計劃、實現(xiàn)和維護(hù)Windows Server 2003活動目錄結(jié)構(gòu)

第1章 Windows Server 2003活動目錄
1.1 活動目錄基礎(chǔ)結(jié)構(gòu)
1.1.1 活動目錄的作用
1.1.2 活動目錄邏輯結(jié)構(gòu)
1.1.3 活動目錄的物理結(jié)構(gòu)
1.1.4 操作主控
1.2 活動目錄的工作方式
1.2. 1 目錄服務(wù)
1.2.2 架構(gòu)
1.2.3 全局目錄
1.2.4 標(biāo)識符和相對標(biāo)識符
1.2.5 活動目錄如何實現(xiàn)一次登錄
1.3 檢測活動目錄
1.3.1 活動目錄管理
1.3.2 活動目錄管理插件和工具
1.3.3 實驗：檢測活動目錄
1.3.4 練習(xí)：檢測活動目錄結(jié)構(gòu)
1.4 活動目錄設(shè)計、計劃和實現(xiàn)過程
1.4.1 活動目錄設(shè)計、計劃、實現(xiàn)概述
1.4.2 活動目錄設(shè)計過程
1.4.3 活動目錄計劃過程
1.4.4 活動目錄實現(xiàn)過程
1.5 模擬試題分析
第2章 實現(xiàn)活動目錄林和域結(jié)構(gòu)
2.1 創(chuàng)建林和域結(jié)構(gòu)
2.1.1 活動目錄的安裝要求
2.1.2 安裝活動目錄
2.1.3 創(chuàng)建林和域結(jié)構(gòu)
2.1.4 添加附加的域控制器
2.1.5 如何重命名域控制器
2.1.6 如何從活動目錄中刪除域控制器
2.1.7 如何驗證活動目錄的安裝
2.1.8 如何診斷安裝過程中的故障
2.1.9 如何將計算機加入到域
2.1.10 練習(xí)：創(chuàng)建域結(jié)構(gòu)
2.2 檢測DNS活動目錄集成區(qū)
2.2.1 DNS和活動目錄名稱空間
2.2.2 活動目錄集成區(qū)
2.2.3 SRV記錄
2.2.4 由域控制器注冊的SRV記錄
2.2.5 如何檢測由域控制器注冊的SRV記錄
2.2.6 客戶計算機如何利用DNS定位域控制器和服務(wù)
2.2.7練習(xí)：檢測SRV記錄
2.3 提升目錄林和域的功能級別
2.3.1 林和域的功能級別
2.3.2 啟用新增的Windows Server 2003特征要求
2.3.3 如何升級功能級別
2.3.4 練習(xí)：升級域功能級別
2.4 創(chuàng)建域之間的信任關(guān)系
2.4.1 信任的類型
2.4.2 信任域?qū)ο?br />2.4.3 信任關(guān)系如何在目錄林中工作
2.4.4 信任如何穿越目錄林
2.4.5 何時以及如何創(chuàng)建信任
2.4.6 驗證和撤銷信任
2.4.7 練習(xí) 創(chuàng)建信任的快捷方式
2.5 實驗：實現(xiàn)活動目錄
練習(xí)1 創(chuàng)建目錄林中的第一個域
練習(xí)2 在Test.net域中創(chuàng)建附加的域控制器
練習(xí)3 創(chuàng)建目錄林林中的一個子域
練習(xí)4 提升域和林功能級別
練習(xí)5 創(chuàng)建林信任
2.6 模擬試題分析
第3章 實現(xiàn)組織單元結(jié)構(gòu)以及管理
3.1 創(chuàng)建和管理組織單元
3.1.1 介紹管理組織單元
3.1.2 創(chuàng)建和管理組織單元的方法
3.1.3 如何使用活動目錄服務(wù)工具創(chuàng)建和管理組織單元
3.1.4 如何使用Ldifde工具創(chuàng)建和管理組織單元
3.1.5 使用Windows腳本主機創(chuàng)建組織單元
3.1.6 練習(xí)：創(chuàng)建組織單元
3.2 活動目錄中的對象安全性
3.2.1 活動目錄安全組件
3.2.2 隨機和系統(tǒng)訪問控制列表
