Windows Server 2003宝典

前言
第1部分 Windows Server 2003体系结构
第1章 Windows Server 2003概述
1.1 欢迎使用Windows Server 2003
1.2 Windows Server 2003体系结构
1.2.1 操作系统模式
1.2.2 用户模式
1.2.3 核心模式
1.2.4 Windows 2003处理体系结构
1.2.5 Windows 2003内存管理
1.3 零管理
1.3.1 活动目录
1.3.2 MMC
1.3.3 服务器和客户端的协同：IntelliMirror
1.3.4 组策略
1.3.5 可用性服务
1.3.6 分布式安全性
1.3.7 互操作与集成服务
1.3.8 硬件支持和即插即用
1.3.9 存储和文件系统服务
1.3.10 Internet服务
1.3.11 通信服务
1.3.12 终端服务
1.4 小结
第2章 Windows Server 2003与活动目录
2.1 无所不知的活动目录：新纪元的黎明
2.1.1 为什么需要目录
2.1.2 什么是活动目录
2.1.3 现代目录的始祖：X.500
2.1.4 现代目录之父：LDAP
2.1.5 X.500之后
2.1.6 开放的活动目录
2.1.7 关于注册表
2.2 活动目录基础知识
2.2.1 名字空间和命名模式
2.2.2 活动目录和Internet
2.2.3 无处不在的活动目录
2.3 深入活动目录
2.3.1 数据库结构基础知识
2.3.2 活动目录数据库结构
2.3.3 活动目录对象
2.3.4 活动目录架构
2.3.5 对象属性
2.3.6 活动目录对象路径
2.3.7 命名约定
2.3.8 域对象
2.3.9 组织单位
2.3.10 树
2.3.11 目录林
2.3.12 信任
2.3.13 全局编录
2.3.14 活动目录编程
2.4 在遗留NT与Windows Server 2003之间架桥
2.4.1 单点访问和管理
2.4.2 域和更多的域
2.4.3 域内信任关系
2.4.4 访问控制表和访问令牌
2.5 真实性检查
2.6 小结
第3章 Windows Server 2003安全
3.1 Windows 2003安全概述
3.2 为什么需要安全
3.2.1 数据输入
3.2.2 数据传输
3.2.3 为什么会有威胁
3.2.4 外部环境
3.2.5 内部环境
3.3 接受挑战
3.4 加密基础
3.5 加密技术
3.5.1 密钥
3.5.2 私有密钥
3.5.3 公开密钥
3.5.4 会话密钥
3.5.5 密钥证书
3.5.6 数字签名
3.6 Kerberos
3.6.1 Kerberos和单一登录
3.6.2 Kerberos的工作方式
3.6.3 时间验证
3.6.4 密钥分发
3.6.5 会话票据
3.6.6 Kerberos和信任
3.6.7 KDC定位
3.7 IPSec
3.8 SSL/TLS
3.9 Microsoft证书服务
3.9.1 公钥基础结构
3.9.2 数字证书
3.9.3 Microsoft 证书服务中创建PKI
3.10 遗留NTLM
3.11 智能卡
3.12 域
3.13 登录和验证
3.13.1 Windows 2003登录
3.13.2 二阶乘和单阶乘验证
3.14 信任
3.15 访问控制
3.16 审核
3.17 安全计划
3.18 防火墙
3.19 活动目录安全策略
3.20 安全套接字
3.21 防火墙、代理和Bastions
3.22 公钥基础结构PKI
3.23 建立和配置Windows PKI
3.24 证书服务
3.25 建立和配置证书颁发机构
3.26 小结
第4章 .NET Framework 服务
4.1 .NET Framework
4.1.1 什么是.NET Initiative
4.1.2 公共语言运行环境
4.1.3 公共类型系统
4.1.4 .NET安全
4.1.5 应用程序域
4.1.6 垃圾回收
4.1.7 .NET 与JVM
4.1.8 全局程序集缓存配置
4.2 Web服务管理
4.3 小结
第2部分 Windows Server 2003规划、安装和配置
第5章 Windows Server 2003规划
5.1 实施步骤
5.1.1 制定规划
5.1.2 执行阶段
5.1.3 步骤1：建立项目时间表
5.1.4 步骤2：理解相关技术
5.1.5 步骤3：进行目前企业的定位
5.1.6 步骤4：确定预算
