Window Server 2003活动目录

.1.4 dns服务支持活动目录
1.4.1 dns服务的作用
1.4.2 dns与活动目录名称空间
1.4.3 服务资源记录
1.4.4 活动目录集成区域
1.4.5 设置dns服务支持活动目录
第2章 创建活动目录域和目录林结构
2.1 安装活动目录
2.1.1 安装活动目录的前提条件
2.1.2 活动目录的安装过程
2.1.3 安装活动目录后操作系统的变化
2.2 把计算机加入到域
2.2.1 哪些计算机能成为windows server 2003域的成员
2.2.2 把计算机加入到域
2.3 安装现有域的额外的域控制器
2.3.1 利用网络安装现有域的额外的域控制器(dc)
2.3.2 利用磁盘复制安装现有域的额外的域控制器(dc)
2.4 在现有域下安装子域实现域树结构
2.5 创建目录林中的一棵域树
2.6 在域控制器上删除活动目录
第2部分 基本管理篇
第3章 在活动目录中管理用户
3.1 用户账号的介绍
3.1.1 用户账号的一般性介绍
3.1.2 用户主名
3.1.3 用户主名后缀
3.2 创建用户账号
3.2.1 使用“active directory用户和计算机”创建用户账号
3.2.2 使用dsadd命令创建用户账号
3.2.3 在域中的成员服务器上安装管理工具包
3.2.4 利用run as执行管理任务
3.2.5 在域控制器上登录
3.3 管理用户账号
3.3.1 执行用户账号公共管理任务
3.3.2 设置用户账号属性
3.3.3 在ad中搜索用户账号
3.3.4 域用户账号复制
3.3.5 删除域用户账号
3.4 windows server 2003中的账号安全
3.4.1 账号管理的一般性原则
3.4.2 密码策略
3.4.3 管理administrator账号
3.4.4 管理guest账号
3.4.5 查看用户账号的sid
第4章 在活动目录中管理组账号
4.1 组账号
4.1.1 组账号介绍
4.1.2 windows server 2003中组的类别
4.2 活动目录中组账号的分类
4.2.1 组的类型
4.2.2 活动目录域和目录林的功能
4.2.3 组的范围
4.2.4 通用组和全局编录的关系
4.3 在域中创建组账号
4.3.1 使用“active directory用户和计算机”创建组账号
4.3.2 使用dsadd命令创建组账号
4.4 管理组账号
4.4.1 组账号的常规管理任务
4.4.2 在活动目录中删除组账号
4.5 在域中实现agdlp法则
4.6 使用windows server 2003中的默认组
4.6.1 预定义组
4.6.2 内置组
4.6.3 内置本地组
4.6.4 特殊组
第5章 在活动目录中利用ou管理资源
5.1 组织单位简介
5.1.1 组织单位的功能
5.1.2 组织单位和组账号的区别
5.1.3 组织单位和域的关系
5.1.4 组织单位和其他活动目录容器的区别
5.2 在活动目录中创建ou
5.2.1 使用“active directory用户和计算机”创建ou
5.2.2 使用dsadd命令创建ou
5.3 在活动目录中管 ou
5.3.1 在活动目录中对ou执行常规管理任务
5.3.2 在ou之间移动活动目录对象
5.3.3 在活动目录中删除ou
5.4 活动目录中对象的安全性设置
5.4.1 活动目录的安全组件
5.4.2 访问控制列表(acl)
5.4.3 权限的特点
5.4.4 活动目录中的权限继承
5.4.5 活动目录对象的所有者
5.5 windows server 2003中用户登录进程
5.5.1 交互登录进程
5.5.2 网络登录进程
5.6 访问令牌(access token)
5.6.1 访问令牌的作用
5.6.2 访问令牌的组件
5.7 在活动目录中实现委派管理控制
5.7.1 委派管理概述
5.7.2 在ad中实现委派
5.7.3 验证委派权限
5.7.4 在ad中收回委派的权限
5.7.5 委派管理控制的原则
第6章 在活动目录中发布资源
6.1 介绍发布资源
6.1.1 发布资源的概念
6.1.2 在活动目录中发布资源的特点
6.2 设置和管理发布打印机
6.2.1 发布打印机介绍
6.2.2 创建并发布打印机
6.2.3 在pre-windows 2000操作系统上发布打印机
6.2.4 搜索发布的打印机
6.2.5 管理发布的打印机
6.3 设置和管理共享文件夹
6.3.1 发布共享文件夹介绍
6.3.2 在活动目录中发布共享文件夹
6.3.3 在活动目录中管理发布的共享文件夹
6.3.4 在活动目录中搜索发布的共享文件夹
6.4 比较发布对象和共享资源
6.5 在活动目录中发布资源的原则
第3部分 组策略应用篇
第7章 在活动目录中实现组策略
7.1 组策略概述
7.1.1 组策略介绍
7.1.2 组策略设置的类型
7.1.3 组策略的组件
7.1.4 针对计算机和用户的组策略设置
7.1.5 组策略对象和活动目录容器
7.2 创建和配置组策略
7.2.1 设置组策略的方法
7.2.2 使用活动目录工具创建组策略
7.2.3 在活动目录中应用组策略
7.2.4 组策略和慢速连接
7.2.5 设置组策略的刷新频率
7.2.6 赋予用户本地登录权限
7.3 使用“策略的结果集”工具
7.3.1 策略的结果集(正在计划)
7.3.2 策略的结果集(正在记录日志)
7.4 使用gpmc工具管理组策略
7.4.1 安装gpmc工具
7.4.2 在gpmc控制台下管理组策略
7.5 组策略安全
7.5.1 组策略的dacl
7.5.2 委派组策略管理控制
7.6 组策略的监视和排错
7.6.1 组策略监视
7.6.2 组策略排错
7.6.3 设置组策略的原则
第8章 在企业中应用组策略
8.1 应用组策略管理用户环境
8.1.1 管理用户环境简介
8.1.2 组策略设置的结构
8.1.3 设置用户的工作环境
8.2 应用组策略实现软件管理
8.2.1 设置软件限制策略
8.2.2 利用sus实现软件升级
8.3 应用组策略管理软件部署
8.3.1 软件部署简介
8.3.2 软件部署的过程
8.3.3 软件部署的方式
8.3.4 实现软件部署
8.3.5 维护软件部署
8.3.6 解决软件部署中出现的问题
8.3.7 实现软件部署的注意事项
8.4 应用组策略实现安全管理
8.4.1 组策略和安全模板
8.4.2 预定义的安全模板
8.4.3 管理安全模板
8.4.4 安全配置和分析
第4部分 高级管理篇
第9章 管理活动目录信任
9.1 信任概述
9.2 创建和使用信任
9.2.1 验证默认建立的信任关系
9.2.2 使用“active directory域和信任”工具创建信任
9.2.3 使用netdom命令创建信任
第10章 管理活动目录复制
10.1 活动目录复制概述
10.1.1 介绍活动目录复制
10.1.2 复制组件
10.1.3 解决复制冲突
10.2 复制拓扑
10.2.1 目录分区
10.2.2 什么是复制拓扑
10.2.3 自动复制拓扑
10.2.4 gc和复制拓扑
10.2.5 使用连接对象
10.3 创建和配置站点
10.3.1 什么是站点和子网
10.3.2 站点内复制
10.3.3 站点间复制
10.3.4 复制协议
10.3.5 什么是站点链接
10.3.6 站点链接桥
10.4 管理站点拓扑
10.4.1 桥头堡服务器
10.4.2 什么是站点间拓扑结构产生器
10.5 解决活动目录复制过程中的问题
10.5.1 复制过程中的常见问题
10.5.2 复制监视器
10.5.3 配置复制监视器
10.5.4 利用repadmin工具监视复制
10.5.5 解决复制中出现的问题
10.6 站点规划
10.6.1 站点规划概述
10.6.2 设置复制计划、复制间隔和站点链接协议的原则
10.6.3 设置站点链接桥的原则
10.6.4 设置站点的原则
第11章 管理活动目录中的操作主控
11.1 操作主控简介
11.1.1 操作主控角色
11.1.2 操作主控角色的分类
11.1.3 操作主控角色的特点
11.2 操作主控角色的作用
11.2.1 基于目录林的操作主控角色
11.2.2 基于域的操作主控角色
11.2.3 查看操作主控角色的位置
11.3 管理操作主控的角色
11.3.1 使用活动目录工具迁移操作主控角色
11.3.2 使用ntdsutil命令工具夺取操作主控角色
11.3.3 管理操作主控角色失效
11.4 规划操作主控
11.4.1 管理操作主控的原则
11.4.2 在域和目录林中规划操作主控的位置
第5部分 维护篇
第12章 维护活动目录
12.1 维护活动目录介绍
12.1.1 维护活动目录简介
12.1.2 活动目录数据的修改过程
12.1.3 活动目录数据库中的文件
12.1.4 墓碑(tombstone)
12.2 备份活动目录数据库
12.2.1 活动目录数据库备份操作
12.2.2 备份活动目录数据库时的注意事项
12.3 恢复活动目录数据库
12.3.1 修改目录服务还原模式的administrator密码
12.3.2 恢复活动目录的方法
12.3.3 执行主恢复
12.3.4 执行常规恢复
12.3.5 执行授权恢复
12.4 移动和整理活动目录数据库
12.4.1 移动活动目录数据库
12.4.2 整理活动目录数据库
12.5 监视活动目录
12.5.1 事件查看器
12.5.2 系统监视器

