Microsoft Windows 2000活動目錄服務技術參考：規(guī)劃與部署活動目錄服務實用指南

第I部分 理解活動目錄服務
第1章 了解目錄服務
1.1 網絡的歷史及其對目錄服務的需要
1.1.1 網絡的發(fā)展
1.1.2 企業(yè)網的擴張
1.1.3 小型公司的管理需求
1.2 計算定律
1.2.1 Metcalfe定律
1.2.2 Moore定律
1.2.3 Murphy定律
1.3 目錄的定義
1.3.1 什么是目錄
1.3.2 什么是目錄服務
1.4 企業(yè)目錄服務列表
1.4.1 企業(yè)級目錄需求
1.4.2 活動目錄服務如何滿足企業(yè)目錄服務的需要
1.5 現(xiàn)實生活中目錄的例子
1.5.1 簡單目錄的例子
1.5.2 高級目錄服務的例子
1.6 目錄服務vs.關系型數(shù)據庫
1.7 小結
第2章 將活動目錄服務作為目錄服務實現(xiàn)
2.1 活動目錄技術詳述
2.1.1 集中化及可伸縮性
2.1.2 易于管理
2.1.3 安全
2.1.4 在操作性和標準化
2.2 活動目錄的特征
2.2.1 管理委托
2.2.2 軟件的自動分發(fā)
2.2.3 備份服務
2.2.4 向后兼容
2.2.5 DEA平臺
2.2.6 DEN平臺
2.2.7 智能鏡像
2.2.8 打印機搜索功能
2.2.9 認證需求機制
2.3 活動目錄服務存在于什么地方
2.4 小結
第3章 Windows 2000域和活動目錄服務
3.1 Windows 2000域
3.1.1 域層次結構
3.1.2 管理邊界
3.2 活動目錄服務交互
3.2.1 仿效域層次結構
3.2.2 將域進行編目（目錄劃分）
3.2.3 為企業(yè)編目（全局目錄）
3.3 小結
第4章 可伸縮的活動目錄服務體系結構
4.1 可伸縮的重要性
4.2 分區(qū)方案
4.3 編目服務
4.3.1 名字空間
4.3.2 對象
4.3.3 命名上下文
4.3.4 架構
4.3.5 全局目錄是如何操作的
4.4 復制
4.4.1 復制過程概述
4.4.2 失效恢復
4.4.3 解決碰撞
4.4.4 降低網絡通信量
4.5 FSMO角色
4.6 小結
第5章 更多的活動目錄服務體系結構
5.1 實現(xiàn)易于管理
5.1.1 利用集中化實現(xiàn)易于管理
5.1.2 兼容標準使管理變得容易
5.1.3 管理構建模塊
5.2 實現(xiàn)安全
5.3 實現(xiàn)與應用程序的結合
5.3.1 架構的可擴展性
5.3.2 應用程序接口
5.4 實現(xiàn)標準化和開放性
5.5 實現(xiàn)集中化
5.5.1 集中化的管理接口
5.5.2 一次性登錄
5.5.3 活動目錄連接器
5.5.4 可擴展的架構
第6章 活動目錄服務與DNS
6.1 理解DNS
6.1.1 計算機名字，主機名字，F(xiàn)QDN及相對可分辨的名字
6.1.2 一些有關DNS的概念
6.1.3 DNS組件
6.2 DNS名字解析操作
6.2.1 遞歸查詢請求
6.2.2 迭代查詢請求
6.3 活動目錄服務如何使用DNS
6.3.1 域控制器注冊
6.3.2 SRV資源記錄注冊
6.3.3 定位一個域控制器
6.4 將DNS與活動目錄服務相結合
第II部分 部署活動目錄服務
第7章 規(guī)劃活動目錄服務配置
7.1 規(guī)劃制訂概述
7.1.1 活動目錄服務計劃的組成元素
7.1.2 理解Windows 2000組
7.1.3 值得注意的Windows 2000內建組
7.2 活動目錄服務規(guī)劃建議
7.2.1 規(guī)劃森林
7.2.2 規(guī)劃域
7.2.3 規(guī)劃組織單元
7.2.4 規(guī)劃站點：緊緊圍繞網絡結構
7.3 小結
第8章 活動目錄服務和安全
8.1 Windows 2000安全
8.1.1 Windows 2000的安全要素
8.1.2 安全實現(xiàn)／安全協(xié)議
8.2 活動目錄安全
8.2.1 對象和屬性安全
8.2.2 目錄數(shù)據庫安全
8.3 理解Windows 2000安全基礎結構