5.1.7 步骤5：创建实验室和实验室安全保护
5.1.8 步骤6：系统结构分析和设计
5.1.9 步骤7：测试、完整性检查、概念验证
5.1.10 步骤8：在Windows 2003上进行企业定位（差距分析）
5.1.11 步骤9：评估
5.1.12 步骤10：创建引导项目
5.1.13 步骤11：开始转换、迁移和配置
5.2 分析与快速进步
5.2.1 理解相关技术
5.2.2 注重性能而不是特性
5.2.3 需求分析-需求综合
5.2.4 不要忽视当前需求
5.2.5 评估未来需求
5.2.6 评价强项和弱点
5.2.7 风险评估
5.3 实验室测试
5.3.1 建立网络基础结构规划
5.3.2 建立实验室
5.3.3 实验室管理指南
5.4 完整性检查
5.5 引导项目
5.5.1 引导范围
5.5.2 引导目标
5.5.3 引导用户
5.5.4 故障恢复
5.5.5 沟通
5.6 操作系统转换
5.7 逐渐掌握Windows Server 2003
5.7.1 清理NT域
5.7.2 TCP/IP协议标准化
5.7.3 部署DHCP
5.7.4 部署WINS.NET
5.7.5 部署DNS
5.8 小结
第6章 Windows Server 2003安装
6.1 安装和配置策略
6.1.1 安装心理准备
6.1.2 服务器方案
6.2 硬件概览
6.2.1 硬件设备兼容列表
6.2.2 主板
6.2.3 CPU
6.2.4 内存
6.2.5 硬盘驱动器
6.2.6 HDD控制器
6.2.7 网络接口卡
6.2.8 即插即用
6.3 安装准备工作
6.3.1 独立服务器
6.3.2 成员服务器
6.3.3 角色服务器
6.3.4 域控制器
6.4 安装Windows Server 2003
6.4.1 硬盘驱动器分区
6.4.2 基本安装
6.4.3 通过网络安装
6.4.4 运用winnt和winnt32命令行安装
6.5 安装过程问题处理
6.6 安装之后
6.7 引导文件简介
6.8 Windows Server 2003 作为Communications Server 和 Microsoft Exchange
6.8.1 IIS集成
6.8.2 活动目录集成
6.8.3 分布式服务
6.8.4 数据存储和群集存储组
6.8.5 安全
6.8.6 基于策略和统一的管理
6.8.7 SMTP消息路由
6.8.8 Internet 邮件内容
6.9 Windows管理规范监控系统
6.10 SQL Server数据库服务
6.11 IIS和ASP.NET
6.12 应用程序服务
6.13 目录和索引
6.14 域控制器
6.15 活动目录
6.16 解析服务
6.16.1 DNS
6.16.2 DHCP
6.16.3 WINS
6.17 小结
第7章 Windows Server 2003配置
7.1 Microsoft管理控制台
7.1.1 熟悉MMC功能
7.1.2 打开MMC
7.1.3 使用管理单元
7.1.4 任务板
7.1.5 其他内嵌工具
7.1.6 自定义MMC
7.1.7 “控制面板”与MMC的比较
7.2 MMC工具
7.2.1 证书颁发机构
7.2.2 群集管理员
7.2.3 组件服务
7.2.4 计算机管理
7.2.5 事件查看器
7.2.6 性能监控
7.2.7 服务器扩展
7.3 配置服务器向导
7.4 管理服务器控制台
7.5 数据源配置（ODBC）
7.5.1 定义DSN
7.5.2 驱动程序信息
7.5.3 跟踪
7.5.4 连接池
7.6 “控制面板”中的小工具
7.6.1 辅助功能选项
7.6.2 添加/删除硬件
7.6.3 添加/删除程序
7.6.4 管理工具
7.6.5 日期/时间
7.6.6 显示
7.6.7 文件夹选项
7.6.8 Internet选项
7.6.9 许可证
7.6.10 网络和拨号连接
7.6.11 电源选项
7.6.12 打印机
7.6.13 任务计划
7.6.14 系统
7.7 小结
第3部分 活动目录
第8章 活动目录规划
8.1 活动目录概述
8.2 基本规划原则
8.3 活动目录结构
8.3.1 制定域规划
8.3.2 制定站点拓扑规划
8.3.3 制定目录林规划
8.3.4 制定信任规划
8.3.5 制定组织单位规划
8.4 制定企业的活动目录规划
8.4.1 命名策略规划
8.4.2 域和组织单位规划
8.4.3 分支机构规划
8.5 制定管理规划
8.5.1 委派管理
8.5.2 目录林、域树和OU委派管理
8.5.3 实现对象安全
