計(jì)劃、實(shí)現(xiàn)和維護(hù)Windows Server 2003活動(dòng)目錄結(jié)構(gòu)

第1章 Windows Server 2003活動(dòng)目錄
1.1 活動(dòng)目錄基礎(chǔ)結(jié)構(gòu)
1.1.1 活動(dòng)目錄的作用
1.1.2 活動(dòng)目錄邏輯結(jié)構(gòu)
1.1.3 活動(dòng)目錄的物理結(jié)構(gòu)
1.1.4 操作主控
1.2 活動(dòng)目錄的工作方式
1.2. 1 目錄服務(wù)
1.2.2 架構(gòu)
1.2.3 全局目錄
1.2.4 標(biāo)識(shí)符和相對(duì)標(biāo)識(shí)符
1.2.5 活動(dòng)目錄如何實(shí)現(xiàn)一次登錄
1.3 檢測(cè)活動(dòng)目錄
1.3.1 活動(dòng)目錄管理
1.3.2 活動(dòng)目錄管理插件和工具
1.3.3 實(shí)驗(yàn)：檢測(cè)活動(dòng)目錄
1.3.4 練習(xí)：檢測(cè)活動(dòng)目錄結(jié)構(gòu)
1.4 活動(dòng)目錄設(shè)計(jì)、計(jì)劃和實(shí)現(xiàn)過(guò)程
1.4.1 活動(dòng)目錄設(shè)計(jì)、計(jì)劃、實(shí)現(xiàn)概述
1.4.2 活動(dòng)目錄設(shè)計(jì)過(guò)程
1.4.3 活動(dòng)目錄計(jì)劃過(guò)程
1.4.4 活動(dòng)目錄實(shí)現(xiàn)過(guò)程
1.5 模擬試題分析
第2章 實(shí)現(xiàn)活動(dòng)目錄林和域結(jié)構(gòu)
2.1 創(chuàng)建林和域結(jié)構(gòu)
2.1.1 活動(dòng)目錄的安裝要求
2.1.2 安裝活動(dòng)目錄
2.1.3 創(chuàng)建林和域結(jié)構(gòu)
2.1.4 添加附加的域控制器
2.1.5 如何重命名域控制器
2.1.6 如何從活動(dòng)目錄中刪除域控制器
2.1.7 如何驗(yàn)證活動(dòng)目錄的安裝
2.1.8 如何診斷安裝過(guò)程中的故障
2.1.9 如何將計(jì)算機(jī)加入到域
2.1.10 練習(xí)：創(chuàng)建域結(jié)構(gòu)
2.2 檢測(cè)DNS活動(dòng)目錄集成區(qū)
2.2.1 DNS和活動(dòng)目錄名稱空間
2.2.2 活動(dòng)目錄集成區(qū)
2.2.3 SRV記錄
2.2.4 由域控制器注冊(cè)的SRV記錄
2.2.5 如何檢測(cè)由域控制器注冊(cè)的SRV記錄
2.2.6 客戶計(jì)算機(jī)如何利用DNS定位域控制器和服務(wù)
2.2.7練習(xí)：檢測(cè)SRV記錄
2.3 提升目錄林和域的功能級(jí)別
2.3.1 林和域的功能級(jí)別
2.3.2 啟用新增的Windows Server 2003特征要求
2.3.3 如何升級(jí)功能級(jí)別
2.3.4 練習(xí)：升級(jí)域功能級(jí)別
2.4 創(chuàng)建域之間的信任關(guān)系
2.4.1 信任的類型
2.4.2 信任域?qū)ο?br />2.4.3 信任關(guān)系如何在目錄林中工作
2.4.4 信任如何穿越目錄林
2.4.5 何時(shí)以及如何創(chuàng)建信任
2.4.6 驗(yàn)證和撤銷信任
2.4.7 練習(xí) 創(chuàng)建信任的快捷方式
2.5 實(shí)驗(yàn)：實(shí)現(xiàn)活動(dòng)目錄
練習(xí)1 創(chuàng)建目錄林中的第一個(gè)域
練習(xí)2 在Test.net域中創(chuàng)建附加的域控制器
