Windows Server 2003技術(shù)內(nèi)幕（基礎(chǔ)篇）

第1章  安裝和配置Windows Server 2003  1
1.1  Windows Server 2003新增特性  1
1.2  版本比較  2
1.2.1　Windows Server 2003標(biāo)準版  3
1.2.2　Windows Server 2003企業(yè)版  4
1.2.3  Windows Server 2003數(shù)據(jù)中心版  4
1.2.4　Windows Server 2003 Web版  5
1.3  硬件建議  5
1.3.1  硬件兼容列表  6
1.3.2　對認證硬件的支持  6
1.3.3　使用不支持的硬件  7
1.3.4　L2緩存  7
1.3.5  芯片組、主板和BIOS  7
1.3.6　內(nèi)存  8
1.3.7　存儲  8
1.3.8  IA64存儲配置  11
1.4  安裝核對表  14
1.4.1　組件配置  15
1.4.2　配置存儲  16
1.4.3  配置網(wǎng)絡(luò)適配器  16
1.4.4　雙重啟動的問題  17
1.5  Windows Server 2003安裝程序功能概述  18
1.5.1　文本安裝階段  19
1.5.2　ACPI兼容性檢查  20
1.5.3　圖形安裝階段  25
1.5.4　配置階段  31
1.5.5　IA64安裝時的不同點  32
1.6  安裝Windows Server 2003  34
1.6.1　字符階段安裝  34
1.6.2  圖形階段  35
1.6.3　最后的配置  39
1.6.4　Web Server配置的差異  39
1.7  安裝后的配置  41
1.7.1　產(chǎn)品激活  41
1.7.2　事件日志檢查  42
1.7.3　移動和配置頁面文件  44
1.8  Windows Server 2003啟動過程的
　　 功能描述  45
1.8.1　初始啟動  45
1.8.2  輔助啟動  46
1.8.3　Ntldr  46
1.8.4　Ntdetect.com  47
1.8.5　系統(tǒng)核心  48
1.8.6　初始服務(wù)驅(qū)動程序  48
1.8.7　核心初始化  48
1.8.8　會話管理器  48
1.8.9　操縱Boot.ini  50
1.9  解決常見的安裝問題  55
1.9.1  停止錯誤0x0000007b 
      Inaccessible_Boot_Device  55
1.9.2　系統(tǒng)信息  56
1.9.3　安裝時死機  57
1.9.4　部分設(shè)備失效  58
1.9.5　將文件拷貝到硬盤時出問題  58
1.9.6　遺失的或不正確的CD-ROM
      驅(qū)動器  59
1.9.7　遺失的或功能異常的網(wǎng)絡(luò)適配器 
       60
1.9.8　聯(lián)機錯誤報告工具  61
1.10 最佳操作  61
1.11 小結(jié)  62
第2章  執(zhí)行升級和自動安裝  63
2.1  Windows Server 2003新增特性  63
2.2  NT4升級功能概述  64
2.2.1　Windows 2000升級概述  64
2.2.2　升級路徑  65
2.2.3　升級的前提條件  66
2.3  升級NT4或Windows 2000 Server  69
2.3.1  初始評估階段  69
2.3.2　升級實現(xiàn)階段  70
2.2.3　升級后的檢查  70
2.4  自動部署Windows Server 2003  72
2.4.1　磁盤克隆  72
2.4.2　腳本化安裝  75
2.4.3  遠程安裝服務(wù)  84
2.5  小結(jié)  103
第3章  添加硬件  104
3.1  Windows Server 2003新增特性  104
3.2  Windows Server 2003構(gòu)架功能描述  106
3.2.1　IA32內(nèi)存管理  106
3.2.2　IA64內(nèi)存管理  107
3.2.3  IA32遺留應(yīng)用程序支持  108
3.2.4  IA64遺留應(yīng)用程序支持  108
3.2.5　內(nèi)存池  110
3.2.6  特殊的IA32內(nèi)存處理特性  112
3.2.7　進程保護  114
3.2.8　Windows Executive結(jié)構(gòu)  114
3.2.9　進程隔離  115
3.2.10　I/O控制  117
3.3  Windows Server 2003即插即用概述  121
3.3.1　使用“設(shè)備管理器”  121