8.5.4 管理角色
8.6 确定域迁移策略
8.6.1 域升级规划
8.6.2 规划域重组
8.6.3 迁移工具
8.6.4 制定测试实验室规划
8.6.5 制定备份恢复规划
8.7 部署规划
8.8 小结
第9章 逻辑域结构规划
9.1 新秩序的管理者
9.2 体系结构规划
9.3 逻辑域结构规划
9.4 心理准备
9.4.1 忘掉Windows 2000
9.4.2 忘记转换
9.4.3 不要考虑活动目录
9.5 组建队伍
9.5.1 域规划委员会
9.5.2 域管理
9.5.3 更改控制管理
9.5.4 域安全
9.5.5 域内通信
9.5.6 培训与信息
9.6 企业调查
9.6.1 企业分析
9.6.2 企业环境
9.6.3 组织图
9.6.4 鉴别关键管理实体
9.6.5 动力
9.6.6 鉴别逻辑单元
9.6.7 鉴别物理单元
9.6.8 文档
9.6.9 管理模式
9.7 逻辑域结构：蓝图
9.7.1 顶级域
9.7.2 DNS命名惯例
9.7.3 二级域
9.8 划分域
9.8.1 组织单位
9.8.2 组
9.8.3 保护域
9.9 小结
第10章 活动目录物理结构
10.1 回顾与展望
10.2 目录林和信任
10.3 域控制器与全局编录
10.3.1 域控制器
10.3.2 全局编录
10.3.3 DC与GC定位服务
10.4 站点
10.4.1 站点内复制
10.4.2 站点链接
10.4.3 站点链接桥
10.4.4 站点间的连接对象
10.5 活动目录复制
10.5.1 什么是复制
10.5.2 复制工作原理
10.6 目录同步
10.7 活动目录站点设计与配置
10.7.1 拓扑
10.7.2 创建DC站点
10.7.3 部署域控制器
10.7.4 保护域控制器
10.7.5 配置GC服务器
10.7.6 部署DNS服务器
10.7.7 部署WINS与DHCP服务器
10.8 小结
第11章 活动目录安装和部署
11.1 做好部署的准备工作
11.2 Millennium City 活动目录部署规划
11.3 实行纲要
11.3.1 MCITY网络
11.3.2 GENESIS域
11.3.3 CITYHALL域
11.3.4 DITT域
11.3.5 MCPD域
11.4 安装和测试活动目录域控制器
11.4.1 安装DC机器
11.4.2 升级到域控制器
11.4.3 在DNS/WINS中安装
11.4.4 创建站点
11.4.5 创建组织单位
11.4.6 委托OU管理
11.4.7 保护域控制器和遵循故障恢复协议
11.5 小结
第12章 活动目录管理
12.1 在存在的基础组织构造中安装新的目录服务
12.2 复制管理
12.3 安装新的域控制器
12.4 安装新的目录服务器
12.5 维护活动目录的整洁
12.5.1 联机和脱机方式的数据库磁盘碎片检查
12.5.2 保证数据库的一致性
12.6 从服务器到服务器移动活动目录
12.7 活动目录和其他服务的集成
12.7.1 活动目录和SQL Server
12.7.2 活动目录和 Microsoft Exchange
12.8 信任和复制监控
12.9 没有全局编录的登录
12.10 活动目录和DNS
12.11 小结
第13章 管理用户和组
13.1 Windows Server 2003账户：用户资源
13.1.1 什么是用户
13.1.2 什么是联系
13.1.3 本地用户和“本地用户”
13.1.4 什么是组
13.1.5 研究用户和计算机管理工具
13.1.6 Windows Server 2003用户账户
13.1.7 账户策略
13.1.8 安全原则和登录验证过程
13.1.9 安全标识符
13.1.10 SAM和LSA鉴别
13.2 工作中的用户账户
13.2.1 熟悉RunAs
13.2.2 命名用户账户
13.2.3 密码
13.2.4 登录
13.2.5 准许远程访问
13.2.6 创建用户账户
13.3 计算机账户
13.4 组账户
13.4.1 组的范围
13.4.2 组元素
13.4.3 预定义组
13.4.4 成员服务器上的组
13.4.5 嵌套组
13.4.6 组的创建
13.4.7 管理组
13.4.8 权利和许可
13.4.9 混合模式与本地模式
13.5 管理用户和组之道
13.5.1 委托责任
13.6 用户和组管理战略
13.6.1 密切关注TCO
13.6.2 决定所需的访问和特权
13.6.3 确定安全等级
13.6.4 保护资源和减轻本地组负担
