MCSE制胜宝典 直通Windows 2000PDF|Epub|txt|kindle电子书版本网盘下载

MCSE制胜宝典 直通Windows 2000PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第0章 Microsoft Windows 2000简介1

0.1 Windows 2000概述2

0.1.1 Windows 2000概述2

0.1.2 Windows 2000网络环境6

0.1.3 小结9

0.2 Windows 2000体系结构概述9

0.2.1 Windows 2000层、子系统和管理程序9

0.2.2 用户模式10

0.2.3 环境子系统10

0.2.4 内核模式11

0.2.5 小结13

0.3 Windows 2000目录服务概述13

0.3.1 什么是目录服务13

0.3.2 为什么要目录服务14

0.3.5 伸缩性15

0.3.6 打开标准支持15

0.3.4 简化管理15

0.3.3 Windows 2000目录服务15

0.3.7 支持标准命名格式16

0.3.8 Windows 2000体系结构中的Active Directory17

0.3.9 Active Directory体系结构17

0.3.10 小结19

0.4 登录到Windows 200019

0.4.1 登录到域19

0.4.2 登录到本地计算机21

0.4.3 Windows 2000身份验证过程21

0.4.4 实践操作：登录到独立的服务器22

0.4.5 小结22

0.5 Windows Security对话框22

0.5.1 使用Windows Security对话框23

0.5.2 实践操作：使用Windows Security对话框24

0.6 本章复习26

0.5.3 小结26

第Ⅰ部分 Microsoft Windows 2000 Professional29

第1章 安装Microsoft Windows 2000 Professional29

1.1 从CD-ROM安装Windows 2000 Professional31

1.1.1 Windows 2000 Professional安装过程31

1.1.2 运行Setup程序32

1.1.3 运行Setup向导33

1.1.4 安装Windows连网组件34

1.1.5 完成安装34

1.1.6 实践操作：从CD-ROM上安装Windows 2000 Professional35

1.1.7 小结39

1.2 通过网络安装Windows 2000 Professional39

1.2.1 准备通过网络安装39

1.2.2 创建分布式服务器40

1.2.3 通过网络实现安装41

1.2.4 修改安装过程42

1.2.5 使用Winnt32.exe修改安装过程43

1.2.6 小结44

1.3 Windows 2000 Professional安装的疑难解答44

1.3.1 解决常见问题44

1.3.2 安装日志45

1.3.3 小结46

1.4 自动安装46

1.4.1 通过使用Windows 2000 Setup Manager自动安装47

1.4.2 实践操作：安装Windows 2000 Professional的安装部署工具48

1.4.3 小结52

1.5 使用硬盘复制部署Windows 2000 Professional53

1.5.1 检查硬盘复制过程53

1.5.2 解压缩Windows 2000 Professional System Preparation工具53

1.5.3 使用System Preparation工具制备主映像53

1.5.4 实践操作：使用System Preparation工具创建主硬盘映像54

1.5.5 从主硬盘映像上安装Windows 2000 Professional55

1.5.6 实践操作：使用System Preparation工具安装Windows 2000 Professional55

1.6 执行远程安装57

1.6.1 理解远程安装57

1.5.7 小结57

1.6.2 安装和配置远程安装服务58

1.6.3 实践操作：安装RIS59

1.6.4 理解远程安装的客户要求61

1.6.5 Net PC61

1.6.6 不满足Net PC规范的计算机61

1.6.7 创建启动盘62

1.6.8 实践操作：创建远程启动盘62

1.6.9 小结63

1.7 把Windows早期版本升级为Windows 2000 Professional63

1.7.1 标识客户升级路径64

1.7.2 标识硬件要求和兼容性64

1.7.3 创建硬件兼容性报告65

1.7.4 标识软件兼容性65

1.7.5 升级兼容的Windows 95和Windows 98计算机66

1.7.6 安装Directory Service Client66

1.7.7 升级Windows NT 3.51和Windows NT Workstation 4.0客户67

1.8 安装服务包68

1.7.8 小结68

1.8.1 滑流服务包69

1.8.2 安装Windows 2000后部署服务包69

1.8.3 小结69

1.9 本章复习69

第2章 管理硬件设备和驱动程序71

2.1.2 安装非即插即用硬件73

2.1.3 使用Add/Remove Hardware向导73

2.1.1 安装即插即用硬件73

2.1 自动安装硬件73

2.1.4 确认硬件安装74

2.1.5 小结75

2.2 手工安装硬件75

2.2.1 确定哪些硬件资源是必需的76

2.2.2 确定有效硬件资源76

2.2.4 小结77

2.2.3 改变硬件资源分配77

2.3 配置显示78

2.3.1 设置显示属性78

2.3.2 使用多重显示79

2.3.3 配置多重显示80

2.3.4 多重显示疑难解答81

2.3.5 小结81

2.4 其他设备的安装、管理和故障排除81

2.4.1 配置和排除传真支持故障82

2.4.2 管理并排除输入/输出设备故障83

2.4.3 小结84

2.5 微软管理控制台简介85

2.5.1 微软管理控制台85

2.5.2 管理单元86

2.5.3 控制台选项87

2.5.4 小结88

2.6.1 创建控制台89

2.6 使用控制台89

2.6.2 使用远程管理控制台90

2.6.3 实践操作：创建自定义的微软管理控制台90

2.6.4 小结94

2.7 硬盘管理介绍94

2.7.1 设置硬盘的任务94

2.7.2 存储类型95

2.7.3 分区类型(基本硬盘)96