3.3.2　高級配置和電源接口（ACPI） 123
3.3.3　Windows驅(qū)動程序模型
      （WDM） 126
3.4  安裝和配置設(shè)備  128
3.4.1　使用Windows Update  129
3.4.2　軟件更新服務(wù)（SUS）  131
3.4.3　安全更新  131
3.4.4  添加或更改CPU  131
3.4.5　添加IDE硬盤驅(qū)動器  132
3.4.6　安裝SCSI適配器和驅(qū)動器  132
3.4.7　使用EFI磁盤實用程序  133
3.4.8  添加可移動媒體驅(qū)動器  135
3.4.9　添加網(wǎng)絡(luò)適配器  136
3.4.10  診斷網(wǎng)絡(luò)問題  137
3.4.11　使用多臺顯示器  138
3.5  新設(shè)備故障診斷  138
3.5.1　設(shè)備驅(qū)動程序更新和還原  139
3.5.2　制作一張Windows Server 2003
      啟動盤  140
3.5.3　解決SCSI問題  141
3.5.4　解決非PnP系統(tǒng)死機問題  142
3.5.5　跟蹤核心內(nèi)存的使用  143
3.6  小結(jié)  144
第4章  管理NetBIOS名稱解析  145
4.1  Windows Server 2003新增特性  146
4.2  Windows Server 2003聯(lián)網(wǎng)概述  146
4.2.1  數(shù)據(jù)鏈路層  147
4.2.2　網(wǎng)絡(luò)層和傳輸層  147
4.2.3　會話層  148
4.2.4　表示層  148
4.2.5　應(yīng)用層  149
4.2.6　NetBIOS名稱的限制  149
4.2.7　SMB和NetBIOS名稱  150
4.2.8　NetBIOS服務(wù)  150
4.3  名稱解析和網(wǎng)絡(luò)服務(wù)  151
4.3.1　應(yīng)用層和服務(wù)器消息塊
      （SMB）  152
4.3.2  傳輸層  153
4.3.3　網(wǎng)絡(luò)層  154
4.3.4　媒體訪問控制層  155
4.4  網(wǎng)絡(luò)診斷實用程序  156
4.1.1　IPCONFIG  156
4.4.2　Netstat  157
4.4.3　Tracert  159
4.4.4　Pathping  160
4.4.5　Nbtstat  160
4.4.6　Netdiag  162
4.4.7　Netsh  162
4.5  通過廣播來解析NetBIOS名稱  162
4.6  使用Lmhosts來解析NetBIOS名稱  164
4.6.1　配置Lmhosts  164
4.4.2　使用Lmhosts  165
4.7  使用WINS解析NetBIOS名稱  166
4.7.1　WINS功能性概述  166
4.7.2　客戶端名稱決議選項  168
4.7.3　WINS復(fù)制的功能性描述  169
4.8  管理WINS  171
4.8.1　安裝WINS  171
4.8.2　配置WINS客戶端  172
4.8.3　管理WINS記錄  173
4.8.4  配置WINS復(fù)制  176
4.8.5　管理WINS數(shù)據(jù)庫  177
4.8.6  設(shè)置默認WINS控制臺屬性  180
4.8.7  WINS的禁忌  181
4.9  禁用TCP/IP上的NetBIOS 名稱解析  182
4.10  小結(jié)  182
第5章  管理DNS  183
5.1  Windows Server 2003新增特性  183
5.2  DNS域結(jié)構(gòu)概述  185
5.2.1　公共DNS命名空間  186
5.2.2　私有DNS命名空間  186
5.2.3　Hosts文件  187
5.2.4　主名稱服務(wù)器和輔助名稱
      服務(wù)器  187
5.2.5　資源記錄  188
5.2.6　權(quán)威性查詢應(yīng)答  188
5.2.7　非權(quán)威性查詢應(yīng)答  189
5.2.8　根提示  190
5.2.9　DNS客戶端解析器  191
5.3  DNS查詢過程的功能性描述  192
5.3.1　由權(quán)威性服務(wù)器處理的查詢  192
5.3.2  非權(quán)威性服務(wù)器處理的查詢  194
5.3.3　反向查找  195
5.4  設(shè)計DNS域  197
5.5  Active Directory集成  199
5.5.1　使用轉(zhuǎn)發(fā)器  200
