Microsoft Windows 2000活動目錄服務(wù)技術(shù)參考：規(guī)劃與部署活動目錄服務(wù)實用指南

第I部分 理解活動目錄服務(wù)
第1章 了解目錄服務(wù)
1.1 網(wǎng)絡(luò)的歷史及其對目錄服務(wù)的需要
1.1.1 網(wǎng)絡(luò)的發(fā)展
1.1.2 企業(yè)網(wǎng)的擴張
1.1.3 小型公司的管理需求
1.2 計算定律
1.2.1 Metcalfe定律
1.2.2 Moore定律
1.2.3 Murphy定律
1.3 目錄的定義
1.3.1 什么是目錄
1.3.2 什么是目錄服務(wù)
1.4 企業(yè)目錄服務(wù)列表
1.4.1 企業(yè)級目錄需求
1.4.2 活動目錄服務(wù)如何滿足企業(yè)目錄服務(wù)的需要
1.5 現(xiàn)實生活中目錄的例子
1.5.1 簡單目錄的例子
1.5.2 高級目錄服務(wù)的例子
1.6 目錄服務(wù)vs.關(guān)系型數(shù)據(jù)庫
1.7 小結(jié)
第2章 將活動目錄服務(wù)作為目錄服務(wù)實現(xiàn)
2.1 活動目錄技術(shù)詳述
2.1.1 集中化及可伸縮性
2.1.2 易于管理
2.1.3 安全
2.1.4 在操作性和標(biāo)準(zhǔn)化
2.2 活動目錄的特征
2.2.1 管理委托
2.2.2 軟件的自動分發(fā)
2.2.3 備份服務(wù)
2.2.4 向后兼容
2.2.5 DEA平臺
2.2.6 DEN平臺
2.2.7 智能鏡像
2.2.8 打印機搜索功能
2.2.9 認(rèn)證需求機制
2.3 活動目錄服務(wù)存在于什么地方
2.4 小結(jié)
第3章 Windows 2000域和活動目錄服務(wù)
3.1 Windows 2000域
3.1.1 域?qū)哟谓Y(jié)構(gòu)
3.1.2 管理邊界
3.2 活動目錄服務(wù)交互
3.2.1 仿效域?qū)哟谓Y(jié)構(gòu)
3.2.2 將域進(jìn)行編目（目錄劃分）
3.2.3 為企業(yè)編目（全局目錄）
3.3 小結(jié)
第4章 可伸縮的活動目錄服務(wù)體系結(jié)構(gòu)
4.1 可伸縮的重要性
4.2 分區(qū)方案
4.3 編目服務(wù)
4.3.1 名字空間
4.3.2 對象
4.3.3 命名上下文
4.3.4 架構(gòu)
4.3.5 全局目錄是如何操作的
4.4 復(fù)制
4.4.1 復(fù)制過程概述
4.4.2 失效恢復(fù)
4.4.3 解決碰撞
4.4.4 降低網(wǎng)絡(luò)通信量
4.5 FSMO角色
4.6 小結(jié)
第5章 更多的活動目錄服務(wù)體系結(jié)構(gòu)
5.1 實現(xiàn)易于管理
5.1.1 利用集中化實現(xiàn)易于管理
5.1.2 兼容標(biāo)準(zhǔn)使管理變得容易
5.1.3 管理構(gòu)建模塊
5.2 實現(xiàn)安全
5.3 實現(xiàn)與應(yīng)用程序的結(jié)合
5.3.1 架構(gòu)的可擴展性
5.3.2 應(yīng)用程序接口
5.4 實現(xiàn)標(biāo)準(zhǔn)化和開放性
5.5 實現(xiàn)集中化
5.5.1 集中化的管理接口
5.5.2 一次性登錄
5.5.3 活動目錄連接器
5.5.4 可擴展的架構(gòu)
第6章 活動目錄服務(wù)與DNS
6.1 理解DNS
6.1.1 計算機名字，主機名字，F(xiàn)QDN及相對可分辨的名字
6.1.2 一些有關(guān)DNS的概念
6.1.3 DNS組件
6.2 DNS名字解析操作
6.2.1 遞歸查詢請求
6.2.2 迭代查詢請求
6.3 活動目錄服務(wù)如何使用DNS
6.3.1 域控制器注冊
6.3.2 SRV資源記錄注冊
6.3.3 定位一個域控制器
6.4 將DNS與活動目錄服務(wù)相結(jié)合
第II部分 部署活動目錄服務(wù)
第7章 規(guī)劃活動目錄服務(wù)配置
7.1 規(guī)劃制訂概述
7.1.1 活動目錄服務(wù)計劃的組成元素
7.1.2 理解Windows 2000組
7.1.3 值得注意的Windows 2000內(nèi)建組
7.2 活動目錄服務(wù)規(guī)劃建議
7.2.1 規(guī)劃森林
7.2.2 規(guī)劃域
7.2.3 規(guī)劃組織單元
7.2.4 規(guī)劃站點：緊緊圍繞網(wǎng)絡(luò)結(jié)構(gòu)
7.3 小結(jié)
第8章 活動目錄服務(wù)和安全
8.1 Windows 2000安全
8.1.1 Windows 2000的安全要素
8.1.2 安全實現(xiàn)／安全協(xié)議
8.2 活動目錄安全
8.2.1 對象和屬性安全
8.2.2 目錄數(shù)據(jù)庫安全