2.7.4 卷类型(动态硬盘)97

2.7.5 文件系统98

2.7.6 Disk Management管理单元98

2.7.7 小结98

2.8 通用硬盘管理任务99

2.8.1 使用简单卷99

2.8.2 使用跨区卷100

2.8.3 使用带区卷101

2.8.4 添加硬盘102

2.8.5 修改存储类型104

2.8.6 查看和更新信息105

2.8.7 管理远程计算机上的硬盘106

2.8.8 实践操作：使用动态存储107

2.8.9 小结110

2.9 管理硬盘配额110

2.9.1 理解Windows 2000硬盘配额管理110

2.9.2 设置硬盘配额111

2.9.3 确定硬盘配额的状况112

2.9.4 监控硬盘配额113

2.9.5 确定硬盘配额的最佳使用状况113

2.9.6 实践操作：启用和禁用硬盘配额114

2.9.7 小结116

2.10 配置电源选项116

2.10.2 使用休眠模式117

2.10.3 配置高级电源管理117

2.10.1 配置电源模式117

2.10.4 实践操作：配置电源选项118

2.10.5 小结119

2.11 使用Device Manager和System Information119

2.11.1 介绍Device Manager119

2.11.2 安装设备120

2.11.3 设备的配置和故障诊断120

2.11.4 使用System Information管理单元122

2.11.5 实践操作：使用Device Manager和System Information123

2.11.6 小结124

2.12 监控系统性能124

2.12.1 使用Performance Console监控系统性能124

2.12.2 添加计数器124

2.12.3 小结125

2.13 本章复习126

第3章 管理资源127

3.1.1 文件系统129

3.1.2 文件和文件夹权限129

3.1 NTFS权限129

3.1.3 应用NTFS权限131

3.1.4 计划NTFS权限133

3.1.5 设置NTFS权限134

3.1.6 小结135

3.2 分配特殊访问权限135

3.2.2 修改权限136

3.2.3 获取所有权136

3.2.1 使用特殊访问权限136

3.2.4 设置特殊访问权限137

3.2.5 获取文件或文件夹的所有权138

3.2.6 小结138

3.3 解决权限问题138

3.3.1 如何解决权限问题138

3.3.2 避免权限问题139

3.4.2 压缩文件和文件夹140

3.4.1 使用压缩的文件和文件夹140

3.4 管理NTFS压缩140

3.3.3 小结140

3.4.3 为压缩文件和文件夹选择另外的显示颜色142

3.4.4 复制并移动压缩文件和文件夹142

3.4.5 使用NTFS压缩143

3.4.6 小结143

3.5 共享文件夹144

3.5.1 请求共享文件夹144

3.5.2 管理共享文件144

3.5.3 共享文件夹145

3.5.4 高速缓存146

3.5.5 分配共享文件夹权限147

3.5.6 修改共享文件夹148

3.5.7 组合共享文件夹权限和NTFS权限的策略149

3.5.8 实践操作：管理共享文件夹150

3.5.9 小结152

3.6 设置网络打印机152

3.6.1 为本地打印设备添加和共享一台打印机153

3.6.2 为网络接口打印设备添加和共享打印机155

3.6.3 设置客户计算机156

3.6.4 实践操作：安装和共享打印机158

3.6.5 小结160

3.7 连接网络打印机160

3.7.1 使用Add Printer向导161

3.7.2 使用Web浏览器162

3.7.3 下载打印机驱动程序163

3.7.4 小结163

3.8 配置网络打印机163

3.8.1 共享现有打印机164

3.8.2 设置打印机池164

3.8.3 在打印机之间设置优先级165

3.8.4 小结166

3.9.3 排除打印机故障167

3.9.2 管理文档167

3.9 打印机管理167

3.9.1 管理打印机167

3.9.4 执行要求Manage Printers权限的任务168

3.9.5 访问打印机168

3.9.6 设置控制访问的打印机权限169

3.9.7 小结170

3.10 控制打印机170

3.10.1 给送纸器分配纸型171

3.10.4 对不同的打印机重新定向文档172

3.10.2 设置分隔页172

3.10.3 暂停、恢复和取消文档172

3.10.5 获取打印机的所有权173

3.10.6 实践操作：执行打印机管理174

3.10.7 小结175

3.11 管理文档175

3.11.1 暂停、重新启动和取消文档176

3.11.2 设通知、优先级和打印时间176

3.11.3 实践操作：管理文档177

3.11.4 小结178

3.12 使用Web浏览器管理打印机179

3.12.1 理解Web服务器179

3.12.2 使用Web浏览器管理打印机179

3.12.3 使用Web浏览器访问打印机179

3.12.4 小结180

3.13 本章复习180

第4章 管理用户账户183

4.1.1 本地用户账户184

4.1 理解用户账户184

4.1.2 域用户账户185

4.1.3 内置用户账户186

4.1.4 小结186

4.2 设计新的用户账户187

4.2.1 命名规范187

4.3.1 Computer Management管理单元188

4.3 创建用户账户188

4.2.3 小结188

4.2.2 密码的要求188

4.3.2 实践操作：创建本地用户账户190

4.3.3 小结192

4.4 设置用户账户的属性192

4.4.1 用户账户属性中的General标签192

4.4.2 用户账户属性中的Member Of标签193

4.4.3 用户账户属性中的Profile标签193

4.4.4 实践操作：修改用户账户属性196

4.4.5 小结197

4.5 桌面环境的配置和疑难解答197

4.5.1 配置语言和地区设置198

4.5.2 实践操作：使用Control Panel配置计算机的多语言和多地区支持198

4.5.3 配置辅助选项，解决疑难问题199

4.5.4 配置辅助的桌面设置，解决疑难问题200

4.6 本章复习201

4.5.5 配置管理201

4.5.6 小结201

第5章 管理网络协议和服务203

5.1 TCP/IP204

5.1.1 理解TCP/IP协议组204

5.1.2 使用静态IP地址配置TCP/IP206