5.5.2  在現(xiàn)有基礎(chǔ)結(jié)構(gòu)中部署
      Windows DNS  202
5.5.3　WINS轉(zhuǎn)發(fā)  204
5.5.4　動態(tài)更新  204
5.5.5　動態(tài)更新和域控制器  205
5.5.6　記錄清理  205
5.5.7　DNS安全性  206
5.6  配置DNS客戶端  208
5.6.1  在“TCP/IP屬性”對話框中
      配置DNS信息  208
5.6.2  在“系統(tǒng)屬性”對話框中配置
      DNS信息  209
5.7  安裝和配置DNS服務(wù)器  209
5.7.1　安裝DNS服務(wù)  210
5.7.2  創(chuàng)建正向查找區(qū)域  211
5.7.3  創(chuàng)建反向查找區(qū)域  212
5.7.4　配置分級區(qū)域  213
5.8  配置輔助DNS服務(wù)器  215
5.8.1　啟用區(qū)域傳輸和更新通知  215
5.8.2　配置輔助DNS服務(wù)器  216
5.9  將DNS域集成到Active Directory中  217
5.10 配置僅緩存的服務(wù)器  218
5.11 配置DNS Server以使用轉(zhuǎn)發(fā)器  219
5.12 管理動態(tài)DNS  220
5.12.1　配置動態(tài)區(qū)域  220
5.12.2　管理動態(tài)DNS的安全性  220
5.12.3　在一個接口上禁用DNS  221
5.12.4　配置清理  222
5.12.5　WINS轉(zhuǎn)發(fā)  223
5.13 配置高級DNS服務(wù)器參數(shù)  224
5.14 使用Nslookup來檢查域  226
5.15  DNS的命令行管理  229
5.16 配置DHCP以支持DNS  229
5.16.1　安裝DHCP  230
5.16.2　授權(quán)DHCP服務(wù)器  230
5.16.3　配置作用域選項  231
5.16.4　DNS更新代理配置  233
5.17 小結(jié)  234
第6章  理解Active Directory服務(wù)  235
6.1  Windows Server 2003新增特性  235
6.2  經(jīng)典NT安全性的限制  237
6.2.1　帳戶數(shù)據(jù)庫大小有限  237
6.2.2  單點故障  239
6.2.3  糟糕的運作性能  239
6.2.4　糟糕的復(fù)制性能  239
6.2.5　服務(wù)器和域控制器采用了
　　　不同的安全數(shù)據(jù)庫  239
6.2.6　不可傳遞的信任關(guān)系  240
6.2.7　多登錄ID  240
6.2.8　Active Directory帶來的增強  240
6.3  目錄服務(wù)的組成  241
6.4  目錄服務(wù)簡史  242
6.4.1　ITU-T  242
6.4.2　ISO  242
6.4.3  IEC  243
6.4.4  ANSI  243
6.4.5  IETF  243
6.4.6  征求意見文檔（RFC）  243
6.5  X.500概述  244
6.5.1　X.500的組成  244
6.5.2　X.500事務(wù)處理示例  245
6.5.3　為什么要使用LDAP，
　　　而不是X.500  246
6.5.4  Active Directory和LDAP  246
6.6  LDAP信息模型  247
6.6.1  面向?qū)ο蟮臄?shù)據(jù)庫  247
6.6.2　類別和屬性  248
6.6.3  類別繼承  249
6.6.4  對象實例  250
6.6.5　架構(gòu)  250
6.6.6　LDAP信息框架小結(jié)  251
6.7  LDAP命名空間結(jié)構(gòu)  251
6.7.1　公用名  251
6.7.2　可分辨名稱  253
6.7.3　相對可分辨名稱  253
6.7.4　有類型名稱  253
6.7.5　目錄信息樹  254
6.7.6　名稱上下文  255
6.7.7　LDAP搜索  256
6.7.8　RootDSE  256
6.7.9　LDAP命名空間結(jié)構(gòu)小結(jié)  257
6.8  Active Directory命名空間結(jié)構(gòu)  257
6.8.1　域 2 58
6.8.2　Active Directory名稱上下文  258
6.8.3　Active Directory樹和林  263
6.8.4  全局編錄  265
6.8.5  Active Directory信任關(guān)系  266
6.8.6　Sysvol  269
