Microsoft Windows 2000活动目录服务技术参考：规划与部署活动目录服务实用指南

第I部分 理解活动目录服务
第1章 了解目录服务
1.1 网络的历史及其对目录服务的需要
1.1.1 网络的发展
1.1.2 企业网的扩张
1.1.3 小型公司的管理需求
1.2 计算定律
1.2.1 Metcalfe定律
1.2.2 Moore定律
1.2.3 Murphy定律
1.3 目录的定义
1.3.1 什么是目录
1.3.2 什么是目录服务
1.4 企业目录服务列表
1.4.1 企业级目录需求
1.4.2 活动目录服务如何满足企业目录服务的需要
1.5 现实生活中目录的例子
1.5.1 简单目录的例子
1.5.2 高级目录服务的例子
1.6 目录服务vs.关系型数据库
1.7 小结
第2章 将活动目录服务作为目录服务实现
2.1 活动目录技术详述
2.1.1 集中化及可伸缩性
2.1.2 易于管理
2.1.3 安全
2.1.4 在操作性和标准化
2.2 活动目录的特征
2.2.1 管理委托
2.2.2 软件的自动分发
2.2.3 备份服务
2.2.4 向后兼容
2.2.5 DEA平台
2.2.6 DEN平台
2.2.7 智能镜像
2.2.8 打印机搜索功能
2.2.9 认证需求机制
2.3 活动目录服务存在于什么地方
2.4 小结
第3章 Windows 2000域和活动目录服务
3.1 Windows 2000域
3.1.1 域层次结构
3.1.2 管理边界
3.2 活动目录服务交互
3.2.1 仿效域层次结构
3.2.2 将域进行编目（目录划分）
3.2.3 为企业编目（全局目录）
3.3 小结
第4章 可伸缩的活动目录服务体系结构
4.1 可伸缩的重要性
4.2 分区方案
4.3 编目服务
4.3.1 名字空间
4.3.2 对象
4.3.3 命名上下文
4.3.4 架构
4.3.5 全局目录是如何操作的
4.4 复制
4.4.1 复制过程概述
4.4.2 失效恢复
4.4.3 解决碰撞
4.4.4 降低网络通信量
4.5 FSMO角色
4.6 小结
第5章 更多的活动目录服务体系结构
5.1 实现易于管理
5.1.1 利用集中化实现易于管理
5.1.2 兼容标准使管理变得容易
5.1.3 管理构建模块
5.2 实现安全
5.3 实现与应用程序的结合
5.3.1 架构的可扩展性
5.3.2 应用程序接口
5.4 实现标准化和开放性
5.5 实现集中化
5.5.1 集中化的管理接口
5.5.2 一次性登录
5.5.3 活动目录连接器
5.5.4 可扩展的架构
第6章 活动目录服务与DNS
6.1 理解DNS
6.1.1 计算机名字，主机名字，FQDN及相对可分辨的名字
6.1.2 一些有关DNS的概念
6.1.3 DNS组件
6.2 DNS名字解析操作
6.2.1 递归查询请求
6.2.2 迭代查询请求
6.3 活动目录服务如何使用DNS
6.3.1 域控制器注册
6.3.2 SRV资源记录注册
6.3.3 定位一个域控制器
6.4 将DNS与活动目录服务相结合
第II部分 部署活动目录服务
第7章 规划活动目录服务配置
7.1 规划制订概述
7.1.1 活动目录服务计划的组成元素
7.1.2 理解Windows 2000组
7.1.3 值得注意的Windows 2000内建组
7.2 活动目录服务规划建议
7.2.1 规划森林
7.2.2 规划域
7.2.3 规划组织单元
7.2.4 规划站点：紧紧围绕网络结构
7.3 小结
第8章 活动目录服务和安全
8.1 Windows 2000安全
8.1.1 Windows 2000的安全要素
8.1.2 安全实现／安全协议
8.2 活动目录安全
8.2.1 对象和属性安全
8.2.2 目录数据库安全
8.3 理解Windows 2000安全基础结构
8.3.1 登录认证和授权
8.3.2 理解Kerberos协议
8.3.3 理解公钥基础结构
8.3.4 理解SSL／TLS
8.4 安全和活动目录配置
8.4.1 安全与域间信任
8.4.2 物理安全
第9章 管理活动目录服务
9.1 日常管理
9.1.1 将Windows NT任务映射到Windows 2000接口
9.1.2 将Windows 2000服务器升级到域控制器
9.1.3 使用活动目录服务管理单元
9.1.4 委派管理
9.1.5 进行活动目录服务备份和恢复
9.2 高级管理
9.2.1 管理复制策略
9.2.2 Windows 2000组策略
9.2.3 管理FSMO角色
9.3 命令行管理
9.3.1 最有效地使用命令行
9.3.2 活动目录服务命令行工具
9.4 小结
第10章 使用活动目录服务架构
10.1 理解架构
10.1.1 架构名字空间
10.1.2 上下文和结构强制
10.1.3 对象相互定义
10.2 基础架构
10.2.1 基础DIT类表
10.2.2 基础DIT类层次结构
10.2.3 基础DIT属性表
10.3 扩展架构
10.3.1 classSchema配置参数
10.3.2 创建新的架构类对象
10.3.3 attributeSchma对象配置参数
10.3.4 创建新的架构属性对象
10.3.5 撤销类和属性
10.3.6 恢复类和属性
10.3.7 架构缓存
10.4 小结
第11章 升级到活动目录服务
11.1 了解你的升级选择
11.1.1 升级或重构：选择正确的方法
11.1.2 评估结果
11.2 从Windows NT环境升级
11.2.1 升级过程
11.2.2 升级附加域
11.2.3 将LAN管理复制转移到文件复制服务（FRS）
11.2.4 转换路由和远程存取服务（RRAS）服务器
11.3 重构Windows NT环境
11.3.1 理解重构
11.3.2 将资源域转移到OU
11.4 小结
第12章 移植到活动目录服务
12.1 从Novell NDS移植
12.2 从Exchange Server移植
12.2.1 活动目录服务和Exchange Server 5.5
12.2.2 Exchange Server Platinum和活动目录服务的集成
12.3 从其它目录服务器移植
12.3.1 DirSync
12.3.2 LDIFDE命令行工具
12.3.3 ADSI脚本
12.4 小结
第13章 处理配置完成后组织结构上发生的变化
13.1 更改森林
13.1.1 你能改变什么
13.1.2 你不能改变什么
13.2 更改域
13.2.1 你能改变什么
13.2.2 你不能改变什么
13.2.3 了解SIDhistory
13.2.4 使用MoveTree
13.2.5 使用ClonePrimcipal
13.3 更改OU
13.3.1 你能改变什么
13.3.2 你不能对OU做什么
13.4 更改站点
13.5 小结
第14章 利用活动目录服务进行管理
14.1 管理变化
14.2 使用IntelliMirror
14.2.1 支持IntelliMirror的技术
14.2.2 用户数据管理
14.2.3 软件的安装与维护
14.2.4 用户设置管理
14.2.5 实现IntelliMirror
14.2.6 没有IntelliMirror的情况
14.3 使用远程操作系统安装
14.3.1 支持远程操作系统安装的技术
14.3.2 实现远程操作系统安装
14.3.3 如果没有远程操作系统安装
14.4 使用分布式文件系统
14.4.1 支持DfS的技术
14.4.2 DfS的技术细节
14.4.3 实现Dfs
14.5 小结
第III部分 附录
附录A Windows 2000 DIT类
附录B 基础DIT类层次结构
附录C Windows 2000基础DIT属性架构对象