3.2.3 訪問控制項
3.2.4 繼承(Inheritance)
3.2.5 登錄進(jìn)程
3.2.6 訪問令牌
3.2.7 Windows Server 2003如何授權(quán)對資源的訪問
3.3 活動目錄對象的訪問控制
3.3.1 活動目錄權(quán)限
3.3.2 權(quán)限繼承控制
3.3.3 設(shè)置活動目錄權(quán)限
3.3.4 對象所有權(quán)
3.3.5 改變對象所有權(quán)
3.4 委派對組織單元的管理控制
3.4.1 什么是委派管理控制
3.4.2 組織單元的管理任務(wù)
3.4.3 如何委派管理控制
3.4.4 如何驗證委派權(quán)限
3.4.5 練習(xí)：為組織單元委派管理控制
3.5 設(shè)計組織單元的策略
3.5.1 組織單元設(shè)計過程
3.5.2 影響組織單元結(jié)構(gòu)的部門組織因素
3.5.3 組織單元結(jié)構(gòu)設(shè)計指南
3.5.4 委派管理控制指導(dǎo)方針
3.5.5 練習(xí)：設(shè)計組織單元結(jié)構(gòu)
3.6 試驗：設(shè)計組織單元結(jié)構(gòu)
練習(xí) l 創(chuàng)建組織單元
練習(xí) 2委派管理控制
練習(xí) 3驗證委派控制
3.7 模擬試題分析
第4章 實現(xiàn)用戶組和計算機賬號
4.1 賬號
4.1.1 賬號的類型
4.1.2 組的類型
4.1.3 什么是域本地組
4.1.4 全局組
4.1.5 通用組
4.2 創(chuàng)建和管理多用戶賬號
4.2.1 創(chuàng)建和管理多用戶賬號的工具
4.2.2 使用Csvde工具創(chuàng)建用戶賬號
4.2.3 使用Ldifde工具創(chuàng)建和管理用戶賬號
4.2.4 使用Windows腳本主機創(chuàng)建和管理用戶賬號
4.2.5 練習(xí)：創(chuàng)建用戶賬號
4.3 實現(xiàn)用戶登錄主名后綴
4.3.1 用戶主名
4.3.2 用主名登錄身份驗證過程
4.3.3 用戶登錄主名如何在網(wǎng)絡(luò)上路由
4.3.4 名稱后綴沖突如何檢測以及如何解決
4.3.5 創(chuàng)建和刪除一個UPN后綴
4.3.6 如何啟用和禁用名稱后綴在林信任環(huán)境中路由
4.3.7 練習(xí)：創(chuàng)建UPN后綴
4.4 在活動目錄中移動對象
4.4.1 SID歷史
4.4.2 移動對象的實質(zhì)
4.4.3 在域內(nèi)移動對象
4.4.4 在域之間移動對象
4.4.5 使用LDP查看被移動對象屬性
4.4.6 練習(xí)：移動對象
4.5 設(shè)計用戶，組和計算機賬號策略
4.5.1 命名用戶賬號的方針
4.5.2 設(shè)置密碼策略的方針
4.5.3 身份驗證，授權(quán)和管理賬號的方針
4.5.4 使用組的方針
4.5.5 練習(xí)：設(shè)計一個賬號策略
4.6 設(shè)計活動目錄審核策略
4.6.1 為什么需要審核對活動目錄的訪問
4.6.2 監(jiān)視活動目錄更改的指導(dǎo)方針
4.7 實驗：實現(xiàn)一個賬號和審核策略
練習(xí)l 設(shè)計一個賬號和審核策略
練習(xí)2 使用csvde工具創(chuàng)建用戶賬號
練習(xí)3 創(chuàng)建一個UPN后綴
練習(xí)4 移動一個用戶組
4.8 模擬試題分析
第5單元實現(xiàn)組策略
5.1 組策略介紹
5.2 組策略結(jié)構(gòu)
5.2.1 組策略設(shè)置的類型
5.2.2 組策略對象
5.2.3 計算機和用戶的組策略設(shè)置
5.2.4 組策略對象和活動目錄容器
5.3 處理組策略對象
5.3.1 創(chuàng)建已連接的組策略對象
5.3.2 創(chuàng)建未連接的組策略對象
