網(wǎng)絡配置與應用：網(wǎng)絡應用工程師

第1課  Active Directory 域. 樹和樹林　1                  
 1.1  Active Directory（活動目錄）介紹　2                  
 1.1.1  目錄服務　2                  
 1.1.2  Active Directory的特性　3                  
 1.1.3  Active Directory的結構　4                  
 1.2  Active Directory域　5                  
 1.2.1  域的概念　6                  
 1.2.2  域在安全性上的意義　6                  
 1.2.3  域在網(wǎng)絡管理上的意義　6                  
 1.2.4  域的命名　7                  
 1.2.5  DNS和Active Directory的關系　10                  
 1.2.6  安裝并配置DNS　14                  
 1.3  安裝和管理活動目錄　18                  
 1.3.1  安裝活動目錄　18                  
 1.3.2  添加副本域控制器（創(chuàng)建其他的域控制器）　24                  
 1.3.3  將域控制器降級為普通服務器　27                  
 1.3.4  驗證SRV記錄　28                  
 1.3.5  驗證SYSVOL　30                  
 1.3.6  驗證目錄數(shù)據(jù)庫和日志文件　31                  
 1.3.7  通過檢查事件日志驗證安裝結果　32                  
 1.3.8  客戶端配置　33                  
 1.4  域的模式　35                  
 1.4.1  域模式和組　35                  
 1.4.2  更改域的模式　36                  
 1.5  Active Directory域. 樹和樹林　37                  
 1.5.1  域樹　37                  
 1.5.2  樹林　38                  
 1.5.3  域的信任關系　39                  
 本課小結　47                  
 思考與練習　47                  
 第2課  Active Directory中的對象　49                  
 2.1  用戶　50                  
 2.1.1  域中的用戶　50                  
 2.1.2  建立域用戶　50                  
 2.1.3  用戶登錄名　54                  
 2.1.4  管理用戶　55                  
 2.2  組　69                  
 2.2.1  組的類型　69                  
 2.2.2  組的作用域　69                  
 2.2.3  添加組　70                  
 2.2.4  將成員添加到組　71                  
 2.2.5  嵌套組　72                  
 2.2.6  使用組的策略　73                  
 2.2.7  組的轉換　73                  
 2.2.8  內(nèi)置和預定義組　74                  
 2.2.9  特殊身份　76                  
 2.2.10  組對性能的影響　77                  
 2.3  組織單位　78                  
 2.3.1  添加組織單位　79                  
 2.3.2  委派管理　80                  
 2.4  活動目錄對象命名　83                  
 2.4.1  目錄訪問協(xié)議　83                  
 2.4.2  區(qū)別名　83                  
 2.4.3  相對區(qū)別名　84                  
 2.4.4  命名屬性　85                  
 2.4.5  對象身份及唯一性　85                  
 2.4.6  活動目錄名字格式　86                  
 2.4.7  DNS到LDAP區(qū)別名的映射　86                  
 2.4.8  登錄名　87                  
 本課小結　89                  
 思考與練習　89                  
 第3課  Active Directory組策略　91                  
 3.1  組策略概述　92                  
 3.1.1  Windows NT 4.0與Windows 2000的策略比較　92                  
 3.1.2  Windows NT 4.0和Windows 95/98中的系統(tǒng)策略　93                  
 3.1.3  活動目錄結構和組策略　93                  
 3.2  組策略的建立　95                  
 3.2.1  組策略的基本構成　95                  
 3.2.2  組策略對象　96                  
 3.2.3  組策略對象連接　98                  
 3.2.4  創(chuàng)建組策略對象　99                  
 3.2.5  創(chuàng)建連接到站點的組策略對象　100                  
 3.2.6  創(chuàng)建未連接的組策略對象　101                  
 3.2.7  連接一個已存在的組策略對象　103                  
 3.3  使用組策略管理用戶環(huán)境　105                  
 3.3.1  管理模板　105                  
 3.3.2  腳本　112                  
 3.3.3  重定向文件夾　114                  
 3.4  組策略的生效　118                  
 3.4.1  處理組策略　119                  
 3.4.2  組策略的刷新　120                  
 3.4.3  組策略之間的沖突　121                  
 3.4.4  更改組策略的繼承性　121                  
 3.5  通過組策略進行軟件分發(fā)管理　123                  
 3.5.1  Windows 安裝程序　124                  
 3.5.2  軟件分發(fā)點　125                  
 3.5.3  用組策略分發(fā)軟件包　125                  
 3.5.4  創(chuàng)建軟件類別　131                  
 本課小結　133                  
 思考與練習　133                  
 第4課  Active Directory 域控制器和復制　135                  
 4.1  Windows 2000 Server在網(wǎng)絡中的功能　136                  
 4.2  操作主機　136                  
 4.2.1  架構主機　137                  
 4.2.2  域命名主機　137                  
 4.2.3  相對 ID 主機　137                  
 4.2.4  主域控制器 (PDC) 仿真主機　138                  
 4.2.5  結構主機　139                  
 4.2.6  管理操作主機　139                  
 4.3  全局編錄服務器　147                  
 4.4  Active Directory復制　149                  
