WINDOWS 2000 SERVER中文版高級使用指南

前言
第1章 網(wǎng)絡安全性概述
1.1 安全綜述
1.1.1 Windows 2000 Server的安全新特性
1.1.2 安全性基本概念
1.2 關于安全性的幾個重要問題
1.2.1 服務器
1.2.2 用戶、計算機和組
1.2.3 訪問控制
1.2.4 委托（trust）管理
1.2.5 數(shù)據(jù)保護
1.2.6 安全管理模板
第2章 安全性配置與分析
2.1 安全性配置與分析概述
2.1.1 安全性分析
2.1.2 安全性配置
2.1.3 安全性模板
2.2 啟動安全性配置與分析
2.3 設置工作數(shù)據(jù)庫
2.4 安全性模板的輸入、輸出
2.4.1 模板輸入
2.4.2 模板輸出
2.5 安全性配置與分析
2.5.1 分析系統(tǒng)安全性
2.5.2 配置系統(tǒng)安全性
2.6 評價分析結(jié)果
2.7 編輯基本配置
第3章 驗證與審核
3.1 驗證
3.1.1 概述
3.1.2 驗證機制?
3.1.3 基于證書的驗證
3.2 審計
3.2.1 審核安全事件
3.2.2 審計安全事件
3.2.3 事件的審計
3.2.4 審計的最好實施方法
第4章 公共密鑰架構(gòu)
4.1 引言
4.2 概況介紹
4.2.1 證書
4.2.2 證書服務
4.2.3 公共密鑰政策
4.3 使用公共密鑰
4.3.1 使用證書
4.3.2 使用證書服務
4.3.3 使用公共密鑰策略
第5章 TCP／IP設置與管理
5.1 TCP／IP綜述
5.1.1 TCP／ IP簡介
5.1.2 Windows 2000 TCP／IP的新特征
5.2 TCP／IP的核心協(xié)議
5.2.1 地址解釋協(xié)議（ARP）
5.2.2 Internet協(xié)議（IP）
5.2.3 網(wǎng)間控制報文協(xié)議（ICMP）
5.2.4 網(wǎng)際團體管理協(xié)議（IGMP）
5.2.5 用戶自帶尋址信息協(xié)議（UDP）
5.2.6 傳輸控制協(xié)議（TCP）
5.3 IP尋址和路由選擇
5.3.1 IP尋址
5.3.2 IP路由選擇
5.3.3 名稱解釋
5.4 配置 TCP/TP
5.5 TCP／IP的應用
5.5.1 TCP／IP的安裝和配置
5.5.2 管理路徑
5.5.3 診斷連接
5.5.4 安裝和配置額外的服務
5.6 小結(jié)
第6章 因特網(wǎng)驗證服務與管理
6.1 基本概念
6.1.1 IAS概述
6.1.2 理解IAS
6.1.3 使用 IAS
6.1.4 相關資源
6.2 如何實現(xiàn)
6.2.1 安裝 IAS
6.2.2 向其他服務器拷貝IAS配置
6.2.3 在域中啟用可返轉(zhuǎn)加密的密碼
6.2.4 激活IAS服務器測覽活動目錄中的用戶對象
6.2.5 啟動或關閉 IAS
6.2.6 配置IAS屬性
6.2.7 配置客戶（Configure clients）
6.2.8 配置遠程訪問策略
6.2.9 為用戶驗證和accounting配置日志文件
6.3 故障分析與排除
6.4 經(jīng)驗點滴
第7章 Windows 2000路由
7.1 基本概念
7.2 深入理解路由
7.2.1 理解單點路由
7.2.2 理解多點傳送
7.2.3 理解連接共享
7.2.4 理解Demand－dial路由
7.2.5 理解路由器到路由器的VPN
7.3 使用路由
7.3.1 安裝Windows 2000路由器
7.3.2 路由配置
7.4路由案例
7.4.1 連向因特網(wǎng)的SOHO網(wǎng)絡
7.4.2 小型辦公網(wǎng)絡
7.4.3 企業(yè)網(wǎng)
7.4.4 拔號連接分枝辦公網(wǎng)絡
7.4.5 處理相似任務的新方法（New ways to do familiar tasks）
7.4.6 最優(yōu)方法（Best practices）
7.5 路由連接各類操作
7.5.1 激活路由和遠程訪問服務
7.5.2 激活LAN和WAN路由
7.5.3 管理路由接口
7.5.4 管理設備和瑞口
7.5.5 管理路由協(xié)議
7.5.6 管理靜態(tài)路由路徑
7.5.7 管理路由器
7.5.8 管理數(shù)據(jù)包過濾器
7.5.9 配置 RIP for IP
7.5.10 配置連接共享
7.5.11 激活 ICMP路由器發(fā)現(xiàn)
7.5.12 配置 DHCP中繼代理
7.5.13 配置IPX路由
7.5.14 將您的內(nèi)部網(wǎng)絡連接到國特網(wǎng)
7.6 收集路由故障信息
7.7 故障排除
7.7.1 常見的路由問題
7.7.2 單點傳送IP故障及解決方案
7.7.3 IP多點傳送問題及解決方案
7.7.4 IPX的 RIP和 SAP問題及解決方案
7.7.5 Demand－Dial路由問題及解決方案
7.7.6 使用日志文件
7.7.7 使用跟蹤
第8章 Windows 2000遠程訪問
8.1 遠程訪問基本概念
8.1.1 Windows 2000服務器遠程訪問概述