5.1.3 配置TCP/IP来自动获得IP地址207

5.1.4 使用Automatic Private IP Addressing208

5.1.5 禁用Automatic Private IP Addressing210

5.1.6 使用TCP/IP工具210

5.1.7 测试TCP/IP配置211

5.1.8 实践操作：安装和配置TCP/IP213

5.1.9 小结218

5.2 配置入站连接218

5.2.1 允许Inbound Dial-up Connection219

5.2.2 实践操作：配置入站连接221

5.3 配置出站连接222

5.2.3 小结222

5.3.1 拨号连接223

5.3.2 连接到一个VPN224

5.3.3 通过导线直接连接到另一台计算机224

5.3.4 实践操作：配置一个出站连接225

5.3.5 小结226

5.4 本章复习226

第6章 管理和优化系统性能227

6.1.2 选项229

6.1 使用Task Scheduler229

6.1.1 Task Scheduler简介229

6.1.3 Advanced Properties230

6.1.4 实践操作：使用Task Scheduler230

6.1.5 小结232

6.2 备份数据232

6.2.1 备份的类型234

6.2.2 执行预备工作236

6.2.4 指定备份的目标文件和介质设置237

6.2.3 选择备份文件和文件夹237

6.2.5 设定高级备份设置239

6.2.6 计划备份作业239

6.2.7 恢复数据240

6.2.8 小结241

6.3 使用脱机文件夹和文件242

6.3.1 配置计算机，以便使用脱机文件夹和文件242

6.3.2 实践操作：配置脱机文件夹243

6.3.3 配置计算机以提供脱机文件夹和文件244

6.3.4 实践操作：配置脱机文件夹244

6.3.5 同步文件245

6.3.6 配置Synchronization Manager245

6.3.7 实践操作：配置Synchronization Manager246

6.3.8 小结247

6.4 配置、监控驱动程序签名并解决疑难问题247

6.4.1 配置驱动程序签名247

6.4.2 监控驱动程序签名以解决疑难问题248

6.4.3 使用File Signature Verification工具249

6.4.4 实践操作：使用Windows File Signature Verification工具249

6.4.5 小结250

6.5 注册表中的控制集250

6.5.1 Windows 2000的Control set250

6.5.2 The Last Known Good Process251

6.5.3 小结252

6.6 使用Recovery Console253

6.6.1 安装并启动Recovery Console253

6.6.2 使用Windows 2000的Recovery Console253

6.6.3 理解Recovery Console中的命令254

6.6.4 实践操作：使用Windows 2000 Recovery Console来排除故障255

6.6.5 小结257

6.7 本章复习257

第7章 管理安全性259

7.1.1 理解组260

7.1 执行本地组260

7.1.3 创建本地组261

7.1.2 准备使用本地组261

7.1.4 删除本地组262

7.1.5 给组添加成员262

7.1.6 实践操作：创建和管理本地组263

7.1.7 小结265

7.2 实现内置本地组265

7.2.1 内置本地组265

7.2.2 内置系统组266

7.2.3 小结267

7.3 配置账户策略267

7.3.1 配置密码策略267

7.3.2 配置账户封锁策略270

7.3.3 实践操作：配置账户策略270

7.3.4 小结272

7.4.1 理解EFS273

7.4 用EFS增加安全性273

7.4.2 加密274

7.4.3 解密275

7.4.4 使用Cipher命令275

7.4.5 使用恢复代理276

7.4.6 实践操作：加密和解密文件276

7.4.7 小结278

7.5 执行审核策略278

7.5.1 配置审核278

7.5.2 设定审核策略279

7.5.3 审核对文件和文件夹的访问281

7.5.4 审核对打印机的访问282

7.5.5 小结283

7.6 配置安全性选项284

7.6.1 关闭未登录的计算机284

7.6.3 禁用登录的Ctrl+Alt+Del请求285

7.6.2 当系统关闭时清除虚拟内存页文件285

7.6.4 不显示注册屏幕上最新的用户名286

7.6.5 实践操作：配置安全性设置286

7.6.6 小结287

7.7 本章复习287

第Ⅱ部分 网络基础结构291

第8章 安装Microsoft Windows 2000 Server291

8.1 安装Windows 2000 Server293

8.1.1 安装准备293

8.1.2 最低硬件要求296

8.1.3 硬件的兼容性296

8.1.4 磁盘分区297

8.1.5 文件系统298

8.1.6 授权模式299

8.1.7 工作组和域299

8.1.9 安装方法301

8.1.8 升级或全新安装301

8.1.10 选择待安装的组件303

8.1.11 Windows 2000 Server Setup程序306

8.1.12 安装过程309

8.1.13 实践操作：安装Windows 2000 Server312

8.1.14 小结318

8.2 升级到Windows 2000 Server318

8.2.1 升级到Windows 2000 Server318

8.2.2 升级Windows NT域320

8.2.3 域合并324

8.2.4 小结325

8.3 排除Windows 2000 Server安装的故障325

8.3.1 排除Windows 2000 Server的故障325

8.3.2 小结326

8.4 准备自动安装Windows 2000 Server326

8.4.1 创建应答文件326

8.4.2 创建分布式文件夹331

8.4.3 实践操作：为自动安装作准备并运行此程序334

8.4.4 小结339

8.5 自动完成Windows 2000 Server的安装340

8.5.1 执行自动安装程序340

8.5.2 自动安装Windows 2000 Server341

8.5.3 小结351

8.6 本章复习352

第9章 管理网络协议355

9.1 IP路由的基本概念357

