网络配置与应用

第1课 Active Directory 域、树和树林 1
1.1 Active Directory（活动目录）介绍 2
1.1.1 目录服务 2
1.1.2 Active Directory的特性 3
1.1.3 Active Directory的结构 4
1.2 Active Directory域 5
1.2.1 域的概念 6
1.2.2 域在安全性上的意义 6
1.2.3 域在网络管理上的意义 6
1.2.4 域的命名 7
1.2.5 DNS和Active Directory的关系 10
1.2.6 安装并配置DNS 14
1.3 安装和管理活动目录 18
1.3.1 安装活动目录 18
1.3.2 添加副本域控制器（创建其他的域控制器） 24
1.3.3 将域控制器降级为普通服务器 27
1.3.4 验证SRV记录 28
1.3.5 验证SYSVOL 30
1.3.6 验证目录数据库和日志文件 31
1.3.7 通过检查事件日志验证安装结果 32
1.3.8 客户端配置 33
1.4 域的模式 35
1.4.1 域模式和组 35
1.4.2 更改域的模式 36
1.5 Active Directory域、树和树林 37
1.5.1 域树 37
1.5.2 树林 38
1.5.3 域的信任关系 39
本课小结 47
思考与练习 47
第2课 Active Directory中的对象 49
2.1 用户 50
2.1.1 域中的用户 50
2.1.2 建立域用户 50
2.1.3 用户登录名 54
2.1.4 管理用户 55
2.2 组 69
2.2.1 组的类型 69
2.2.2 组的作用域 69
2.2.3 添加组 70
2.2.4 将成员添加到组 71
2.2.5 嵌套组 72
2.2.6 使用组的策略 73
2.2.7 组的转换 73
2.2.8 内置和预定义组 74
2.2.9 特殊身份 76
2.2.10 组对性能的影响 77
2.3 组织单位 78
2.3.1 添加组织单位 79
2.3.2 委派管理 80
2.4 活动目录对象命名 83
2.4.1 目录访问协议 83
2.4.2 区别名 83
2.4.3 相对区别名 84
2.4.4 命名属性 85
2.4.5 对象身份及唯一性 85
2.4.6 活动目录名字格式 86
2.4.7 DNS到LDAP区别名的映射 86
2.4.8 登录名 87
本课小结 89
思考与练习 89
第3课 Active Directory组策略 91
3.1 组策略概述 92
3.1.1 Windows NT 4.0与Windows 2000的策略比较 92
3.1.2 Windows NT 4.0和Windows 95/98中的系统策略 93
3.1.3 活动目录结构和组策略 93
3.2 组策略的建立 95
3.2.1 组策略的基本构成 95
3.2.2 组策略对象 96
3.2.3 组策略对象连接 98
3.2.4 创建组策略对象 99
3.2.5 创建连接到站点的组策略对象 100
3.2.6 创建未连接的组策略对象 101
3.2.7 连接一个已存在的组策略对象 103
3.3 使用组策略管理用户环境 105
3.3.1 管理模板 105
3.3.2 脚本 112
3.3.3 重定向文件夹 114
3.4 组策略的生效 118
3.4.1 处理组策略 119
3.4.2 组策略的刷新 120
3.4.3 组策略之间的冲突 121
3.4.4 更改组策略的继承性 121
3.5 通过组策略进行软件分发管理 123
3.5.1 Windows 安装程序 124
3.5.2 软件分发点 125
3.5.3 用组策略分发软件包 125
3.5.4 创建软件类别 131
本课小结 133
思考与练习 133
第4课 Active Directory 域控制器和复制 135
4.1 Windows 2000 Server在网络中的功能 136
4.2 操作主机 136
4.2.1 架构主机 137
4.2.2 域命名主机 137
4.2.3 相对 ID 主机 137
4.2.4 主域控制器 （PDC） 仿真主机 138
4.2.5 结构主机 139
4.2.6 管理操作主机 139
4.3 全局编录服务器 147
4.4 Active Directory复制 149
4.4.1 多主机复制 149
4.4.2 站点概念 150
4.4.3 创建站点 152
4.4.4 为站点创建子网 153
