MCSE：Windows 2000活動目錄服務培訓教程（70-217）

譯者序
關于本書
第1章 微軟Windows 2000簡介
1.1 課程1：Windows 2000概述
1.1.1 Windows 2000概述
1.1.2 Windows 2000網(wǎng)絡環(huán)境
1.1.3 課程小結
1.2 課程2：Windows 2000體系結構概述
1.2.1 Windows 2000層次、子系統(tǒng)和管理器
1.2.2 用戶模式
1.2.3 環(huán)境子系統(tǒng)
1.2.4 內(nèi)核模式
1.2.5 課程小結
1.3 課程3：Windows 2000目錄服務概述
1.3.1 什么是目錄服務
1.3.2 為什么需要目錄服務
1.3.3 Windows 2000目錄服務
1.3.4 簡化管理
1.3.5 可伸縮性
1.3.6 開放標準支持
1.3.7 支持標準名稱格式
1.3.8 Windows 2000體系結構中的活動目錄
1.3.9 活動目錄體系結構
1.3.10 課程小結
1.4 課程4：登錄到Windows 2000
1.4.1 登錄到域
1.4.2 登錄到本地計算機
1.4.3 Windows 2000驗證過程
1.4.4 實習：登錄到單機服務器
1.4.5 課程小結
1.5 課程5：Windows Security對話框
1.5.1 使用Windows Security對話框
1.5.2 實習：使用Windows Security對話框
1.5.3 課程小結
1.6 復習
第2章 活動目錄簡介
2.1 課程 1：活動目錄概述
2.1.1 活動目錄對象
2.1.2 活動目錄組件
2.1.3 邏輯結構
2.1.4 物理結構
2.1.5 課程小結
2.2 課程2：理解活動目錄概念
2.2.1 全局目錄
2.2.2 復制
2.2.3 信任關系
2.2.4 DNS名稱空間
2.2.5 名稱服務器
2.2.6 命名規(guī)范
2.2.7 課程小結
2.3 復習
第3章 活動目錄管理任務和工具
3.1 課程1：活動目錄管理任務
3.1.1 Windows 2000活動目錄管理任務
3.1.2 課程小結
3.2 課程2：活動目錄管理工具
3.2.1 活動目錄管理工具
3.2.2 其他活動目錄管理工具
3.2.3 微軟管理控制臺
3.2.4 控制臺樹和細節(jié)面板
3.2.5 插件
3.2.6 控制臺選項
3.2.7 作者模式
3.2.8 課程小結
3.3 課程3：使用微軟管理控制臺
3.3.1 使用預定義MMC
3.3.2 使用定制MMC
3.3.3 使用MMC進行遠程管理
3.3.4 實習：使用MMC
3.3.5 課程小結
3.4 課程4：使用Task Scheduler
3.4.1 Task Scheduler簡介
3.4.2 實習：使用Task Scheduler
3.4.3 課程小結
3.5 復習
第4章 活動目錄實施
4.1 課程1：規(guī)劃活動目錄實施
4.1.1 規(guī)劃域結構
4.1.2 規(guī)劃域名稱空間
4.1.3 規(guī)劃OU結構
4.1.4 規(guī)劃站點結構
4.1.5 課程小結
4.2 課程2：安裝活動目錄
4.2.1 活動目錄安裝向?qū)?br />4.2.2 為活動目錄配置DNS
4.2.3 數(shù)據(jù)庫和共享系統(tǒng)卷
4.2.4 域模式
4.2.5 從域控制器上刪除活動目錄服務
4.2.6 實習：安裝活動目錄
4.2.7 課程小結
4.3 課程3：操作主控角色
4.3.1 操作主控角色
4.3.2 森林范圍操作主控角色
4.3.3 域范圍操作主控角色
4.3.4 規(guī)劃操作主控位置
4.3.5 確認操作主控角色分配
4.3.6 傳遞操作主控角色分配
4.3.7 響應操作主控失敗
4.3.8 課程小結
4.4 課程4：實施組織單元結構
4.4.1 創(chuàng)建OU
4.4.2 設置OU屬性
4.4.3 實習：創(chuàng)建OU
4.4.4 課程小結
4.5 復習
第5章 DNS和活動目錄集成