9.1.1 路由概述357

9.1.2 静态和动态IP路由358

9.1.3 实践操作：更新基于Windows 2000的路由表359

9.1.4 小结361

9.2 Microsoft TCP/IP配置361

9.2.1 配置TCP/IP362

9.2.2 使用Ipconfig和Ping测试TCP/IP364

9.2.3 配置数据包过滤器365

9.2.4 实践操作：实现IP数据包过滤器366

9.3.1 Windows 2000 Professional和NetWare连接367

9.2.5 小结367

9.3 安装和配置NWLink367

9.3.2 内部网络序号369

9.3.3 帧类型和网络序号369

9.3.4 配置NWLink371

9.3.5 实践操作：安装和配置NWLink371

9.3.6 小结372

9.4 引入并启用IPSec373

9.4.1 Internet协议安全373

9.4.2 IPSec的体系结构374

9.4.3 IPSec的注意事项376

9.4.4 小结377

9.5 配置IPSec377

9.5.1 实现IPSec的先决条件377

9.5.2 如何实现IPSec377

9.5.4 连结类型378

9.5.3 配置IPSec策略378

9.5.5 身份验证方法379

9.5.6 IP数据包过滤380

9.5.7 过滤器动作383

9.5.8 附加的IPSec任务383

9.5.9 实践操作：测试IPSec385

9.5.10 小结385

9.6 自定义IPSec策略和规则386

9.6.1 基于策略的安全386

9.6.2 IP过滤器和过滤器规范387

9.6.3 安全方法和协商策略387

9.6.4 通过Firewalls的IPSec388

9.6.5 不可能通过NAT和代理使用IPSec389

9.6.6 保护SNMP389

9.6.7 DHCP、DNS、WINS服务器或域控制器390

9.6.8 TCP/IP属性390

9.6.9 实践操作：建立自定义的IPSec策略391

9.6.10 小结393

9.7 监控IPSec393

9.7.1 IPSec管理和排除故障工具394

9.7.2 使用Network Monitor网络监控器395

9.7.3 实践操作：使用Network Monitor To View Clear Text Traffic Network Monitor查看明文通信396

9.7.4 实践操作：使用Network Monitor查看加密的通信397

9.7.5 实践操作：使用诊断辅助工具397

9.7.6 小结398

9.8 监控网络安全事件398

9.8.1 监控网络安全399

9.8.2 使用Event Viewer事件查看器监控安全399

9.8.3 实践操作：记录不成功的登录尝试400

9.8.4 实践操作：查看安全日志401

9.8.5 System Monitor402

9.8.6 监控安全开销402

9.9 本章复习403

9.8.7 小结403

第10章 管理域名系统405

10.1 名称解析和DNS文件406

10.1.1 循环查询406

10.1.2 迭代查询406

10.1.3 逆向查询407

10.1.4 缓存和生存时间407

10.1.5 DNS配置文件408

10.1.6 反向查找文件409

10.1.7 PTR记录409

10.1.8 缓存文件410

10.1.9 启动文件410

10.1.10 小结411

10.2 安装DNS411

10.2.1 实践操作：安装DNS Server服务412

10.2.2 使用NSLOOKUP排除DNS的故障413

10.2.3 小结415

10.3 配置DNS415

10.3.1 配置DNS Server Properties416

10.3.2 添加DNS域和区域417

10.3.3 实践操作：配置DNS服务器418

10.3.4 添加资源记录419

10.3.5 配置反向查找420

10.3.6 小结420

10.4 使用区域420

10.4.1 对区域授权421

10.4.2 为动态更新配置区域423

10.4.3 实践操作：启动动态更新424

10.4.4 小结424

10.5 使用服务器424

10.5.1 DNS服务器和缓存概述425

10.5.2 实现只缓存服务器425

10.5.4 实践操作：在DNS服务器上测试简单的查询426

10.5.3 监控DNS服务器的性能426

10.5.5 DNS服务器性能计数器427

10.5.6 远程管理DNS Server427

10.5.7 小结428

10.6 本章复习428

第11章 管理DHCP429

11.1 介绍并安装DHCP430

11.1.1 DHCP概述430

11.1.2 DHCP的工作机理431

11.1.3 安装DHCP服务器434

11.1.4 Ipconfig435

11.1.5 DHCP中继代理437

11.1.6 小结437

11.2 配置DHCP437

11.2.1 在网络上使用DHCP438

11.2.2 安装和配置DHCP服务器439

11.2.3 实现多台DHCP服务器442

11.2.4 小结443

11.3 使用命名服务集成DHCP444

11.3.1 DNS和DHCP444

11.3.2 小结447

11.4 使用带有Active Directory的目录服务的DHCP447

11.4.1 Windows 2000集成的IP管理447

11.4.2 检测非法DHCP服务器功能448

11.4.3 小结448

11.5.1 防止DHCP问题449

11.5 排除DHCP故障449

11.5.2 DHCP客户机故障诊断450

11.5.3 排除DHCP服务器的故障452

11.5.4 移动DHCP服务器数据库454

11.5.5 小结454

11.6 本章复习455

第12章 管理远程访问457

12.1 远程访问概述458

12.1.1 远程访问简介458

12.1.2 Routing and Remote Access功能部件459

12.1.3 启用Routing and Remote Service461

12.1.4 实践操作：安装Routing and Remote Access Server461

12.1.5 远程访问与远程控制462

12.1.6 小结464

12.2 配置Routing and Remote Access Server464

12.2.1 允许入站连接464

12.2.2 创建Remote Access Policy465

