配置Windows Server 2008活动目录(MCTS教程)
点击看大图基本信息
编辑推荐
帮助读者理解并掌握如何在复杂的网络服务、不同位置和多个域控制器的分布式环境中部署和配置ad ds
全面介绍windows server 2008活动目录的方方面面
内容简介回到顶部↑
书籍
计算机书籍
《配置windows server 2008活动目录(mcts教程)》共17章，全面介绍windows server 2008活动目录的方方面面，旨在帮助读者理解并掌握如何在复杂的网络服务、不同位置和多个域控制器的分布式环境中部署和配置ad ds。书中主题包括：在林或域中部署active directory域服务；active directory轻型目录服务；active directory证书服务；active directory联合身份验证服务和active directory权限管理服务；将现有域控制器、域和林升级到windows server 2008；用高效自动化的方式管理用户、组和计算机；使用组策略、细化密码策略、目录服务审核和安全配置向导等工具管理域的配置和安全性；使用windows server 2008的域名系统(dns)实施高效率的名称解析；规划、配置和支持active directory数据在不同站点间的复制；添加、删除、维护和备份域控制器；在域和林之间启用身份验证；实施windows server 2008新提供的功能和特性。
《配置windows server 2008活动目录(mcts教程)》可作为官方认证教材，也可作为windows网管员工作实践中的参考。
计算机书籍
《配置windows server 2008活动目录(mcts教程)》共17章，全面介绍windows server 2008活动目录的方方面面，旨在帮助读者理解并掌握如何在复杂的网络服务、不同位置和多个域控制器的分布式环境中部署和配置ad ds。书中主题包括：在林或域中部署active directory域服务；active directory轻型目录服务；active directory证书服务；active directory联合身份验证服务和active directory权限管理服务；将现有域控制器、域和林升级到windows server 2008；用高效自动化的方式管理用户、组和计算机；使用组策略、细化密码策略、目录服务审核和安全配置向导等工具管理域的配置和安全性；使用windows server 2008的域名系统(dns)实施高效率的名称解析；规划、配置和支持active directory数据在不同站点间的复制；添加、删除、维护和备份域控制器；在域和林之间启用身份验证；实施windows server 2008新提供的功能和特性。
《配置windows server 2008活动目录(mcts教程)》可作为官方认证教材，也可作为windows网管员工作实践中的参考。
作译者回到顶部↑
目录回到顶部↑
《配置windows server 2008活动目录(mcts教程)》
第1章 安装 1
第1课 安装active directory域服务 3
active directory，身份和访问 3
身份和访问之外的支持 7
active directory基础架构的组件 7
准备新建windows server 2008林 10
使用windows界面添加ad ds角色 10
创建域控制器 11
练习：创建windows server 2008林 11
第2课 server core上的active directory域服务 19
认识server core 19
安装server core 20
执行初始配置任务 21
为server core安装添加ad ds 21
删除域控制器 22
练习：安装server core域控制器 22
第2章 管理 29
第1课 使用active directory管理单元 31
认识微软管理控制台 31
第1章 安装 1
第1课 安装active directory域服务 3
active directory，身份和访问 3
身份和访问之外的支持 7
active directory基础架构的组件 7
准备新建windows server 2008林 10
使用windows界面添加ad ds角色 10
创建域控制器 11
练习：创建windows server 2008林 11
第2课 server core上的active directory域服务 19
认识server core 19
安装server core 20
执行初始配置任务 21
为server core安装添加ad ds 21
删除域控制器 22
练习：安装server core域控制器 22
第2章 管理 29
第1课 使用active directory管理单元 31
认识微软管理控制台 31
译者序回到顶部↑