練習(xí)3 創(chuàng)建目錄林林中的一個(gè)子域
練習(xí)4 提升域和林功能級(jí)別
練習(xí)5 創(chuàng)建林信任
2.6 模擬試題分析
第3章 實(shí)現(xiàn)組織單元結(jié)構(gòu)以及管理
3.1 創(chuàng)建和管理組織單元
3.1.1 介紹管理組織單元
3.1.2 創(chuàng)建和管理組織單元的方法
3.1.3 如何使用活動(dòng)目錄服務(wù)工具創(chuàng)建和管理組織單元
3.1.4 如何使用Ldifde工具創(chuàng)建和管理組織單元
3.1.5 使用Windows腳本主機(jī)創(chuàng)建組織單元
3.1.6 練習(xí)：創(chuàng)建組織單元
3.2 活動(dòng)目錄中的對(duì)象安全性
3.2.1 活動(dòng)目錄安全組件
3.2.2 隨機(jī)和系統(tǒng)訪問(wèn)控制列表
3.2.3 訪問(wèn)控制項(xiàng)
3.2.4 繼承(Inheritance)
3.2.5 登錄進(jìn)程
3.2.6 訪問(wèn)令牌
3.2.7 Windows Server 2003如何授權(quán)對(duì)資源的訪問(wèn)
3.3 活動(dòng)目錄對(duì)象的訪問(wèn)控制
3.3.1 活動(dòng)目錄權(quán)限
3.3.2 權(quán)限繼承控制
3.3.3 設(shè)置活動(dòng)目錄權(quán)限
3.3.4 對(duì)象所有權(quán)
3.3.5 改變對(duì)象所有權(quán)
3.4 委派對(duì)組織單元的管理控制
3.4.1 什么是委派管理控制
3.4.2 組織單元的管理任務(wù)
3.4.3 如何委派管理控制
3.4.4 如何驗(yàn)證委派權(quán)限
3.4.5 練習(xí)：為組織單元委派管理控制
3.5 設(shè)計(jì)組織單元的策略
3.5.1 組織單元設(shè)計(jì)過(guò)程
3.5.2 影響組織單元結(jié)構(gòu)的部門組織因素
3.5.3 組織單元結(jié)構(gòu)設(shè)計(jì)指南
3.5.4 委派管理控制指導(dǎo)方針
3.5.5 練習(xí)：設(shè)計(jì)組織單元結(jié)構(gòu)
3.6 試驗(yàn)：設(shè)計(jì)組織單元結(jié)構(gòu)
練習(xí) l 創(chuàng)建組織單元
練習(xí) 2委派管理控制
練習(xí) 3驗(yàn)證委派控制
3.7 模擬試題分析
第4章 實(shí)現(xiàn)用戶組和計(jì)算機(jī)賬號(hào)
4.1 賬號(hào)
4.1.1 賬號(hào)的類型
4.1.2 組的類型
4.1.3 什么是域本地組
4.1.4 全局組
4.1.5 通用組
4.2 創(chuàng)建和管理多用戶賬號(hào)
4.2.1 創(chuàng)建和管理多用戶賬號(hào)的工具
4.2.2 使用Csvde工具創(chuàng)建用戶賬號(hào)
4.2.3 使用Ldifde工具創(chuàng)建和管理用戶賬號(hào)
4.2.4 使用Windows腳本主機(jī)創(chuàng)建和管理用戶賬號(hào)
4.2.5 練習(xí)：創(chuàng)建用戶賬號(hào)
4.3 實(shí)現(xiàn)用戶登錄主名后綴
4.3.1 用戶主名
4.3.2 用主名登錄身份驗(yàn)證過(guò)程
4.3.3 用戶登錄主名如何在網(wǎng)絡(luò)上路由
4.3.4 名稱后綴沖突如何檢測(cè)以及如何解決
4.3.5 創(chuàng)建和刪除一個(gè)UPN后綴
4.3.6 如何啟用和禁用名稱后綴在林信任環(huán)境中路由
4.3.7 練習(xí)：創(chuàng)建UPN后綴
4.4 在活動(dòng)目錄中移動(dòng)對(duì)象
4.4.1 SID歷史