12.2.3 实践操作：创建新的Remote Access Policy468

12.2.4 配置Remote Access Profile468

12.2.5 实践操作：Allow Access If Dial-in Permission Enabled469

12.2.6 配置Bandwidth Allocation Protocol470

12.2.7 小结472

12.3 支持虚拟专用网络472

12.3.1 实现VPN472

12.3.3 将VPN服务器与Internet集成474

12.3.2 在路由环境中集成VPN474

12.3.4 实践操作：创建VPN接口475

12.3.5 小结476

12.4 支持Multilink连接476

12.4.1 点对点协议476

12.4.2 Multilink PPP477

12.4.3 小结477

12.5 使用DHCP的Routing and Remote Access477

12.5.1 Routing and Remote Access与DHCP478

12.5.2 DHCP Relay Agent478

12.5.3 实践操作：配置Routing and Remote Access上工作的DHCP Relay Agent478

12.5.4 小结479

12.6 管理和监控远程访问479

12.6.1 登录用户身份验证和记账请求479

12.6.2 记账481

12.6.3 Netsh命令行工具481

12.6.5 资源工具包工具482

12.6.4 网络监视器482

12.6.6 小结483

12.7 实现网络安全性483

12.7.1 规划网络安全性484

12.7.2 规划分布式网络安全性486

12.7.3 Internet连接发布487

12.7.4 Microsoft Proxy Server488

12.7.5 小结488

12.8 配置Routing and Remote Access安全性489

12.8.1 远程访问概述489

12.8.2 配置协议提高安全性489

12.8.3 实践操作：在虚拟专用网络连接中使用安全性协议491

12.8.4 创建远程访问策略491

12.8.5 使用加密协议492

12.8.6 小结493

12.9.2 Terminal Services494

12.9.1 Windows 2000系统的管理能力494

12.9 Windows 2000远程访问管理工具494

12.9.3 简单网络管理协议497

12.9.4 小结499

12.10 本章复习499

第13章 管理Microsoft Windows Internet Name Service501

13.1 WINS介绍502

13.1.1 NetBIOS名称解析502

13.1.2 WINS概述505

13.1.4 小结506

13.1.3 WINS和Windows 2000506

13.2 WINS的解析过程507

13.2.1 用WINS解析NetBIOS名称507

13.2.2 名称注册508

13.2.3 名称更新509

13.2.4 名称释放510

13.2.5 名称查询和名称响应511

13.3 WINS的实现512

13.3.1 什么时候使用WINS512

13.2.6 小结512

13.3.2 考虑WINS服务器513

13.3.3 WINS需求513

13.3.4 使用静态映射514

13.3.5 实践操作：配置WINS客户516

13.3.6 WINS疑难解答517

13.3.7 管理和监视WINS518

13.3.8 小结518

13.4 WINS复制的配置519

13.4.1 复制概述519

13.4.2 把WINS服务器配置成推或拉伙伴519

13.4.3 配置数据库复制520

13.4.4 实践操作：执行WINS数据库复制521

13.4.5 备份WINS数据库523

13.4.6 小结523

13.5 本章复习524

第14章 管理网络地址转换协议525

14.1 NAT介绍526

14.1.1 网络地址转换526

14.1.2 公共和专用地址527

14.1.3 NAT工作的方式528

14.1.4 在Windows 2000 Routing and Remote Access中的NAT进程530

14.1.5 附加NAT路由协议组件532

14.1.6 小结533

14.2 安装Internet Connection Sharing533

14.2.1 Internet Connection Sharing534

14.2.2 Internet Connection Sharing和NAT536

14.2.3 连接共享疑难解答537

14.2.4 小结538

14.3 安装和配置NAT538

14.3.1 网络地址转换的设计考虑538

14.3.2 虚拟专用网络和NAT542

14.3.3 小结542

14.4 本章复习543

第15章 管理Microsoft证书服务545

15.1 介绍证书546

15.1.1 证书概述546

15.1.2 企业CA和独立CA548

15.1.3 CA的种类548

15.1.4 小结549

15.2 安装和配置证书颁发机构550

15.2.1 配置CA550

15.2.3 证书登记551

15.2.2 保护CA551

15.2.4 实践操作：安装一个独立下属CA553

15.2.5 证书更新554

15.2.6 证书和密钥恢复555

15.2.7 小结556

15.3 管理证书556

15.3.5 证书如何发布557

15.3.4 失败的请求557

15.3.2 发布证书557

15.3.3 未决的请求557

15.3.1 吊销证书557

15.3.6 证书吊销558

15.3.7 实践操作：吊销证书558

15.3.8 EFS恢复策略559

15.3.9 实践操作：改变恢复策略559

15.3.10 小结560

15.4 本章复习560

第Ⅲ部分 Active Directory目录服务563

第16章 Active Directory目录服务介绍563

16.1 Active Directory概述564

16.1.1 Active Directory对象564

16.1.2 Active Directory组件565

16.1.3 逻辑结构565

16.1.4 物理结构569

16.2.1 全局目录570

16.2 Active Directory的基本概念570

16.1.5 小结570

16.2.2 复制571

16.2.3 信任关系573

16.2.4 DNS名称空间574

