Windows2000用戶管理

譯者序
引言
第1部分 Windows 2000基礎
第1章 Windows 2000內部概覽
1.1 Windows 2000中用戶和桌面管理的新內容
1.1.1 Active Directory
1.1.2 Intellimirror
1.1.3 組策略對象
1.2 Active Directory概覽
12.1 域
1.2.2 樹和森林
1.2.3 站點
1.2.4 組織單位（OU）
1.2.5 對象?
1.3 規(guī)劃Active Directory
第2章 域
2.1 域
2.2 NT3.x／4.0域的缺點?
2.3 信賴關系?
2.4 NT 3.51和NT 4中的域模型
2.4.1 單一域模型?
2.4.2 主控域模型（單一主控域模型）
2.4.3 多重主控域模型
2.4.4 完整的信賴模型
2.4.5.我們不是真正擁有一個模型模型
2.5 把域模型遷移到Windows 2000
2.5.1 當前環(huán)境的分析
2.5.2 創(chuàng)建Windows 2000域
2.5.3 決定樹和森林?
2.5.4 命名頂層域
2.6 比較公共和私有名稱空間
2.6.1 第一個選擇與名稱空間決斗
2.6.2 第二個選擇單空間解決辦法
2.6.3 命名子域
2.7 最后的幾點想法
第3章 Windows 2000中的鑒定和資源保護
3.1 安全性環(huán)
3.2 安全性活動?
3.2.1 識別
3.2.2 鑒定
3.2.3 授權?
3.2.4 審計?
3.3 Windows 2000中的安全鑒定服務
3.3.1 NTIM鑒定
3.3.2 Kerberos鑒定
3.4 安全性訪問標記?
3.5 任意訪問控制列表（DACL）?
3.5.1 設置對象容許權和新的繼承模型?
3.5.2 設置特殊的容許權?
3.5.3 容許權的傳播和繼承?
3.6 審計安全性訪問控制列表?
3.7 最后幾句話?
第4章 理解組織單位Active Directory的創(chuàng)建塊
4.1 創(chuàng)建適合于用戶的OU體系?
4.2 創(chuàng)建OU的理由
4.2.1 管理的委托?
4.2.2 組策略應用?
4.2.3 簡化的資源管理?
4.2.4 控制資源的可見范圍?
4 3 OU上的DACL和SACI?
4.3.1 考察OU容許權?
4.3.2 概要中OU的缺省容許權
4.3.3 利用OU控制訪問和進行審計
4.4 目錄對象繼承模型?
4.5 Pizza Place案例研究
第2部分 管理用戶和組
第5章 管理用戶帳戶?
5.1 預定義用戶帳戶
5.1.1 Administrator帳戶?
5.1.2 Guest帳戶?
5.2 創(chuàng)建用戶?
5.2.1 局部用戶?
5.2.2 使用Active Directory用戶和計算機?
5.2.3 使用ADSI、LDAP和Windows Script Host（WSH）
5.2.4 批創(chuàng)建工具
5.3 從NT的早期版本升級
5.4 從NetWar遷移到Active Directory
5.4.1 維護用戶帳戶
5.4.2 Account標簽
5.4.3 Profile標簽
5.4.4 Environment標簽
5.4.5 終端服務標簽
5.4.6 Member Of標簽
5.4.7 bellrity標簽
5.4.8 Dial-In標簽
5.5 拷貝用戶帳戶
5.6 刪除用戶帳戶
57 小結?
第6章巧玲瓏組管理
6.1 組分類
6.1.1 組類型?
6.1.2 域局部組的成員資格合格性
6.2 全局組?
6.2.1 全局組的范圍?
6.2.2 全局組的成員資格合格性
6.3 組設計中的重復考慮因素
6.4 從下層系統(tǒng)測覽的組成員資格
6.4.1 混合模式操作和組
6.4.2 內署組
6.4.3 工作站和成員服務器
6.4.4期域控制器
6.4.5 文件系統(tǒng)和注冊表對象的缺省容許權
6.5 創(chuàng)建組
6.5.1 在成員服務器和工作站上創(chuàng)建局部組
6.5.2 在域控制器上創(chuàng)建組
6.5.3 通過腳本編程給組添加用戶
6.5.4 為組的高效使用進行規(guī)劃?
第3部分 環(huán)境管理
第7章 用戶配置
7.1 定義配置
7.1.1 變量
7.1.2 用戶配置的元素
7.2 應用配置
7.2.1 配置可以影響的設置
7.2.2 登錄腳本和主目錄
7.2.3 拷貝配置和使用模板帳戶
7.2.4 靜態(tài)配置
7.3 配置和慢速網(wǎng)絡連接
7.3.1 自動刪除慢速網(wǎng)絡連接
7.3.2 用戶配置的慢速網(wǎng)絡連接超時時間
7.3.3 慢速網(wǎng)絡缺省配置操作
7.3.4 刪除慢速連接時提示用戶
7.4 強制配置
7.5 配置的缺點
第8章 利用組策略
8.1 組策略和所有權總成本
8.2 對目錄樹應用組策略
8.2.1 組策略體系
8.2.2 應用多個策略
8.2.3 控制策略傳播
8.2.4 通過DACL有選擇性地應用策略
8.3 組策略編輯器
8.3.1 管理模板（.ADM文件）
8.3.2 注冊表的作用
8.3.3 組策略的工作原理技巧
8.3.4 組策略容器
8.3.5 組策略模板
8.4 應用組策略
8.4.1 組策略和慢速網(wǎng)絡連接
8.4.2 Windows 2000中的組策略對象類型
8.4.3 局部組策略對象
第9章 客戶管理的IntelliMirror特征
9.1 遠程操作系統(tǒng)安裝
9.2 IntelliMirror
9.3 Offline Files和Synchronization Manager?
9.3.1 建立局部高速緩存
9.3.2 使用 Expbe界面為Offline Files建立客戶
9.3.3使用策略為Offilne Files建立客戶
9.4 同步文件
9.4.1 Synchronizatoion manager工具
9.4.2 處理同步?jīng)_突
9.5 IntelliMirror背景?
9.5.1 替代一個癱瘓的PC
9.5.2 處理可移動聯(lián)上型電腦用戶
9.5.3 為新雇員建立環(huán)境
9.5.4 處理已知非常危險的雇員
9.6 總結
附錄A 利用 Windows Script Hest進行目錄管理
A.1 創(chuàng)建結構
A.2 創(chuàng)建打印機和共享對象
A.3 創(chuàng)建用戶
A.4 修改用戶
A.5 給組添加用戶
A.6 增強腳本
A.7 小結
附錄B 定制的.ADM模板文件例子