Windows2000用户管理

译者序
引言
第1部分 Windows 2000基础
第1章 Windows 2000内部概览
1.1 Windows 2000中用户和桌面管理的新内容
1.1.1 Active Directory
1.1.2 Intellimirror
1.1.3 组策略对象
1.2 Active Directory概览
12.1 域
1.2.2 树和森林
1.2.3 站点
1.2.4 组织单位（OU）
1.2.5 对象?
1.3 规划Active Directory
第2章 域
2.1 域
2.2 NT3.x／4.0域的缺点?
2.3 信赖关系?
2.4 NT 3.51和NT 4中的域模型
2.4.1 单一域模型?
2.4.2 主控域模型（单一主控域模型）
2.4.3 多重主控域模型
2.4.4 完整的信赖模型
2.4.5.我们不是真正拥有一个模型模型
2.5 把域模型迁移到Windows 2000
2.5.1 当前环境的分析
2.5.2 创建Windows 2000域
2.5.3 决定树和森林?
2.5.4 命名顶层域
2.6 比较公共和私有名称空间
2.6.1 第一个选择与名称空间决斗
2.6.2 第二个选择单空间解决办法
2.6.3 命名子域
2.7 最后的几点想法
第3章 Windows 2000中的鉴定和资源保护
3.1 安全性环
3.2 安全性活动?
3.2.1 识别
3.2.2 鉴定
3.2.3 授权?
3.2.4 审计?
3.3 Windows 2000中的安全鉴定服务
3.3.1 NTIM鉴定
3.3.2 Kerberos鉴定
3.4 安全性访问标记?
3.5 任意访问控制列表（DACL）?
3.5.1 设置对象容许权和新的继承模型?
3.5.2 设置特殊的容许权?
3.5.3 容许权的传播和继承?
3.6 审计安全性访问控制列表?
3.7 最后几句话?
第4章 理解组织单位Active Directory的创建块
4.1 创建适合于用户的OU体系?
4.2 创建OU的理由
4.2.1 管理的委托?
4.2.2 组策略应用?
4.2.3 简化的资源管理?
4.2.4 控制资源的可见范围?
4 3 OU上的DACL和SACI?
4.3.1 考察OU容许权?
4.3.2 概要中OU的缺省容许权
4.3.3 利用OU控制访问和进行审计
4.4 目录对象继承模型?
4.5 Pizza Place案例研究
第2部分 管理用户和组
第5章 管理用户帐户?
5.1 预定义用户帐户
5.1.1 Administrator帐户?
5.1.2 Guest帐户?
5.2 创建用户?
5.2.1 局部用户?
5.2.2 使用Active Directory用户和计算机?
5.2.3 使用ADSI、LDAP和Windows Script Host（WSH）
5.2.4 批创建工具
5.3 从NT的早期版本升级
5.4 从NetWar迁移到Active Directory
5.4.1 维护用户帐户
5.4.2 Account标签
5.4.3 Profile标签
5.4.4 Environment标签
5.4.5 终端服务标签
5.4.6 Member Of标签
5.4.7 bellrity标签
5.4.8 Dial-In标签
5.5 拷贝用户帐户
5.6 删除用户帐户
57 小结?
第6章巧玲珑组管理
6.1 组分类
6.1.1 组类型?
6.1.2 域局部组的成员资格合格性
6.2 全局组?
6.2.1 全局组的范围?
6.2.2 全局组的成员资格合格性
6.3 组设计中的重复考虑因素
6.4 从下层系统测览的组成员资格
6.4.1 混合模式操作和组
6.4.2 内署组
6.4.3 工作站和成员服务器
6.4.4期域控制器
6.4.5 文件系统和注册表对象的缺省容许权
6.5 创建组
6.5.1 在成员服务器和工作站上创建局部组
6.5.2 在域控制器上创建组
6.5.3 通过脚本编程给组添加用户
6.5.4 为组的高效使用进行规划?
第3部分 环境管理
第7章 用户配置
7.1 定义配置
7.1.1 变量
7.1.2 用户配置的元素
7.2 应用配置
7.2.1 配置可以影响的设置
7.2.2 登录脚本和主目录
7.2.3 拷贝配置和使用模板帐户
7.2.4 静态配置
7.3 配置和慢速网络连接
7.3.1 自动删除慢速网络连接
7.3.2 用户配置的慢速网络连接超时时间
7.3.3 慢速网络缺省配置操作
7.3.4 删除慢速连接时提示用户
7.4 强制配置
7.5 配置的缺点
第8章 利用组策略
8.1 组策略和所有权总成本
8.2 对目录树应用组策略
8.2.1 组策略体系
8.2.2 应用多个策略
8.2.3 控制策略传播
8.2.4 通过DACL有选择性地应用策略
8.3 组策略编辑器
8.3.1 管理模板（.ADM文件）
8.3.2 注册表的作用
8.3.3 组策略的工作原理技巧
8.3.4 组策略容器
8.3.5 组策略模板
8.4 应用组策略
8.4.1 组策略和慢速网络连接
8.4.2 Windows 2000中的组策略对象类型
8.4.3 局部组策略对象
第9章 客户管理的IntelliMirror特征
9.1 远程操作系统安装
9.2 IntelliMirror
9.3 Offline Files和Synchronization Manager?
9.3.1 建立局部高速缓存
9.3.2 使用 Expbe界面为Offline Files建立客户
9.3.3使用策略为Offilne Files建立客户
9.4 同步文件
9.4.1 Synchronizatoion manager工具
9.4.2 处理同步冲突
9.5 IntelliMirror背景?
9.5.1 替代一个瘫痪的PC
9.5.2 处理可移动联上型电脑用户
9.5.3 为新雇员建立环境
9.5.4 处理已知非常危险的雇员
9.6 总结
附录A 利用 Windows Script Hest进行目录管理
A.1 创建结构
A.2 创建打印机和共享对象
A.3 创建用户
A.4 修改用户
A.5 给组添加用户
A.6 增强脚本
A.7 小结
附录B 定制的.ADM模板文件例子