Windows局域網(wǎng)用戶管理實戰(zhàn)指南

第1章　域用戶賬戶管理　1
1.1　域用戶管理　1
1.1.1　域用戶命名慣例　1
1.1.2　創(chuàng)建新用戶　1
1.1.3　設(shè)置用戶屬性　3
1.1.4　創(chuàng)建計算機賬戶　5
1.1.5　創(chuàng)建大量用戶的方法　6
1.2　用戶組的規(guī)劃與實施　10
1.2.1　用戶組的分類及特點　11
1.2.2　用戶組的規(guī)劃　11
1.2.3　用戶組的實施　12
1.3　組織單位的規(guī)劃與實施　17
1.3.1　組織單位的特點　17
1.3.2　組織單位的規(guī)劃　18
1.3.3　組織單位的實施　21
1.4　用戶數(shù)據(jù)庫的備份與恢復(fù)　28
1.4.1　備份Active Directory數(shù)據(jù)庫　28
1.4.2　還原Active Directory數(shù)據(jù)庫　31
第2章　網(wǎng)絡(luò)客戶訪問權(quán)限限制　36
2.1　文件服務(wù)器訪問權(quán)限　36
2.1.1　NTFS文件夾訪問權(quán)限　36
2.1.2　NTFS文件訪問權(quán)限　37
2.1.3　共享文件夾訪問權(quán)限　38
2.1.4　脫機文件與數(shù)據(jù)同步　39
2.1.5　磁盤配額控制　42
2.2　Web/FTP訪問權(quán)限　45
2.2.1　Web/FTP訪問身份認證　46
2.2.2　IP地址訪問控制　46
2.2.3　目錄訪問權(quán)限　47
2.2.4　并發(fā)訪問量限制　48
2.3　E-mail訪問限制　48
2.3.1　E-mail訪問身份認證　48
2.3.2　單封郵件大小限制　50
2.3.3　E-mail信箱容量限制　50
2.3.4　設(shè)置郵件存儲位置　51
2.3.5　并發(fā)連接數(shù)量限制　52
2.4　文件訪問權(quán)限　53
2.4.1　RMS概述　53
2.4.2　RMS服務(wù)器的安裝與配置　56
2.5　遠程訪問限制　69
2.5.1　使用撥號連接到RAS　69
2.5.2　使用VPN連接　70
2.5.3　配置多鏈路連接　71
2.6　遠程登錄限制　72
2.6.1　設(shè)置允許遠程桌面連接　72
2.6.2　設(shè)置遠程桌面的Web連接　73
2.6.3　設(shè)置遠程桌面連接計算機　74
第3章　借助組策略定制用戶系統(tǒng)　76
3.1　組策略概述　76
3.1.1　組策略簡介　76
3.1.2　組策略應(yīng)用環(huán)境　78
3.2　部署“桌面”策略　79
3.2.1　“桌面”策略位置　80
3.2.2　隱藏桌面上的“網(wǎng)上鄰居”圖標(biāo)　80
3.2.3　隱藏桌面上的所有圖標(biāo)　81
3.2.4　刪除桌面上的“我的文檔”圖標(biāo)　81
3.2.5　刪除桌面上的“我的電腦”圖標(biāo)　82
3.2.6　從桌面刪除回收站　82
3.2.7　退出時不保存桌面設(shè)置　83
3.2.8　屏蔽“清理桌面向?qū)А惫δ堋?3
3.2.9　啟用/禁用“活動桌面”　84
3.3　部署“任務(wù)欄”和“開始”策略　85
3.3.1　“任務(wù)欄”和“開始”策略的位置　85
3.3.2　給“開始”菜單減肥　86
3.3.3　保護好“任務(wù)欄”和“開始”菜單　86
3.3.4　禁止“注銷”和“關(guān)機”　88
3.3.5　利用組策略保護文檔隱私　88
3.4　系統(tǒng)性能策略　89
3.4.1　關(guān)閉縮略圖的緩存　89
3.4.2　屏蔽系統(tǒng)自帶的CD刻錄功能　89
3.4.3　關(guān)閉系統(tǒng)還原功能　90
3.4.4　禁止Windows Messenger自動運行　91
3.4.5　屏蔽Windows Update功能的訪問　92
3.5　部署IE策略　93
3.5.1　IE策略的位置　93
3.5.2　禁用“在新窗口中打開”菜單項　93
3.5.3　限制IE瀏覽器的保存功能　94
3.5.4　禁用“Internet選項”控制面板　95
3.5.5　禁止修改IE瀏覽器的主頁　97
3.5.6　工具欄按鈕添加實例　98
3.6　組策略環(huán)境優(yōu)化策略　99
3.6.1　從篩選出發(fā)，隱藏?zé)o效策略　99
3.6.2　從屬性出發(fā)，查看策略信息　100
3.7　部署“安全”策略　100
3.7.1　解鎖注冊表　100
3.7.2　關(guān)閉端口　101
3.7.3　不顯示上次的登錄名　102
3.7.4　部署系統(tǒng)服務(wù)策略　102
3.7.5　域中添加工作站　103
3.7.6　遠程關(guān)機　104
3.7.7　阻止黑客攻擊　105
3.7.8　網(wǎng)絡(luò)訪問權(quán)限設(shè)置　107