8.1.2 Windows 2000服務器遠程訪問的新特性
8.2 深入理解遠程訪問
8.2.1 撥號網(wǎng)絡連接
8.2.2 虛擬私有網(wǎng)絡連接
8.2.3 設備和端口
8.2.4 遠程訪問協(xié)議
8.2.5 LAN協(xié)議
8.2.6 關于遠程訪問的其他問題
8.3 使用遠程訪問
8.3.1 安裝遠程訪問服務器
8.3.2 安裝撥號上網(wǎng)設備
8.3.3 建立撥號連接遠程訪問
8.3.4 建立遠程訪問 VPN
8.3.5 Windows 2000驗證
8.3.6 使用 RADIUS
8.4 遠程服務器安裝及配置操作
8.5 問題及解決方案
第9章 IPSec設置與管理
9.1 IP安全性綜述
9.1.1 什么是 IP安全性（IPSec）？
9.1.2 理解IPSec
9.2 IPSec的使用
9.2.1 IPSec策略規(guī)劃
9.2.2 什么是 IPSec策略？
第10章 其他協(xié)議設置與管理
10.1 INetBEUI
10.2 NWLink IPX／SPX／NetBIOS兼容傳輸協(xié)議
10.2.1 NWLinK概述
10.2.2 理解NWLink
10.2.3 使用 NWLink
10.3 點對點隧道協(xié)議（PPTP）
10.4 兩層隧道協(xié)議（L2TP）
10.5 RADIUS
第11章 網(wǎng)絡和撥號連接
11.1 Windows 2000的網(wǎng)絡和撥號連接
11.1.1 網(wǎng)絡和撥號連接
11.1.2 網(wǎng)絡和撥號連接的硬件需求
11.1.3 網(wǎng)絡和撥號連接類型
11.2 網(wǎng)絡和撥號連接相關概念
11.2.1 撥號連接
11.2.2 網(wǎng)絡通信
11.2.3 傳輸控制協(xié)議／網(wǎng)際協(xié)議（TCP／IP）
11.2.4 虛擬專用網(wǎng)絡
11.3 網(wǎng)絡和撥號連接的創(chuàng)建
11.3.l 創(chuàng)建網(wǎng)絡和撥號連接
11.3.2 創(chuàng)建虛擬專用網(wǎng)絡（VPN）連接
11.3.3 創(chuàng)建本地連接
11.3.4 啟用網(wǎng)絡連接上的共享訪問
11.3.5 為應用程序和服務配置共事訪問
11.3.6 撥號連接
11.3.7 Internet連接
11.3.8 直接連接
11.4 配置網(wǎng)絡和撥號連接
11.4.1 配置撥號連接
11.4.2 網(wǎng)絡組件
11.5 安全特性概念
11.5.1 網(wǎng)絡和撥號連接的安全特性
11.5.2 回叫
11.5.3 連接時如何保證安全
11.5.4 數(shù)據(jù)加密技術
11.6 網(wǎng)絡和撥號連接的安全性
11.6.1 為撥號連接配置身份認證和數(shù)據(jù)加密設置
11.6.2 為VPN連接配置身份認證和數(shù)據(jù)加密設置
11.6.3 啟用智能卡或其他認證證明
11.7 疑難解答
11.7.1 常見問題解答
11.7.2 PPTP疑難解答
11.7.3 PPP疑難解答
第12章 連接管理器系統(tǒng)管理工具
12.1 連接管理器有關概念
12.1.1 連接管理器組件和系統(tǒng)要求
12.1.2 連接管理器性能
12.1.3 連接管理器用戶界面
12.1.4 CMAK和自定義程序
12.1.5 連接點服務
12.1.6 Internet Explorer管理程序軟件包（IEAK）
12.2 規(guī)劃
12.2.1 決定要自定義內(nèi)容
12.2.2 規(guī)劃有效實施
12.3 開發(fā)自定義內(nèi)容
12.3.1 安裝服務簡表
12.3.2 指定服務名和文件名
12.3.3 從已有服務簡表中并入電話簿和其他性能
12.3.4 在注冊對話框中提供支持性信息
12.3.5 提供領域名
12.3.6 并入自定義撥號網(wǎng)絡輸入
12.3.7 執(zhí)行VPN支持
12.3.8 并入連接操作
12.3.9 并入自動應用程序
12.3.10 并入自定義圖形
12.3.11 提供電話簿支持
12 3.12 并入自定義圖標
12.3.13 自定義狀態(tài)一區(qū)域一圖標菜單
12.3.14 提供自定義 Windons幫助
12.3.15 在服務簡表中添加連接管理器1.2
12.3.16 并入許可證協(xié)議
12.3.17 納入附加文件
12.3.18 提供用戶文獻
12.3.19 高級自定義：編輯服務簡表文件
12.4 運行CMAK向?qū)?，?chuàng)建服務簡表
12.4.1 準備運行CMAK向?qū)?br />12.4.2 通過CffeK向?qū)Ы⒎蘸啽?br />12.4.3 運行CMAK向?qū)?，完成自定義
12.5 準備集成、發(fā)送、安裝
12.5.1 IE安裝軟件包和連接管理器的集成
12.5.2 使用命令行參數(shù)
12.5.3 標識您的代碼
12.6 測試可發(fā)送信息
12.6.1 測試過程
12.6.2 測試標準
12.7 客戶支持
12.7.1 驗證自定義
12.7.2 故障檢測過程