 4.4.1  多主機復制　149                  
 4.4.2  站點概念　150                  
 4.4.3  創(chuàng)建站點　152                  
 4.4.4  為站點創(chuàng)建子網(wǎng)　153                  
 4.4.5  站點鏈接　155                  
 4.4.6  橋頭服務器　159                  
 4.4.7  在什么情況下應建立單個站點　161                  
 4.4.8  在什么情況下應建立新站點　162                  
 4.4.9  域控制器和全局編錄　163                  
 本課小結　164                  
 思考與練習　164                  
 第5課  Exchange 2000 Server郵件系統(tǒng)的安裝　165                  
 5.1  郵件系統(tǒng)簡介　166                  
 5.1.1  共享文件消息發(fā)送系統(tǒng)　167                  
 5.1.2  客戶/服務器消息發(fā)送系統(tǒng)　168                  
 5.2  Exchange 2000與Windows 2000的關系　169                  
 5.3  Exchange 2000電子郵件系統(tǒng)的安裝　170                  
 5.3.1  Exchange 2000版本　170                  
 5.3.2  安裝前的準備　172                  
 5.3.3  準備活動目錄樹林　174                  
 5.3.4  準備活動目錄域　179                  
 5.3.5  Exchange 2000 Server的安裝　181                  
 5.4  使用管理工具　185                  
 本課小結　189                  
 思考與練習　189                  
 第6課  Exchange 2000中郵件的發(fā)送和接收設置　191                  
 6.1  配置郵箱　192                  
 6.1.1  新建郵箱　192                  
 6.1.2  Exchange General　197                  
 6.1.3  E-mail Addresses　206                  
 6.1.4  Exchange Features　208                  
 6.1.5  Exchange Advanced　209                  
 6.2  配置虛擬服務器　211                  
 6.2.1  SMTP虛擬服務器　212                  
 6.2.2  POP3虛擬服務器　218                  
 6.2.3  IMAP4虛擬服務器　220                  
 6.3  DNS配置　221                  
 6.4  Exchange 客戶端配置　222                  
 6.4.1  Outlook 2000客戶端配置　223                  
 6.4.2  Outlook 2000脫機使用　228                  
 6.5  通過Outlook Web方式收發(fā)郵件　236                  
 本課小結　238                  
 思考與練習　238                  
 第7課  Exchange 2000公用文件夾的配置和應用　239                  
 7.1  Exchange 2000公用文件夾簡介　240                  
 7.2  創(chuàng)建公用文件夾　241                  
 7.2.1  使用Outlook 2000創(chuàng)建和管理公用文件夾　241                  
 7.2.2  使用Exchange System Manager創(chuàng)建和管理公用文件夾　245                  
 7.2.3  創(chuàng)建公用文件夾權限　250                  
 7.3  使用公用文件夾　251                  
 7.3.1  文檔庫及其應用　251                  
 7.3.2  收藏夾及其應用　254                  
 7.3.3  通訊錄及其應用　255                  
 7.3.4  企業(yè)日歷及其應用　258                  
 本課小結　261                  
 思考與練習　261                  
 第8課  Exchange 2000郵件地址的創(chuàng)建與管理　263                  
 8.1  創(chuàng)建和管理收件人　264                  
 8.1.1  創(chuàng)建聯(lián)系人　264                  
 8.1.2  創(chuàng)建和管理郵件組　267                  
 8.2  創(chuàng)建和管理地址列表　271                  
 8.2.1  創(chuàng)建地址列表　272                  
 8.2.2  更新地址列表　278                  
 本課小結　279                  
 思考與練習　279                  
 第9課  即時消息系統(tǒng)　281                  
 9.1  即時消息發(fā)送的工作原理　282                  
 9.2  安裝和配置即時消息服務　283                  
 9.2.1  安裝即時消息服務　283                  
 9.2.2  配置即時消息主服務器　285                  
 9.2.3  配置DNS記錄　289                  
 9.2.4  啟用用戶賬戶　292                  
 9.2.5  即時消息服務在防火墻下的運行　294                  
 9.3  安裝和配置即時消息客戶端　295                  
 9.3.1  安裝客戶端即時消息服務軟件　295                  
 9.3.2  客戶端的登錄　299                  
 9.3.3  聊天功能主應用　300                  
 9.3.4  其他更多的功能介紹　303                  
 本課小結　306                  
 思考與練習　306                  
 第10課  Windows 2000的路由和遠程訪問服務的實現(xiàn)　307                  
 10.1  路由和遠程訪問服務簡介　308                  
 10.2  Windows 2000路由　309                  
 10.2.1  Windows 2000路由器基本應用　310                  
 10.2.2  路由表　312                  
 10.2.3  路由協(xié)議　313                  
 10.2.4  其他特性　315                  
 10.3  Windows 2000遠程訪問　317                  
 10.3.1  Windows 2000遠程訪問服務的新特性　318                  
 10.3.2  遠程訪問服務的類型　320                  
 10.3.3  遠程訪問服務的物理連接　321                  
 10.3.4  遠程訪問協(xié)議　325                  
 10.3.5  遠程訪問服務的驗證與計賬　327                  
 10.4  路由和遠程訪問服務的管理　329                  
 10.4.1  路由和遠程訪問的管理工具　329                  