4.4.2 移動(dòng)對(duì)象的實(shí)質(zhì)
4.4.3 在域內(nèi)移動(dòng)對(duì)象
4.4.4 在域之間移動(dòng)對(duì)象
4.4.5 使用LDP查看被移動(dòng)對(duì)象屬性
4.4.6 練習(xí)：移動(dòng)對(duì)象
4.5 設(shè)計(jì)用戶，組和計(jì)算機(jī)賬號(hào)策略
4.5.1 命名用戶賬號(hào)的方針
4.5.2 設(shè)置密碼策略的方針
4.5.3 身份驗(yàn)證，授權(quán)和管理賬號(hào)的方針
4.5.4 使用組的方針
4.5.5 練習(xí)：設(shè)計(jì)一個(gè)賬號(hào)策略
4.6 設(shè)計(jì)活動(dòng)目錄審核策略
4.6.1 為什么需要審核對(duì)活動(dòng)目錄的訪問(wèn)
4.6.2 監(jiān)視活動(dòng)目錄更改的指導(dǎo)方針
4.7 實(shí)驗(yàn)：實(shí)現(xiàn)一個(gè)賬號(hào)和審核策略
練習(xí)l 設(shè)計(jì)一個(gè)賬號(hào)和審核策略
練習(xí)2 使用csvde工具創(chuàng)建用戶賬號(hào)
練習(xí)3 創(chuàng)建一個(gè)UPN后綴
練習(xí)4 移動(dòng)一個(gè)用戶組
4.8 模擬試題分析
第5單元實(shí)現(xiàn)組策略
5.1 組策略介紹
5.2 組策略結(jié)構(gòu)
5.2.1 組策略設(shè)置的類型
5.2.2 組策略對(duì)象
5.2.3 計(jì)算機(jī)和用戶的組策略設(shè)置
5.2.4 組策略對(duì)象和活動(dòng)目錄容器
5.3 處理組策略對(duì)象
5.3.1 創(chuàng)建已連接的組策略對(duì)象
5.3.2 創(chuàng)建未連接的組策略對(duì)象
5.3.3 連接一個(gè)已存在的組策略對(duì)象
5.3.4 指定管理組策略對(duì)象的域控制器
5.4 組策略設(shè)置如何應(yīng)用于活動(dòng)目錄中
5.4.1 組策略繼承性
5.4.2 如何處理組策略
5.4.3 控制組策略的處理
5.4.4 組策略和慢速網(wǎng)絡(luò)連接
5.4.5 組策略中的回送處理模式設(shè)置
5.4.6 解決組策略之間的沖突
5.5 修改組策略的繼承性
5.5.1 啟用阻止繼承
5.5.2 啟用No Override“禁止替代”
5.5.3 篩選組策略設(shè)置
5.5.4 Windows管理規(guī)范(WMI)過(guò)濾器
5.5.5 使用WMI過(guò)濾器過(guò)濾組策略
5.5.6 練習(xí)：更改組策略繼承
5.6 實(shí)驗(yàn)A：實(shí)現(xiàn)組策略
練習(xí)1 創(chuàng)建和連接組策略對(duì)象
練習(xí)2 檢驗(yàn)組策略設(shè)置
練習(xí)3 阻止組策略繼承
練習(xí)4 強(qiáng)制執(zhí)行組策略繼承
練習(xí)5 篩選組策略
5.7 管理組策略
5.7.1 拷貝
5.7.2 拷貝GPO
5.7.3 備份
5.7.4 備份一個(gè)GPO
5.7.5 還原
5.7.6 還原GPO
5.7.7 導(dǎo)入
5.7.8 將設(shè)置導(dǎo)入GPO
5.7.9 練習(xí)：管理組策略
5.8 監(jiān)控和組策略沖突問(wèn)題解決
5.8.1 實(shí)現(xiàn)組策略時(shí)常見(jiàn)問(wèn)題
5.8.2 使用組策略模擬向?qū)Т_認(rèn)組策略設(shè)置
5.8.3 使用組策略結(jié)果驗(yàn)證組策略設(shè)置
5.8.4 練習(xí)：監(jiān)控和組策略沖突問(wèn)題解決
5.9 委派組策略的管理控制
