Windows 2000活動目錄

第1章 Win 2000活動目錄簡介
1.1 什么是活動目錄
1.1.1 活動目錄存儲整個網(wǎng)絡(luò)上的資源信息
1.1.2 網(wǎng)絡(luò)上的用戶可以訪問任何網(wǎng)絡(luò)資源
1.1.3 便于管理
1.1.4 一次登錄即能訪問所有資源
1.2 活動目錄的結(jié)構(gòu)
1.2.1 輕型目錄訪問協(xié)議
1.3 活動目錄對象
1.4 活動目錄的邏輯結(jié)構(gòu)
1.4.1 域
1.4.2 組織單元
1.4.3 目錄樹和目錄林
1.4.4 全局目錄
1.5 活動目錄的物理結(jié)構(gòu)
1.5.1 域控制器
1.5.2 站點(diǎn)
1.6 如何利用活動目錄管理網(wǎng)絡(luò)
第2章 利用DNS支持活動目錄
2.1 Win2000中的DNS與活動目錄的結(jié)合
2.1.1 DNS名稱解析
2.1.2 將Win 2000作為DNS服務(wù)器
2.1.3 DNS服務(wù)器屬性頁
2.1.4 DNS區(qū)域?qū)傩皂?br />2.2 DNS與活動目錄的域名空間
2.3 服務(wù)資源記錄
2.4 活動目錄集成區(qū)域
2.4.1 活動目錄集成區(qū)域的好處
2.5 安裝和配置DNS以支持活動目錄
2.5.1 DNS不與活動目錄集成的情況
2.5.2 與活動目錄集成的DNS服務(wù)器
第3章 創(chuàng)建Win 2000域結(jié)構(gòu)
3.1 概述
3.2 安裝活動目錄的要點(diǎn)
3.3 安裝活動目錄
3.4 觀察系統(tǒng)變化
3.4.1 查看系統(tǒng)根目錄下的SYSVOL文件夾
3.4.2 查看％system root％＼ntds目錄
3.4.3 查看管理工具
3.4.4 雙擊網(wǎng)絡(luò)鄰居
3.5 刪除活動目錄
第4章 設(shè)置和管理用戶和組
4.1 用戶登錄名
4.1.1 用戶主名
4.1.2 創(chuàng)建用戶主名后綴
4.2 管理用戶賬號
4.2.1 創(chuàng)建用戶賬號
4.2.2 執(zhí)行公共管理任務(wù)
4.2.3 賬號屬性
4.2.4 搜索操作
4.3 活動目錄中的組
4.3.1 從組的類型分類
4.3.2 域模式
4.3.3 全局組的特點(diǎn)
4.3.4 域本地組的特點(diǎn)
4.3.5 域通用組的特點(diǎn)
4.4 在域中使用組的管理思想
4.5 Win 2000中的默認(rèn)組
4.5.1 預(yù)定義組
4.5.2 內(nèi)置組
4.5.3 內(nèi)置本地組
4.5.4 特殊組
第5章 在活動目錄上發(fā)布資源
5.1 設(shè)置和發(fā)布打印機(jī)
5.1.1 Win 2000上的打印機(jī)自動發(fā)布在活動目錄上
5.1.2 Win 2000中的打印機(jī)發(fā)布特點(diǎn)
5.1.3 發(fā)布非Win 2000計算機(jī)上的打印機(jī)
5.1.4 管理打印機(jī)發(fā)布
5.1.5 通過位置搜索打印機(jī)
5.2 發(fā)布對象與共享資源之間的差別
5.3 設(shè)置和管理發(fā)布的共享文件夾
5.3.1 發(fā)布共享文件夾
5.3.2 管理共享文件夾
5.3.3 共享文件夾權(quán)限
第6章 對于組織單元的管理
6.1 組織單元的功能
6.2 創(chuàng)建OU及其活動目錄對象
6.2.1 創(chuàng)建第一個OU
6.2.2 在OU中創(chuàng)建子OU及其他活動目錄對象
6.3 管理OU
6.4 委派權(quán)限的概述
6.5 權(quán)限的基本特點(diǎn)
6.6 權(quán)限的繼承
6.7 審核
6.8 所有者
6.9 委派管理權(quán)限
6.9.1 概述