13.6.5 谨慎委托
13.6.6 保持最小限度的更改
13.7 小结
第14章 更改控制、组策略与工作台管理
14.1 什么是更改控制
14.2 理解更改管理
14.2.1 用户
14.2.2 计算机
14.3 实施控制
14.3.1 应用程序
14.3.2 安全
14.3.3 操作系统环境
14.3.4 工作站锁定
14.3.5 准备制定更改控制策略
14.4 理解组策略
14.4.1 组策略的类型
14.4.2 组策略成分
14.4.3 GPO的位置
14.5 组策略如何工作
14.5.1 本地GPO和非本地GPO
14.5.2 组策略应用程序
14.5.3 过滤策略
14.5.4 组策略的委托控制
14.5.5 本地GPO的安全性
14.5.6 如何处理组策略
14.6 使组策略工作
14.6.1 软件策略
14.6.2 安全策略
14.7 组策略和更改管理：合二为一
14.7.1 不要接受默认策略
14.7.2 建立一个组策略攻击计划
14.7.3 处理计算机账户
14.8 启动
14.8.1 定制登录/注销
14.8.2 锁定桌面
14.8.3 控制Start菜单
14.8.4 文件夹重定向
14.8.5 Windows的旧版本
14.9 组策略的更改控制管理
14.9.1 GP的发展与建立
14.9.2 组策略的更改控制
14.9.3 使用RSoP定制和检修GP
14.9.4 使用FAZAM 2000实施组策略控制
14.9.5 GPO的备份和修复
14.9.6 实现更改管理
14.10 小结
第4部分 网络和通信服务
第15章 Windows Server 2003网络
15.1 Windows 2003的TCP/IP
15.2 TCP/IP基础（IPv4）
15.2.1 IP地址
15.2.2 子网
15.2.3 不分级的域内路由符号表示
15.2.4 获得IP地址
15.2.5 网关和路由选择
15.2.6 动态主机配置协议（DHCP）
15.2.7 域名解析
15.2.8 准备安装
15.3 设置TCP/IP
15.3.1 配置TCP/IP
15.4 理解和使用IPv6
15.4.1 IPv6的术语和概念
15.4.2 在Windows.NET中使用IPv6
15.5 TCP/IP故障检测
15.5.1 普通故障检测概念
15.5.2 ping命令
15.5.3 ipconfig
15.5.4 netstat
15.5.5 hostname
15.5.6 tracert
15.5.7 arp
15.5.8 route
15.5.9 nbtstat
15.6 遗留协议
15.6.1 NetBEUI
15.6.2 IPX/SPX
15.6.3 DLC
15.7 SNMP
15.7.1 SNMP如何工作
15.7.2 安装和配置SNMP
15.8 小结
第16章 DHCP
16.1 DHCP概述
16.2 Windows Server DHCP服务
16.2.1 动态DNS的支持
16.2.2 销售商类和用户类
16.2.3 多点传送地址分配
16.2.4 未授权的DHCP服务器检测
16.2.5 客户端配置自动化
16.2.6 改善的监视和报告
16.3 安装和配置DHCP服务器
16.3.1 安装DHCP
16.3.2 使用DHCP控制台
16.3.3 创建作用域
16.3.4 设置通用作用域选项
16.3.5 配置DHCP的全局选项
16.3.6 创建保留
16.3.7 设置全局作用域属性
16.3.8 作用域的激活和停用
16.3.9 授权服务器
16.4 定义和实现用户类和销售商类
16.4.1 销售商类
16.4.2 用户类
16.4.3 配置客户端使用类ID
16.5 创建和使用超级作用域
16.5.1 创建超级作用域
16.5.2 超级作用域的激活和停用
16.5.3 从超级作用域中删除作用域
16.5.4 删除超级作用域
16.6 创建多点传送作用域
16.7 配置全局DHCP服务器属性
16.8 管理DHCP数据库
16.8.1 备份和恢复DHCP数据库
16.8.2 将DHCP 数据库移到其他服务器
16.9 配置Windows DHCP客户端
16.9.1 配置DHCP的DNS选项
16.10 小结
第17章 DNS和WINS
17.1 域名服务概述
17.1.1 理解域名
17.1.2 现在的DNS系统
17.1.3 分解器、名字服务器和正向查找
17.1.4 域记录和区域文件
17.1.5 反向查找
17.1.6 委托