16.2.5 名称服务器575

16.2.6 命名约定575

16.2.7 小结577

16.3 Active Directory的管理577

16.3.1 Windows 2000 Active Directory管理任务578

16.3.2 Active Directory管理工具578

16.3.3 其他Active Directory管理工具579

16.3.4 微软MMC582

16.3.5 管理单元584

16.3.6 控制台选项585

16.3.7 小结586

16.4 本章复习587

第17章 安装和配置Active Directory目录服务589

17.1.1 Active Directory Installation Wizard590

17.1 安装Active Directory590

17.1.2 为Active Directory配置DNS591

17.1.3 数据库和共享系统卷591

17.1.4 域模式592

17.1.5 从一台域控制器上删除Active Directory服务592

17.1.6 实践操作：安装Active Directory593

17.1.7 小结595

17.2.1 操作主机角色概述596

17.2 操作主机角色596

17.2.2 树林范围内的操作主机角色597

17.2.3 域范围内的操作主机角色597

17.2.4 规划操作主机角色位置598

17.2.5 标识操作主机角色600

17.2.6 转移操作主机角色分配600

17.2.7 响应操作主机角色失败602

17.3.1 创建OU603

17.2.8 小结603

17.3 实现一个组织单元结构603

17.3.2 设置组织单元属性604

17.3.3 实践操作：创建组织单元605

17.3.4 小结606

17.4 配置站点设置606

17.4.1 配置站点设置606

17.4.2 站点607

17.4.3 子网608

17.4.4 站点链路609

17.4.5 站点许可611

17.4.6 实践操作：配置一个站点611

17.4.7 小结613

17.5 配置站点之间的复制614

17.5.1 配置站点之间的复制614

17.5.2 站点链路属性614

17.5.3 站点链路桥617

17.5.4 手工配置连接618

17.5.5 指定首选桥头服务器618

17.5.6 实践操作：配置站点之间复制619

17.5.7 小结620

17.6 排除复制故障620

17.6.1 故障诊断621

17.6.2 检查复制拓扑结构621

17.6.3 小结622

17.7 维护服务器设置622

17.7.1 维护服务器设置622

17.7.2 在站点上创建服务器对象622

17.7.3 在站点之间移动服务器对象623

17.7.4 使全局目录可用或不可用623

17.7.5 从站点上删除不起作用的服务器对象623

17.7.6 小结624

17.8 本章复习624

第18章 管理Active Directory的域名系统625

18.1 区域和Active Directory目录服务626

18.1.1 区域626

18.1.2 区域设计626

18.1.3 前向查找区域626

18.1.4 反向查找区域628

18.1.5 资源记录628

18.1.6 委托区域629

18.1.7 小结630

18.2 区域的复制和传送631

18.2.1 区域复制和区域传送631

18.2.2 DNS通知634

18.2.3 DNS Notify过程634

18.2.4 小结635

18.3 Active Directory目录服务的DNS监控和故障诊断635

18.3.1 监控DNS服务器635

18.3.2 DNS故障诊断方案636

18.3.3 小结638

18.4 本章复习638

第19章 管理Active Directory组件639

19.1 定位Active Directory对象641

19.1.1 理解公共的Active Directory对象641

19.1.2 使用Find642

19.1.3 实践操作：搜索Active Directory643

19.1.4 小结645

19.2 控制对Active Directory对象的访问645

19.2.1 理解Active Directory权限645

19.2.2 分配Active Directory权限646

19.2.3 使用权限继承648

19.2.4 阻止权限继承649

19.2.5 实践操作：控制对Active Directory对象的访问649

19.2.6 小结651

19.3.3 发布共享资源652

19.3.2 发布用户和计算机652

19.3.1 在Active Directory中发布资源652

19.3 在Active Directory目录服务中发布资源652

19.3.4 发布网络服务653

19.3.5 小结654

19.4 移动Active Directory对象654

19.4.1 移动对象655

19.4.2 在域内移动对象655

19.4.3 在域之间移动对象656

19.4.4 在域之间移动工作站或成员服务器659

19.4.5 在站点之间移动域控制器660

19.4.6 实践操作：在域内移动对象660

19.4.7 小结661

19.5 委托Active Directory对象的管理控制661

19.5.1 委托控制的指导方针661

19.5.2 控制委托向导662

19.5.4 实践操作：在Active Directory中委托管理控制663

19.5.3 管理Active Directory的指导方针663

19.5.5 小结664

19.6 Active Directory性能监控工具665

19.6.1 性能监控工具665

19.6.2 Event Viewer控制台665

19.6.3 Performance控制台666

19.6.4 System Monitor667

19.6.5 性能日志和警报671

19.6.6 实践操作：使用系统监视器678

19.6.7 小结680

19.7 Active Directory支持工具680

19.7.1 Active Directory支持工具681

19.7.2 LDP.EXE:Active Directory管理工具681

19.7.3 REPLMON.EXE:Active Directory复制监控器681

19.7.4 REPADMIN.EXE:复制诊断工具683

19.7.5 DSASTAT.EXE:Active Directory诊断工具683

