Windows局域網(wǎng)用戶管理實(shí)戰(zhàn)指南

第1章　域用戶賬戶管理　1
1.1　域用戶管理　1
1.1.1　域用戶命名慣例　1
1.1.2　創(chuàng)建新用戶　1
1.1.3　設(shè)置用戶屬性　3
1.1.4　創(chuàng)建計(jì)算機(jī)賬戶　5
1.1.5　創(chuàng)建大量用戶的方法　6
1.2　用戶組的規(guī)劃與實(shí)施　10
1.2.1　用戶組的分類及特點(diǎn)　11
1.2.2　用戶組的規(guī)劃　11
1.2.3　用戶組的實(shí)施　12
1.3　組織單位的規(guī)劃與實(shí)施　17
1.3.1　組織單位的特點(diǎn)　17
1.3.2　組織單位的規(guī)劃　18
1.3.3　組織單位的實(shí)施　21
1.4　用戶數(shù)據(jù)庫(kù)的備份與恢復(fù)　28
1.4.1　備份Active Directory數(shù)據(jù)庫(kù)　28
1.4.2　還原Active Directory數(shù)據(jù)庫(kù)　31
第2章　網(wǎng)絡(luò)客戶訪問(wèn)權(quán)限限制　36
2.1　文件服務(wù)器訪問(wèn)權(quán)限　36
2.1.1　NTFS文件夾訪問(wèn)權(quán)限　36
2.1.2　NTFS文件訪問(wèn)權(quán)限　37
2.1.3　共享文件夾訪問(wèn)權(quán)限　38
2.1.4　脫機(jī)文件與數(shù)據(jù)同步　39
2.1.5　磁盤(pán)配額控制　42
2.2　Web/FTP訪問(wèn)權(quán)限　45
2.2.1　Web/FTP訪問(wèn)身份認(rèn)證　46
2.2.2　IP地址訪問(wèn)控制　46
2.2.3　目錄訪問(wèn)權(quán)限　47
2.2.4　并發(fā)訪問(wèn)量限制　48
2.3　E-mail訪問(wèn)限制　48
2.3.1　E-mail訪問(wèn)身份認(rèn)證　48
2.3.2　單封郵件大小限制　50
2.3.3　E-mail信箱容量限制　50
2.3.4　設(shè)置郵件存儲(chǔ)位置　51
2.3.5　并發(fā)連接數(shù)量限制　52
2.4　文件訪問(wèn)權(quán)限　53
2.4.1　RMS概述　53
2.4.2　RMS服務(wù)器的安裝與配置　56
2.5　遠(yuǎn)程訪問(wèn)限制　69
2.5.1　使用撥號(hào)連接到RAS　69
2.5.2　使用VPN連接　70
2.5.3　配置多鏈路連接　71
2.6　遠(yuǎn)程登錄限制　72
2.6.1　設(shè)置允許遠(yuǎn)程桌面連接　72
2.6.2　設(shè)置遠(yuǎn)程桌面的Web連接　73
2.6.3　設(shè)置遠(yuǎn)程桌面連接計(jì)算機(jī)　74
第3章　借助組策略定制用戶系統(tǒng)　76
3.1　組策略概述　76
3.1.1　組策略簡(jiǎn)介　76
3.1.2　組策略應(yīng)用環(huán)境　78
3.2　部署“桌面”策略　79
3.2.1　“桌面”策略位置　80
3.2.2　隱藏桌面上的“網(wǎng)上鄰居”圖標(biāo)　80
3.2.3　隱藏桌面上的所有圖標(biāo)　81
3.2.4　刪除桌面上的“我的文檔”圖標(biāo)　81
3.2.5　刪除桌面上的“我的電腦”圖標(biāo)　82
3.2.6　從桌面刪除回收站　82
3.2.7　退出時(shí)不保存桌面設(shè)置　83
3.2.8　屏蔽“清理桌面向?qū)А惫δ堋?3
3.2.9　啟用/禁用“活動(dòng)桌面”　84
3.3　部署“任務(wù)欄”和“開(kāi)始”策略　85
3.3.1　“任務(wù)欄”和“開(kāi)始”策略的位置　85
3.3.2　給“開(kāi)始”菜單減肥　86
3.3.3　保護(hù)好“任務(wù)欄”和“開(kāi)始”菜單　86
3.3.4　禁止“注銷”和“關(guān)機(jī)”　88
3.3.5　利用組策略保護(hù)文檔隱私　88
3.4　系統(tǒng)性能策略　89
