Windows 2000网络服务

第一章 安装：规划与实施 
1.1 安装准备 
1.1.1 规划TCP/IP 
1.1.2 规划目录 
1.1.3 学习和规划导航图 
1.2 标识Windows 2000计算机 
1.3 Windows 2000安装与网络服务 
1.4 配置局域网连接 
1.4.1 使用网络和拨号连接 
1.4.2 配置Internet协议组件 
1.4.3 配置NWLink（IPX/SPX）协议组件 
1.5 安装Windows 2000组件 
1.6 使用Microsoft管理控制台 
1.6.1 控制树 
1.6.2 详细信息视图 
1.6.3 创建自定义的MMC控制台 
1.6.4 保存自定义控制台 
1.6.5 启动控制台 
1.6.6 创建控制台的快捷方式 
1.6.7 修改以用户模式保存的控制台 
1.7 安装Windows支持工具 
1.8 Windows 2000 Server资源工具包 
1.9 Microsoft 知识库 
1.10 预告 
第二章 TCP/IP协议概述 
2.1 获取TCP/IP文档 
2.2 TCP/IP协议族 
2.2.1 Internet协议模型 
2.2.2 网络接入层 
2.2.3 SNAP封装 
2.2.4 包递送 
2.2.5 Internet层 
2.2.6 主机到主机层 
2.2.7 进程/应用层 
2.3 IP 分址 
2.3.1 IP地址表示 
2.3.2 IP地址类别 
2.3.3 特殊IP地址 
2.3.4 基于类别的分址举例 
2.3.5 IP地址类别的问题 
2.3.6 子网划分 
2.3.7 默认子网掩码 
2.3.8 超网划分 
2.3.9 无类IP地址 
2.3.10 获取IP地址 
2.3.11 动态主机配置协议 
2.4 这些都是基本知识 
第三章 域名系统 
3.1 DNS 架构 
3.1.1 域分层结构 
3.1.2 域名 
3.1.3 DNS查询 
3.1.4 资源记录 
3.2 部署DNS服务器 
3.2.1 用多个域名服务器提供区域服务 
3.2.2 委派授权 
3.2.3 用转发DNS服务器减少WAN通信 
3.2.4 反向查找区域 
3.3 管理小型域中的DNS 
3.3.1 安装DNS服务器服务 
3.3.2 管理远程DNS服务器 
3.3.3 配置DNS服务器 
3.3.4 创建主要正向搜索区域 
3.3.5 创建主要反向搜索区域 
3.3.6 创建辅助正向搜索区域 
3.3.7 创建辅助反向搜索区域 
3.3.8 修改区域属性 
3.3.9 管理资源记录 
3.3.10 支持别名 
3.3.11 为大型网络扩展DNS 
3.3.12 支持循环编址 
3.4 配置反向搜索区域以支持无类IP地址 
3.5 导入导出BIND数据库 
3.5.1 从BIND中导入数据 
3.5.2 导出数据到BIND中 
3.5.3 BIND数据库文件格式 
3.5.4 反向搜索数据库文件 
3.5.5 Cache数据库文件 
3.6 DNS区域与Active Directory的集成 
3.7 使用 NSLOOKUP 
3.7.1 进行非互动查询 
3.7.2 进行互动查询 
3.8 现在，您已经成为DNS高手了 
第四章 Active Directory 概念 
4.1 Active Directory架构 
4.1.1 对象、属性、类、架构 
4.1.2 安全主体 
4.1.3 域 
4.1.4 域树林 
4.1.5 全局目录 
4.1.6 组织单元 
4.2 Active Directory和DNS域的管理模型 
4.2.1 在Internet名称空间内使用域名的Active Directory 
4.2.2 使用专用DNS域名空间的Active Directory 
