Windows Server 2003技术内幕（基础篇）

第1章  安装和配置Windows Server 2003  1
1.1  Windows Server 2003新增特性  1
1.2  版本比较  2
1.2.1　Windows Server 2003标准版  3
1.2.2　Windows Server 2003企业版  4
1.2.3  Windows Server 2003数据中心版  4
1.2.4　Windows Server 2003 Web版  5
1.3  硬件建议  5
1.3.1  硬件兼容列表  6
1.3.2　对认证硬件的支持  6
1.3.3　使用不支持的硬件  7
1.3.4　L2缓存  7
1.3.5  芯片组、主板和BIOS  7
1.3.6　内存  8
1.3.7　存储  8
1.3.8  IA64存储配置  11
1.4  安装核对表  14
1.4.1　组件配置  15
1.4.2　配置存储  16
1.4.3  配置网络适配器  16
1.4.4　双重启动的问题  17
1.5  Windows Server 2003安装程序功能概述  18
1.5.1　文本安装阶段  19
1.5.2　ACPI兼容性检查  20
1.5.3　图形安装阶段  25
1.5.4　配置阶段  31
1.5.5　IA64安装时的不同点  32
1.6  安装Windows Server 2003  34
1.6.1　字符阶段安装  34
1.6.2  图形阶段  35
1.6.3　最后的配置  39
1.6.4　Web Server配置的差异  39
1.7  安装后的配置  41
1.7.1　产品激活  41
1.7.2　事件日志检查  42
1.7.3　移动和配置页面文件  44
1.8  Windows Server 2003启动过程的
　　 功能描述  45
1.8.1　初始启动  45
1.8.2  辅助启动  46
1.8.3　Ntldr  46
1.8.4　Ntdetect.com  47
1.8.5　系统核心  48
1.8.6　初始服务驱动程序  48
1.8.7　核心初始化  48
1.8.8　会话管理器  48
1.8.9　操纵Boot.ini  50
1.9  解决常见的安装问题  55
1.9.1  停止错误0x0000007b 
      Inaccessible_Boot_Device  55
1.9.2　系统信息  56
1.9.3　安装时死机  57
1.9.4　部分设备失效  58
1.9.5　将文件拷贝到硬盘时出问题  58
1.9.6　遗失的或不正确的CD-ROM
      驱动器  59
1.9.7　遗失的或功能异常的网络适配器 
       60
1.9.8　联机错误报告工具  61
1.10 最佳操作  61
1.11 小结  62
第2章  执行升级和自动安装  63
2.1  Windows Server 2003新增特性  63
2.2  NT4升级功能概述  64
2.2.1　Windows 2000升级概述  64
2.2.2　升级路径  65
2.2.3　升级的前提条件  66
2.3  升级NT4或Windows 2000 Server  69
2.3.1  初始评估阶段  69
2.3.2　升级实现阶段  70
2.2.3　升级后的检查  70
2.4  自动部署Windows Server 2003  72
2.4.1　磁盘克隆  72
2.4.2　脚本化安装  75
2.4.3  远程安装服务  84
2.5  小结  103
第3章  添加硬件  104
3.1  Windows Server 2003新增特性  104
3.2  Windows Server 2003构架功能描述  106
3.2.1　IA32内存管理  106
3.2.2　IA64内存管理  107
3.2.3  IA32遗留应用程序支持  108
3.2.4  IA64遗留应用程序支持  108
3.2.5　内存池  110
3.2.6  特殊的IA32内存处理特性  112
3.2.7　进程保护  114
3.2.8　Windows Executive结构  114
3.2.9　进程隔离  115
3.2.10　I/O控制  117
3.3  Windows Server 2003即插即用概述  121
3.3.1　使用“设备管理器”  121
3.3.2　高级配置和电源接口（ACPI） 123
3.3.3　Windows驱动程序模型
      （WDM） 126
3.4  安装和配置设备  128
3.4.1　使用Windows Update  129
3.4.2　软件更新服务（SUS）  131
3.4.3　安全更新  131
3.4.4  添加或更改CPU  131
3.4.5　添加IDE硬盘驱动器  132
3.4.6　安装SCSI适配器和驱动器  132
3.4.7　使用EFI磁盘实用程序  133
3.4.8  添加可移动媒体驱动器  135
3.4.9　添加网络适配器  136
3.4.10  诊断网络问题  137
3.4.11　使用多台显示器  138
3.5  新设备故障诊断  138
3.5.1　设备驱动程序更新和还原  139
3.5.2　制作一张Windows Server 2003
      启动盘  140