17.1.7 高速缓存、转发器和从属
17.1.8 递归、反复和推举
17.2 Microsoft 域名服务
17.2.1 安装DNS
17.2.2 DNS控制台概述
17.2.3 创建正向查找区域
17.2.4 创建反向查找区域
17.2.5 创建资源记录
17.2.6 配置区域属性
17.3 管理DNS服务器选项和行为
17.3.1 在DNS服务器上配置多地址
17.3.2 使用转发器
17.3.3 配置高级设置
17.3.4 设置根线索
17.3.5 配置日志
17.3.6 配置基本日志
17.3.7 使用调试日志
17.3.8 监视和测试
17.3.9 应用安全性
17.3.10 管理服务器和高速缓存
17.4 配置子域和委托
17.4.1 设置子域
17.4.2 委托子域
17.5 DNS和活动目录
17.6 动态DNS
17.6.1 配置DDNS
17.6.2 配置回收
17.7 Windows Internet名字服务（WINS）
17.8 WINS怎样工作
17.8.1 WINS登记
17.8.2 映射续借
17.9 全新的WINS
17.9.1 稳定的连接
17.9.2 手工标记
17.10 WINS安装和配置
17.10.1 安装WINS
17.10.2 配置WINS
17.11 配置Windows DNS和WINS客户端
17.12 在名字解析中使用文件Hosts和LMHOSTS
17.12.1 Hosts文件用于名字解析
17.12.2 使用LMHOSTS文件用于名字解析
17.13 小结
第18章 路由选择和远程访问
18.1 Windows 2003 RAS 和电话服务
18.1.1 Windows 2003 RRAS概览
18.1.2 Windows 2003 RRAS的新特征
18.1.3 路由和远程访问管理控制台
18.2 RAS 连接类型和协议
18.2.1 串行线路网际协议
18.2.2 点对点协议
18.2.3 点对点多链路协议和 BAP
18.2.4 点对点隧道协议
18.2.5 第二层隧道协议
18.2.6 传输协议
18.3 启用和配置 RRAS
18.4 IP路由选择
18.4.1 IP路由选择概览
18.4.2 使用RRAS进行路由选择
18.4.3 配置基本路由器
18.4.4 动态路由选择
18.4.5 添加和配置RIP
18.4.6 添加和配置OSPF
18.4.7 DHCP中继代理
18.4.8 IGMP——多点传送转发
18.5 网络地址转换
18.5.1 配置NAT
18.6 配置服务和ICMP消息
18.7 配置基本防火墙
18.8 为入站连接配置 RAS
18.8.1 启用RRAS
18.8.2 配置调制解调器和端口
18.8.3 配置协议
18.8.4 配置鉴别
18.8.5 禁用路由选择（只是远程访问服务器）
18.8.6 RRAS 日志和记账
18.9 配置 VPN 服务器
18.9.1 配置VPN 端口
18.9.2 为 VPN启用L2TP
18.10 使用多链路和 BAP
18.11 远程访问策略
18.11.1 创建新策略
18.11.2 决定优先次序策略
18.12 使用 RADIUS
18.12.1 安装和管理 IAS
18.12.2 配置 IAS 接受连接
18.12.3 配置 IAS 全局选项
18.12.4 配置日志
18.13 Internet 连接共享和Internet连接防火墙
18.13.1 为 ICS 配置服务器
18.13.2 配置Internet连接防火墙
18.13.3 允许对内部服务器的Internet访问
18.13.4 配置客户端
18.14 配置出站拨号网络连接
18.14.1 创建连接
18.14.2 配置连接属性
18.14.3 配置到Internet的拨号网络
18.15 小结
第5部分 可靠性管理
第19章 存储管理
19.1 Windows 2003存储概览
19.2 存储管理
19.2.1 性能和容量
19.2.2 高可用性
19.2.3 可恢复性
19.2.4 使用遗留系统的问题
19.3 磁盘管理服务
19.4 分区样式
19.4.1 MBR磁盘
19.4.2 GPT磁盘
19.5 可移动存储
19.6 远程存储和分级存储管理
19.7 磁盘管理管理单元
19.8 基本存储
19.8.1 主分区
19.8.2 扩展分区
19.8.3 基本卷
19.9 动态卷和容错
19.9.1 动态磁盘
19.9.2 RAID-1：磁盘镜像
19.9.3 RAID-5：带奇偶校验的容错带区卷