4.2.3 使用单独Internet域名空间的Active Directory和外部DNS 
4.2.4 Active Directory 使用专用DNS域名空间，外部DNS使用Internet域名空间 
4.3 配置域控制器 
4.3.1 创建新域中的第一个域控制器 
4.3.2 AD子域和DNS中的资源记录 
4.3.3 添加域控制器到域 
4.3.4 创建子域 
4.3.5 配置专用的DNS根域名服务器 
4.3.6 在现有树林中创建新树 
4.3.7 降级域控制器 
4.4 管理组织单元 
4.4.1 创建组织单元 
4.4.2 在组织单元中委派控制权 
4.5 管理对象安全性 
4.5.1 控制从父容器中的继承 
4.5.2 高级对象安全性 
4.6 组策略 
4.6.1 组策略继承 
4.6.2 覆盖组策略继承 
4.6.3 管理组策略 
4.7 管理站点 
4.7.1 定义站点 
4.7.2 定义子网 
4.7.3 管理服务器 
4.8 Active Directory 再思考 
第五章 动态主机配置协议 
5.1 DHCP概念 
5.1.1 DHCP租约 
5.1.2 DHCP中继代理 
5.1.3 作用域和超级作用域 
5.2 管理DHCP服务 
5.2.1 管理DHCP服务器 
5.2.2 创建和管理作用域 
5.2.3 管理保留 
5.2.4 管理DHCP选项 
5.2.5 管理超级作用域 
5.3 配置Windows 2000 DHCP客户端 
5.4 IPCONFIG工具 
5.5 创建容错DHCP服务 
5.5.1 把子网地址范围分配给多个DHCP服务器 
5.5.2 使用地址冲突检测的DHCP容错 
5.5.3 使用服务器集群的DHCP容错 
5.6 DHCP包 
5.7 终于解脱了 
第六章 NetBIOS名称支持：LMHOSTS和WINS 
6.1 NetBIOS 名称 
6.1.1 NetBIOS名称的结构 
6.1.2 NetBIOS名称空间 
6.1.3 NetBIOS名称解析模式 
6.1.4 使用LMHOSTS文件的名称解析 
6.2 WINS中的NetBIOS命名 
6.2.1 WINS的架构 
6.2.2 WINS名称生命周期 
6.2.3 名称解析失败时 
6.3 部署WINS服务 
6.3.1 WINS安装规划 
6.3.2 安装WINS服务器服务 
6.3.3 配置静态编址的WINS客户端 
6.3.4 更新客户端注册 
6.3.5 配置WINS代理 
6.3.6 配置DHCP客户端为WINS客户端 
6.3.7 命名和浏览 
6.3.8 管理WINS服务器 
6.3.9 维护WINS数据库 
6.3.10 备份数据库 
6.3.11 管理防火墙后的远程WINS服务器 
6.4 名称中到底有什么 
第七章 路由和远程访问服务 
7.1 路由规则 
7.2 两个网络之间的路由 
7.3 在Windows 2000路由器上启用路由支持 
7.3.1 启用路由 
7.3.2 测试IP路由配置 
7.4 配置IP单播路由 
7.4.1 配置由三个网络组成的互联网络上的默认网关 
7.4.2 在由多于三个网络组成的互联网络上配置默认网关 
7.4.3 创建静态路由选择表 
7.4.4 默认路由器的有效使用 
7.4.5 多个默认网关的路由 
7.4.6 使用route命令管理路由选择表 
7.5 用tracert测试路由 
7.5.1 为IP配置IPR 
7.5.2 配置OSPF 
7.5.3 配置IP接口 
7.6 配置IP多播路由 
7.6.1 在路由和远程访问中添加IGMP多播支持 
7.6.2 添加和配置IGMP接口 
7.6.3 IGMP接口配置：路由器页面 
7.6.4 显示接口组表格 
7.6.5 配置接口多播边界 
7.7 配置DHCP中继代理 