3.4.1　關(guān)閉縮略圖的緩存　89
3.4.2　屏蔽系統(tǒng)自帶的CD刻錄功能　89
3.4.3　關(guān)閉系統(tǒng)還原功能　90
3.4.4　禁止Windows Messenger自動(dòng)運(yùn)行　91
3.4.5　屏蔽Windows Update功能的訪問(wèn)　92
3.5　部署IE策略　93
3.5.1　IE策略的位置　93
3.5.2　禁用“在新窗口中打開(kāi)”菜單項(xiàng)　93
3.5.3　限制IE瀏覽器的保存功能　94
3.5.4　禁用“Internet選項(xiàng)”控制面板　95
3.5.5　禁止修改IE瀏覽器的主頁(yè)　97
3.5.6　工具欄按鈕添加實(shí)例　98
3.6　組策略環(huán)境優(yōu)化策略　99
3.6.1　從篩選出發(fā)，隱藏?zé)o效策略　99
3.6.2　從屬性出發(fā)，查看策略信息　100
3.7　部署“安全”策略　100
3.7.1　解鎖注冊(cè)表　100
3.7.2　關(guān)閉端口　101
3.7.3　不顯示上次的登錄名　102
3.7.4　部署系統(tǒng)服務(wù)策略　102
3.7.5　域中添加工作站　103
3.7.6　遠(yuǎn)程關(guān)機(jī)　104
3.7.7　阻止黑客攻擊　105
3.7.8　網(wǎng)絡(luò)訪問(wèn)權(quán)限設(shè)置　107
3.7.9　IP地址保護(hù)　107
3.7.10　防止匿名登錄　108
3.8　用戶工作環(huán)境管理　109
3.8.1　重定向用戶環(huán)境　109
3.8.2　重定向程序安裝目錄“Program Files”　111
3.8.3　重定向“我的文檔”　112
3.8.4　重定向“IE臨時(shí)文件夾”　112
3.8.5　重定向“虛擬內(nèi)存”　113
3.9　其他策略　115
3.9.1　發(fā)送通知　115
3.9.2　文件保護(hù)　116
第4章　遠(yuǎn)程安裝與恢復(fù)客戶端系統(tǒng)　119
4.1　遠(yuǎn)程安裝客戶端系統(tǒng)　119
4.1.1　遠(yuǎn)程安裝服務(wù)的意義及應(yīng)用　119
4.1.2　遠(yuǎn)程安裝前的準(zhǔn)備　120
4.1.3　遠(yuǎn)程安裝的實(shí)現(xiàn)　121
4.2　遠(yuǎn)程恢復(fù)客戶端系統(tǒng)　129
4.2.1　Ghost網(wǎng)絡(luò)版的安裝　130
4.2.2　制作引導(dǎo)盤(pán)　133
4.2.3　客戶端采集和恢復(fù)　135
4.2.4　建立應(yīng)用程序包　139
4.2.5　部署應(yīng)用程序　141
第5章　基于交換機(jī)的用戶訪問(wèn)限制　144
5.1　基于端口的傳輸限制　144
5.1.1　風(fēng)暴控制　144
5.1.2　保護(hù)端口　145
5.1.3　端口阻塞　146
5.1.4　端口安全　146
5.1.5　接口啟用和禁用　148
5.1.6　快速啟用接口　148
5.1.7　傳輸速率限制　149
5.1.8　MAC地址綁定　150
5.2　基于VLAN的訪問(wèn)限制　151
5.2.1　VLAN概述　151
5.2.2　VLAN配置　154
5.2.3　VLAN Trunk配置　155
5.3　基于PVLAN的訪問(wèn)限制　156
5.3.1　PVLAN概述　156
5.3.2　配置PVLAN　158
5.4　基于列表的訪問(wèn)限制　161
5.4.1　訪問(wèn)列表概述　161
5.4.2　IP訪問(wèn)列表　163
5.4.3　MAC訪問(wèn)列表　167
5.4.4　VLAN訪問(wèn)列表　168
5.5　基于端口的身份認(rèn)證　168
5.5.1　802.1x認(rèn)證配置指導(dǎo)方針　168
5.5.2　802.1x認(rèn)證配置　169
第6章　網(wǎng)絡(luò)客戶端補(bǔ)丁管理　172
6.1　WSUS概述　172