19.7.6 SDCHECK.EXE:安全描述符检查实用程序683

19.7.10 小结684

19.7.9 Windows 2000支持工具684

19.7.7 NLTEST.EXE684

19.7.8 ACLDIAG.EXE:ACL诊断684

19.8 监控共享文件夹的访问685

19.8.1 为什么监控网络资源685

19.8.2 网络资源监控要求685

19.8.3 监控访问共享文件夹686

19.8.4 监控打开的文件687

19.8.5 从打开的文件断开用户688

19.8.6 发送控制台消息688

19.8.7 实践操作：管理共享文件夹688

19.8.8 小结689

19.9 本章复习689

第20章 使用组策略和远程安装服务管理桌面配置691

20.1 实现组策略693

20.1.1 如何实现组策略693

20.1.2 创建GPO693

20.1.4 委托GPO的管理控制694

20.1.3 创建GPO控制台694

20.1.5 指定组策略设置695

20.1.6 禁用无用的组策略设置697

20.1.7 指示GPO处理异常697

20.1.8 过滤GPO作用域699

20.1.9 链接GPO700

20.1.10 修改组策略700

20.1.11 删除GPO链接701

20.1.12 删除GPO701

20.1.13 编辑GPO和GPO设置701

20.1.14 实践操作：实现组策略702

20.1.15 小结705

20.2 使用组策略管理软件705

20.2.1 软件管理工具705

20.2.2 指派应用程序706

20.2.3 发布应用程序706

20.2.4 Software Installation的工作方式707

20.2.5 实现软件安装708

20.2.6 计划和准备软件安装708

20.2.7 设置SDP709

20.2.8 指定软件安装的默认设置709

20.2.9 部署软件应用程序711

20.2.10 设置自动安装选项714

20.2.11 设置应用程序类别715

20.2.12 设置软件应用程序属性715

20.2.13 维护Software Installations718

20.2.14 小结720

20.3 使用组策略管理特殊文件夹720

20.3.1 文件夹重定向721

20.3.2 特殊文件夹的默认位置721

20.3.3 设置文件夹重定向722

20.3.4 删除策略的理由726

20.4.1 排除组策略故障727

20.4 组策略故障诊断727

20.3.5 小结727

20.4.2 组策略最佳操作策略730

20.4.3 小结731

20.5 远程安装服务概述731

20.5.1 Remote OS Installation概述732

20.5.2 远程安装服务器组件732

20.5.3 远程安装客户机组件733

20.5.4 Remote OS Installation过程是如何工作的735

20.5.5 RIS服务器和客户机要求737

20.5.6 RIS启动盘支持的网卡737

20.5.7 小结738

20.6 实现RIS738

20.6.1 如何实现RIS739

20.6.2 安装RIS739

20.6.3 配置RIS741

20.6.4 创建RIPrep映像747

20.6.5 创建RIS启动盘750

20.6.6 检验RIS配置751

20.6.7 小结752

20.7 管理RIS752

20.7.1 如何管理RIS752

20.7.2 管理RIS客户机安装映像752

20.7.3 管理RIS客户计算机754

20.7.4 管理RIS安全性757

20.8 RIS常见问题和故障759

20.7.5 小结759

20.8.1 RIS常见问题解答760

20.8.2 排除RIS故障762

20.8.3 小结763

20.9 本章复习763

第21章 管理Active Directory安全性765

21.1 安全性配置概述766

21.1.1 安全性配置设置766

21.2.2 使用审核策略769

21.2.1 审核的含义769

21.1.2 小结769

21.2 审核769

21.2.3 审核策略准则770

21.2.4 配置审核771

21.2.5 安装审核策略771

21.2.6 审核对文件和文件夹的访问774

21.2.7 审核对Active Directory对象的访问776

21.2.8 审核打印机访问778

21.2.9 审核实践779

21.2.10 实践操作：审核资源和事件779

21.2.11 小结783

21.3 使用安全性日志783

21.3.1 理解Windows 2000日志783

21.3.2 查看安全性日志784

21.3.3 定位事件785

21.3.4 筛选事件786

21.3.5 配置安全性日志787

21.3.6 归档安全性日志788

21.3.7 实践操作：使用安全性日志789

21.3.8 小结790

21.4 用户权限790

21.4.1 用户的权限791

21.4.2 特权791

21.4.3 登录权限794

21.4.4 指定用户权限794

21.4.5 小结795

21.5 使用安全性模板795

21.5.1 安全性模板概述795

21.5.2 安全性模板使用796

21.5.3 预定义安全性模板796

21.5.4 管理安全性模板797

21.5.6 小结801

21.5.5 实践操作：管理安全性模板801

21.6 安全性配置和分析802

21.6.1 Security Configuration and Analysis控制台的运行方式802

21.6.2 安全性配置802

21.6.3 安全性分析802

21.6.4 使用Security Configuration and Analysis803

21.6.5 实践操作：使用安全性配置和分析807

21.6.6 小结808

21.7.1 安全性配置的疑难解答809

21.7 安全性配置疑难解答809

21.7.2 小结810

21.8 本章复习810

第Ⅳ部分 Microsoft Windows 2000 Server815

第22章 管理Microsoft Windows 2000终端服务815

22.1 介绍Terminal Services816

22.1.1 Terminal Services概述816

22.1.2 小结816

22.2 Terminal Services工具和安装817

22.2.2 Terminal Services Manager818

22.2.3 Terminal Services Configuration818