7.7.1 在路由和远程控制中添加DHCP中继代理 
7.7.2 添加和配置DHCP中继代理接口 
7.7.3 配置DHCP中继代理属性 
7.8 配置IPX路由选择 
7.8.1 添加和配置IPX接口 
7.8.2 NetBIOS广播统计数据 
7.8.3 定义IPX静态路由 
7.8.4 定义IPX静态服务 
7.8.5 定义静态NetBIOS名称 
7.8.6 更改IPX RIP属性 
7.8.7 更改IPX RIP接口属性 
7.8.8 更改IPX SAP属性 
7.8.9 更改IPX SAP的接口属性 
7.9 网络地址转换防火墙 
7.9.1 配置NAT接口 
7.9.2 在“路由和远程访问”中添加网络地址转换 
7.9.3 在NAT中添加接口 
7.10 构建高性能路由选择架构 
第八章 应用路由和远程访问服务支持拨号连接 
8.1 安装和配置拨号硬件 
8.1.1 安装调制解调器 
8.1.2 配置通信端口 
8.1.3 调制解调器属性 
8.2 创建到Internet的拨号连接 
8.3 配置RRAS服务器属性 
8.3.1 RRAS服务器属性：“常规”选项卡 
8.3.2 RRAS服务器属性：“安全”选项卡 
8.3.3 RRAS服务器属性：“IP”选项卡 
8.3.4 RRAS服务器属性：“IPX”选项卡 
8.3.5 RRAS服务器属性：“AppleTalk”选项卡 
8.3.6 RRAS服务器属性：“PPP”选项卡 
8.3.7 RRAS服务器属性：“事件日志”选项卡 
8.4 配置RRAS请求拨号接口 
8.4.1 创建新的请求拨号接口 
8.4.2 配置RRAS拨出证书 
8.4.3 配置RRAS拨号属性 
8.4.4 测试拨号接口 
8.4.5 设置IP请求拨号筛选器 
8.4.6 设置拨出时间 
8.4.7 配置远程访问登录 
8.5 启用NAT拨出联网 
8.5.1 创建连接到Internet的请求拨号接口 
8.5.2 启用请求拨号NAT接口 
8.5.3 创建到请求拨号接口的默认路由 
8.5.4 测试请求拨号接口 
8.6 RRAS拨入 
8.6.1 配置远程访问服务器 
8.6.2 拨入用户验证模型 
8.6.3 RRAS客户验证模型 
8.6.4 对于远程访问客户端和服务器配置的考虑 
8.6.5 使用向导配置拨号客户和服务器 
8.7 配置拨号路由器连接 
8.7.1 为请求拨号路由配置RRAS服务器属性 
8.7.2 为请求拨号路由配置RRAS端口 
8.7.3 创建请求拨号路由接口 
8.7.4 测试请求拨号连接 
8.7.5 为请求拨号连接配置路由 
8.7.6 远程访问属性和请求拨号连接 
8.7.7 测试自动请求拨号连接 
8.7.8 持续连接 
8.7.9 控制请求拨号连接 
8.8 RRAS对IPX的支持 
8.9 管理Internet认证服务 
8.9.1 安装IAS 
8.9.2 配置IAS服务器属性 
8.9.3 添加IAS客户端 
8.9.4 在AD中注册IAS服务器 
8.9.5 管理IAS远程访问策略 
8.9.6 为IAS认证和计帐配置RRAS 
8.9.7 IAS登录 
8.10 进入VPN和加密部分 
第九章 数据通信安全概念 
9.1 数字数据安全工具 
9.1.1 消息摘要加密 
9.1.2 私有密钥加密技术 
9.1.3 公有密钥加密技术 
9.2 认证 
9.2.1 Kerberos 
9.2.2 密钥分配中心服务 
9.2.3 授权客户访问服务 
9.2.4 配置Kerberos策略设置 
9.2.5 配置密码策略设置 
9.3 现在您已了解了概念，下面将加大学习任务 
第十章 设计和实现公钥密码体制 
10.1 证书颁发机构 
10.1.1 颁发公钥证书 
10.1.2 确认证书 
10.1.3 CA的层级 
10.1.4 加密服务提供程序 
