Windows2000用戶管理

譯者序
引言
第1部分 Windows 2000基礎(chǔ)
第1章 Windows 2000內(nèi)部概覽
1.1 Windows 2000中用戶和桌面管理的新內(nèi)容
1.1.1 Active Directory
1.1.2 Intellimirror
1.1.3 組策略對象
1.2 Active Directory概覽
12.1 域
1.2.2 樹和森林
1.2.3 站點(diǎn)
1.2.4 組織單位（OU）
1.2.5 對象?
1.3 規(guī)劃Active Directory
第2章 域
2.1 域
2.2 NT3.x／4.0域的缺點(diǎn)?
2.3 信賴關(guān)系?
2.4 NT 3.51和NT 4中的域模型
2.4.1 單一域模型?
2.4.2 主控域模型（單一主控域模型）
2.4.3 多重主控域模型
2.4.4 完整的信賴模型
2.4.5.我們不是真正擁有一個(gè)模型模型
2.5 把域模型遷移到Windows 2000
2.5.1 當(dāng)前環(huán)境的分析
2.5.2 創(chuàng)建Windows 2000域
2.5.3 決定樹和森林?
2.5.4 命名頂層域
2.6 比較公共和私有名稱空間
2.6.1 第一個(gè)選擇與名稱空間決斗
2.6.2 第二個(gè)選擇單空間解決辦法
2.6.3 命名子域
2.7 最后的幾點(diǎn)想法
第3章 Windows 2000中的鑒定和資源保護(hù)
3.1 安全性環(huán)
3.2 安全性活動?
3.2.1 識別
3.2.2 鑒定
3.2.3 授權(quán)?
3.2.4 審計(jì)?
3.3 Windows 2000中的安全鑒定服務(wù)
3.3.1 NTIM鑒定
3.3.2 Kerberos鑒定
3.4 安全性訪問標(biāo)記?
3.5 任意訪問控制列表（DACL）?
3.5.1 設(shè)置對象容許權(quán)和新的繼承模型?
3.5.2 設(shè)置特殊的容許權(quán)?
3.5.3 容許權(quán)的傳播和繼承?
3.6 審計(jì)安全性訪問控制列表?
3.7 最后幾句話?
第4章 理解組織單位Active Directory的創(chuàng)建塊
4.1 創(chuàng)建適合于用戶的OU體系?
4.2 創(chuàng)建OU的理由
4.2.1 管理的委托?
4.2.2 組策略應(yīng)用?
4.2.3 簡化的資源管理?
4.2.4 控制資源的可見范圍?
4 3 OU上的DACL和SACI?
4.3.1 考察OU容許權(quán)?
4.3.2 概要中OU的缺省容許權(quán)
4.3.3 利用OU控制訪問和進(jìn)行審計(jì)
4.4 目錄對象繼承模型?
4.5 Pizza Place案例研究
第2部分 管理用戶和組
第5章 管理用戶帳戶?
5.1 預(yù)定義用戶帳戶
5.1.1 Administrator帳戶?
5.1.2 Guest帳戶?
5.2 創(chuàng)建用戶?
5.2.1 局部用戶?
5.2.2 使用Active Directory用戶和計(jì)算機(jī)?
5.2.3 使用ADSI、LDAP和Windows Script Host（WSH）
5.2.4 批創(chuàng)建工具
5.3 從NT的早期版本升級
5.4 從NetWar遷移到Active Directory
5.4.1 維護(hù)用戶帳戶
5.4.2 Account標(biāo)簽
5.4.3 Profile標(biāo)簽
5.4.4 Environment標(biāo)簽
5.4.5 終端服務(wù)標(biāo)簽
5.4.6 Member Of標(biāo)簽
5.4.7 bellrity標(biāo)簽
5.4.8 Dial-In標(biāo)簽
5.5 拷貝用戶帳戶
5.6 刪除用戶帳戶
57 小結(jié)?
第6章巧玲瓏組管理
6.1 組分類
6.1.1 組類型?
6.1.2 域局部組的成員資格合格性
6.2 全局組?
6.2.1 全局組的范圍?
6.2.2 全局組的成員資格合格性
6.3 組設(shè)計(jì)中的重復(fù)考慮因素
6.4 從下層系統(tǒng)測覽的組成員資格
6.4.1 混合模式操作和組
6.4.2 內(nèi)署組
6.4.3 工作站和成員服務(wù)器
6.4.4期域控制器
6.4.5 文件系統(tǒng)和注冊表對象的缺省容許權(quán)
6.5 創(chuàng)建組
6.5.1 在成員服務(wù)器和工作站上創(chuàng)建局部組
6.5.2 在域控制器上創(chuàng)建組
6.5.3 通過腳本編程給組添加用戶
6.5.4 為組的高效使用進(jìn)行規(guī)劃?
第3部分 環(huán)境管理
第7章 用戶配置
7.1 定義配置
7.1.1 變量
7.1.2 用戶配置的元素
7.2 應(yīng)用配置
7.2.1 配置可以影響的設(shè)置
7.2.2 登錄腳本和主目錄
7.2.3 拷貝配置和使用模板帳戶
7.2.4 靜態(tài)配置
7.3 配置和慢速網(wǎng)絡(luò)連接
7.3.1 自動刪除慢速網(wǎng)絡(luò)連接
7.3.2 用戶配置的慢速網(wǎng)絡(luò)連接超時(shí)時(shí)間
7.3.3 慢速網(wǎng)絡(luò)缺省配置操作
7.3.4 刪除慢速連接時(shí)提示用戶
7.4 強(qiáng)制配置
7.5 配置的缺點(diǎn)
第8章 利用組策略
8.1 組策略和所有權(quán)總成本
8.2 對目錄樹應(yīng)用組策略
8.2.1 組策略體系
8.2.2 應(yīng)用多個(gè)策略
8.2.3 控制策略傳播
8.2.4 通過DACL有選擇性地應(yīng)用策略
8.3 組策略編輯器
8.3.1 管理模板（.ADM文件）
8.3.2 注冊表的作用
8.3.3 組策略的工作原理技巧
8.3.4 組策略容器
8.3.5 組策略模板
8.4 應(yīng)用組策略
8.4.1 組策略和慢速網(wǎng)絡(luò)連接
8.4.2 Windows 2000中的組策略對象類型
8.4.3 局部組策略對象
第9章 客戶管理的IntelliMirror特征
9.1 遠(yuǎn)程操作系統(tǒng)安裝
9.2 IntelliMirror
9.3 Offline Files和Synchronization Manager?
9.3.1 建立局部高速緩存
9.3.2 使用 Expbe界面為Offline Files建立客戶
9.3.3使用策略為Offilne Files建立客戶
9.4 同步文件
9.4.1 Synchronizatoion manager工具
9.4.2 處理同步?jīng)_突
9.5 IntelliMirror背景?
9.5.1 替代一個(gè)癱瘓的PC
9.5.2 處理可移動聯(lián)上型電腦用戶
9.5.3 為新雇員建立環(huán)境
9.5.4 處理已知非常危險(xiǎn)的雇員
9.6 總結(jié)
附錄A 利用 Windows Script Hest進(jìn)行目錄管理
A.1 創(chuàng)建結(jié)構(gòu)
A.2 創(chuàng)建打印機(jī)和共享對象
A.3 創(chuàng)建用戶
A.4 修改用戶
A.5 給組添加用戶
A.6 增強(qiáng)腳本
A.7 小結(jié)
附錄B 定制的.ADM模板文件例子