6.8.7　定位Active Directory服務(wù)  270
6.8.8  兼容性設(shè)置  274
6.8.9　客戶端兼容性  275
6.8.10  Active Directory命名空間總結(jié)
        277
6.9  Active Directory架構(gòu)  278
6.9.1　架構(gòu)的工作方式  278
6.9.2　對象類別和對象派生  279
6.9.3　架構(gòu)規(guī)則  280
6.9.4　架構(gòu)定義對象  281
6.9.5　標(biāo)識對象  281
6.10 Active Directory支持文件  284
6.11 Active Directory實用程序  285
6.11.1　標(biāo)準Active Directory管理控制臺
         286
6.11.2  架構(gòu)控制臺  286
6.11.3　常規(guī)用途的Active Directory
       工具  289
6.11.4　ADSI Edit  289
6.11.5　LDAP瀏覽器  292
6.11.6　DCDIAG  294
6.11.7　DS工具  294
6.12 批量導(dǎo)入和導(dǎo)出  294
6.12.1　LDAP數(shù)據(jù)交換格式  295
6.12.2　LDIFDE  296
6.12.3　CSVDE  297
6.12.4  其他LDAP工具  297
6.13 小結(jié)  298
第7章  管理Active Directory復(fù)制  299
7.1  Windows Server 2003新增特性  299
7.2  復(fù)制概述  299
7.2.1　復(fù)制和名稱上下文  300
7.2.2  連接  300
7.2.3　屬性復(fù)制  301
7.2.4　站點  301
7.2.5　復(fù)制頻率  302
7.2.6　復(fù)制方法 303
7.2.7　站點間復(fù)制與站點內(nèi)復(fù)制的比較
　　　 307
7.2.8　選擇橋頭服務(wù)器  307
7.2.9　站點間拓撲生成器  308
7.2.10　站點間拓撲的重點  308
7.2.11　橋頭或ISTG故障  309
7.2.12　Active Directory中的“站點”
       對象  309
7.2.13　復(fù)制拓撲小結(jié)  310
7.3  深入復(fù)制事務(wù)處理  311
7.3.1　屬性元數(shù)據(jù)  311
7.3.2　示例復(fù)制事務(wù)處理  313
7.3.3　處理復(fù)制沖突  316
7.3.4  垃圾回收  318
7.3.5　Windows時間服務(wù)  321
7.3.6　NET TIME和WIN32TM  322
7.4  設(shè)計站點體系結(jié)構(gòu)  323
7.5  配置站點間復(fù)制  326
7.5.1　重命名Default-First-Site-Name
      站點  326
7.5.2　新建站點  327
7.5.3　創(chuàng)建IP子網(wǎng)  327
7.5.4　創(chuàng)建站點鏈接  328
7.5.5　指定橋頭服務(wù)器  329
7.5.6　創(chuàng)建站點鏈接橋?qū)ο?nbsp; 330
7.6  控制復(fù)制參數(shù)  331
7.6.1　設(shè)置復(fù)制間隔  332
7.6.2　更改通知參數(shù)  332
7.6.3　強制復(fù)制  333
7.7  特殊復(fù)制操作  334
7.7.1　人工創(chuàng)建連接  334
7.7.2　在站點間移動對象  334
7.7.3　人工控制復(fù)制拓撲  335
7.8  診斷復(fù)制問題  337
7.9  小結(jié)  345
第8章  設(shè)計Windows Server 2003域  346
8.1  Windows Server 2003新增特性  346
8.2  設(shè)計目標(biāo)  347
8.3  DNS和Active Directory命名空間  348
8.3.1　Active Directory和第三方名稱
      服務(wù)器  349
8.3.2　單獨的Windows域和基于
      Windows的區(qū)域  349
8.3.3　公共域配合分離的公共/私有
      區(qū)域  350
8.3.4　根域名  350
8.4  域設(shè)計策略  352
8.4.1　使用多個域的理由  353
8.4.2　多個域和組  355
8.4.3　設(shè)計多域林中的信任  358