8.3.1 登錄認證和授權
8.3.2 理解Kerberos協(xié)議
8.3.3 理解公鑰基礎結構
8.3.4 理解SSL／TLS
8.4 安全和活動目錄配置
8.4.1 安全與域間信任
8.4.2 物理安全
第9章 管理活動目錄服務
9.1 日常管理
9.1.1 將Windows NT任務映射到Windows 2000接口
9.1.2 將Windows 2000服務器升級到域控制器
9.1.3 使用活動目錄服務管理單元
9.1.4 委派管理
9.1.5 進行活動目錄服務備份和恢復
9.2 高級管理
9.2.1 管理復制策略
9.2.2 Windows 2000組策略
9.2.3 管理FSMO角色
9.3 命令行管理
9.3.1 最有效地使用命令行
9.3.2 活動目錄服務命令行工具
9.4 小結
第10章 使用活動目錄服務架構
10.1 理解架構
10.1.1 架構名字空間
10.1.2 上下文和結構強制
10.1.3 對象相互定義
10.2 基礎架構
10.2.1 基礎DIT類表
10.2.2 基礎DIT類層次結構
10.2.3 基礎DIT屬性表
10.3 擴展架構
10.3.1 classSchema配置參數(shù)
10.3.2 創(chuàng)建新的架構類對象
10.3.3 attributeSchma對象配置參數(shù)
10.3.4 創(chuàng)建新的架構屬性對象
10.3.5 撤銷類和屬性
10.3.6 恢復類和屬性
10.3.7 架構緩存
10.4 小結
第11章 升級到活動目錄服務
11.1 了解你的升級選擇
11.1.1 升級或重構：選擇正確的方法
11.1.2 評估結果
11.2 從Windows NT環(huán)境升級
11.2.1 升級過程
11.2.2 升級附加域
11.2.3 將LAN管理復制轉移到文件復制服務（FRS）
11.2.4 轉換路由和遠程存取服務（RRAS）服務器
11.3 重構Windows NT環(huán)境
11.3.1 理解重構
11.3.2 將資源域轉移到OU
11.4 小結
第12章 移植到活動目錄服務
12.1 從Novell NDS移植
12.2 從Exchange Server移植
12.2.1 活動目錄服務和Exchange Server 5.5
12.2.2 Exchange Server Platinum和活動目錄服務的集成
12.3 從其它目錄服務器移植
12.3.1 DirSync
12.3.2 LDIFDE命令行工具
12.3.3 ADSI腳本
12.4 小結
第13章 處理配置完成后組織結構上發(fā)生的變化
13.1 更改森林
13.1.1 你能改變什么
13.1.2 你不能改變什么
13.2 更改域
13.2.1 你能改變什么
13.2.2 你不能改變什么
13.2.3 了解SIDhistory
13.2.4 使用MoveTree
13.2.5 使用ClonePrimcipal
13.3 更改OU
13.3.1 你能改變什么
13.3.2 你不能對OU做什么
13.4 更改站點
13.5 小結
第14章 利用活動目錄服務進行管理
14.1 管理變化
14.2 使用IntelliMirror
14.2.1 支持IntelliMirror的技術
14.2.2 用戶數(shù)據管理
14.2.3 軟件的安裝與維護
14.2.4 用戶設置管理
14.2.5 實現(xiàn)IntelliMirror
14.2.6 沒有IntelliMirror的情況
14.3 使用遠程操作系統(tǒng)安裝
14.3.1 支持遠程操作系統(tǒng)安裝的技術
14.3.2 實現(xiàn)遠程操作系統(tǒng)安裝
14.3.3 如果沒有遠程操作系統(tǒng)安裝
14.4 使用分布式文件系統(tǒng)
14.4.1 支持DfS的技術
14.4.2 DfS的技術細節(jié)
14.4.3 實現(xiàn)Dfs
14.5 小結
第III部分 附錄
附錄A Windows 2000 DIT類
附錄B 基礎DIT類層次結構
附錄C Windows 2000基礎DIT屬性架構對象