5.1 課程1：理解DNS名稱解析
5.1.1 名稱解析
5.1.2 正向搜索查詢
5.1.3 名稱服務器緩存
5.1.4 反向搜索查詢
5.1.5 課程小結
5.2 課程2：理解和配置區(qū)域
5.2.1 區(qū)域
5.2.2 區(qū)域規(guī)劃
5.2.3 正向搜索區(qū)域
5.2.4 反向搜索區(qū)域
5.2.5 資源記錄
5.2.6 委派區(qū)域
5.2.7 配置動態(tài)DNS
5.2.8 實習：配置區(qū)域
5.2.9 課程小結
5.3 課程3：區(qū)域復制和傳送
5.3.1 區(qū)域復制和區(qū)域傳送
5.3.2 DNS通知
5.3.3 DNS通知過程
5.3.4 課程小結
5.4 課程4：為活動目錄監(jiān)視DNS和排錯
5.4.1 監(jiān)視DNS服務器
5.4.2 DNS排錯場景
5.4.3 課程小結
5.5 復習
第6章 配置站點
6.1 課程1：配置站點設置
6.1.1 配置站點設置
6.1.2 站點
6.1.3 子網(wǎng)
6.1.4 站點鏈接
6 1.5 站點許可
6.1.6 實習：配置站點
6.1.7 課程小結
6.2 課程2：配置站點間復制
6.2.1 配置站點間復制
6.2.2 站點鏈接屬性
6.2.3 站點鏈接橋
6.2.4 手動配置連接
6.2.5 指定首選橋頭服務器
6.2.6 實習：配置站點間復制
6.2.7 課程小結
6.3 課程3：復制排錯
6.3.1 復制排錯
6.3.2 檢查復制拓撲
6.3.3 課程小結
6.4 課程4：維護服務器設置
6.4.1 維護服務器設置
6.4.2 在站點中創(chuàng)建服務器對象
6.4.3 在站點間移動服務器對象
6.4.4 啟用和禁用全局目錄
6.4.5 刪除站點中不可操作的服務器對象
6.4.6 課程小結
6.5 復習
第7章 用戶賬戶管理
7.1 課程1：用戶賬戶簡介
7.1.1 本地用戶賬戶
7.1.2 域用戶賬戶
7.1.3 內(nèi)置用戶賬戶
7.1.4 課程小結
7.2 課程2：規(guī)劃新用戶賬戶
7.2.1 命名規(guī)范
7.2.2 口令需求
7.2.3 賬戶選項
7.2.4 實習：規(guī)劃新用戶賬戶
7.2.5 課程小結
7.3 課程3：創(chuàng)建用戶賬戶
7.3.1 創(chuàng)建本地用戶賬戶
7.3.2 創(chuàng)建域用戶賬戶
7.3.3 實習：創(chuàng)建域用戶賬戶
7.3.4 用戶賬戶屬性
7.3.5 設置個人屬性
7.3.6 設置賬戶屬性
7.3.7 設置登錄時間
7.3.8 設置用戶可以登錄的計算機
7.3.9 配置撥號屬性
7.3.10 實習：修改用戶賬戶屬性
7.3.11 課程小結
7.4 課程4：創(chuàng)建用戶配置文件
7.4.1 用戶配置文件
7.4.2 本地用戶配置文件
7.4.3 漫游用戶配置文件
7.4.4 強制用戶配置文件
7.4.5 實習：管理用戶配置文件
7.4.6 課程小結
7.5 課程5：創(chuàng)建主目錄
7.5.1 主目錄介紹
7.5.2 在服務器上創(chuàng)建主目錄
7.5.3 課程小結
7.6 課程6：維護用戶賬戶
7.6.1 禁用、啟用、重命名和刪除用戶賬戶
7.6.2 重置口令與解除鎖定用戶賬戶
7.6.3 重置口令
7.6.4 解除鎖定用戶賬戶
7.6.5 實習：管理用戶賬戶
7.6.6 課程小結
7.7 復習
第8章 組賬戶管理
8.1 課程1：組介紹
8.1.1 組和權限
8.1.2 組類型
8.1.3 組作用域
8.1.4 組嵌套
8.1.5 組成員關系準則
8.1.6 本地組
8.1.7 使用本地組
8.1.8 課程小結
8.2 課程2：規(guī)劃組策略
8.2.1 規(guī)劃全局組和域本地組
8.2.2 使用通用組
8.2.3 實習：規(guī)劃新組賬戶
8.2.4 課程小結
8.3 課程3：創(chuàng)建組
8.3.1 創(chuàng)建和刪除組
8.3.2 刪除組
8.3.3 向組中添加成員
8.3.4 改變組類型