5.3.3 連接一個已存在的組策略對象
5.3.4 指定管理組策略對象的域控制器
5.4 組策略設(shè)置如何應(yīng)用于活動目錄中
5.4.1 組策略繼承性
5.4.2 如何處理組策略
5.4.3 控制組策略的處理
5.4.4 組策略和慢速網(wǎng)絡(luò)連接
5.4.5 組策略中的回送處理模式設(shè)置
5.4.6 解決組策略之間的沖突
5.5 修改組策略的繼承性
5.5.1 啟用阻止繼承
5.5.2 啟用No Override“禁止替代”
5.5.3 篩選組策略設(shè)置
5.5.4 Windows管理規(guī)范(WMI)過濾器
5.5.5 使用WMI過濾器過濾組策略
5.5.6 練習(xí)：更改組策略繼承
5.6 實驗A：實現(xiàn)組策略
練習(xí)1 創(chuàng)建和連接組策略對象
練習(xí)2 檢驗組策略設(shè)置
練習(xí)3 阻止組策略繼承
練習(xí)4 強制執(zhí)行組策略繼承
練習(xí)5 篩選組策略
5.7 管理組策略
5.7.1 拷貝
5.7.2 拷貝GPO
5.7.3 備份
5.7.4 備份一個GPO
5.7.5 還原
5.7.6 還原GPO
5.7.7 導(dǎo)入
5.7.8 將設(shè)置導(dǎo)入GPO
5.7.9 練習(xí)：管理組策略
5.8 監(jiān)控和組策略沖突問題解決
5.8.1 實現(xiàn)組策略時常見問題
5.8.2 使用組策略模擬向?qū)Т_認(rèn)組策略設(shè)置
5.8.3 使用組策略結(jié)果驗證組策略設(shè)置
5.8.4 練習(xí)：監(jiān)控和組策略沖突問題解決
5.9 委派組策略的管理控制
5.9.1 委派組策略的管理控制
5.9.2 為站點、域或組織單元委派組策略控制
5.9.3 委派WMI過濾器的管理控制
5.10 實驗B：委派組策略管理
練習(xí)1 委派組策略管理
5.11 實現(xiàn)組策略注意事項
5.12 模擬試題分析
第6章 利用組策略管理用戶環(huán)境
6.1 管理用戶環(huán)境
6.2 管理模板介紹
6.2.1 管理模板
6.2.2 計算機如何應(yīng)用管理模板設(shè)置
6.3 使用組策略中的管理模板
6.3.1 管理模板設(shè)置的類型
6.3.2 鎖定桌面設(shè)置
6.3.3 鎖定用戶訪問網(wǎng)絡(luò)資源的設(shè)置
6.3.4 鎖定用戶訪問管理工具和應(yīng)用程序的設(shè)置
6.3.5 執(zhí)行管理模板
6.3.6 練習(xí)：利用管理模板分配基于注冊表的組策略
6.4 用組策略分配腳本(Script)
6.4.1 組策略腳本設(shè)置
6.4.2 用組策略實現(xiàn)腳本設(shè)置的過程
6.4.3 分配組策略腳本設(shè)置
6.4.4 練習(xí)：利用組策略把腳本分配給用戶和計算機
6.5 利用組策略重定向文件夾
6.5.1 文件夾重定向
6.5.2 選擇重定向的文件夾
6.5.3 把文件夾重定向到服務(wù)器位置上
6.5.4 練習(xí)：把文件夾重定向到服務(wù)器位置上
6.6 利用組策略確保用戶環(huán)境安全
6.6.1 賬戶策略
6.6.2 賬戶鎖定策略
6.6.3 Kerberos策略
6.6.4 本地策略
6.6.5 受限制的組
6.6.6 利用組策略實現(xiàn)安全設(shè)置
6.6.7 練習(xí)：利用組策略實現(xiàn)安全設(shè)置
6.7 解決用戶環(huán)境管理過程中出現(xiàn)的問題
6.8 管理用戶環(huán)境經(jīng)驗總結(jié)
6.9 案例分析
第7章 使用組策略部署和管理軟件
7.1 介紹軟件部署
7.1.1 軟件安裝和維護(hù)過程
7.1.2 Windows安裝程序
7.2 部署軟件
