Windows Server 2003活动目录PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server 2003活动目录PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Windows Server 2003活动目录简介2

第1部分 基础篇2

1.1活动目录简介3

1.1.1什么是活动目录3

1.1.2活动目录对象4

1.1.3活动目录架构4

1.1.4轻型目录访问协议5

1.1.5活动目录的特点6

1.1.6活动目录的好处6

1.2活动目录的逻辑结构6

1.2.1域7

1.2.2域树9

1.2.3域目录林10

1.2.4组织单位10

1.3活动目录的物理结构11

1.2.5全局编录11

1.3.1域控制器12

1.3.2站点12

1.4 DNS服务支持活动目录12

1.4.1 DNS服务的作用13

1.4.2 DNS与活动目录名称空间14

1.4.3服务资源记录14

1.4.4活动目录集成区域15

1.4.5设置DNS服务支持活动目录16

第2章 创建活动目录域和目录林结构17

2.1安装活动目录18

2.1.1安装活动目录的前提条件18

2.1.2活动目录的安装过程21

2.1.3安装活动目录后操作系统的变化26

2.2.1 哪些计算机能成为Windows Server2003域的成员30

2.2.2把计算机加入到域30

2.2把计算机加入到域30

2.3安装现有域的额外的域控制器32

2.3.1利用网络安装现有域的额外的域控制器（DC）32

2.3.2利用磁盘复制安装现有域的额外的域控制器（DC）34

2.4在现有域下安装子域实现域树结构38

2.5创建目录林中的一棵域树40

2.6在域控制器上删除活动目录42

第2部分 基本管理篇48

第3章 在活动目录中管理用户48

3.1用户账号的介绍49

3.1.1用户账号的一般性介绍49

3.1.2用户主名49

3.1.3用户主名后缀50

3.2创建用户账号51

3.2.1使用“Active Directory用户和计算机”创建用户账号52

3.2.2使用dsadd命令创建用户账号54

3.2.3在域中的成员服务器上安装管理工具包55

3.2.4利用Run AS执行管理任务58

3.2.5在域控制器上登录59

3.3管理用户账号59

3.3.1执行用户账号公共管理任务60

3.3.2设置用户账号属性60

3.3.3在AD中搜索用户账号73

3.3.4域用户账号复制74

3.3.5删除域用户账号76

3.4 Windows Server2003中的账号安全77

3.4.1账号管理的一般性原则77

3.4.2密码策略77

3.4.3管理Administrator账号78

3.4.4管理Guest账号79

3.4.5查看用户账号的SID79

第4章 在活动目录中管理组账号81

4.1.2Windows Server 2003中组的类别82

4.1 组账号82

4.1.1组账号介绍82

4.2活动目录中组账号的分类84

4.2.1 组的类型84

4.2.2活动目录域和目录林的功能84

4.2.3组的范围88

4.2.4通用组和全局编录的关系89

4.3在域中创建组账号90

4.3.1使用“Active Directory用户和计算机”创建组账号90

4.3.2使用dsadd命令创建组账号91

4.4管理组账号93

4.4.1组账号的常规管理任务93

4.4.2在活动目录中删除组账号95

4.5在域中实现AGDLP法则96

4.6使用Windows Server2003中的默认组96

4.6.1 预定义组97

4.6.2 内置组98

4.6.3 内置本地组99

4.6.4特殊组100

第5章 在活动目录中利用OU管理资源101

5.1组织单位简介102

5.1.1组织单位的功能102

5.1.2组织单位和组账号的区别102

5.1.3组织单位和域的关系103

5.1.4组织单位和其他活动目录容器的区别103

5.2在活动目录中创建OU105

5.2.1 使用“Active Directory用户和计算机”创建OU105

5.2.2使用dsadd命令创建OU107

5.3在活动目录中管理OU107

5.3.1 在活动目录中对OU执行常规管理任务107

5.3.2在OU之间移动活动目录对象113

5.3.3在活动目录中删除OU114

5.4.1 活动目录的安全组件116

5.4活动目录中对象的安全性设置116

5.4.2访问控制列表（ACL）117

5.4.3权限的特点118

5.4.4活动目录中的权限继承119

5.4.5活动目录对象的所有者120

5.5 Windows Server 2003中用户登录进程121

5.5.1交互登录进程121

5.5.2网络登录进程122

5.6访问令牌（AccessToken）122

5.6.1访问令牌的作用123

5.6.2访问令牌的组件123

5.7在活动目录中实现委派管理控制123

5.7.1委派管理概述124

5.7.2在AD中实现委派124

5.7.3验证委派权限128

5.7.4在AD中收回委派的权限129

5.7.5委派管理控制的原则130

第6章 在活动目录中发布资源131

6.1介绍发布资源132

6.1.1发布资源的概念132

6.1.2在活动目录中发布资源的特点132

6.2设置和管理发布打印机132

6.2.1发布打印机介绍133

6.2.2创建并发布打印机133

6.2.3在Pre-Windows 2000操作系统上发布打印机134

6.2.4搜索发布的打印机135

6.2.5管理发布的打印机137

6.3设置和管理共享文件夹139