6.1.1　WSUS 2.0　172
6.1.2　WSUS 3.0　173
6.2　WSUS服務(wù)器的配置　174
6.2.1　WSUS服務(wù)器需求　174
6.2.2　WSUS服務(wù)器端的安裝和配置　175
6.3　WSUS客戶端的設(shè)置　186
6.3.1　客戶端的安裝和配置　186
6.3.2　客戶端注意事項(xiàng)　189
6.4　WSUS服務(wù)應(yīng)用和管理　189
6.4.1　執(zhí)行服務(wù)器同步操作　189
6.4.2　計(jì)算機(jī)及分組管理　192
6.4.3　更新的管理　195
6.4.4　WSUS服務(wù)器的報(bào)告監(jiān)視　197
6.4.5　客戶端獲取并安裝更新文件　199
6.4.6　設(shè)置特殊文件發(fā)布　200
第7章　網(wǎng)絡(luò)客戶端資產(chǎn)管理　202
7.1　安裝SMS 2003　202
7.1.1　SMS服務(wù)器安裝　202
7.1.2　SMS客戶端的部署　206
7.2　配置SMS 2003　213
7.2.1　配置站點(diǎn)邊界　213
7.2.2　配置站點(diǎn)系統(tǒng)角色　215
7.2.3　配置客戶端連接賬號(hào)　217
7.2.4　配置客戶端代理組件　218
7.2.5　配置組件賬號(hào)　221
7.2.6　配置客戶端發(fā)現(xiàn)方法　223
7.2.7　配置客戶端安裝方法　224
7.2.8　配置SMS站點(diǎn)備份　225
7.3　SMS 2003的主要應(yīng)用　226
7.3.1　軟件分發(fā)　226
7.3.2　補(bǔ)丁管理　234
7.3.3　漏洞掃描　247
7.3.4　操作系統(tǒng)部署工具包　256
7.3.5　資產(chǎn)管理　282
7.3.6　遠(yuǎn)程管理　288
第8章　網(wǎng)絡(luò)客戶端IP地址管理　296
8.1　IP地址的選擇與分配　296
8.1.1　IP地址與子網(wǎng)掩碼　296
8.1.2　IP地址信息　300
8.1.3　IP地址分配方式　301
8.1.4　IP地址段的選擇　303
8.1.5　多網(wǎng)段地址的分配　303
8.2　搭建DHCP服務(wù)　304
8.2.1　安裝DHCP服務(wù)器　304
8.2.2　DHCP控制臺(tái)　306
8.2.3　DHCP服務(wù)器級(jí)的基本設(shè)置　307
8.3　DHCP作用域的創(chuàng)建管理　307
8.3.1　創(chuàng)建DHCP作用域　307
8.3.2　設(shè)置租期　308
8.3.3　保留特定的IP地址　309
8.3.4　作用域協(xié)調(diào)　309
8.3.5　超級(jí)作用域　310
8.4　DHCP數(shù)據(jù)庫(kù)的維護(hù)　310
8.4.1　數(shù)據(jù)庫(kù)的備份　311
8.4.2　數(shù)據(jù)庫(kù)的還原　311
8.4.3　數(shù)據(jù)庫(kù)的重整　311
8.4.4　將DHCP數(shù)據(jù)庫(kù)轉(zhuǎn)移到其他服務(wù)器　312
8.4.5　配置客戶機(jī)TCP/IP環(huán)境　313
8.5　復(fù)雜網(wǎng)絡(luò)的DHCP設(shè)置　314
8.5.1　配置多個(gè)DHCP服務(wù)器　314
8.5.2　多宿主DHCP服務(wù)器　315
8.5.3　跨網(wǎng)段的DHCP中繼　315
8.6　IP地址的沖突管理　317
8.6.1　IP地址沖突現(xiàn)象及其起因　317
8.6.2　IP地址沖突的解決策略　317
第9章　客戶端流量遠(yuǎn)程監(jiān)視與控制　320
9.1　端口鏡像　320
9.1.1　SPAN和RSPAN簡(jiǎn)介　320
9.1.2　SPAN和RSPAN默認(rèn)配置　321
9.1.3　SPAN會(huì)話中的流量監(jiān)視限制　322
9.1.4　配置本地SPAN　322
9.1.5　配置RSPAN　325