作为一家“巨无霸”级别的软件公司，微软有很长的产品线，从家用个人电脑的操作系统，到数据中心服务器操作系统；从用于文字处理的办公软件，到实现商业智能的数据库。基本上，现代企业的大部分IT活动都可借助微软的产品完成。
如此众多的产品，本身就非常复杂，再加上不同产品之间的交互和配合，这就更增加了产品管理和使用的难度。因此除了制造软件产品，能及为这些产品提供服务之外，微软逐步开始提供针对自己产品的培训，也就是我们很多人所熟悉的“微软认证”。由于产品实在是过于繁杂，再加上企业中不同角色的员工需要负责不同的任务，因此微软的认证也针对具体的角色或职责进行了划分，不仅设计出用于不同认证的考试，而且针对每个考试，微软也出版了官方的教材。
这些教材全部都是微软自己出版的，因此权威性无疑得到了保障。同时，这些图书的原作者本身就是IT领域的专家，而其中多人还是汀教师或工程师，具有丰富的教学和工作经验。
本书是MCTS认证考试70-640的培训教材，主要涉及在实践工作中，对Windows Server 2008操作系统的Active Directory功能所进行的一系列管理和维护工作。在使用微软技术的企业网络中，Active Directory是其他任何功能和应用的基础，其重要性非比寻常。而本书主要从规划、实施、管理及维护等方面介绍了Active Directory的相关概念、操作方法、实施技巧，及最佳实践。
无论是否打算参加微软的认证培训和考试，如果您对Windows Server 2008 Active Directory在企业中的应用感兴趣，那么强烈建议您阅读本书，以及清华大学出版社发行的其他相关MCITP教材。因为相比市场上其他同类型的图书，这套教材不仅更加专业，而且能很好地与实际工作相结合。在每一章的末尾，都会列举一些根据现实情况中的案例模拟的场景，并列出一些先决条件。而读者需要根据这些条件，应用在每一章中学到的知识，解决模拟场景中遇到的实际问题。可以说，通过这种方式的学习和练习，我们不仅能了解Active Directory每个功能的具体作用，还能将这些内容结合到实际环境中，毕竟纸上谈兵是远远不够的。
应清华大学出版社相邀，我和彭爱华、汤雷一起参加了本书的翻译工作。本书的翻译是一个愉快的工作，因为在翻译这本书的同时，我们等于也重新学习了一遍Active Directory的基本概念。因此就算您已经对该系统有些了解，也可以将这本书，以及该系列其他图书看作是一种查漏补缺的好方法。
本书的翻译是团队合作的成果，除了三位译者，还有很多朋友参与到了本书译稿的校对和整理工作中，在此我们要感谢董晓兰、刘宝良、王凤霞、李春霞、刘步庭、李红莉、刘进业、张惠玲、刘斯琰、刘根武以及刘宝敏和刘宝玲等人，没有你们的帮助，本书的翻译肯定会麻烦不断。另外还要感谢清华大学出版社的文开琪女士在翻译过程中所提供的帮助。
由于时间紧张，水平有限，本书的翻译难免存在疏漏或错误，希望读者朋友能不吝赐教。
刘 晖
2011年3月19日
如此众多的产品，本身就非常复杂，再加上不同产品之间的交互和配合，这就更增加了产品管理和使用的难度。因此除了制造软件产品，能及为这些产品提供服务之外，微软逐步开始提供针对自己产品的培训，也就是我们很多人所熟悉的“微软认证”。由于产品实在是过于繁杂，再加上企业中不同角色的员工需要负责不同的任务，因此微软的认证也针对具体的角色或职责进行了划分，不仅设计出用于不同认证的考试，而且针对每个考试，微软也出版了官方的教材。
这些教材全部都是微软自己出版的，因此权威性无疑得到了保障。同时，这些图书的原作者本身就是IT领域的专家，而其中多人还是汀教师或工程师，具有丰富的教学和工作经验。
本书是MCTS认证考试70-640的培训教材，主要涉及在实践工作中，对Windows Server 2008操作系统的Active Directory功能所进行的一系列管理和维护工作。在使用微软技术的企业网络中，Active Directory是其他任何功能和应用的基础，其重要性非比寻常。而本书主要从规划、实施、管理及维护等方面介绍了Active Directory的相关概念、操作方法、实施技巧，及最佳实践。
无论是否打算参加微软的认证培训和考试，如果您对Windows Server 2008 Active Directory在企业中的应用感兴趣，那么强烈建议您阅读本书，以及清华大学出版社发行的其他相关MCITP教材。因为相比市场上其他同类型的图书，这套教材不仅更加专业，而且能很好地与实际工作相结合。在每一章的末尾，都会列举一些根据现实情况中的案例模拟的场景，并列出一些先决条件。而读者需要根据这些条件，应用在每一章中学到的知识，解决模拟场景中遇到的实际问题。可以说，通过这种方式的学习和练习，我们不仅能了解Active Directory每个功能的具体作用，还能将这些内容结合到实际环境中，毕竟纸上谈兵是远远不够的。
应清华大学出版社相邀，我和彭爱华、汤雷一起参加了本书的翻译工作。本书的翻译是一个愉快的工作，因为在翻译这本书的同时，我们等于也重新学习了一遍Active Directory的基本概念。因此就算您已经对该系统有些了解，也可以将这本书，以及该系列其他图书看作是一种查漏补缺的好方法。