3.5.3　解决SCSI问题  141
3.5.4　解决非PnP系统死机问题  142
3.5.5　跟踪核心内存的使用  143
3.6  小结  144
第4章  管理NetBIOS名称解析  145
4.1  Windows Server 2003新增特性  146
4.2  Windows Server 2003联网概述  146
4.2.1  数据链路层  147
4.2.2　网络层和传输层  147
4.2.3　会话层  148
4.2.4　表示层  148
4.2.5　应用层  149
4.2.6　NetBIOS名称的限制  149
4.2.7　SMB和NetBIOS名称  150
4.2.8　NetBIOS服务  150
4.3  名称解析和网络服务  151
4.3.1　应用层和服务器消息块
      （SMB）  152
4.3.2  传输层  153
4.3.3　网络层  154
4.3.4　媒体访问控制层  155
4.4  网络诊断实用程序  156
4.1.1　IPCONFIG  156
4.4.2　Netstat  157
4.4.3　Tracert  159
4.4.4　Pathping  160
4.4.5　Nbtstat  160
4.4.6　Netdiag  162
4.4.7　Netsh  162
4.5  通过广播来解析NetBIOS名称  162
4.6  使用Lmhosts来解析NetBIOS名称  164
4.6.1　配置Lmhosts  164
4.4.2　使用Lmhosts  165
4.7  使用WINS解析NetBIOS名称  166
4.7.1　WINS功能性概述  166
4.7.2　客户端名称决议选项  168
4.7.3　WINS复制的功能性描述  169
4.8  管理WINS  171
4.8.1　安装WINS  171
4.8.2　配置WINS客户端  172
4.8.3　管理WINS记录  173
4.8.4  配置WINS复制  176
4.8.5　管理WINS数据库  177
4.8.6  设置默认WINS控制台属性  180
4.8.7  WINS的禁忌  181
4.9  禁用TCP/IP上的NetBIOS 名称解析  182
4.10  小结  182
第5章  管理DNS  183
5.1  Windows Server 2003新增特性  183
5.2  DNS域结构概述  185
5.2.1　公共DNS命名空间  186
5.2.2　私有DNS命名空间  186
5.2.3　Hosts文件  187
5.2.4　主名称服务器和辅助名称
      服务器  187
5.2.5　资源记录  188
5.2.6　权威性查询应答  188
5.2.7　非权威性查询应答  189
5.2.8　根提示  190
5.2.9　DNS客户端解析器  191
5.3  DNS查询过程的功能性描述  192
5.3.1　由权威性服务器处理的查询  192
5.3.2  非权威性服务器处理的查询  194
5.3.3　反向查找  195
5.4  设计DNS域  197
5.5  Active Directory集成  199
5.5.1　使用转发器  200
5.5.2  在现有基础结构中部署
      Windows DNS  202
5.5.3　WINS转发  204
5.5.4　动态更新  204
5.5.5　动态更新和域控制器  205
5.5.6　记录清理  205
5.5.7　DNS安全性  206
5.6  配置DNS客户端  208
5.6.1  在“TCP/IP属性”对话框中
      配置DNS信息  208
5.6.2  在“系统属性”对话框中配置
      DNS信息  209
5.7  安装和配置DNS服务器  209
5.7.1　安装DNS服务  210
5.7.2  创建正向查找区域  211
5.7.3  创建反向查找区域  212
5.7.4　配置分级区域  213
5.8  配置辅助DNS服务器  215
5.8.1　启用区域传输和更新通知  215
5.8.2　配置辅助DNS服务器  216
5.9  将DNS域集成到Active Directory中  217
5.10 配置仅缓存的服务器  218
5.11 配置DNS Server以使用转发器  219
5.12 管理动态DNS  220
5.12.1　配置动态区域  220
5.12.2　管理动态DNS的安全性  220
5.12.3　在一个接口上禁用DNS  221
5.12.4　配置清理  222
5.12.5　WINS转发  223
5.13 配置高级DNS服务器参数  224
5.14 使用Nslookup来检查域  226
5.15  DNS的命令行管理  229
5.16 配置DHCP以支持DNS  229
5.16.1　安装DHCP  230
5.16.2　授权DHCP服务器  230
5.16.3　配置作用域选项  231
5.16.4　DNS更新代理配置  233
5.17 小结  234
第6章  理解Active Directory服务  235
6.1  Windows Server 2003新增特性  235
6.2  经典NT安全性的限制  237
6.2.1　帐户数据库大小有限  237
6.2.2  单点故障  239