6.9.2 驗(yàn)證委派權(quán)限
第7章 組策略
7.1 創(chuàng)建和鏈接組策略對象
7.1.1 如何創(chuàng)建一個組策略
7.1.2 “新建”按鈕
7.1.3 “添加”按鈕
7.1.4 “編輯”按鈕
7.1.5 “選項(xiàng)”按鈕
7.1.6 “屬性”按鈕
7.1.7 阻止策略繼承
7.2 解決組策略之間的沖突
第8章 組策略在企業(yè)中的應(yīng)用
8.1 利用組策略管理用戶環(huán)境
8.1.1 組策略設(shè)置的結(jié)構(gòu)
8.1.2 計算機(jī)配置中的Windows設(shè)置
8.1.3 管理模板
8.1.4 組策略中的用戶配置
8.1.5 用戶配置中的Windows設(shè)置
8.1.6 用戶配置中的管理模板
8.2 使用組策略管理軟件
8.2.1 軟件布置的步驟
8.3 發(fā)布和分配軟件
8.3.1 發(fā)布和分配軟件
8.3.2 分配軟件
8.4 用組策略布置軟件包
8.5 刪除布置的軟件
8.6 配置軟件布置
8.6.1 配置軟件布置
8.6.2 軟件安裝包的屬性
第9章 管理安全配置
9.1 安全模板概述
9.2 預(yù)定義模板
9.2.1 預(yù)定義模板的具體介紹
9.2.2 模板的安全等級
9.3 管理安全模板
9.3.1 新建模板
9.3.2 將安全模板導(dǎo)入到GPO中
9.3.3 將安全設(shè)置導(dǎo)出到安全模板
9.4 安全配置和分析
9.4.1 使用安全配置和分析控制臺
9.4.2 配置和分析安全數(shù)據(jù)庫
9.5 用secedit命令手工配置分析安全策略
第10章 管理活動目錄復(fù)制
10.1 概述
10.1.1 復(fù)制的觸發(fā)
10.1.2 復(fù)制等待時間
10.1.3 解決復(fù)制沖突
10.2 復(fù)制拓?fù)?br />10.2.1 復(fù)制分區(qū)
10.2.2 自動復(fù)制拓?fù)涞漠a(chǎn)生
10.3 站點(diǎn)、子網(wǎng)、服務(wù)器、站點(diǎn)鏈接和站點(diǎn)鏈接橋
10.3.1 站點(diǎn)
10.3.2 子網(wǎng)
10.3.3 服務(wù)器
10.3.4 站點(diǎn)鏈接
10.3.5 站點(diǎn)鏈接橋
10.3.6 指定全局編制服務(wù)器
10.4 站點(diǎn)內(nèi)和站點(diǎn)間復(fù)制
10.4.1 站點(diǎn)內(nèi)復(fù)制
10.4.2 站點(diǎn)間復(fù)制
10.5 操作主控角色
10.5.1 森林范圍的操作主控角色
10.5.2 域范圍的操作主控角色
10.5.3 如何指定操作主控角色
10.5.4 規(guī)劃操作主控位置
第11章 維護(hù)活動目錄數(shù)據(jù)庫
11.1 活動目錄的維護(hù)
11.2 垃圾收集處理
11.3 備份活動目錄
11.4 恢復(fù)活動目錄
11.4.1 非授權(quán)恢復(fù)
11.4.2 授權(quán)恢復(fù)
11.5 移動活動目錄數(shù)據(jù)庫
11.6 整理活動目錄數(shù)據(jù)庫碎片
11.6.1 聯(lián)機(jī)碎片整理
11.6.2 脫機(jī)碎片整理
11.7 活動目錄性能監(jiān)視工具
11.7.1 事件查看器
11.7.2 性能控制臺
第12章 活動目錄架構(gòu)
12.1 類別和屬性
12.2 在MMC中安裝活動目錄架構(gòu)
12.3 活動目錄架構(gòu)的結(jié)構(gòu)
12.3.1 類別
12.3.2 屬性
12.3.3 屬性與類別的關(guān)系
12.4 撤消一個類別或?qū)傩?br />第13章 活動目錄設(shè)計原則
13.1 活動目錄規(guī)劃程序
13.2 設(shè)計原則
13.3 例題分析