8.3.5 將組作用域改為通用
8.3.6 創(chuàng)建本地組
8.3.7 實習：創(chuàng)建組
8.3.8 課程小結
8.4 課程4：理解缺省組
8.4.1 預定義組
8.4.2 內(nèi)置組
8.4.3 內(nèi)置本地組
8.4.4 特殊實體組
8.4.5 課程小結
8.5 課程5：管理員使用的組
8.5.1 為什么不應以管理員身份運行計算機
8.5.2 管理員作為Users和Power Users組成員
8.5.3 使用Run As啟動程序
8.5.4 RUNAS命令
8.5.5 RUN AS實例
8.5.6 實習：使用Run As以管理員身份運行程序
8.5.7 課程小結
8.6 復習
第9章 保護網(wǎng)絡資源安全
9.1 課程1：理解NTFS權限
9.1.1 NTFS權限
9.1.2 NTFS文件夾權限
9.1.3 NTFS文件權限
9.1.4 訪問控制列表
9.1.5 多重NTFS權限
9.1.6 NTFS權限繼承
9.1.7 課程小結
9.2 課程2：分配NTFS權限
9.2.1 規(guī)劃NTFS權限
9.2.2 設置NTFS權限
9.2.3 實習：規(guī)劃和分配NTFS權限
9.2.4 課程小結
9.3 課程3：分配特殊權限
9.3.1 特殊權限
9.3.2 設置特殊權限
9.3.3 獲得文件或文件夾的所有權
9.3.4 實習：獲得文件所有權
9.3.5 課程小結
9.4 課程4：拷貝和移動文件和文件夾
9.4.1 拷貝文件和文件夾
9.4.2 移動文件和文件夾
9.4.3 實習：拷貝和移動文件夾
9.4.4 課程小結
9.5 課程5：解決權限問題
9.5.1 權限問題排錯
9.5.2 避免權限問題
9.5.3 實習：刪除被拒絕所有權限的文件
9.5.4 課程小結
9.6 復習
第10章 管理共享文件夾
10.1 課程1：理解共享文件夾
10.1.1 共享文件夾
10.1.2 共享文件夾權限
10.1.3 共享文件夾權限如何應用
10.1.4 共享文件夾權限準則
10.1.5 實習：應用權限
10.1.6 課程小結
10.2 課程2：規(guī)劃共享文件夾
10.2.1 應用程序文件夾
10.2.2 數(shù)據(jù)文件夾
10.2.3 課程小結
10.3 課程3：共享文件夾
10.3.1 共享文件夾的條件
10.3.2 管理用共享文件夾
10.3.3 共享文件夾
10.3.4 分配共享文件夾權限
10.3.5 修改共享文件夾
10.3.6 連接到共享文件夾
10.3.7 課程小結
10.4 課程4：組合共享文件夾權限和NTFS權限
10.4.1 組合共享文件夾權限和NTFS權限策略
10.4.2 實習：管理共享文件夾
10.4.3 課程小結
10.5 課程5：配置Dfs獲得對網(wǎng)絡資源的訪問
10.5.1 理解Dfs
10.5.2 使用Dfs的原因
10.5.3 Dfs拓撲
10.5.4 創(chuàng)建Dfs
10.5.5 創(chuàng)建Dfs根
10.5.6 創(chuàng)建Dfs鏈接
10.5.7 添加Dfs共享文件夾
10.5.8 設置復制策略
10.5.9 實習：使用Dfs
10.5.10 課程小結
10.6 復習
第11章 管理活動目錄
11.1 課程1：定位活動目錄對象
11.1.1 理解常用活動目錄對象
11.1.2 使用Find
11.1.3 實習：搜索活動目錄
11.1.4 課程小結
11.2 課程2：控制對活動目錄對象的訪問
11.2.1 理解活動目錄權限
11.2.2 分配活動目錄權限
11.2.3 使用權限繼承
11.2.4 阻止權限繼承
11.2.5 實習：控制訪問活動目錄對象
11.2.6 課程小結
11.3 課程3：在活動目錄中發(fā)布資源
11.3.1 在活動目錄中發(fā)布資源
11.3.2 發(fā)布用戶和計算機
11.3.3 發(fā)布共享資源
11.3.4 發(fā)布網(wǎng)絡服務
11.3.5 課程小結
11.4 課程4：移動活動目錄對象
11.4.1 移動對象
11.4.2 在域內(nèi)移動對象