10.1.5 策略模块 
10.1.6 退出模块 
10.1.7 证书模板 
10.2 安装和管理证书授权 
10.2.1 保护CA 
10.2.2 企业CA与独立CA的对比 
10.2.3 管理证书生命期 
10.2.4 设计CA的配置参数 
10.2.5 安装一个CA 
10.2.6 管理证书颁发机构 
10.2.7 自动操作证书申请 
10.2.8 备份和恢复CA 
10.3 申请证书 
10.3.1 用证书申请向导申请证书 
10.3.2 利用Web注册页申请证书 
10.4 管理证书 
10.4.1 证书库 
10.4.2 在证书控制台上组织证书 
10.4.3 检查证书内容 
10.4.4 查看和修改证书属性 
10.4.5 导出证书 
10.4.6 导入证书 
10.4.7 更新证书 
10.5 证书服务结论 
第十一章 安全IP通信 
11.1 安全套接层和传输层安全 
11.1.1 SSL和Internet协议族 
11.1.2 SSL/TLS功能 
11.1.3 SSL/TLS操作 
11.1.4 SSL3.0版和TLS的差别 
11.1.5 SSL/TLS的有效支持 
11.1.6 SSL/TLS结论 
11.2 IP安全服务（IPSec） 
11.2.1 IPSec安全协议 
11.2.2 安全连接和密钥管理 
11.2.3 Internet密钥交换 
11.2.4 IPSec策略 
11.2.5 应用IP安全：一个简单的例子 
11.2.6 标定IPSec 
11.2.7 IPSec疑难解答 
11.2.8 关于IPSec的结束语 
11.3 配置IPSec隧道和虚拟专用网络 
11.3.1 协议层和隧道协议 
11.3.2 隧道协议 
11.3.3 IPSec隧道 
11.3.4 VPN配置 
11.3.5 支持用户到服务器的VPN连接 
11.4 RRAS结束语 
第十二章 管理和监视连接 
12.1 网络监视器 
12.1.1 网络监视器和系统管理服务器 
12.1.2 安装网络监视器 
12.1.3 网络监视器安全 
12.1.4 捕获网络帧 
12.1.5 创建地址数据库 
12.1.6 选择要监视的网络 
12.1.7 管理捕获缓冲区 
12.1.8 避免丢失帧 
12.1.9 使用捕获筛选 
12.1.10 使用捕获触发器 
12.1.11 存储捕获数据 
12.1.12 检查捕获的数据 
12.2 用系统监视器监视TCP/IP 
12.3 简单网络管理协议（SNMP） 
12.3.1 SNMP管理的组织 
12.3.2 MIB（管理信息基础） 
12.3.3 网络管理站 
12.3.4 在Windows 2000上配置SNMP支持 
12.4 故障检定工具 
12.4.1 ARP 
12.4.2 TRACERT 
12.4.3 NETDIAG 
12.4.4 NETSTAT 
12.5 管理不只是吸引人的标题，而是必须的 
第十三章 与非Windows环境协作 
13.1 与UNIX协作 
13.1.1 UNIX 2.0服务 
13.1.2 UNIX特征服务 
13.1.3 UNIX要求服务 
13.1.4 安装UNIX服务 
13.1.5 MKS Demoware 
13.1.6 口令同步 
13.1.7 卸载UNIX服务 
13.1.8 如何购买UNIX 2.0服务 
13.2 与NetWare协作 
13.2.1 NetWare网关的服务 
13.2.2 NetWare 5.0的服务 
13.3 与Macintosh协作 
13.3.1 Macintosh文件和打印服务 
13.3.2 Macintosh用户共享文件夹 
13.3.3 创建Macintosh用户打印机 
13.4 Windows 2000的协作方案 
13.5 附加在线资源