8.4.4　為多個域配置登錄  359
8.5  OU設(shè)計策略  360
8.5.1　OU的布置  361
8.5.2　管理劃分  362
8.5.3　管理職能  362
8.5.4　上層OU  363
8.5.5  較低級OU  365
8.6  靈活單一主機操作  370
8.6.1　PDC模擬器  371
8.6.2　RID主機  373
8.6.3　基礎(chǔ)結(jié)構(gòu)主機  374
8.6.4　域命名主機  374
8.6.5　架構(gòu)主機  375
8.6.6　角色主機位置  375
8.7  域控制器的放置  376
8.7.1　全局編錄服務(wù)器  376
8.7.2　DNS輔助服務(wù)器  377
8.8  小結(jié)  377
第9章  部署Windows Server 2003域  379
9.1  Windows Server 2003新增特性  380
9.2  準備升級NT域  381
9.2.1　DNS  382
9.2.2　域控制器要求  382
9.2.3　保護SAM  384
9.2.4　功能級別  385
9.2.5　混合域和組策略  387
9.2.6　支持經(jīng)典NT4 RAS訪問  391
9.2.7　支持經(jīng)典腳本和策略  391
9.2.8　安置Flexible Single Master 
      Operations（FSMO）服務(wù)器  392
9.2.9　不支持的域操作  393
9.2.10　其他部署問題  393
9.3  就地升級NT4域  394
9.3.1　安裝“占位”域  395
9.3.2　解決提升時的問題  398
9.3.3　添加更多的域控制器  399
9.3.4　設(shè)置域控制器角色  400
9.3.5　將根域功能級別提升到
      Windows Server 2003  401
9.3.6　Active Directory集成DNS區(qū)域 
       402
9.3.7　升級第一個帳戶域中的PDC  402
9.3.8　升級后進行驗證  404
9.3.9　升級帳戶域BDC  405
9.3.10　升級資源域  406
9.3.11　升級剩余的主控帳戶域  407
9.3.12　將林功能級別提升到
       Windows Server 2003  408
9.4  就地升級Windows 2000林  409
9.4.1　架構(gòu)升級  410
9.4.2　升級Windows 2000根域  411
9.4.3　升級子域  412
9.5  從NT和Windows 2000域遷移至
     Windows Server 2003  413
9.5.1　SID歷史  413
9.5.2　計算機帳戶遷移  415
9.5.3　組帳戶遷移  416
9.5.4　準備帳戶遷移  417
9.5.5　密碼遷移  418
9.5.6　遷移用戶和組帳戶  419
9.6  其他的域操作  421
9.6.1　降級域控制器  421
9.6.2　重命名域  422
9.6.3　重命名域控制器  422
9.7  小結(jié)  423
第10章  維護Active Directory  424
10.1  Windows Server 2003新增特性  424
10.2  丟失DNS服務(wù)器  424














10.2.1　避免“孤島”效應(yīng)  425
10.2.2　DNS丟失對Windows
       客戶端的影響  425
10.3  丟失域控制器  425
10.3.1　無GC登錄  426
10.3.2　在失效的域控制器上執(zhí)行元
       數(shù)據(jù)清除  427
10.3.3  FSMO丟失  429
10.4  丟失關(guān)鍵復(fù)制組件  435
10.4.1　選擇一個新的首選橋頭服務(wù)器
        435
10.4.2  選擇一個新的站點間拓
　　　 撲生成器  436
10.4.3　丟失一個WAN鏈路  436
10.5  備份目錄  437
10.5.1  為什么要備份Active Directory
        438
10.5.2　執(zhí)行一次System State備份  438
10.5.3　還原Active Directory  440
10.6  執(zhí)行目錄維護  447
10.6.1　壓縮Active Directory數(shù)據(jù)庫  447
10.6.2　修復(fù)Active Directory數(shù)據(jù)庫  448
10.6.3　移動Active Directory支持文件
        450
10.7  小結(jié)  451