Windows 2000活動目錄

第1章 Win 2000活動目錄簡介
1.1 什么是活動目錄
1.1.1 活動目錄存儲整個網絡上的資源信息
1.1.2 網絡上的用戶可以訪問任何網絡資源
1.1.3 便于管理
1.1.4 一次登錄即能訪問所有資源
1.2 活動目錄的結構
1.2.1 輕型目錄訪問協(xié)議
1.3 活動目錄對象
1.4 活動目錄的邏輯結構
1.4.1 域
1.4.2 組織單元
1.4.3 目錄樹和目錄林
1.4.4 全局目錄
1.5 活動目錄的物理結構
1.5.1 域控制器
1.5.2 站點
1.6 如何利用活動目錄管理網絡
第2章 利用DNS支持活動目錄
2.1 Win2000中的DNS與活動目錄的結合
2.1.1 DNS名稱解析
2.1.2 將Win 2000作為DNS服務器
2.1.3 DNS服務器屬性頁
2.1.4 DNS區(qū)域屬性頁
2.2 DNS與活動目錄的域名空間
2.3 服務資源記錄
2.4 活動目錄集成區(qū)域
2.4.1 活動目錄集成區(qū)域的好處
2.5 安裝和配置DNS以支持活動目錄
2.5.1 DNS不與活動目錄集成的情況
2.5.2 與活動目錄集成的DNS服務器
第3章 創(chuàng)建Win 2000域結構
3.1 概述
3.2 安裝活動目錄的要點
3.3 安裝活動目錄
3.4 觀察系統(tǒng)變化
3.4.1 查看系統(tǒng)根目錄下的SYSVOL文件夾
3.4.2 查看％system root％＼ntds目錄
3.4.3 查看管理工具
3.4.4 雙擊網絡鄰居
3.5 刪除活動目錄
第4章 設置和管理用戶和組
4.1 用戶登錄名
4.1.1 用戶主名
4.1.2 創(chuàng)建用戶主名后綴
4.2 管理用戶賬號
4.2.1 創(chuàng)建用戶賬號
4.2.2 執(zhí)行公共管理任務
4.2.3 賬號屬性
4.2.4 搜索操作
4.3 活動目錄中的組
4.3.1 從組的類型分類
4.3.2 域模式
4.3.3 全局組的特點
4.3.4 域本地組的特點
4.3.5 域通用組的特點
4.4 在域中使用組的管理思想
4.5 Win 2000中的默認組
4.5.1 預定義組
4.5.2 內置組
4.5.3 內置本地組
4.5.4 特殊組
第5章 在活動目錄上發(fā)布資源
5.1 設置和發(fā)布打印機
5.1.1 Win 2000上的打印機自動發(fā)布在活動目錄上
5.1.2 Win 2000中的打印機發(fā)布特點
5.1.3 發(fā)布非Win 2000計算機上的打印機
5.1.4 管理打印機發(fā)布
5.1.5 通過位置搜索打印機
5.2 發(fā)布對象與共享資源之間的差別
5.3 設置和管理發(fā)布的共享文件夾
5.3.1 發(fā)布共享文件夾
5.3.2 管理共享文件夾
5.3.3 共享文件夾權限
第6章 對于組織單元的管理
6.1 組織單元的功能
6.2 創(chuàng)建OU及其活動目錄對象
6.2.1 創(chuàng)建第一個OU
6.2.2 在OU中創(chuàng)建子OU及其他活動目錄對象
6.3 管理OU
6.4 委派權限的概述
6.5 權限的基本特點
6.6 權限的繼承
6.7 審核
6.8 所有者
6.9 委派管理權限
6.9.1 概述
6.9.2 驗證委派權限
第7章 組策略
7.1 創(chuàng)建和鏈接組策略對象
7.1.1 如何創(chuàng)建一個組策略
7.1.2 “新建”按鈕
7.1.3 “添加”按鈕
7.1.4 “編輯”按鈕
7.1.5 “選項”按鈕
7.1.6 “屬性”按鈕
7.1.7 阻止策略繼承
7.2 解決組策略之間的沖突
第8章 組策略在企業(yè)中的應用
8.1 利用組策略管理用戶環(huán)境
8.1.1 組策略設置的結構
8.1.2 計算機配置中的Windows設置
8.1.3 管理模板
8.1.4 組策略中的用戶配置
8.1.5 用戶配置中的Windows設置
8.1.6 用戶配置中的管理模板
8.2 使用組策略管理軟件
8.2.1 軟件布置的步驟
8.3 發(fā)布和分配軟件
8.3.1 發(fā)布和分配軟件
8.3.2 分配軟件
8.4 用組策略布置軟件包
8.5 刪除布置的軟件
8.6 配置軟件布置
8.6.1 配置軟件布置
8.6.2 軟件安裝包的屬性
第9章 管理安全配置
9.1 安全模板概述
9.2 預定義模板
9.2.1 預定義模板的具體介紹
9.2.2 模板的安全等級
9.3 管理安全模板
9.3.1 新建模板
9.3.2 將安全模板導入到GPO中
9.3.3 將安全設置導出到安全模板
9.4 安全配置和分析
9.4.1 使用安全配置和分析控制臺
9.4.2 配置和分析安全數(shù)據(jù)庫
9.5 用secedit命令手工配置分析安全策略
第10章 管理活動目錄復制
10.1 概述
10.1.1 復制的觸發(fā)
10.1.2 復制等待時間
10.1.3 解決復制沖突
10.2 復制拓撲
10.2.1 復制分區(qū)
10.2.2 自動復制拓撲的產生
10.3 站點、子網、服務器、站點鏈接和站點鏈接橋
10.3.1 站點
10.3.2 子網
10.3.3 服務器
10.3.4 站點鏈接
10.3.5 站點鏈接橋
10.3.6 指定全局編制服務器
10.4 站點內和站點間復制
10.4.1 站點內復制
10.4.2 站點間復制
10.5 操作主控角色
10.5.1 森林范圍的操作主控角色
10.5.2 域范圍的操作主控角色
10.5.3 如何指定操作主控角色
10.5.4 規(guī)劃操作主控位置
第11章 維護活動目錄數(shù)據(jù)庫
11.1 活動目錄的維護
11.2 垃圾收集處理
11.3 備份活動目錄
11.4 恢復活動目錄
11.4.1 非授權恢復
11.4.2 授權恢復
11.5 移動活動目錄數(shù)據(jù)庫
11.6 整理活動目錄數(shù)據(jù)庫碎片
11.6.1 聯(lián)機碎片整理
11.6.2 脫機碎片整理
11.7 活動目錄性能監(jiān)視工具
11.7.1 事件查看器
11.7.2 性能控制臺
第12章 活動目錄架構
12.1 類別和屬性
12.2 在MMC中安裝活動目錄架構
12.3 活動目錄架構的結構
12.3.1 類別
12.3.2 屬性
12.3.3 屬性與類別的關系
12.4 撤消一個類別或屬性
第13章 活動目錄設計原則
13.1 活動目錄規(guī)劃程序
13.2 設計原則
13.3 例題分析