19.10 硬件RAID
19.11 动态存储管理
19.11.1 基本磁盘转化为动态磁盘
19.11.2 创建简单卷
19.11.3 扩展简单卷和跨区卷
19.11.4 创建和管理RAID-0卷（带区卷）
19.11.5 创建和管理RAID-1卷
19.11.6 创建和管理RAID-5卷
19.11.7 导入磁盘
19.12 利用磁盘配额管理存储
19.12.1 为什么需要磁盘配额
19.12.2 磁盘配额系统如何工作
19.12.3 设置磁盘配额
19.12.4 一般磁盘配额管理
19.13 故障修复
19.13.1 磁盘和卷的状态
19.13.2 修复RAID冗余故障
19.14 小结
第20章 备份与恢复
20.1 为什么备份数据
20.2 备份哪些内容
20.3 理解备份
20.3.1 理解档案位
20.3.2 什么是备份
20.3.3 什么是恢复
20.3.4 备份程序如何工作
20.4 可移动存储和介质池
20.4.1 可移动存储服务
20.4.2 可移动存储数据库
20.4.3 物理位置
20.4.4 介质池
20.4.5 工作队列和操作员请求
20.4.6 标注介质
20.4.7 练习缓存和保存
20.5 建立数据备份/恢复的质量基准
20.6 设置捕捉质量
20.6.1 最佳备份时刻
20.6.2 备份长度
20.6.3 服务器和工作站备份
20.6.4 开放文件导致的困境
20.7 备份过程
20.8 进行备份
20.8.1 创建介质池
20.8.2 权利和许可
20.8.3 源和目标
20.8.4 建立时间表
20.8.5 备份批处理文件和备份脚本
20.8.6 另一个NTBackup脚本
20.9 轮转计划
20.10 恢复数据
20.11 磁带存放
20.12 备份带宽
20.13 硬件和介质格式
20.13.1 4mm数字式磁带
20.13.2 8mm数字式磁带
20.13.3 数字式线性磁带
20.13.4 高级智能磁带
20.13.5 QIC
20.13.6 LTO
20.14 使用Shadow Copy
20.15 小结
第21章 灾难恢复
21.1 灾难恢复计划
21.1.1 策略和协议
21.1.2 文档编制
21.1.3 灾难恢复训练和行动计划
21.2 标识资源
21.3 开发响应计划
21.4 测试响应计划
21.5 模拟灾难程序
21.6 理解容错
21.7 确定薄弱环节
21.8 根据备份进行恢复
21.8.1 基本的操作系统的恢复
21.8.2 配置的恢复
21.9 镜像的服务、数据和硬件
21.10 关键服务的恢复
21.10.1 活动目录
21.10.2 DNS
21.10.3 注册表
21.11 对机器崩溃的分析
21.12 小结
第22章 注册表
22.1 注册表的用途
22.2 注册表的结构
22.2.1 注册表的蜂箱文件
22.2.2 键和值
22.3 注册表编辑器
22.3.1 Regedit.exe
22.3.2 修改注册表
22.3.3 导入和导出键
22.3.4 编辑远程注册表
22.3.5 加载和卸载蜂箱
22.4 注册表的安全性
22.4.1 阻止对注册表的访问
22.4.2 对注册表键设置权限
22.4.3 审核对注册表的访问
22.4.4 远程注册表访问的安全性
22.5 小结
第23章 Windows Server 2003 审核
23.1 审核概述
23.2 配置审核
23.2.1 启用审核策略
23.2.2 审核对象访问
23.3 检查审核报告
23.3.1 使用 Event Viewer
23.3.2 使用其他工具
23.4 审核策略
23.4.1 关闭审核
23.4.2 打开所有的审核
23.4.3 审核有问题的用户
23.4.4 审核管理员
23.4.5 审核关键的文件和文件夹
23.5 小结
第24章 服务质量等级
24.1 什么是服务质量等级
24.1.1 服务质量等级：例1
24.1.2 服务质量等级：例2
24.1.3 服务质量等级协议
24.2 服务质量等级管理
24.2.1 问题检测
24.2.3 性能管理
24.2.4 可用性
24.2.5 SLM设计
24.3 SLM和Windows Server 2003
24.4 Windows 2003系统监控体系结构
24.4.1 什么是速率和吞吐率
24.4.2 什么是队列
24.4.3 什么是响应时间
24.4.4 性能对象如何工作
24.4.5 系统监控工具
24.5 任务管理器
24.6 性能控制台
24.6.1 系统监控器