5.9.1 委派組策略的管理控制
5.9.2 為站點(diǎn)、域或組織單元委派組策略控制
5.9.3 委派WMI過(guò)濾器的管理控制
5.10 實(shí)驗(yàn)B：委派組策略管理
練習(xí)1 委派組策略管理
5.11 實(shí)現(xiàn)組策略注意事項(xiàng)
5.12 模擬試題分析
第6章 利用組策略管理用戶環(huán)境
6.1 管理用戶環(huán)境
6.2 管理模板介紹
6.2.1 管理模板
6.2.2 計(jì)算機(jī)如何應(yīng)用管理模板設(shè)置
6.3 使用組策略中的管理模板
6.3.1 管理模板設(shè)置的類型
6.3.2 鎖定桌面設(shè)置
6.3.3 鎖定用戶訪問(wèn)網(wǎng)絡(luò)資源的設(shè)置
6.3.4 鎖定用戶訪問(wèn)管理工具和應(yīng)用程序的設(shè)置
6.3.5 執(zhí)行管理模板
6.3.6 練習(xí)：利用管理模板分配基于注冊(cè)表的組策略
6.4 用組策略分配腳本(Script)
6.4.1 組策略腳本設(shè)置
6.4.2 用組策略實(shí)現(xiàn)腳本設(shè)置的過(guò)程
6.4.3 分配組策略腳本設(shè)置
6.4.4 練習(xí)：利用組策略把腳本分配給用戶和計(jì)算機(jī)
6.5 利用組策略重定向文件夾
6.5.1 文件夾重定向
6.5.2 選擇重定向的文件夾
6.5.3 把文件夾重定向到服務(wù)器位置上
6.5.4 練習(xí)：把文件夾重定向到服務(wù)器位置上
6.6 利用組策略確保用戶環(huán)境安全
6.6.1 賬戶策略
6.6.2 賬戶鎖定策略
6.6.3 Kerberos策略
6.6.4 本地策略
6.6.5 受限制的組
6.6.6 利用組策略實(shí)現(xiàn)安全設(shè)置
6.6.7 練習(xí)：利用組策略實(shí)現(xiàn)安全設(shè)置
6.7 解決用戶環(huán)境管理過(guò)程中出現(xiàn)的問(wèn)題
6.8 管理用戶環(huán)境經(jīng)驗(yàn)總結(jié)
6.9 案例分析
第7章 使用組策略部署和管理軟件
7.1 介紹軟件部署
7.1.1 軟件安裝和維護(hù)過(guò)程
7.1.2 Windows安裝程序
7.2 部署軟件
7.2.1 軟件部署概述
7.2.2 創(chuàng)建軟件分發(fā)點(diǎn)
7.2.3 分配軟件
7.2.4 發(fā)布軟件
7.2.5 使用組策略部署軟件包
7.2.6 設(shè)置軟件安裝默認(rèn)值
7.3 配置軟件部署
7.3.1 使用軟件修改
7.3.2 創(chuàng)建軟件類別
7.3.3 關(guān)聯(lián)文件擴(kuò)展名和應(yīng)用程序
7.4 維護(hù)已部署的軟件
7.4.1 升級(jí)部署的軟件
7.4.2 重新部署軟件
7.5 刪除己部署的軟件
7.6 實(shí)驗(yàn)：升級(jí)和刪除軟件
練習(xí)l 部署應(yīng)用程序升級(jí)
練習(xí)2 測(cè)試應(yīng)用程序升級(jí)
練習(xí)3 刪除部署的軟件
7.7 軟件部署的常見(jiàn)問(wèn)題
7.7.1 使用組策略部署軟件常見(jiàn)的問(wèn)題
7.7.2 判斷產(chǎn)生問(wèn)題的原因
7.8 軟件部署經(jīng)驗(yàn)
7.9 模擬試題分析
第8章 使用站點(diǎn)管理活動(dòng)目錄復(fù)制
8.1 活動(dòng)目錄復(fù)制介紹
8.1.1 站點(diǎn)內(nèi)復(fù)制
8.1.2 解決復(fù)制沖突問(wèn)題
8.1.3 目錄分區(qū)
8.1.4 復(fù)制拓?fù)?Replication Topology)
8.1.5 自動(dòng)復(fù)制拓?fù)涞漠a(chǎn)生