本书的翻译是团队合作的成果，除了三位译者，还有很多朋友参与到了本书译稿的校对和整理工作中，在此我们要感谢董晓兰、刘宝良、王凤霞、李春霞、刘步庭、李红莉、刘进业、张惠玲、刘斯琰、刘根武以及刘宝敏和刘宝玲等人，没有你们的帮助，本书的翻译肯定会麻烦不断。另外还要感谢清华大学出版社的文开琪女士在翻译过程中所提供的帮助。
由于时间紧张，水平有限，本书的翻译难免存在疏漏或错误，希望读者朋友能不吝赐教。
刘 晖
2011年3月19日
前言回到顶部↑
本培训教材适用于负责支持或即将负责支持Microsoft Windows Server 2008 Active Directory域服务(AD DS)的IT专业人员和打算参加微软认证技术专家(MCTS)70-640考试的人员。本书假设的前提是，在阅读本书之前，您应该已经具备有关Microsoft Windows客户端和服务器操作系统的底层基础知识，并了解常见的Internet技术。MCTS考试和本书需要假设您对AD DS的管理应已具备至少一年的从业经验。
本培训教材和70-640考试所涉及的知识可协助您理解并掌握在包含复杂网络服务和不同位置和多个域控制器的分布式环境中实施AD DS的技能。通过使用本培训教材，您将掌握下列内容。
] 在林或域中部署Active Directory域服务、Active Directory轻型目录服务、Active Directory证书服务、Active Directory联合身份验证服务和Active Directory权限管理服务。
] 将现有域控制器、域和林升级到Windows Server 2008。
] 用高效自动化的方式管理用户、组和计算机。
] 使用组策略、细化密码策略、目录服务审核和安全配置向导等工具管理域的配置和安全性。
] 使用Windows Server 2008的域名系统(DNS)实施高效率的名称解析。
] 规划、配置和支持Active Directory数据在不同站点间的复制。
] 添加、删除、维护和备份域控制器。
] 在域和林之间启用身份验证。
] 实施Windows Server 2008新提供的功能和特性。
联机查找补充内容 随着本书中有关内容的更新或升级，也许会有更多新的可用内容，这些内容都将发布到Microsoft Press Online Windows Server and Client网站上。取决于最终版本的Windows Server 2008，发布的新内容包括对本书内容或文章的更新，相关组件的链接、勘误和样章等。网址为http://www.microsoft.com/learning/books/online/serverclient，会定期更新。
充分利用本培训教材
本培训教材将协助您准备70-640 MCTS考试，该考试主要涉及与Windows Server 2008中AD DS的实施和管理有关的大量概念和技能。为了向您提供尽可能好的学习体验，本培训教材的每一课都包含内容、练习和复习题，并且每一章还增加了案例场景练习和建议的练习。随书网站资源则提供了到大量参考资料的链接和不同的范例问题。
我们建议您能充分利用本培训教材的所有内容。通过本书的练习或范例问题，某些概念或技能很容易掌握，因此这些概念和技能可能仅出现在练习或范例问题中，而不会体现在课程内容中。请不要只阅读课程而不做试验，或者只做实验和练习而不阅读正文。就算您没有做练习的环境，也至少阅读并考虑实验的每个步骤，这样才能通过实验所体现的新概念中获得收益。
安装和硬件需求
实践练习是本培训教材中的重要组成部分。这些内容使得您直接感受重要的技能，并加深对课程中讨论的重点内容和新概念的理解。每一课开头处都会列出练习的相关要求，虽然很多课程只需要一台计算机，并需要将该计算机配置为contoso.com域的域控制器，但有些课程还需要多台计算机，并充当该域的额外域控制器，充当同一个林中其他域的域控制器，或充当其他林的域控制器，甚至还需要充当承载其他角色的服务器。
针对AD DS的内容(第1章～第13章)通常需要同时运行三台计算机，涉及其他Active Directory角色的内容则需要同时运行七台计算机，这样才能提供相关技术所需的全面的操作体验。
建议使用虚拟机而非物理计算机完成本培训教材的课程和实践。这样可以减少用于配置物理计算机所需的时间和花费。您可以使用Virtual PC 2007以上版本，或使用Virtual Server 2005 R2以上版本，这些软件都可从微软网站免费下载：http://www.microsoft.com/downloads。另外您还可以使用其他虚拟化软件，例如VMware Workstation或VMware Server，这些软件的下载地址是http://www.vmware.com。对于创建运行Windows Server 2008的虚拟机的方法，则请参考您所用虚拟机软件的相关说明文档。