4.4.5 站点链接 155
4.4.6 桥头服务器 159
4.4.7 在什么情况下应建立单个站点 161
4.4.8 在什么情况下应建立新站点 162
4.4.9 域控制器和全局编录 163
本课小结 164
思考与练习 164
第5课 Exchange 2000 Server邮件系统的安装 165
5.1 邮件系统简介 166
5.1.1 共享文件消息发送系统 167
5.1.2 客户/服务器消息发送系统 168
5.2 Exchange 2000与Windows 2000的关系 169
5.3 Exchange 2000电子邮件系统的安装 170
5.3.1 Exchange 2000版本 170
5.3.2 安装前的准备 172
5.3.3 准备活动目录树林 174
5.3.4 准备活动目录域 179
5.3.5 Exchange 2000 Server的安装 181
5.4 使用管理工具 185
本课小结 189
思考与练习 189
第6课 Exchange 2000中邮件的发送和接收设置 191
6.1 配置邮箱 192
6.1.1 新建邮箱 192
6.1.2 Exchange General 197
6.1.3 E-mail Addresses 206
6.1.4 Exchange Features 208
6.1.5 Exchange Advanced 209
6.2 配置虚拟服务器 211
6.2.1 SMTP虚拟服务器 212
6.2.2 POP3虚拟服务器 218
6.2.3 IMAP4虚拟服务器 220
6.3 DNS配置 221
6.4 Exchange 客户端配置 222
6.4.1 Outlook 2000客户端配置 223
6.4.2 Outlook 2000脱机使用 228
6.5 通过Outlook Web方式收发邮件 236
本课小结 238
思考与练习 238
第7课 Exchange 2000公用文件夹的配置和应用 239
7.1 Exchange 2000公用文件夹简介 240
7.2 创建公用文件夹 241
7.2.1 使用Outlook 2000创建和管理公用文件夹 241
7.2.2 使用Exchange System Manager创建和管理公用文件夹 245
7.2.3 创建公用文件夹权限 250
7.3 使用公用文件夹 251
7.3.1 文档库及其应用 251
7.3.2 收藏夹及其应用 254
7.3.3 通讯录及其应用 255
7.3.4 企业日历及其应用 258
本课小结 261
思考与练习 261
第8课 Exchange 2000邮件地址的创建与管理 263
8.1 创建和管理收件人 264
8.1.1 创建联系人 264
8.1.2 创建和管理邮件组 267
8.2 创建和管理地址列表 271
8.2.1 创建地址列表 272
8.2.2 更新地址列表 278
本课小结 279
思考与练习 279
第9课 即时消息系统 281
9.1 即时消息发送的工作原理 282
9.2 安装和配置即时消息服务 283
9.2.1 安装即时消息服务 283
9.2.2 配置即时消息主服务器 285
9.2.3 配置DNS记录 289
9.2.4 启用用户账户 292
9.2.5 即时消息服务在防火墙下的运行 294
9.3 安装和配置即时消息客户端 295
9.3.1 安装客户端即时消息服务软件 295
9.3.2 客户端的登录 299
9.3.3 聊天功能主应用 300
9.3.4 其他更多的功能介绍 303
本课小结 306
思考与练习 306
第10课 Windows 2000的路由和远程访问服务的实现 307
10.1 路由和远程访问服务简介 308
10.2 Windows 2000路由 309
10.2.1 Windows 2000路由器基本应用 310
10.2.2 路由表 312
10.2.3 路由协议 313
10.2.4 其他特性 315
10.3 Windows 2000远程访问 317
10.3.1 Windows 2000远程访问服务的新特性 318
10.3.2 远程访问服务的类型 320
10.3.3 远程访问服务的物理连接 321
10.3.4 远程访问协议 325
10.3.5 远程访问服务的验证与计账 327
10.4 路由和远程访问服务的管理 329
10.4.1 路由和远程访问的管理工具 329
10.4.2 命令行工具 330
