.5.3 管理活動目錄的原則
11.5.4 實習(xí)：在活動目錄里委派管理控制
11.5.5 課程小結(jié)
11.6 課程6：備份活動目錄
11.6.1 執(zhí)行預(yù)備任務(wù)
11.6.2 備份向?qū)?br />11.6.3 備份內(nèi)容
11.6.4 備份存儲位置
11.6.5 指定高級備份設(shè)置
11.6.6 規(guī)劃活動目錄備份作業(yè)
11.6.7 課程小結(jié)
11.7 課程7：恢復(fù)活動目錄
11.7.1 準(zhǔn)備恢復(fù)活動目錄
11.7.2 非授權(quán)恢復(fù)
11.7.3 授權(quán)恢復(fù)
11.7.4 執(zhí)行非授權(quán)恢復(fù)
11.7.5 指定高級恢復(fù)設(shè)置
11.7.6 執(zhí)行授權(quán)恢復(fù)
11.7.7 課程小結(jié)
11.8 課程8：活動目錄排錯
11.8.1 活動目錄排錯
11.8.2 課程小結(jié)
11.9 復(fù)習(xí)
第12章 管理組策略
12.1 課程1：組策略概念
12.1.1 什么是組策略
12.1.2 組策略對象
12.1.3 委派組策略控制
12.1.4 組策略插件
12.1.5 組策略設(shè)置
12.1.6 計算機和用戶配置設(shè)置
12.1.7 MMC插件模型
12.1.8 組策略插件名稱空間
12.1.9 組策略如何影響啟動和登錄
12.1.10 組策略處理過程
12.1.11 組策略繼承
12.1.12 使用安全組過濾組策略
12.1.13 課程小結(jié)
12.2 課程2：組策略實施規(guī)劃
12.2.1 通過設(shè)置類型設(shè)計GPO
12.2.2 GPO實施策略
12.2.3 分布式與集中式GPO設(shè)計
12.2.4 功能角色與團隊設(shè)計
12.2.5 集中或分布控制的OU委派
12.2.6 課程小結(jié)
12.3 課程3：實施組策略
12.3.1 實施組策略
12.3.2 創(chuàng)建GPO
12.3.3 創(chuàng)建GPO控制臺
12.3.4 委派GPO管理控制
12.3.5 指定組策略設(shè)置
12.3.6 禁用未使用的組策略設(shè)置
12.3.7 設(shè)定GPO處理的例外
12.3.8 過濾GPO作用域
12.3.9 鏈接到GPO
12.3.10 修改組策略
12.3.11 刪除GPO鏈接
12.3.12 刪除GPO
12.3.13 編輯GPO和GPO設(shè)置
12.3.14 實習(xí)：實施組策略
12.3.15 課程小結(jié)
12.4 課程4：使用組策略管理軟件
12.4.1 軟件管理工具
12.4.2 指派應(yīng)用程序
12.4.3 發(fā)布應(yīng)用程序
12.4.4 軟件安裝如何工作
12.4.5 實施軟件安裝
12.4.6 規(guī)劃和準(zhǔn)備軟件安裝
12.4.7 設(shè)置SDP
12.4.8 指定軟件安裝缺省值
12.4.9 部署軟件應(yīng)用程序
12.4.10 設(shè)置自動安裝選項
12.4.11 設(shè)置應(yīng)用程序類別
12.4.12 設(shè)置軟件應(yīng)用程序?qū)傩?br />12.4.13 維護軟件應(yīng)用程序
12.4.14 課程小結(jié)
12.5 課程5：使用組策略管理特殊文件夾
12.5.1 文件夾重定向
12.5.2 缺省特殊文件夾位置
12.5.3 配置文件夾重定向
12.5.4 策略刪除注意事項
12.5.5 課程小結(jié)
12.6 課程6：組策略排錯
12.6.1 組策略排錯
12.6.2 組策略最佳實踐
12.6.3 課程小結(jié)
12.7 復(fù)習(xí)
第13章 管理安全配置
13.1 課程1：安全設(shè)置概述
13.1.1 安全配置設(shè)置
13.1.2 課程小結(jié)
13.2 課程2：審核
13.2.1 理解審核
13.2.2 使用審核策略
13.2.3 審核策略原則
13.2.4 配置審核
13.2.5 設(shè)置審核策略
13.2.6 審核文件和文件夾的訪問
13.2.7 審核對活動目錄對象的訪問
13.2.8 審核對打印機的訪問
13.2.9 審核實踐
13.2.10 實習(xí)：審核資源和事件