8.1.6 使用連接對(duì)象(Connection 0bjects)
8.1.7 全局目錄服務(wù)器和復(fù)制分區(qū)
8.1.8 練習(xí)：檢測(cè)活動(dòng)目錄復(fù)制
8.2 實(shí)驗(yàn)A：跟蹤活動(dòng)目錄復(fù)制
練習(xí) l 檢查多主控復(fù)制的數(shù)據(jù)沖突
8.3 利用站點(diǎn)優(yōu)化活動(dòng)目錄復(fù)制
8.3.1 站點(diǎn)(Sites)和子網(wǎng)對(duì)象
8.3.2 站點(diǎn)連接
8.3.3 復(fù)制協(xié)議
8.3.4 站點(diǎn)內(nèi)復(fù)制和站點(diǎn)間復(fù)制
8.3.5 創(chuàng)建和配置站點(diǎn)和子網(wǎng)
8.3.6 建立和配置站點(diǎn)連接
8.3.7 建立站點(diǎn)連接橋
8.4 管理站點(diǎn)拓?fù)?br />8.4.1 橋頭服務(wù)器
8.4.2 站點(diǎn)間拓?fù)渖善?br />8.4.3 指定橋頭服務(wù)器
8.4.4 刷新復(fù)制拓?fù)?br />8.4.5 通過(guò)站點(diǎn)間連接強(qiáng)制復(fù)制
8.5 實(shí)驗(yàn)B：利用站點(diǎn)管理活動(dòng)目錄復(fù)制
練習(xí)l 建立IP子網(wǎng)和站點(diǎn)對(duì)象
練習(xí)2 配置站點(diǎn)連接和站點(diǎn)連接橋
8.6 監(jiān)控復(fù)制通信
8.6.1 常見(jiàn)的復(fù)制問(wèn)題
8.6.2 復(fù)制監(jiān)控器
8.6.3 配置復(fù)制監(jiān)控器
8.6.4 Repadmin工具
8.6.5 DCdiag 512具
8.6.6 確定產(chǎn)生問(wèn)題的原因
8.6.7 解決復(fù)制問(wèn)題
8.6.8 練習(xí)：診斷復(fù)制失敗
8.7 模擬試題分析
第9單元 實(shí)現(xiàn)域控制器的規(guī)劃
9.1 布置全局目錄服務(wù)器
9.1.1 全局目錄概述
9.1.2 創(chuàng)建全局目錄服務(wù)器
9.1.3 何時(shí)自定義全局目錄服務(wù)器
9.1.4 如何自定義全局目錄服務(wù)器存儲(chǔ)哪些屬性
9.1.5 通用組成員資格緩存
9.1.6 為一個(gè)站點(diǎn)啟用通用組的成員資格緩存
9.1.7 練習(xí)：在活動(dòng)目錄中實(shí)現(xiàn)全局目錄服務(wù)器
9.2 確定活動(dòng)目錄中域控制器的部署
9.2.1 域控制器容量規(guī)劃的概述
9.2.2 活動(dòng)目錄容量規(guī)劃的使用參數(shù)
9.2.3 收集設(shè)計(jì)信息
9.2.4 判斷所需的域控制器數(shù)目
9.2.5 判斷磁盤空間需求
9.2.6 判斷最少的磁盤空間需求
9.2.7 判斷內(nèi)存需求
9.2.8 如何使用活動(dòng)目錄規(guī)劃程序
9.3 設(shè)計(jì)活動(dòng)目錄中域控制器的規(guī)劃
9.3.1 規(guī)劃域控制器
9.3.2 規(guī)劃全局目錄服務(wù)器建議
9.3.3 啟用通用組成員資格緩存建議
9.3.4 部署于活動(dòng)目錄集成的DNS服務(wù)建議
9.4 模擬試題分析
第10單元 管理操作主控
10.1 操作主控
10.1.1 架構(gòu)主控
10.1.2 域命名主控
10.1.3 PDC仿真器
10.1.4 RID 控
10.1.5 基礎(chǔ)結(jié)構(gòu)主控
10.1.6 操作主控默認(rèn)位置
10.2 傳送和爭(zhēng)奪操作主控角色
10.2.1 確定操作主控角色的保持者