本课小结 337
思考与练习 338
第11课 远程访问服务的配置和策略管理 339
11.1 远程访问服务的启用和配置 340
11.1.1 配置远程访问服务 340
11.1.2 配置远程访问服务客户 348
11.2 远程访问服务策略 359
11.2.1 访问策略 359
11.2.2 访问策略的评估流程 362
11.2.3 默认策略 363
11.2.4 多策略 365
11.2.5 访问策略设置 366
本课小结 370
思考与练习 370
第12课 VPN和Demand-dial的实现与应用 371
12.1 VPN 372
12.1.1 VPN概述 372
12.1.2 隧道协议 375
12.1.3 VPN的配置 377
12.1.4 客户端网关的配置 379
12.2 Demand-Dial路由 380
12.2.1 Demand-Dial路由概述 381
12.2.2 配置Demand-Dial 381
本课小结 387
思考与练习 387
第13课 ISA Server功能简介和安装配置 389
13.1 ISA Server概述 390
13.1.1 为什么需要防火墙 390
13.1.2 防火墙的作用 390
13.1.3 ISA Server的功能 391
13.2 安装ISA Server 393
13.2.1 ISA 版本比较 393
13.2.2 ISA Server网络拓扑结构设计 394
13.2.3 系统安装要求 395
13.2.4 安装ISA Server 395
13.3 ISA Server基本操作 402
13.3.1 ISA Server管理工具模式 403
13.3.2 配置ISA Server的服务 404
13.3.3 设置LAT 405
本课小结 406
思考与练习 406
第14课 ISA Server对内部网络的访问控制 407
14.1 ISA Server客户端的配置方法 408
14.1.1 Web Proxy方式客户端的配置方法 408
14.1.2 SecureNAT方式客户端的配置方法 410
14.1.3 Firewall Clients客户端的配置方法 413
14.1.4 ISA Server中设定客户端连接参数 416
14.1.5 客户端模式的选择 419
14.2 策略元素及应用 419
14.2.1 配置时间表 419
14.2.2 配置目标地址集合 421
14.2.3 配置客户端地址集合 423
14.2.4 定义协议 426
14.2.5 内容组的配置及应用 429
14.3 访问规则 430
14.3.1 规则生效顺序 431
14.3.2 协议规则的配置和应用 432
14.3.3 站点和内容规则的配置应用 439
14.3.4 IP数据包过滤 446
本课小结 452
思考与练习 453
第15课 ISA Server中缓存的功能和应用 455
15.1 设定缓存 456
15.1.1 缓存的工作原理 456
15.1.2 缓存大小的设置 456
15.2 优化缓存性能 458
15.3 定时下载的设置和应用 463
本课小结 466
思考与练习 467
第16课 通过ISA Server发布服务器 469
16.1 发布服务器 470
16.2 发布Web服务器 471
16.2.1 目标地址集合 471
16.2.2 创建规则 472
16.2.3 设置监听端口 474
16.2.4 规则顺序 476
16.3 发布其他的服务器 476
16.3.1 发布一台SQL Server 476
16.3.2 发布一台Exchange Server 479
16.3.3 自定义发布规则 482
本课小结 485
思考与练习 485
第17课 ISA Server的维护和管理 487
17.1 入侵检测 488
17.1.1 数据包过滤层入侵检测 488
17.1.2 应用层入侵检测 491
17.1.3 入侵的处理 493
17.2 ISA Server数据的备份与还原 495
17.2.1 备份ISA Server的数据 495
17.2.2 还原ISA Server的数据 497
本课小结 499
思考与练习 499
附录A Outlook Express与Exchange 2000的连接 501
附录B Foxmail与Exchange 2000的连接 505
附录C Outlook 2002与Exchange 2000的连接 511