13.2.11 課程小結(jié)
13.3 課程3：使用安全日志
13.3.1 理解Windows 2000日志
13.3.2 查看安全日志
13.3.3 定位事件
13.3.4 過濾事件
13.3.5 配置安全日志
13.3.6 歸檔安全日志
13.3.7 實習(xí)：使用安全日志
13.3.8 課程小結(jié)
13.4 課程4：用戶權(quán)力
13.4.1 用戶權(quán)力
13.4.2 特權(quán)
13.4.3 登錄權(quán)力
13.4.4 分配用戶權(quán)力
13.4.5 課程小結(jié)
13.5 課程5：使用安全模板
13.5.1 安全模板概述
13.5.2 安全模板用途
13.5.3 預(yù)定義安全模板
13.5.4 管理安全模板
13.5.5 實習(xí)：管理安全模板
13.5.6 課程小結(jié)
13.6 課程6：Security Configuration and Analysis
13.6.1 Security Configuration and Analysis控制臺如何工作
13.6.2 安全配置
13.6.3 安全分析
13.6.4 使用Security Configuration and Analysis
13.6.5 實習(xí)：使用Security Configuration and Analysis
13.6.6 課程小結(jié)
13.7 課程7：安全配置排錯
13.7.1 安全配置排錯
13.7.2 課程小結(jié)
13.8 復(fù)習(xí)
第14章 管理活動目錄性能
14.1 課程1：活動目錄性能監(jiān)視工具
14.1.1 性能監(jiān)視工具
14.1.2 Event Viewer控制臺
14.1.3 性能控制臺
14.1.4 System Monitor
14.1.5 性能日志和警告
14.1.6 實習(xí)：使用System Monitor
14.1.7 課程小結(jié)
14.2 課程2：活動目錄支持工具
14.2.1 活動目錄支持工具
14.2.2 LPD.EXE：活動目錄管理工具
14.2.3 REPLMON.EXE：活動目錄復(fù)制監(jiān)視器
14.2.4 REPADMIN.EXE：復(fù)制診斷工具
14.2.5 DSASTAT.EXE：活動目錄診斷工具
14.2.6 SDCHECK.EXE：安全描述符檢查工具
14.2.7 NLTEST.EXE
14.2.8 ACLDIAG.EXE：ACL診斷工具
14.2.9 DSACLS.EXE
14.2.10 課程小結(jié)
14.3 課程3：監(jiān)視對共享文件夾的訪問
14.3.1 為什么監(jiān)視網(wǎng)絡(luò)資源
14.3.2 網(wǎng)絡(luò)資源監(jiān)視需求
14.3.3 監(jiān)視對共享文件夾的訪問
14.3.4 監(jiān)視打開的文件
14.3.5 從打開文件斷開用戶
14.3.6 發(fā)送控制臺消息
14.3.7 實習(xí)：管理共享文件夾
14.3.8 課程小結(jié)
14.4 復(fù)習(xí)
第15章 使用RIS部署Windows 2000
15.1 課程1：RIS概述
15.1.1 遠程操作系統(tǒng)安裝概述
15.1.2 遠程安裝服務(wù)器組件
15.1.3 遠程安裝客戶端組件
15.1.4 遠程操作系統(tǒng)安裝處理過程
15.1.5 RIS服務(wù)器和客戶端需求
15.1.6 RIS引導(dǎo)磁盤所支持的網(wǎng)卡
15.1.7 課程小結(jié)
15.2 課程2：實施RIS
15.2.1 實施RIS
15.2.2 安裝RIS
15.2.3 配置RIS
15.2.4 創(chuàng)建RIPrep映像
15.2.5 創(chuàng)建RIS引導(dǎo)盤
15.2.6 檢查RIS配置
15.2.7 課程小結(jié)
15.3 課程3：管理RIS
15.3.1 管理RIS
15.3.2 管理RIS客戶端安裝映像
15.3.3 管理RIS客戶計算機
15.3.4 管理RIS安全
15.3.5 課程小結(jié)
15.4 課程4：RIS常見問題和排錯
15.4.1 RIS常見問題
15.4.2 RIS排錯
15.4.3 課程小結(jié)
15.5 復(fù)習(xí)
附錄A 問題解答
附錄B 安裝和配置DHCP服務(wù)
術(shù)語表