8.3 理解Windows 2000安全基礎(chǔ)結(jié)構(gòu)
8.3.1 登錄認(rèn)證和授權(quán)
8.3.2 理解Kerberos協(xié)議
8.3.3 理解公鑰基礎(chǔ)結(jié)構(gòu)
8.3.4 理解SSL／TLS
8.4 安全和活動目錄配置
8.4.1 安全與域間信任
8.4.2 物理安全
第9章 管理活動目錄服務(wù)
9.1 日常管理
9.1.1 將Windows NT任務(wù)映射到Windows 2000接口
9.1.2 將Windows 2000服務(wù)器升級到域控制器
9.1.3 使用活動目錄服務(wù)管理單元
9.1.4 委派管理
9.1.5 進(jìn)行活動目錄服務(wù)備份和恢復(fù)
9.2 高級管理
9.2.1 管理復(fù)制策略
9.2.2 Windows 2000組策略
9.2.3 管理FSMO角色
9.3 命令行管理
9.3.1 最有效地使用命令行
9.3.2 活動目錄服務(wù)命令行工具
9.4 小結(jié)
第10章 使用活動目錄服務(wù)架構(gòu)
10.1 理解架構(gòu)
10.1.1 架構(gòu)名字空間
10.1.2 上下文和結(jié)構(gòu)強制
10.1.3 對象相互定義
10.2 基礎(chǔ)架構(gòu)
10.2.1 基礎(chǔ)DIT類表
10.2.2 基礎(chǔ)DIT類層次結(jié)構(gòu)
10.2.3 基礎(chǔ)DIT屬性表
10.3 擴展架構(gòu)
10.3.1 classSchema配置參數(shù)
10.3.2 創(chuàng)建新的架構(gòu)類對象
10.3.3 attributeSchma對象配置參數(shù)
10.3.4 創(chuàng)建新的架構(gòu)屬性對象
10.3.5 撤銷類和屬性
10.3.6 恢復(fù)類和屬性
10.3.7 架構(gòu)緩存
10.4 小結(jié)
第11章 升級到活動目錄服務(wù)
11.1 了解你的升級選擇
11.1.1 升級或重構(gòu)：選擇正確的方法
11.1.2 評估結(jié)果
11.2 從Windows NT環(huán)境升級
11.2.1 升級過程
11.2.2 升級附加域
11.2.3 將LAN管理復(fù)制轉(zhuǎn)移到文件復(fù)制服務(wù)（FRS）
11.2.4 轉(zhuǎn)換路由和遠(yuǎn)程存取服務(wù)（RRAS）服務(wù)器
11.3 重構(gòu)Windows NT環(huán)境
11.3.1 理解重構(gòu)
11.3.2 將資源域轉(zhuǎn)移到OU
11.4 小結(jié)
第12章 移植到活動目錄服務(wù)
12.1 從Novell NDS移植
12.2 從Exchange Server移植
12.2.1 活動目錄服務(wù)和Exchange Server 5.5
12.2.2 Exchange Server Platinum和活動目錄服務(wù)的集成
12.3 從其它目錄服務(wù)器移植
12.3.1 DirSync
12.3.2 LDIFDE命令行工具
12.3.3 ADSI腳本
12.4 小結(jié)
第13章 處理配置完成后組織結(jié)構(gòu)上發(fā)生的變化
13.1 更改森林
13.1.1 你能改變什么
13.1.2 你不能改變什么
13.2 更改域
13.2.1 你能改變什么
13.2.2 你不能改變什么
13.2.3 了解SIDhistory
13.2.4 使用MoveTree
13.2.5 使用ClonePrimcipal
13.3 更改OU
13.3.1 你能改變什么
13.3.2 你不能對OU做什么
13.4 更改站點
13.5 小結(jié)
第14章 利用活動目錄服務(wù)進(jìn)行管理
14.1 管理變化
14.2 使用IntelliMirror
14.2.1 支持IntelliMirror的技術(shù)
14.2.2 用戶數(shù)據(jù)管理
14.2.3 軟件的安裝與維護
14.2.4 用戶設(shè)置管理
14.2.5 實現(xiàn)IntelliMirror
14.2.6 沒有IntelliMirror的情況
14.3 使用遠(yuǎn)程操作系統(tǒng)安裝
14.3.1 支持遠(yuǎn)程操作系統(tǒng)安裝的技術(shù)
14.3.2 實現(xiàn)遠(yuǎn)程操作系統(tǒng)安裝
14.3.3 如果沒有遠(yuǎn)程操作系統(tǒng)安裝
14.4 使用分布式文件系統(tǒng)
14.4.1 支持DfS的技術(shù)
14.4.2 DfS的技術(shù)細(xì)節(jié)
14.4.3 實現(xiàn)Dfs
14.5 小結(jié)
第III部分 附錄
附錄A Windows 2000 DIT類
附錄B 基礎(chǔ)DIT類層次結(jié)構(gòu)
附錄C Windows 2000基礎(chǔ)DIT屬性架構(gòu)對象