6.2.3  糟糕的运作性能  239
6.2.4　糟糕的复制性能  239
6.2.5　服务器和域控制器采用了
　　　不同的安全数据库  239
6.2.6　不可传递的信任关系  240
6.2.7　多登录ID  240
6.2.8　Active Directory带来的增强  240
6.3  目录服务的组成  241
6.4  目录服务简史  242
6.4.1　ITU-T  242
6.4.2　ISO  242
6.4.3  IEC  243
6.4.4  ANSI  243
6.4.5  IETF  243
6.4.6  征求意见文档（RFC）  243
6.5  X.500概述  244
6.5.1　X.500的组成  244
6.5.2　X.500事务处理示例  245
6.5.3　为什么要使用LDAP，
　　　而不是X.500  246
6.5.4  Active Directory和LDAP  246
6.6  LDAP信息模型  247
6.6.1  面向对象的数据库  247
6.6.2　类别和属性  248
6.6.3  类别继承  249
6.6.4  对象实例  250
6.6.5　架构  250
6.6.6　LDAP信息框架小结  251
6.7  LDAP命名空间结构  251
6.7.1　公用名  251
6.7.2　可分辨名称  253
6.7.3　相对可分辨名称  253
6.7.4　有类型名称  253
6.7.5　目录信息树  254
6.7.6　名称上下文  255
6.7.7　LDAP搜索  256
6.7.8　RootDSE  256
6.7.9　LDAP命名空间结构小结  257
6.8  Active Directory命名空间结构  257
6.8.1　域 2 58
6.8.2　Active Directory名称上下文  258
6.8.3　Active Directory树和林  263
6.8.4  全局编录  265
6.8.5  Active Directory信任关系  266
6.8.6　Sysvol  269
6.8.7　定位Active Directory服务  270
6.8.8  兼容性设置  274
6.8.9　客户端兼容性  275
6.8.10  Active Directory命名空间总结
        277
6.9  Active Directory架构  278
6.9.1　架构的工作方式  278
6.9.2　对象类别和对象派生  279
6.9.3　架构规则  280
6.9.4　架构定义对象  281
6.9.5　标识对象  281
6.10 Active Directory支持文件  284
6.11 Active Directory实用程序  285
6.11.1　标准Active Directory管理控制台
         286
6.11.2  架构控制台  286
6.11.3　常规用途的Active Directory
       工具  289
6.11.4　ADSI Edit  289
6.11.5　LDAP浏览器  292
6.11.6　DCDIAG  294
6.11.7　DS工具  294
6.12 批量导入和导出  294
6.12.1　LDAP数据交换格式  295
6.12.2　LDIFDE  296
6.12.3　CSVDE  297
6.12.4  其他LDAP工具  297
6.13 小结  298
第7章  管理Active Directory复制  299
7.1  Windows Server 2003新增特性  299
7.2  复制概述  299
7.2.1　复制和名称上下文  300
7.2.2  连接  300
7.2.3　属性复制  301
7.2.4　站点  301
7.2.5　复制频率  302
7.2.6　复制方法 303
7.2.7　站点间复制与站点内复制的比较
　　　 307
7.2.8　选择桥头服务器  307
7.2.9　站点间拓扑生成器  308
7.2.10　站点间拓扑的重点  308
7.2.11　桥头或ISTG故障  309
7.2.12　Active Directory中的“站点”
       对象  309
7.2.13　复制拓扑小结  310
7.3  深入复制事务处理  311
7.3.1　属性元数据  311
7.3.2　示例复制事务处理  313
7.3.3　处理复制冲突  316
7.3.4  垃圾回收  318
7.3.5　Windows时间服务  321
7.3.6　NET TIME和WIN32TM  322
7.4  设计站点体系结构  323
7.5  配置站点间复制  326
7.5.1　重命名Default-First-Site-Name
      站点  326
7.5.2　新建站点  327
7.5.3　创建IP子网  327
7.5.4　创建站点链接  328
7.5.5　指定桥头服务器  329
7.5.6　创建站点链接桥对象  330
7.6  控制复制参数  331
7.6.1　设置复制间隔  332
7.6.2　更改通知参数  332
7.6.3　强制复制  333
7.7  特殊复制操作  334
7.7.1　人工创建连接  334
7.7.2　在站点间移动对象  334