.　　◇ 系统管理员、网络管理员和广大网络技术爱好者。
　　本书由商宏图和李红岩编写，参与本书编写工作的还有丛日权、梁如军、解宇杰、王建新、金洁珩、茅利和周涛等，在此表示诚挚的谢意。
　　由于编写时间仓促，本书中难免存在疏漏，希望广大Windows Server 2003使用者和IT业界资深人士给予批评指正。
　　商宏图：shanght@126．com
　　李红岩：hongy_ann@sina．com
　　

.　　适用对象
　　◇ 广大的Windows爱好者。
　　◇ 需要掌握Windows部署和维护技能的人员。
　　◇ 准备学习操作系统和网络相关知识的人员。
　　◇ 准备获得MCSA、MCSE等相关认证的人员。
　　◇ 系统管理和维护人员。
　　◇ 网络管理和维护人员。
　　◇ 大中专院校相关专业的学生。
　　◇ 转行进入IT行业的相关人员。
　　本丛书由丛日权组织编写，在编写过程中，得到了商宏图、梁如军、解宇杰、王建新、金洁珩、茅利、周涛等同仁的大力支持，他们为本丛书的大纲制定和编写提供了很多宝贵意见和建议，在此表示诚挚的谢意。
　　感谢为本丛书的出版提供很多帮助的朱英彪编辑，本丛书经过紧张的策划、设计和创作，能够在短期内与广大读者见面，与他的辛勤工作是分不开的。
　　囿于编写时间和作者的学识，书中难免会存在疏漏和不尽如人意之处，希望广大读者给予批评指正。我们真诚地期待着与您交流，来函请发至bookdev@126．com。