10.2.2 傳送操作主控角色
10.2.3 爭(zhēng)奪操作主控角色
10.2.4 練習(xí)：傳送操作主控角色
10.3 計(jì)劃操作主控的部署
10.3.1 部署操作主控的建議
10.3.2 部署架構(gòu)操作主控的建議
10.3.3 部署域命名主控的建議
10.3.4 部署PDC仿真器指導(dǎo)方針
10.3.5 部署RID主控的指導(dǎo)方針
10.3.6 部署基礎(chǔ)結(jié)構(gòu)主控的指導(dǎo)方針
10.3.7 爭(zhēng)奪操作主控角色的指導(dǎo)方針
10.4 實(shí)驗(yàn)：管理操作主控
練習(xí)l 確定操作主控
練習(xí)2 傳送基礎(chǔ)結(jié)構(gòu)主控角色
練習(xí)3 爭(zhēng)奪PDC仿真器角色
練習(xí)4 使用ntdsutil傳送操作主控角色
10.5 模擬試題分析
第11單元 維護(hù)活動(dòng)目錄數(shù)據(jù)庫(kù)
11.1 維護(hù)活動(dòng)目錄數(shù)據(jù)庫(kù)介紹
11.1.1 活動(dòng)目錄中的文件以及活動(dòng)目錄更改過(guò)程
11.1.2 垃圾收集處理
11.2 移動(dòng)活動(dòng)目錄數(shù)據(jù)庫(kù)和整理活動(dòng)目錄數(shù)據(jù)庫(kù)碎片
11.2.1 移動(dòng)活動(dòng)目錄數(shù)據(jù)庫(kù)和日志文件
11.2.2 活動(dòng)目錄數(shù)據(jù)庫(kù)碎片整理
11.2.3 練習(xí)：移動(dòng)和碎片整理活動(dòng)目錄數(shù)據(jù)庫(kù)
11.3 備份活動(dòng)目錄
11.3.1 系統(tǒng)狀態(tài)數(shù)據(jù)的組件
11.3.2 備份系統(tǒng)狀態(tài)數(shù)據(jù)
11.4 恢復(fù)活動(dòng)目錄
11.4.1 活動(dòng)目錄恢復(fù)的方法
11.4.2 執(zhí)行原始恢復(fù)
11.4.3 執(zhí)行正?；謴?fù)
11.4.4 執(zhí)行授權(quán)恢復(fù)
11.5 實(shí)驗(yàn)：維護(hù)活動(dòng)目錄
練習(xí)l 備份活動(dòng)目錄
練習(xí)2 恢復(fù)活動(dòng)目錄
11.6 模擬試題分析
第12單元 實(shí)現(xiàn)活動(dòng)目錄基礎(chǔ)結(jié)構(gòu)
12.1 商業(yè)場(chǎng)景
12.2 活動(dòng)目錄基礎(chǔ)結(jié)構(gòu)的要求
12.3 實(shí)現(xiàn)活動(dòng)目錄基礎(chǔ)結(jié)構(gòu)
12.3.1 安裝和配置DNS
12.3.2 安裝活動(dòng)目錄
12.3.3 創(chuàng)建站點(diǎn)和站點(diǎn)連接
12.3.4 設(shè)置打印機(jī)位置
12.3.5 建立0u結(jié)構(gòu)和委派管理控制
12.3.6 建立用戶和組
12.3.7 實(shí)現(xiàn)組策略
12.4 實(shí)驗(yàn)：實(shí)現(xiàn)活動(dòng)目錄基礎(chǔ)結(jié)構(gòu)
練習(xí)l 計(jì)劃實(shí)現(xiàn)活動(dòng)目錄基礎(chǔ)結(jié)構(gòu)的方案
練習(xí)2 安裝并配置DNS
練習(xí)3 安裝活動(dòng)目錄
練習(xí)4 建立站點(diǎn)和站點(diǎn)連接
練習(xí)5 發(fā)布打印機(jī)和利用打印機(jī)位置
練習(xí)6 建立ou結(jié)構(gòu)和委派管理控制
練習(xí)7 建立用戶和組
練習(xí)8 實(shí)現(xiàn)組策略
練習(xí)9 驗(yàn)證實(shí)現(xiàn)