7.7.3　人工控制复制拓扑  335
7.8  诊断复制问题  337
7.9  小结  345
第8章  设计Windows Server 2003域  346
8.1  Windows Server 2003新增特性  346
8.2  设计目标  347
8.3  DNS和Active Directory命名空间  348
8.3.1　Active Directory和第三方名称
      服务器  349
8.3.2　单独的Windows域和基于
      Windows的区域  349
8.3.3　公共域配合分离的公共/私有
      区域  350
8.3.4　根域名  350
8.4  域设计策略  352
8.4.1　使用多个域的理由  353
8.4.2　多个域和组  355
8.4.3　设计多域林中的信任  358
8.4.4　为多个域配置登录  359
8.5  OU设计策略  360
8.5.1　OU的布置  361
8.5.2　管理划分  362
8.5.3　管理职能  362
8.5.4　上层OU  363
8.5.5  较低级OU  365
8.6  灵活单一主机操作  370
8.6.1　PDC模拟器  371
8.6.2　RID主机  373
8.6.3　基础结构主机  374
8.6.4　域命名主机  374
8.6.5　架构主机  375
8.6.6　角色主机位置  375
8.7  域控制器的放置  376
8.7.1　全局编录服务器  376
8.7.2　DNS辅助服务器  377
8.8  小结  377
第9章  部署Windows Server 2003域  379
9.1  Windows Server 2003新增特性  380
9.2  准备升级NT域  381
9.2.1　DNS  382
9.2.2　域控制器要求  382
9.2.3　保护SAM  384
9.2.4　功能级别  385
9.2.5　混合域和组策略  387
9.2.6　支持经典NT4 RAS访问  391
9.2.7　支持经典脚本和策略  391
9.2.8　安置Flexible Single Master 
      Operations（FSMO）服务器  392
9.2.9　不支持的域操作  393
9.2.10　其他部署问题  393
9.3  就地升级NT4域  394
9.3.1　安装“占位”域  395
9.3.2　解决提升时的问题  398
9.3.3　添加更多的域控制器  399
9.3.4　设置域控制器角色  400
9.3.5　将根域功能级别提升到
      Windows Server 2003  401
9.3.6　Active Directory集成DNS区域 
       402
9.3.7　升级第一个帐户域中的PDC  402
9.3.8　升级后进行验证  404
9.3.9　升级帐户域BDC  405
9.3.10　升级资源域  406
9.3.11　升级剩余的主控帐户域  407
9.3.12　将林功能级别提升到
       Windows Server 2003  408
9.4  就地升级Windows 2000林  409
9.4.1　架构升级  410
9.4.2　升级Windows 2000根域  411
9.4.3　升级子域  412
9.5  从NT和Windows 2000域迁移至
     Windows Server 2003  413
9.5.1　SID历史  413
9.5.2　计算机帐户迁移  415
9.5.3　组帐户迁移  416
9.5.4　准备帐户迁移  417
9.5.5　密码迁移  418
9.5.6　迁移用户和组帐户  419
9.6  其他的域操作  421
9.6.1　降级域控制器  421
9.6.2　重命名域  422
9.6.3　重命名域控制器  422
9.7  小结  423
第10章  维护Active Directory  424
10.1  Windows Server 2003新增特性  424
10.2  丢失DNS服务器  424














10.2.1　避免“孤岛”效应  425
10.2.2　DNS丢失对Windows
       客户端的影响  425
10.3  丢失域控制器  425
10.3.1　无GC登录  426
10.3.2　在失效的域控制器上执行元
       数据清除  427
10.3.3  FSMO丢失  429
10.4  丢失关键复制组件  435
10.4.1　选择一个新的首选桥头服务器
        435
10.4.2  选择一个新的站点间拓
　　　 扑生成器  436
10.4.3　丢失一个WAN链路  436
10.5  备份目录  437
10.5.1  为什么要备份Active Directory
        438
10.5.2　执行一次System State备份  438
10.5.3　还原Active Directory  440
10.6  执行目录维护  447
10.6.1　压缩Active Directory数据库  447
10.6.2　修复Active Directory数据库  448
10.6.3　移动Active Directory支持文件
        450
10.7  小结  451