24.6.2 性能日志和告警
24.6.3 使用日志和告警
24.7 了解服务器
24.7.1 监控瓶颈
24.7.2 了解服务器工作负荷
24.8 性能监控开销
24.9 小结
第25章 Windows 2003的高可用性服务
25.1 分析可伸缩性和可用性问题
25.1.1 向外伸展与向上伸展
25.1.2 负载平衡与故障转移
25.1.3 容错性与高可用性
25.1.4 群集的概念
25.2 服务器群集
25.2.1 服务器群集的概念
25.2.2 服务器群集的要求
25.2.3 服务器群集的设计和容量规划
25.2.4 服务器群集的安装和配置
25.2.5 服务器群集的管理
25.2.6 服务器群集的故障修复
25.3 网络负载平衡群集
25.3.1 NLB群集的概念
25.3.2 NLB群集的要求
25.3.3 NLB群集的设计和容量规划
25.3.4 NLB群集的安装和配置
25.3.5 NLB群集的管理
25.3.6 NLB群集的故障修复
25.4 组件负载平衡群集和Application Center 2000
25.4.1 CLB群集的概念
25.4.2 CLB群集的要求
25.4.3 CLB群集的设计和容量规划
25.4.4 CLB群集的安装和配置
25.5 混合群集解决方案
25.6 群集网络服务（WINS，DHCP）
25.7 群集文件服务和DFS
25.8 群集打印服务
25.9 群集应用程序
25.9.1 通用应用程序群集
25.9.2 通用脚本群集
25.9.3 群集分布式事务处理协调器
25.9.4 群集消息队列
25.9.5 维护群集间的终端会话
25.9.6 MS SQL Server群集
25.9.7 Web服务器群集
25.10 小结
第6部分 文件、打印、Web和应用程序服务
第26章 Windows Server 2003文件系统
26.1 磁盘结构概述
26.2 FAT16 和 FAT32
26.3 NTFS
26.3.1 NTFS的结构
26.3.2 磁盘配额
26.3.3 解析点
26.3.4 加密文件系统
26.3.5 分级存储管理
26.3.6 目录连接
26.3.7 挂装卷
26.4 选择文件系统
26.5 优化存储空间
26.5.1 优化簇尺寸
26.5.2 整理卷的碎片
26.5.3 在NTFS中使用磁盘压缩
26.6 管理分布式文件系统
26.6.1 Dfs的结构和术语
26.6.2 基于域的Dfs根目录和独立的Dfs根目录
26.6.3 客户端支持
26.6.4 复制
26.6.5 客户端缓冲
26.6.6 使用分布式文件系统控制台
26.6.7 创建和删除Dfs根目录
26.6.8 创建Dfs链接
26.6.9 使用目标
26.6.10 创建根目录目标
26.6.11 配置复制
26.6.12 创建自定义的复制拓扑结构
26.6.13 排除不需要复制的文件和文件夹
26.7 使用挂装卷
26.7.1 卷的挂装
26.7.2 卷的卸载
26.8 层次式存储管理
26.8.1 HSM的工作机理
26.8.2 安装和配置Remote Storage
26.8.3 管理卷
26.9 远程存储的局限性
26.10 为Macintosh提供的文件服务
26.10.1 FSM的安全性
26.10.2 FSM文件权限
26.10.3 在FSM文件名方面需要考虑的事项
26.10.4 安装File Services for Macintosh
26.10.5 添加Macintosh卷
26.10.6 删除Macintosh 卷
26.10.7 备份和恢复方面需要考虑的事项
26.11 为Unix提供的服务
26.11.1 安装Services for Unix
26.11.2 配置User Name Mapping用户名映射
26.11.3 配置NFS
26.11.4 设置NFS网关服务器
26.11.5 在Dfs中集成NFS共享
26.12 NetWare 集成
26.12.1 移植/集成工具
26.12.2 做好集成的准备
26.13 小结
第27章 共享、保护文件和文件夹
27.1 共享和保护数据
27.2 所有权
27.3 配置文件服务器角色
27.4 在活动目录发布分享
27.5 创建共享
27.5.1 共享本地文件夹
27.5.2 使用File Server Management控制台创建共享
27.6 共享属性
27.6.1 拒绝
27.6.2 共享权限的积累
27.6.3 移动或复制文件夹
27.6.4 域内共享
27.6.5 谁能共享文件夹