6.3.1发布共享文件夹介绍139

6.3.2在活动目录中发布共享文件夹139

6.3.3在活动目录中管理发布的共享文件夹140

6.3.4在活动目录中搜索发布的共享文件夹144

6.4 比较发布对象和共享资源145

6.5在活动目录中发布资源的原则146

第3部分 组策略应用篇148

第7章 在活动目录中实现组策略148

7.1组策略概述149

7.1.1组策略介绍149

7.1.2组策略设置的类型149

7.1.3组策略的组件150

7.1.4针对计算机和用户的组策略设置151

7.1.5组策略对象和活动目录容器151

7.2创建和配置组策略152

7.2.1 设置组策略的方法152

7.2.2使用活动目录工具创建组策略156

7.2.3在活动目录中应用组策略161

7.2.4组策略和慢速连接169

7.2.5设置组策略的刷新频率170

7.2.6赋予用户本地登录权限172

7.3使用“策略的结果集”工具173

7.3.1 策略的结果集（正在计划）174

7.3.2策略的结果集（正在记录日志）177

7.4使用GPMC工具管理组策略179

7.4.1 安装GPMC工具179

7.4.2在GPMC控制台下管理组策略179

7.5组策略安全193

7.5.1组策略的DACL194

7.5.2委派组策略管理控制196

7.6组策略的监视和排错197

7.6.1组策略监视197

7.6.2组策略排错198

7.6.3设置组策略的原则198

第8章 在企业中应用组策略200

8.1.1管理用户环境简介201

8.1应用组策略管理用户环境201

8.1.2组策略设置的结构202

8.1.3设置用户的工作环境203

8.2应用组策略实现软件管理217

8.2.1设置软件限制策略218

8.2.2利用SUS实现软件升级223

8.3应用组策略管理软件部署225

8.3.1软件部署简介225

8.3.2软件部署的过程225

8.3.3软件部署的方式227

8.3.4实现软件部署227

8.3.5维护软件部署231

8.3.6解决软件部署中出现的问题236

8.3.7实现软件部署的注意事项238

8.4应用组策略实现安全管理238

8.4.1组策略和安全模板239

8.4.2预定义的安全模板240

8.4.3管理安全模板241

8.4.4安全配置和分析243

第4部分 高级管理篇248

第9章 管理活动目录信任248

9.1信任概述249

9.2创建和使用信任251

9.2.1验证默认建立的信任关系252

9.2.2使用“Active Directory域和信任”工具创建信任254

9.2.3使用netdom命令创建信任264

第10章 管理活动目录复制266

10.1活动目录复制概述267

10.1.1介绍活动目录复制267

10.1.2复制组件268

10.1.3解决复制冲突269

10.2复制拓扑270

10.2.1 目录分区271

10.2.2什么是复制拓扑273

10.2.3 自动复制拓扑273

10.2.4 GC和复制拓扑276

10.2.5使用连接对象277

10.3创建和配置站点279

10.3.1什么是站点和子网279

10.3.2站点内复制283

10.3.3站点间复制284

10.3.4复制协议285

10.3.5什么是站点链接285

10.3.6站点链接桥288

10.4管理站点拓扑289

10.4.1桥头堡服务器290

10.4.2什么是站点间拓扑结构产生器291

10.5.1复制过程中的常见问题292

10.5解决活动目录复制过程中的问题292

10.5.2复制监视器293

10.5.3配置复制监视器293

10.5.4利用repadmin工具监视复制295

10.5.5解决复制中出现的问题297

10.6站点规划298

10.6.1站点规划概述299

10.6.2设置复制计划、复制间隔和站点链接协议的原则299

10.6.3设置站点链接桥的原则299

10.6.4设置站点的原则300

第11章 管理活动目录中的操作主控301

11.1操作主控简介302

11.1.1操作主控角色302

11.1.2操作主控角色的分类302

11.1.3操作主控角色的特点302

11.2.1基于目录林的操作主控角色303

11.2操作主控角色的作用303

11.2.2基于域的操作主控角色304

11.2.3查看操作主控角色的位置307

11.3管理操作主控的角色310

11.3.1使用活动目录工具迁移操作主控角色311

11.3.2使用ntdsutil命令工具夺取操作主控角色314

11.3.3管理操作主控角色失效316

11.4规划操作主控317

11.4.1管理操作主控的原则317

11.4.2在域和目录林中规划操作主控的位置318

第5部分 维护篇320

第12章 维护活动目录320

12.1维护活动目录介绍321

12.1.1维护活动目录简介321

12.1.2活动目录数据的修改过程321

12.1.3活动目录数据库中的文件322

12.1.4墓碑（tombstone）323

12.2备份活动目录数据库325

12.2.1活动目录数据库备份操作325

12.2.2备份活动目录数据库时的注意事项327

12.3恢复活动目录数据库327

12.3.1修改目录服务还原模式的Administrator密码328

12.3.2恢复活动目录的方法329

12.3.3执行主恢复330

12.3.4执行常规恢复332

12.3.5执行授权恢复332

12.4移动和整理活动目录数据库333

12.4.1移动活动目录数据库334

12.4.2整理活动目录数据库335

12.5 监视活动目录336

12.5.1事件查看器336

12.5.2系统监视器336