11.4.3 在域間移動對象
11.4.4 在域間移動工作站或成員服務器
11.4.5 在站點間移動域控制器
11.4.6 實習：在域內(nèi)移動對象
11.4.7 課程小結
11.5 課程5：活動目錄對象的管理控制委派
11.5.1 委派控制的原則
11.5.2 委派控制向?qū)?br />11.5.3 管理活動目錄的原則
11.5.4 實習：在活動目錄里委派管理控制
11.5.5 課程小結
11.6 課程6：備份活動目錄
11.6.1 執(zhí)行預備任務
11.6.2 備份向?qū)?br />11.6.3 備份內(nèi)容
11.6.4 備份存儲位置
11.6.5 指定高級備份設置
11.6.6 規(guī)劃活動目錄備份作業(yè)
11.6.7 課程小結
11.7 課程7：恢復活動目錄
11.7.1 準備恢復活動目錄
11.7.2 非授權恢復
11.7.3 授權恢復
11.7.4 執(zhí)行非授權恢復
11.7.5 指定高級恢復設置
11.7.6 執(zhí)行授權恢復
11.7.7 課程小結
11.8 課程8：活動目錄排錯
11.8.1 活動目錄排錯
11.8.2 課程小結
11.9 復習
第12章 管理組策略
12.1 課程1：組策略概念
12.1.1 什么是組策略
12.1.2 組策略對象
12.1.3 委派組策略控制
12.1.4 組策略插件
12.1.5 組策略設置
12.1.6 計算機和用戶配置設置
12.1.7 MMC插件模型
12.1.8 組策略插件名稱空間
12.1.9 組策略如何影響啟動和登錄
12.1.10 組策略處理過程
12.1.11 組策略繼承
12.1.12 使用安全組過濾組策略
12.1.13 課程小結
12.2 課程2：組策略實施規(guī)劃
12.2.1 通過設置類型設計GPO
12.2.2 GPO實施策略
12.2.3 分布式與集中式GPO設計
12.2.4 功能角色與團隊設計
12.2.5 集中或分布控制的OU委派
12.2.6 課程小結
12.3 課程3：實施組策略
12.3.1 實施組策略
12.3.2 創(chuàng)建GPO
12.3.3 創(chuàng)建GPO控制臺
12.3.4 委派GPO管理控制
12.3.5 指定組策略設置
12.3.6 禁用未使用的組策略設置
12.3.7 設定GPO處理的例外
12.3.8 過濾GPO作用域
12.3.9 鏈接到GPO
12.3.10 修改組策略
12.3.11 刪除GPO鏈接
12.3.12 刪除GPO
12.3.13 編輯GPO和GPO設置
12.3.14 實習：實施組策略
12.3.15 課程小結
12.4 課程4：使用組策略管理軟件
12.4.1 軟件管理工具
12.4.2 指派應用程序
12.4.3 發(fā)布應用程序
12.4.4 軟件安裝如何工作
12.4.5 實施軟件安裝
12.4.6 規(guī)劃和準備軟件安裝
12.4.7 設置SDP
12.4.8 指定軟件安裝缺省值
12.4.9 部署軟件應用程序
12.4.10 設置自動安裝選項
12.4.11 設置應用程序類別
12.4.12 設置軟件應用程序?qū)傩?br />12.4.13 維護軟件應用程序
12.4.14 課程小結
12.5 課程5：使用組策略管理特殊文件夾
12.5.1 文件夾重定向
12.5.2 缺省特殊文件夾位置
12.5.3 配置文件夾重定向
12.5.4 策略刪除注意事項
12.5.5 課程小結
12.6 課程6：組策略排錯
12.6.1 組策略排錯
12.6.2 組策略最佳實踐
12.6.3 課程小結
12.7 復習
第13章 管理安全配置
13.1 課程1：安全設置概述
13.1.1 安全配置設置
13.1.2 課程小結
13.2 課程2：審核
13.2.1 理解審核
13.2.2 使用審核策略
13.2.3 審核策略原則
13.2.4 配置審核
13.2.5 設置審核策略
13.2.6 審核文件和文件夾的訪問
13.2.7 審核對活動目錄對象的訪問
13.2.8 審核對打印機的訪問
13.2.9 審核實踐