27.6.6 隐藏共享
27.7 连接共享
27.7.1 连接用户到发布的共享
27.7.2 映射出用户的DFS名字空间
27.8 管理共享
27.9 共享文件夹的常见策略
27.9.1 限制共享
27.9.2 设置应用程序共享点
27.9.3 设置数据共享点
27.10 脱机访问
27.10.1 脱机属性
27.10.2 同步缓存资源
27.11 使用权限保护文件和文件夹
27.12 权限类型
27.13 权限属性
27.14 继承性
27.15 获得所有权
27.16 复制和移动
27.17 管理权限的策略
27.18 用加密文件系统保护文件
27.18.1 EFS工作原理
27.18.2 恢复能力和加密恢复策略
27.18.3 使用EFS
27.18.4 复制、移动和重命名加密文件
27.18.5 远程访问加密数据
27.18.6 共享加密数据
27.18.7 为多个用户加密文件
27.18.8 备份和恢复加密数据
27.18.9 配置和使用恢复策略
27.19 小结
第28章 打印服务
28.1 理解Windows Server打印机服务
28.1.1 打印机服务：逻辑环境
28.1.2 打印机服务：物理环境
28.2 打印服务策略
28.2.1 打印机分类
28.2.2 创建打印组
28.2.3 创建打印网络
28.2.4 保持驱动程序最新
28.3 安装和设置打印机
28.3.1 安装本地打印机
28.4 发布打印机
28.4.1 查找打印机
28.4.2 隐藏打印机
28.4.3 打印机池
28.4.4 装载打印机端口
28.5 打印机管理
28.5.1 打印机管理
28.5.2 作业管理
28.5.3 高级假脱机选项
28.5.4 访问控制
28.6 故障排除
28.6.1 服务器端的打印问题
28.6.2 客户端的打印问题
28.6.3 启用双向打印
28.7 审核打印机使用率和管理
28.8 小结
第29章 Web，FTP和intranet服务
29.1 IIS 6.0的新特性
29.1.1 服务器承担的新角色
29.1.2 更改
29.1.3 安全性方面的改动
29.1.4 护照和其他安全性上的改动
29.1.5 管理和管理上的改动
29.2 Web和FTP服务器管理概述
29.2.1 与Web相关的服务
29.2.2 Web服务检查表
29.3 安装IIS 6.0
29.4 配置和管理HTTP服务
29.4.1 Setup程序创建的默认站点
29.4.2 配置Web站点
29.4.3 备份和恢复配置数据
29.4.4 管理Web服务器
29.4.5 禁用Web服务器扩展
29.5 管理应用程序存储池设置
29.6 配置和管理FTP服务
29.6.1 创建和配置FTP站点
29.6.2 管理FTP服务器
29.6.3 FTP客户端访问
29.7 配置和管理SMTP服务
29.7.1 SMTP服务概述
29.7.2 安装SMTP
29.7.3 配置SMTP
29.8 配置和管理NNTP服务
29.8.1 安装NNTP
29.8.2 配置NNTP
29.9 小结
第30章 终端服务
30.1 瘦客户端/服务器计算
30.1.1 回顾：客户端/服务器计算模型
30.1.2 回顾：大型机计算模型
30.1.3 进入Citrix系统
30.1.4 瘦客户端/服务器计算模式
30.2 瘦客户端/服务器的革命
30.2.1 数据I/O 应用
30.2.2 处理器和图形集中的应用
30.2.3 坏软件
30.2.4 瘦客户端/服务器计算模型的优点
30.2.5 瘦客户端的缺点
30.3 终端服务体系结构
30.3.1 管理用远程桌面模式
30.3.2 全终端服务器
30.4 启用终端服务
30.5 管理终端服务
30.5.1 终端服务管理器工具
30.5.2 终端服务配置工具
30.5.3 终端服务组策略
30.5.4 活动目录用户和计算机以及针对本地用户和组的终端服务器扩展
30.5.5 命令行实用工具
30.5.6 终端服务WMI提供商
30.5.7 终端服务许可证
30.5.8 管理用远程桌面模式的特点
30.6 全终端服务器模式的特点
30.6.1 桌面配置
30.6.2 应用程序发布的配置
30.6.3 安装应用程序
30.6.4 打印机管理
30.7 远程助理的特性
30.8 终端服务客户端
30.8.1 在客户端上配置终端服务
30.8.2 连接到服务器
30.8.3 优化远程桌面连接
30.8.4 会话加密的级别
30.8.5 远程管理和Telnet
30.9 小结