Windows Server 2008只需要512 MB内存即可在小型企业环境中流畅运行，例如本书中作为例子的contoso.com域就是这种情况。在创建多台虚拟机时，请确保每台虚拟机至少有512 MB内存，因此建议承载虚拟机的物理机一定要有足够的物理内存，这样才能流畅运行物理机的操作系统和同时运行多台虚拟机。如果在一台物理机上同时运行多台虚拟机时遇到性能瓶颈，请考虑在不同物理机上运行这些虚拟机。另外请确保所有虚拟机之间都使用网络连接在一起，同时强烈建议将整个环境与您的生产环境断开。
本培训教材和70-640考试所涉及的知识可协助您理解并掌握在包含复杂网络服务和不同位置和多个域控制器的分布式环境中实施AD DS的技能。通过使用本培训教材，您将掌握下列内容。
] 在林或域中部署Active Directory域服务、Active Directory轻型目录服务、Active Directory证书服务、Active Directory联合身份验证服务和Active Directory权限管理服务。
] 将现有域控制器、域和林升级到Windows Server 2008。
] 用高效自动化的方式管理用户、组和计算机。
] 使用组策略、细化密码策略、目录服务审核和安全配置向导等工具管理域的配置和安全性。
] 使用Windows Server 2008的域名系统(DNS)实施高效率的名称解析。
] 规划、配置和支持Active Directory数据在不同站点间的复制。
] 添加、删除、维护和备份域控制器。
] 在域和林之间启用身份验证。
] 实施Windows Server 2008新提供的功能和特性。
联机查找补充内容 随着本书中有关内容的更新或升级，也许会有更多新的可用内容，这些内容都将发布到Microsoft Press Online Windows Server and Client网站上。取决于最终版本的Windows Server 2008，发布的新内容包括对本书内容或文章的更新，相关组件的链接、勘误和样章等。网址为http://www.microsoft.com/learning/books/online/serverclient，会定期更新。
充分利用本培训教材
本培训教材将协助您准备70-640 MCTS考试，该考试主要涉及与Windows Server 2008中AD DS的实施和管理有关的大量概念和技能。为了向您提供尽可能好的学习体验，本培训教材的每一课都包含内容、练习和复习题，并且每一章还增加了案例场景练习和建议的练习。随书网站资源则提供了到大量参考资料的链接和不同的范例问题。
我们建议您能充分利用本培训教材的所有内容。通过本书的练习或范例问题，某些概念或技能很容易掌握，因此这些概念和技能可能仅出现在练习或范例问题中，而不会体现在课程内容中。请不要只阅读课程而不做试验，或者只做实验和练习而不阅读正文。就算您没有做练习的环境，也至少阅读并考虑实验的每个步骤，这样才能通过实验所体现的新概念中获得收益。
安装和硬件需求
实践练习是本培训教材中的重要组成部分。这些内容使得您直接感受重要的技能，并加深对课程中讨论的重点内容和新概念的理解。每一课开头处都会列出练习的相关要求，虽然很多课程只需要一台计算机，并需要将该计算机配置为contoso.com域的域控制器，但有些课程还需要多台计算机，并充当该域的额外域控制器，充当同一个林中其他域的域控制器，或充当其他林的域控制器，甚至还需要充当承载其他角色的服务器。
针对AD DS的内容(第1章～第13章)通常需要同时运行三台计算机，涉及其他Active Directory角色的内容则需要同时运行七台计算机，这样才能提供相关技术所需的全面的操作体验。
建议使用虚拟机而非物理计算机完成本培训教材的课程和实践。这样可以减少用于配置物理计算机所需的时间和花费。您可以使用Virtual PC 2007以上版本，或使用Virtual Server 2005 R2以上版本，这些软件都可从微软网站免费下载：http://www.microsoft.com/downloads。另外您还可以使用其他虚拟化软件，例如VMware Workstation或VMware Server，这些软件的下载地址是http://www.vmware.com。对于创建运行Windows Server 2008的虚拟机的方法，则请参考您所用虚拟机软件的相关说明文档。
Windows Server 2008只需要512 MB内存即可在小型企业环境中流畅运行，例如本书中作为例子的contoso.com域就是这种情况。在创建多台虚拟机时，请确保每台虚拟机至少有512 MB内存，因此建议承载虚拟机的物理机一定要有足够的物理内存，这样才能流畅运行物理机的操作系统和同时运行多台虚拟机。如果在一台物理机上同时运行多台虚拟机时遇到性能瓶颈，请考虑在不同物理机上运行这些虚拟机。另外请确保所有虚拟机之间都使用网络连接在一起，同时强烈建议将整个环境与您的生产环境断开。
加载中...