 10.4.2  命令行工具　330                  
 本課小結　337                  
 思考與練習　338                  
 第11課  遠程訪問服務的配置和策略管理　339                  
 11.1  遠程訪問服務的啟用和配置　340                  
 11.1.1  配置遠程訪問服務　340                  
 11.1.2  配置遠程訪問服務客戶　348                  
 11.2  遠程訪問服務策略　359                  
 11.2.1  訪問策略　359                  
 11.2.2  訪問策略的評估流程　362                  
 11.2.3  默認策略　363                  
 11.2.4  多策略　365                  
 11.2.5  訪問策略設置　366                  
 本課小結　370                  
 思考與練習　370                  
 第12課  VPN和Demand-dial的實現(xiàn)與應用　371                  
 12.1  VPN　372                  
 12.1.1  VPN概述　372                  
 12.1.2  隧道協(xié)議　375                  
 12.1.3  VPN的配置　377                  
 12.1.4  客戶端網(wǎng)關的配置　379                  
 12.2  Demand-Dial路由　380                  
 12.2.1  Demand-Dial路由概述　381                  
 12.2.2  配置Demand-Dial　381                  
 本課小結　387                  
 思考與練習　387                  
 第13課  ISA Server功能簡介和安裝配置　389                  
 13.1  ISA Server概述　390                  
 13.1.1  為什么需要防火墻　390                  
 13.1.2  防火墻的作用　390                  
 13.1.3  ISA Server的功能　391                  
 13.2  安裝ISA Server　393                  
 13.2.1  ISA 版本比較　393                  
 13.2.2  ISA Server網(wǎng)絡拓撲結構設計　394                  
 13.2.3  系統(tǒng)安裝要求　395                  
 13.2.4  安裝ISA Server　395                  
 13.3  ISA Server基本操作　402                  
 13.3.1  ISA Server管理工具模式　403                  
 13.3.2  配置ISA Server的服務　404                  
 13.3.3  設置LAT　405                  
 本課小結　406                  
 思考與練習　406                  
 第14課  ISA Server對內(nèi)部網(wǎng)絡的訪問控制　407                  
 14.1  ISA Server客戶端的配置方法　408                  
 14.1.1  Web Proxy方式客戶端的配置方法　408                  
 14.1.2  SecureNAT方式客戶端的配置方法　410                  
 14.1.3  Firewall Clients客戶端的配置方法　413                  
 14.1.4  ISA Server中設定客戶端連接參數(shù)　416                  
 14.1.5  客戶端模式的選擇　419                  
 14.2  策略元素及應用　419                  
 14.2.1  配置時間表　419                  
 14.2.2  配置目標地址集合　421                  
 14.2.3  配置客戶端地址集合　423                  
 14.2.4  定義協(xié)議　426                  
 14.2.5  內(nèi)容組的配置及應用　429                  
 14.3 訪問規(guī)則　430                  
 14.3.1  規(guī)則生效順序　431                  
 14.3.2  協(xié)議規(guī)則的配置和應用　432                  
 14.3.3  站點和內(nèi)容規(guī)則的配置應用　439                  
 14.3.4  IP數(shù)據(jù)包過濾　446                  
 本課小結　452                  
 思考與練習　453                  
 第15課  ISA Server中緩存的功能和應用　455                  
 15.1  設定緩存　456                  
 15.1.1  緩存的工作原理　456                  
 15.1.2  緩存大小的設置　456                  
 15.2  優(yōu)化緩存性能　458                  
 15.3  定時下載的設置和應用　463                  
 本課小結　466                  
 思考與練習　467                  
 第16課  通過ISA Server發(fā)布服務器　469                  
 16.1  發(fā)布服務器　470                  
 16.2  發(fā)布Web服務器　471                  
 16.2.1  目標地址集合　471                  
 16.2.2  創(chuàng)建規(guī)則　472                  
 16.2.3  設置監(jiān)聽端口　474                  
 16.2.4  規(guī)則順序　476                  
 16.3  發(fā)布其他的服務器　476                  
 16.3.1  發(fā)布一臺SQL Server　476                  
 16.3.2  發(fā)布一臺Exchange Server　479                  
 16.3.3  自定義發(fā)布規(guī)則　482                  
 本課小結　485                  
 思考與練習　485                  
 第17課  ISA Server的維護和管理　487                  
 17.1  入侵檢測　488                  
 17.1.1  數(shù)據(jù)包過濾層入侵檢測　488                  
 17.1.2  應用層入侵檢測　491                  
 17.1.3  入侵的處理　493                  
 17.2  ISA Server數(shù)據(jù)的備份與還原　495                  
 17.2.1  備份ISA Server的數(shù)據(jù)　495                  
 17.2.2  還原ISA Server的數(shù)據(jù)　497                  
 本課小結　499                  
 思考與練習　499                  
 附錄A  Outlook Express與Exchange 2000的連接　501                  
 附錄B  Foxmail與Exchange 2000的連接　505                  
 附錄C  Outlook 2002與Exchange 2000的連接　511