7.2.1 軟件部署概述
7.2.2 創(chuàng)建軟件分發(fā)點
7.2.3 分配軟件
7.2.4 發(fā)布軟件
7.2.5 使用組策略部署軟件包
7.2.6 設(shè)置軟件安裝默認(rèn)值
7.3 配置軟件部署
7.3.1 使用軟件修改
7.3.2 創(chuàng)建軟件類別
7.3.3 關(guān)聯(lián)文件擴展名和應(yīng)用程序
7.4 維護(hù)已部署的軟件
7.4.1 升級部署的軟件
7.4.2 重新部署軟件
7.5 刪除己部署的軟件
7.6 實驗：升級和刪除軟件
練習(xí)l 部署應(yīng)用程序升級
練習(xí)2 測試應(yīng)用程序升級
練習(xí)3 刪除部署的軟件
7.7 軟件部署的常見問題
7.7.1 使用組策略部署軟件常見的問題
7.7.2 判斷產(chǎn)生問題的原因
7.8 軟件部署經(jīng)驗
7.9 模擬試題分析
第8章 使用站點管理活動目錄復(fù)制
8.1 活動目錄復(fù)制介紹
8.1.1 站點內(nèi)復(fù)制
8.1.2 解決復(fù)制沖突問題
8.1.3 目錄分區(qū)
8.1.4 復(fù)制拓?fù)?Replication Topology)
8.1.5 自動復(fù)制拓?fù)涞漠a(chǎn)生
8.1.6 使用連接對象(Connection 0bjects)
8.1.7 全局目錄服務(wù)器和復(fù)制分區(qū)
8.1.8 練習(xí)：檢測活動目錄復(fù)制
8.2 實驗A：跟蹤活動目錄復(fù)制
練習(xí) l 檢查多主控復(fù)制的數(shù)據(jù)沖突
8.3 利用站點優(yōu)化活動目錄復(fù)制
8.3.1 站點(Sites)和子網(wǎng)對象
8.3.2 站點連接
8.3.3 復(fù)制協(xié)議
8.3.4 站點內(nèi)復(fù)制和站點間復(fù)制
8.3.5 創(chuàng)建和配置站點和子網(wǎng)
8.3.6 建立和配置站點連接
8.3.7 建立站點連接橋
8.4 管理站點拓?fù)?br />8.4.1 橋頭服務(wù)器
8.4.2 站點間拓?fù)渖善?br />8.4.3 指定橋頭服務(wù)器
8.4.4 刷新復(fù)制拓?fù)?br />8.4.5 通過站點間連接強制復(fù)制
8.5 實驗B：利用站點管理活動目錄復(fù)制
練習(xí)l 建立IP子網(wǎng)和站點對象
練習(xí)2 配置站點連接和站點連接橋
8.6 監(jiān)控復(fù)制通信
8.6.1 常見的復(fù)制問題
8.6.2 復(fù)制監(jiān)控器
8.6.3 配置復(fù)制監(jiān)控器
8.6.4 Repadmin工具
8.6.5 DCdiag 512具
8.6.6 確定產(chǎn)生問題的原因
8.6.7 解決復(fù)制問題
8.6.8 練習(xí)：診斷復(fù)制失敗
8.7 模擬試題分析
第9單元 實現(xiàn)域控制器的規(guī)劃
9.1 布置全局目錄服務(wù)器
9.1.1 全局目錄概述
9.1.2 創(chuàng)建全局目錄服務(wù)器
9.1.3 何時自定義全局目錄服務(wù)器
9.1.4 如何自定義全局目錄服務(wù)器存儲哪些屬性
9.1.5 通用組成員資格緩存
9.1.6 為一個站點啟用通用組的成員資格緩存
9.1.7 練習(xí)：在活動目錄中實現(xiàn)全局目錄服務(wù)器
9.2 確定活動目錄中域控制器的部署
9.2.1 域控制器容量規(guī)劃的概述
9.2.2 活動目錄容量規(guī)劃的使用參數(shù)
9.2.3 收集設(shè)計信息
9.2.4 判斷所需的域控制器數(shù)目
9.2.5 判斷磁盤空間需求
9.2.6 判斷最少的磁盤空間需求
9.2.7 判斷內(nèi)存需求
9.2.8 如何使用活動目錄規(guī)劃程序