3.7.9　IP地址保護　107
3.7.10　防止匿名登錄　108
3.8　用戶工作環(huán)境管理　109
3.8.1　重定向用戶環(huán)境　109
3.8.2　重定向程序安裝目錄“Program Files”　111
3.8.3　重定向“我的文檔”　112
3.8.4　重定向“IE臨時文件夾”　112
3.8.5　重定向“虛擬內(nèi)存”　113
3.9　其他策略　115
3.9.1　發(fā)送通知　115
3.9.2　文件保護　116
第4章　遠程安裝與恢復(fù)客戶端系統(tǒng)　119
4.1　遠程安裝客戶端系統(tǒng)　119
4.1.1　遠程安裝服務(wù)的意義及應(yīng)用　119
4.1.2　遠程安裝前的準(zhǔn)備　120
4.1.3　遠程安裝的實現(xiàn)　121
4.2　遠程恢復(fù)客戶端系統(tǒng)　129
4.2.1　Ghost網(wǎng)絡(luò)版的安裝　130
4.2.2　制作引導(dǎo)盤　133
4.2.3　客戶端采集和恢復(fù)　135
4.2.4　建立應(yīng)用程序包　139
4.2.5　部署應(yīng)用程序　141
第5章　基于交換機的用戶訪問限制　144
5.1　基于端口的傳輸限制　144
5.1.1　風(fēng)暴控制　144
5.1.2　保護端口　145
5.1.3　端口阻塞　146
5.1.4　端口安全　146
5.1.5　接口啟用和禁用　148
5.1.6　快速啟用接口　148
5.1.7　傳輸速率限制　149
5.1.8　MAC地址綁定　150
5.2　基于VLAN的訪問限制　151
5.2.1　VLAN概述　151
5.2.2　VLAN配置　154
5.2.3　VLAN Trunk配置　155
5.3　基于PVLAN的訪問限制　156
5.3.1　PVLAN概述　156
5.3.2　配置PVLAN　158
5.4　基于列表的訪問限制　161
5.4.1　訪問列表概述　161
5.4.2　IP訪問列表　163
5.4.3　MAC訪問列表　167
5.4.4　VLAN訪問列表　168
5.5　基于端口的身份認證　168
5.5.1　802.1x認證配置指導(dǎo)方針　168
5.5.2　802.1x認證配置　169
第6章　網(wǎng)絡(luò)客戶端補丁管理　172
6.1　WSUS概述　172
6.1.1　WSUS 2.0　172
6.1.2　WSUS 3.0　173
6.2　WSUS服務(wù)器的配置　174
6.2.1　WSUS服務(wù)器需求　174
6.2.2　WSUS服務(wù)器端的安裝和配置　175
6.3　WSUS客戶端的設(shè)置　186
6.3.1　客戶端的安裝和配置　186
6.3.2　客戶端注意事項　189
6.4　WSUS服務(wù)應(yīng)用和管理　189
6.4.1　執(zhí)行服務(wù)器同步操作　189
6.4.2　計算機及分組管理　192
6.4.3　更新的管理　195
6.4.4　WSUS服務(wù)器的報告監(jiān)視　197
6.4.5　客戶端獲取并安裝更新文件　199
6.4.6　設(shè)置特殊文件發(fā)布　200
第7章　網(wǎng)絡(luò)客戶端資產(chǎn)管理　202
7.1　安裝SMS 2003　202
7.1.1　SMS服務(wù)器安裝　202
7.1.2　SMS客戶端的部署　206
7.2　配置SMS 2003　213
7.2.1　配置站點邊界　213
7.2.2　配置站點系統(tǒng)角色　215
7.2.3　配置客戶端連接賬號　217
7.2.4　配置客戶端代理組件　218
7.2.5　配置組件賬號　221
7.2.6　配置客戶端發(fā)現(xiàn)方法　223
7.2.7　配置客戶端安裝方法　224
7.2.8　配置SMS站點備份　225
7.3　SMS 2003的主要應(yīng)用　226
7.3.1　軟件分發(fā)　226
7.3.2　補丁管理　234
7.3.3　漏洞掃描　247
7.3.4　操作系統(tǒng)部署工具包　256
7.3.5　資產(chǎn)管理　282
7.3.6　遠程管理　288
第8章　網(wǎng)絡(luò)客戶端IP地址管理　296
8.1　IP地址的選擇與分配　296
8.1.1　IP地址與子網(wǎng)掩碼　296
8.1.2　IP地址信息　300
8.1.3　IP地址分配方式　301
8.1.4　IP地址段的選擇　303
8.1.5　多網(wǎng)段地址的分配　303
8.2　搭建DHCP服務(wù)　304
8.2.1　安裝DHCP服務(wù)器　304
8.2.2　DHCP控制臺　306
8.2.3　DHCP服務(wù)器級的基本設(shè)置　307
8.3　DHCP作用域的創(chuàng)建管理　307
8.3.1　創(chuàng)建DHCP作用域　307
8.3.2　設(shè)置租期　308
8.3.3　保留特定的IP地址　309