13.2.10 實習：審核資源和事件
13.2.11 課程小結
13.3 課程3：使用安全日志
13.3.1 理解Windows 2000日志
13.3.2 查看安全日志
13.3.3 定位事件
13.3.4 過濾事件
13.3.5 配置安全日志
13.3.6 歸檔安全日志
13.3.7 實習：使用安全日志
13.3.8 課程小結
13.4 課程4：用戶權力
13.4.1 用戶權力
13.4.2 特權
13.4.3 登錄權力
13.4.4 分配用戶權力
13.4.5 課程小結
13.5 課程5：使用安全模板
13.5.1 安全模板概述
13.5.2 安全模板用途
13.5.3 預定義安全模板
13.5.4 管理安全模板
13.5.5 實習：管理安全模板
13.5.6 課程小結
13.6 課程6：Security Configuration and Analysis
13.6.1 Security Configuration and Analysis控制臺如何工作
13.6.2 安全配置
13.6.3 安全分析
13.6.4 使用Security Configuration and Analysis
13.6.5 實習：使用Security Configuration and Analysis
13.6.6 課程小結
13.7 課程7：安全配置排錯
13.7.1 安全配置排錯
13.7.2 課程小結
13.8 復習
第14章 管理活動目錄性能
14.1 課程1：活動目錄性能監(jiān)視工具
14.1.1 性能監(jiān)視工具
14.1.2 Event Viewer控制臺
14.1.3 性能控制臺
14.1.4 System Monitor
14.1.5 性能日志和警告
14.1.6 實習：使用System Monitor
14.1.7 課程小結
14.2 課程2：活動目錄支持工具
14.2.1 活動目錄支持工具
14.2.2 LPD.EXE：活動目錄管理工具
14.2.3 REPLMON.EXE：活動目錄復制監(jiān)視器
14.2.4 REPADMIN.EXE：復制診斷工具
14.2.5 DSASTAT.EXE：活動目錄診斷工具
14.2.6 SDCHECK.EXE：安全描述符檢查工具
14.2.7 NLTEST.EXE
14.2.8 ACLDIAG.EXE：ACL診斷工具
14.2.9 DSACLS.EXE
14.2.10 課程小結
14.3 課程3：監(jiān)視對共享文件夾的訪問
14.3.1 為什么監(jiān)視網(wǎng)絡資源
14.3.2 網(wǎng)絡資源監(jiān)視需求
14.3.3 監(jiān)視對共享文件夾的訪問
14.3.4 監(jiān)視打開的文件
14.3.5 從打開文件斷開用戶
14.3.6 發(fā)送控制臺消息
14.3.7 實習：管理共享文件夾
14.3.8 課程小結
14.4 復習
第15章 使用RIS部署Windows 2000
15.1 課程1：RIS概述
15.1.1 遠程操作系統(tǒng)安裝概述
15.1.2 遠程安裝服務器組件
15.1.3 遠程安裝客戶端組件
15.1.4 遠程操作系統(tǒng)安裝處理過程
15.1.5 RIS服務器和客戶端需求
15.1.6 RIS引導磁盤所支持的網(wǎng)卡
15.1.7 課程小結
15.2 課程2：實施RIS
15.2.1 實施RIS
15.2.2 安裝RIS
15.2.3 配置RIS
15.2.4 創(chuàng)建RIPrep映像
15.2.5 創(chuàng)建RIS引導盤
15.2.6 檢查RIS配置
15.2.7 課程小結
15.3 課程3：管理RIS
15.3.1 管理RIS
15.3.2 管理RIS客戶端安裝映像
15.3.3 管理RIS客戶計算機
15.3.4 管理RIS安全
15.3.5 課程小結
15.4 課程4：RIS常見問題和排錯
15.4.1 RIS常見問題
15.4.2 RIS排錯
15.4.3 課程小結
15.5 復習
附錄A 問題解答
附錄B 安裝和配置DHCP服務
術語表