9.3 設(shè)計活動目錄中域控制器的規(guī)劃
9.3.1 規(guī)劃域控制器
9.3.2 規(guī)劃全局目錄服務(wù)器建議
9.3.3 啟用通用組成員資格緩存建議
9.3.4 部署于活動目錄集成的DNS服務(wù)建議
9.4 模擬試題分析
第10單元 管理操作主控
10.1 操作主控
10.1.1 架構(gòu)主控
10.1.2 域命名主控
10.1.3 PDC仿真器
10.1.4 RID 控
10.1.5 基礎(chǔ)結(jié)構(gòu)主控
10.1.6 操作主控默認(rèn)位置
10.2 傳送和爭奪操作主控角色
10.2.1 確定操作主控角色的保持者
10.2.2 傳送操作主控角色
10.2.3 爭奪操作主控角色
10.2.4 練習(xí)：傳送操作主控角色
10.3 計劃操作主控的部署
10.3.1 部署操作主控的建議
10.3.2 部署架構(gòu)操作主控的建議
10.3.3 部署域命名主控的建議
10.3.4 部署PDC仿真器指導(dǎo)方針
10.3.5 部署RID主控的指導(dǎo)方針
10.3.6 部署基礎(chǔ)結(jié)構(gòu)主控的指導(dǎo)方針
10.3.7 爭奪操作主控角色的指導(dǎo)方針
10.4 實驗：管理操作主控
練習(xí)l 確定操作主控
練習(xí)2 傳送基礎(chǔ)結(jié)構(gòu)主控角色
練習(xí)3 爭奪PDC仿真器角色
練習(xí)4 使用ntdsutil傳送操作主控角色
10.5 模擬試題分析
第11單元 維護(hù)活動目錄數(shù)據(jù)庫
11.1 維護(hù)活動目錄數(shù)據(jù)庫介紹
11.1.1 活動目錄中的文件以及活動目錄更改過程
11.1.2 垃圾收集處理
11.2 移動活動目錄數(shù)據(jù)庫和整理活動目錄數(shù)據(jù)庫碎片
11.2.1 移動活動目錄數(shù)據(jù)庫和日志文件
11.2.2 活動目錄數(shù)據(jù)庫碎片整理
11.2.3 練習(xí)：移動和碎片整理活動目錄數(shù)據(jù)庫
11.3 備份活動目錄
11.3.1 系統(tǒng)狀態(tài)數(shù)據(jù)的組件
11.3.2 備份系統(tǒng)狀態(tài)數(shù)據(jù)
11.4 恢復(fù)活動目錄
11.4.1 活動目錄恢復(fù)的方法
11.4.2 執(zhí)行原始恢復(fù)
11.4.3 執(zhí)行正?；謴?fù)
11.4.4 執(zhí)行授權(quán)恢復(fù)
11.5 實驗：維護(hù)活動目錄
練習(xí)l 備份活動目錄
練習(xí)2 恢復(fù)活動目錄
11.6 模擬試題分析
第12單元 實現(xiàn)活動目錄基礎(chǔ)結(jié)構(gòu)
12.1 商業(yè)場景
12.2 活動目錄基礎(chǔ)結(jié)構(gòu)的要求
12.3 實現(xiàn)活動目錄基礎(chǔ)結(jié)構(gòu)
12.3.1 安裝和配置DNS
12.3.2 安裝活動目錄
12.3.3 創(chuàng)建站點和站點連接
12.3.4 設(shè)置打印機位置
12.3.5 建立0u結(jié)構(gòu)和委派管理控制
12.3.6 建立用戶和組
12.3.7 實現(xiàn)組策略
12.4 實驗：實現(xiàn)活動目錄基礎(chǔ)結(jié)構(gòu)
練習(xí)l 計劃實現(xiàn)活動目錄基礎(chǔ)結(jié)構(gòu)的方案
練習(xí)2 安裝并配置DNS
練習(xí)3 安裝活動目錄
練習(xí)4 建立站點和站點連接
練習(xí)5 發(fā)布打印機和利用打印機位置
練習(xí)6 建立ou結(jié)構(gòu)和委派管理控制
練習(xí)7 建立用戶和組
練習(xí)8 實現(xiàn)組策略
練習(xí)9 驗證實現(xiàn)