8.3.4　作用域協(xié)調(diào)　309
8.3.5　超級作用域　310
8.4　DHCP數(shù)據(jù)庫的維護　310
8.4.1　數(shù)據(jù)庫的備份　311
8.4.2　數(shù)據(jù)庫的還原　311
8.4.3　數(shù)據(jù)庫的重整　311
8.4.4　將DHCP數(shù)據(jù)庫轉(zhuǎn)移到其他服務(wù)器　312
8.4.5　配置客戶機TCP/IP環(huán)境　313
8.5　復(fù)雜網(wǎng)絡(luò)的DHCP設(shè)置　314
8.5.1　配置多個DHCP服務(wù)器　314
8.5.2　多宿主DHCP服務(wù)器　315
8.5.3　跨網(wǎng)段的DHCP中繼　315
8.6　IP地址的沖突管理　317
8.6.1　IP地址沖突現(xiàn)象及其起因　317
8.6.2　IP地址沖突的解決策略　317
第9章　客戶端流量遠程監(jiān)視與控制　320
9.1　端口鏡像　320
9.1.1　SPAN和RSPAN簡介　320
9.1.2　SPAN和RSPAN默認配置　321
9.1.3　SPAN會話中的流量監(jiān)視限制　322
9.1.4　配置本地SPAN　322
9.1.5　配置RSPAN　325
9.1.6　顯示SPAN和RSPAN狀態(tài)　328
9.2　超級網(wǎng)絡(luò)嗅探器——Sniffer Pro　329
9.2.1　Sniffer Pro功能簡介　329
9.2.2　Sniffer Pro安裝　330
9.2.3　Sniffer Pro配置與使用　330
9.3　流量分析工具——MRTG　348
9.3.1　MRTG簡介　349
9.3.2　準(zhǔn)備工作　349
9.3.3　MRTG配置　350
9.4　CNA流量分析　352
9.4.1　CNA簡介　353
9.4.2　添加交換機　353
9.4.3　監(jiān)控交換機端口　355
第10章　無線網(wǎng)絡(luò)訪問限制　359
10.1　身份驗證　359
10.1.1　802.1x身份認證　359
10.1.2　WPA用戶認證　359
10.1.3　無線訪問認證配置步驟　361
10.1.4　RADIUS登錄認證　361
10.2　傳輸加密　362
10.2.1　WEP概述　362
10.2.2　WEP設(shè)置　362
10.3　地址過濾　364
10.3.1　IP地址過濾　364
10.3.2　MAC地址過濾　365
10.3.3　IP地址綁定　366
10.4　其他措施　367
10.4.1　修改admin密碼　367
10.4.2　修改SSID并禁止SSID廣播　368
10.4.3　禁用DHCP服務(wù)　370
10.4.4　合適放置無線AP和天線　371
10.4.5　檢測非法接入點　371
第11章　網(wǎng)絡(luò)防毒服務(wù)的搭建、配置與管理　373
11.1　Symantec病毒服務(wù)器的配置與管理　373
11.1.1　Norton AntiVirus功能與特點　373
11.1.2　安裝Symantec系統(tǒng)中心　374
11.1.3　配置服務(wù)器組　378
11.1.4　客戶端的配置與管理　382
11.1.5　病毒庫的自動升級設(shè)置　387
11.2　McAfee病毒服務(wù)器的配置與管理　389
11.2.1　McAfee產(chǎn)品概述　389
11.2.2　安裝McAfee ePolicy Orchestrator 3.6.1　389
11.2.3　登錄EPO控制臺　394
11.2.4　客戶端發(fā)現(xiàn)策略　395
11.2.5　EPO管理包和病毒包升級　397
11.2.6　安裝客戶端防病毒軟件　398
11.2.7　部署產(chǎn)品更新策略和病毒庫分發(fā)策略　402
11.2.8　文件保護規(guī)則防御病毒　404
第12章　網(wǎng)絡(luò)防火墻限制　413
12.1　訪問協(xié)議限制　413
12.1.1　禁止訪問某些網(wǎng)站　413
12.1.2　禁止使用第三方的代理服務(wù)器　415
12.1.3　禁止內(nèi)網(wǎng)訪問外部FTP服務(wù)器　416
12.1.4　禁止內(nèi)網(wǎng)計算機訪問外部Web站點　417
12.1.5　禁止QQ、MSN、BT等軟件　418
12.1.6　限制使用特定的端口　419
12.1.7　使用IP地址來禁止內(nèi)部用戶上網(wǎng)　419
12.2　HTTP篩選器　421
12.2.1　阻止某些文件　421
12.2.2　減小最大頭的長度　422
12.2.3　請求負載限制　423
12.2.4　URL保護　423
12.2.5　HTTP請求方法　424
12.3　用戶限制　424
12.3.1　用戶管理　424
12.3.2　新建用戶集　427
12.3.3　應(yīng)用用戶集限制用戶　429