Windows 2000 Active Directory

致谢
简介
第一部分 Active Directory简介
第一章 Active Directory环境
1.1 什么是Active Directory
1.1.1 灵活的安全性
1.1.2 DNS集成
1.1.3 容错和带宽管理
1.1.4 数据仓库
1.1.5 一致的界面
1.2 小结
第二章 Active Directory的概念
2.1 混合模式和本机模式
2.2 进一步了解Active Directoty网络
2.2.1 操作主机
2.2.2 多个域
2.3 Active Directory中的命名对象
2.4 小结
第二部分 组建网络
第三章 使用TCP/IP和DNS的Active Directory
3.1 Active Directory与DNS
3.1.1 DNS的工作方式
3.1.2 DNS名称空间
3.1.3 理解区域
3.1.4 Active Directory集成的区域
3.1.5 动态更新
3.1.6 Active Directory如何使用DNS
3.1.7 安装DNS Server
3.1.8 配置DNS
3.1.9 将DNS数据移植到Windows 2000 DNS Server中
3.1.10 与其他DNS服务器的互操作
3.2 Active Directory中的站点和子网
3.2. 1 子网和站点
3.2.2 配置Active Directory站点
3.2.3 定义Active Directoty子网
3.2.4 在站点中放置服务器
3.3 小结
第四章 理解复制
4.1 复制与Active Directory
4.1.1 复制拓扑
4.1.2 复制和KCC
4.1.3 连接对象
4.2 管理站点内复制
4.2.1 查看连接对象和属性
4.2.2 创建新的连接对象
4.2.3 检查复制拓扑
4.2.4 手工强制复制
4.3 站点间复制
4.4 配置站点链接
4.4.1 配置站点链接桥
4.4.2 配置首选的桥头服务器
4.5 管理和监视复制
4.5.1 Repadmin
4.5.2 复制监视器
4.5.3 性能监视器
4.5.4 网络监视器
4.6 小结
第五章 用户和组 
5.1 Windows NT和Windows 2000安全性简介
5.2 理解组
5.2.1 分配组
5.2.2 安全组
5.3 预定义组和内置组
5.4 管理用户和组
5.4.1 创建新用户
5.4.2 向组中添加用户或从组中删除用户
5.4.3 查看和修改用户属性
5.4.4 移动用户
5.4.5 删除、禁用和重命名用户账号
5.4.6 创建或删除用户主体名称后缀
5.4.7 创建组
5.4.8 向其他组中添加组或删除组
5.4.9 查看和修改组属性
5.4.10 移动组
5.4.11 删除组
5.5 分配权限
5.5.1 所有权
5.5.2 设置继承
5.5.3 委派控制
5.6 小结
第六章 组策略
6.1 什么是组策略
6.2 Active Directory中的策略简介
6.2.1 本地策略
6.2.2 默认策略
6.2.3 组策略对象
6. 2.4 系统策略
6.3 设置组策略
6. 3.1 处理组策略的方式
6.3.2 组策略的存储位置
6.3.3 组策略如何相互影响
6.4 创建组策略管理单元
6.5 理解组策略选项
6.5.1 模板
6.5.2 连接
6.5.3 筛选组策略
6.5.4 设置控制组策略的组策略
6.5.5 指定域控制器
6.6 组策略战略
6.7 小结
第七章 设置Active Directory
7.1 部署过程
7.1.1 确实需要Active Directory吗
7.1.2 规划和实现测试站点
7.1.3 规划和实现试验站点
7.1.4 规划Active Directory网络
7.1.5 公理、提示和最佳实践
7.1.6 计划Active Directory首次展示
7.1.7 执行Active Directory首次展示
7.1.8 Active Directory系统要求
7.1.9 安装Windows 2000
7.2 重要的安装过程
7.2.1 安装Windows 2000 Support Tools
7.2.2 切换到本机模式
7.2.3 配置全局编录服务器
7.2.4 创建OU
7.2.5 OU的委派控制
7.2.6 移动对象
7.2.7 降级域控制器
7.3 小结
第八章 管理Active Directory
8.1 备份和还原Active Directory
8.1.1 备份系统状态数据
8.1.2 复制还原
8.1.3 非强制性还原
8.1.4 强制性还原
8.1.5 修改目录
8.2 在Active Directory中管理文件和文件夹
8.2.1 发布文件夹
8.2.2 通过组策略管理文件和文件夹
8.3 在Active Directory中管理打印机
8.4 在Active Directory中管理软件
8.4.1 指派软件
8.4.2 发行软件
8.4.3 创建.zap文件
8.4.4 配置软件安装策略属性
8.5 通过组策略管理用户桌面
8.5.1 文件夹重定向
8.6 管理操作主机
8.6.1 重新指定架构主机
8.6.2 重新指定域命名主机
8.6.3 重新指定RID主机、PDC模拟器或者基础结构主机
8.7 小结
第九章 Active Directory客户
9.1 理解客户选项
9.1.1 Windows 2000 Professional硬件要求
9.1.2 Windows 2000客户
9.1.3 Windows NT客户
9.1.4 Windows 95、Windows 98客户
9.1.5 其他网络系统的客户
9.1.6 通讯簿
9.2 管理客户
9.2.1 计算机管理工具
9.2.2 Active Directory用户和计算机
9.3 从客户管理网络
9.4 小结
第三部分 精通Active Directory
第十章 Active Directory架构
10.1 什么是架构
10.1.1 属性、语法和架构类
10.1.2 架构缓存
10.2 修改架构
10.2.1 架构更改与架构主机
10.2.2 生成x.500对象ID
10.2.3 使用Active Directory架构
10.2.4 使用ADSI Editor
10.3 小结
第十一章 Active Directory安全性
11.1 Kerberos
11.1.1 什么是Kdrberos
11.1.2 Kerberos在Windows 2000中的工作方式
11.1.3 配置Kerberos
11.1.4 与Windows 2000 Kerberos互操作
11.1.5 Kerberos不能防止哪些攻击
11.2 理解安全策略
11.2.1 账号策略
11.2.2 本地策略
11.2.3 事件日志
11.2.4 受限制的组
11.2.5 系统服务
11.2.6 注册表
11.2.7 文件系统
11.2.8 公钥策略
11.2.9 IP安全策略
11.3 小结
第十二章 编写Active Directory脚本
12.1 在Active Directory环境中编写脚本
12.1.1 接口
12.2 什么是Windows脚本宿主
12.2.1 配置脚本文件
12.2.2 cscript.exe
12.2.3 wscript.exe
12.2.4 设置默认的脚本宿主
12.2.5 调试脚本
12.3 登录脚本
12.3.1 用户登录脚本
12.3.2 策略脚本
12.4 内置脚本
12.5 自动执行脚本
12.6 在Windows 2000中运行UNIX脚本
12.7 小结
第十三章 与Windows 2000进行互操作
13.1 Windows 2000与NetWare
13.1.1 为NetWare配置Windows 2000
13.1.2 用于NetWare的服务
13.2 Windows 2000与基于UNIX的系统
13.2.1 连通性实用程序
13.2.2 与UNIX互操作打印机
13.2.3 Telnet服务器
13.2.4 简单TCP/IP服务
13.2.5 Services for UNIX
13.3 Windows 2000与Macintosh
13.3.1 Macintosh文件服务
13.3.2 Macintosh打印服务
13.3.3 支持AppleTalk
13.4 Microsoft Exchange环境中的Active Directory
13.4.1 组织和优化连接协议
13.4.2 实现Exchange Server连接
13.4.3 管理Active Directory连接器
13.5 小结