22.2.1 Terminal Services Client Creator818

22.2.4 Terminal Services Licensing819

22.2.5 实践操作：安装Terminal Services与运行Remote Administration819

22.3.1 Microsoft Clearinghouse821

22.3.2 许可证服务器821

22.3 Terminal Services授权组件821

22.2.6 小结821

22.3.3 Terminal服务器822

22.3.4 客户端许可证822

22.3.5 管理许可证服务器822

22.3.6 实践操作：安装Terminal Services Licensing824

22.3.7 小结825

22.4 给客户端计算机部署Terminal Services826

22.4.1 准备部署终端服务826

22.4.3 升级到Terminal Services827

22.4.2 客户端配置827

22.4.4 安装和配置应用程序828

22.4.5 实践操作：安装及配置Terminal Services和Terminal Services Licensing829

22.4.6 小结832

22.5 本章复习832

第23章 Internet服务833

23.1 Microsoft Internet Information Services 5.0的特性834

23.1.1 介绍Microsoft IIS 5.0834

23.1.2 可靠性和整体性能834

23.1.3 可管理性836

23.1.4 安全性842

23.1.5 应用程序环境846

23.1.6 安装IIS 5.0847

23.1.7 安装Web环境848

23.1.8 开始848

23.1.9 使用ASP Administration Web site内容851

23.1.10 实践操作：访问Administration Web site852

23.1.11 小结856

23.2 管理Web环境856

23.2.1 管理Web和FTP站点857

23.2.2 Web和FTP站点857

23.2.3 备份和恢复IIS863

23.2.4 管理WebDAV发布863

23.2.5 创建发布目录864

23.2.6 管理WebDAV安全性864

23.2.7 发布和管理文件866

23.2.8 小结867

23.3 配置和运行Telnet服务867

23.3.1 Telnet Server868

23.3.2 启动和停止Telnet Server868

23.3.3 Telnet Client871

23.3.4 实践操作：配置和连接Telnet服务871

23.4 本章复习873

23.3.5 小结873

第24章 高级文件系统875

24.1 分布式文件系统876

24.1.1 分布式文件系统综述876

24.1.2 分布式文件系统根的类型878

24.1.3 配置分布式文件系统879

24.1.4 实践操作：创建分布式文件系统根和分布式文件系统链接881

24.2 文件复制服务885

24.1.5 小结885

24.2.1 FRS复制886

24.2.2 站点和复制887

24.2.3 唯一序列号888

24.2.4 实现FRS888

24.2.5 小结890

24.3 本章复习890

第25章 事故预防设计和恢复891

25.1.1 配置不间断电源892

25.1 实现故障保护892

25.1.2 实现磁盘容错893

25.1.3 RAID的实现893

25.1.4 镜像卷894

25.1.5 RAID-5卷895

25.1.6 镜像卷和RAID 5卷896

25.1.7 实现RAID系统897

25.1.8 小结898

25.2 故障恢复898

25.2.1 修复Windows 2000安装898

25.2.2 Safe模式899

25.2.3 Repair Console900

25.2.4 紧急修复磁盘902

25.2.5 恢复数据904

25.2.6 实践操作：恢复数据906

25.2.7 恢复镜像或RAID-5卷907

25.3 本章复习909

25.2.8 小结909

第26章 Microsoft Windows 2000 Server网络管理和监控911

26.1 简单网络管理协议服务912

26.1.1 SNMP综述912

26.1.2 定义SNMP组合体916

26.1.3 安装和配置SNMP服务917

26.1.4 SNMP故障排除919

26.2.1 网络监视器概述921

26.2 网络监视器921

26.1.5 小结921

26.2.2 捕捉帧数据923

26.2.3 显示捕捉的信息925

26.2.4 网络监视器性能问题926

26.2.5 小结927

26.3 本章复习927

第27章 Microsoft Windows 2000安全性929

27.1.2 密码学930

27.1 公钥基本结构930

27.1.1 安全性属性930

27.1.3 证书934

27.1.4 Certificate Services935

27.1.5 实践操作：安装和配置Certificate Services941

27.1.6 小结945

27.2 公钥技术945

27.2.1 Secure Channel身份验证包946

27.2.2 智能卡947

27.2.3 可靠代码947

27.2.4 加密文件系统948

27.2.5 实践操作：配置和使用文件加密952

27.2.6 因特网协议的安全性954

27.2.7 小结957

27.3 Windows 2000中的Kerberos协议957

27.3.1 Kerberos协议概述957

27.3.2 Kerberos协议注册过程962

27.3.3 小结964

27.4 安全性配置工具964

27.4.1 安全性配置和分析管理单元965

27.4.2 Security Templates管理单元966

27.4.3 实践操作：创建Security Analysis And Configuration管理单元967

27.4.4 组策略管理单元969

27.4.5 小结969

27.5 Microsoft Windows 2000审核970

27.5.1 Windows 2000审核概述970

27.5.2 计划审核策略971

27.5.3 执行审核策略971

27.5.4 使用Event Viewer974

27.5.5 小结976

27.6 本章复习976

附录 问题与答案977

词汇表1015