9.1.6　顯示SPAN和RSPAN狀態(tài)　328
9.2　超級(jí)網(wǎng)絡(luò)嗅探器——Sniffer Pro　329
9.2.1　Sniffer Pro功能簡(jiǎn)介　329
9.2.2　Sniffer Pro安裝　330
9.2.3　Sniffer Pro配置與使用　330
9.3　流量分析工具——MRTG　348
9.3.1　MRTG簡(jiǎn)介　349
9.3.2　準(zhǔn)備工作　349
9.3.3　MRTG配置　350
9.4　CNA流量分析　352
9.4.1　CNA簡(jiǎn)介　353
9.4.2　添加交換機(jī)　353
9.4.3　監(jiān)控交換機(jī)端口　355
第10章　無(wú)線網(wǎng)絡(luò)訪問(wèn)限制　359
10.1　身份驗(yàn)證　359
10.1.1　802.1x身份認(rèn)證　359
10.1.2　WPA用戶認(rèn)證　359
10.1.3　無(wú)線訪問(wèn)認(rèn)證配置步驟　361
10.1.4　RADIUS登錄認(rèn)證　361
10.2　傳輸加密　362
10.2.1　WEP概述　362
10.2.2　WEP設(shè)置　362
10.3　地址過(guò)濾　364
10.3.1　IP地址過(guò)濾　364
10.3.2　MAC地址過(guò)濾　365
10.3.3　IP地址綁定　366
10.4　其他措施　367
10.4.1　修改admin密碼　367
10.4.2　修改SSID并禁止SSID廣播　368
10.4.3　禁用DHCP服務(wù)　370
10.4.4　合適放置無(wú)線AP和天線　371
10.4.5　檢測(cè)非法接入點(diǎn)　371
第11章　網(wǎng)絡(luò)防毒服務(wù)的搭建、配置與管理　373
11.1　Symantec病毒服務(wù)器的配置與管理　373
11.1.1　Norton AntiVirus功能與特點(diǎn)　373
11.1.2　安裝Symantec系統(tǒng)中心　374
11.1.3　配置服務(wù)器組　378
11.1.4　客戶端的配置與管理　382
11.1.5　病毒庫(kù)的自動(dòng)升級(jí)設(shè)置　387
11.2　McAfee病毒服務(wù)器的配置與管理　389
11.2.1　McAfee產(chǎn)品概述　389
11.2.2　安裝McAfee ePolicy Orchestrator 3.6.1　389
11.2.3　登錄EPO控制臺(tái)　394
11.2.4　客戶端發(fā)現(xiàn)策略　395
11.2.5　EPO管理包和病毒包升級(jí)　397
11.2.6　安裝客戶端防病毒軟件　398
11.2.7　部署產(chǎn)品更新策略和病毒庫(kù)分發(fā)策略　402
11.2.8　文件保護(hù)規(guī)則防御病毒　404
第12章　網(wǎng)絡(luò)防火墻限制　413
12.1　訪問(wèn)協(xié)議限制　413
12.1.1　禁止訪問(wèn)某些網(wǎng)站　413
12.1.2　禁止使用第三方的代理服務(wù)器　415
12.1.3　禁止內(nèi)網(wǎng)訪問(wèn)外部FTP服務(wù)器　416
12.1.4　禁止內(nèi)網(wǎng)計(jì)算機(jī)訪問(wèn)外部Web站點(diǎn)　417
12.1.5　禁止QQ、MSN、BT等軟件　418
12.1.6　限制使用特定的端口　419
12.1.7　使用IP地址來(lái)禁止內(nèi)部用戶上網(wǎng)　419
12.2　HTTP篩選器　421
12.2.1　阻止某些文件　421
12.2.2　減小最大頭的長(zhǎng)度　422
12.2.3　請(qǐng)求負(fù)載限制　423
12.2.4　URL保護(hù)　423
12.2.5　HTTP請(qǐng)求方法　424
12.3　用戶限制　424
12.3.1　用戶管理　424
12.3.2　新建用戶集　427
12.3.3　應(yīng)用用戶集限制用戶　429