活动目录的规划、实现和管理 以Windows Server 2003为例2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

活动目录的规划、实现和管理 以Windows Server 2003为例PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Active Directory体系结构简介1

1.1 Active Directory的体系结构1

1.1.1 Active Directory的作用1

1.1.2 Active Directory服务的优势2

1.1.3 Active Directory的逻辑结构3

1.1.4 Active Directory的物理结构4

1.1.5域复制与操作主机6

1.2 Active Directory的工作原理7

1.2.1目录服务8

1.2.2架构9

1.2.3全局编录10

1.2.4可辨别名称和相对可辨别名称11

1.3检查Active Directory12

1.3.1 Active Directory管理12

1.3.2 Active Directory管理单元和工具13

1.3.3检查Active Directory14

1.3.4实验1-1：检查Active Directory结构15

1.4 Active Directory的设计、规划和实现过程15

1.4.1 Active Directory的设计、规划和实现概述16

1.4.2 Active Directory的设计过程16

1.4.3 Active Directory的规划过程17

1.4.4 Active Directory的实现过程18

习题18

第2章 实现Active Directory林和域结构20

2.1创建林和域结构20

2.1.1 Active Directory安装要求20

2.1.2 Active Directory安装过程21

2.1.3创建林和域结构的过程23

2.1.4添加副本域控制器的方法25

2.1.5重命名域控制器26

2.1.6从Active Directory删除域控制器26

2.1.7验证Active Directory安装28

2.1.8解决Active Directory安装中的问题29

2.1.9实验2-1：创建一个子域30

2.2检查集成了DNS的Active Directory30

2.2.1 DNS和Active Directory名称空间30

2.2.2 Active Directory集成区域31

2.2.3 SRV资源记录32

2.2.4域控制器注册的SRV记录33

2.2.5检查域控制器注册的记录34

2.2.6客户端计算机使用DNS定位域控制器和服务35

2.2.7实验2-2：检验SRV记录36

2.3提升林和域的功能级别36

2.3.1林和域的功能37

2.3.2启用Windows Server 2003新特性的要求37

2.3.3提升功能级别的方法38

2.3.4实验2-3：提升域的功能级别38

2.4创建信任关系38

2.4.1信任的类型39

2.4.2被信任的域对象40

2.4.3信任在林中的工作原理40

2.4.4信任在林间的工作原理41

2.4.5创建信任关系的方法43

2.4.6验证和撤销信任44

2.4.7实验2-4：创建一个快捷信任44

2.5实验2-5：实现Active Directory45

习题45

第3章 实现组织单位结构48

3.1创建和管理组织单位48

3.1.1组织单位管理简介48

3.1.2创建和管理组织单位的方法49

3.1.3使用目录服务工具创建组织单位50

3.1.4使用Ldifde工具创建和管理组织单位51

3.1.5使用Windows脚本宿主创建组织单位51

3.1.6实验3-1：创建组织单位52

3.2委派组织单位的管理控制52

3.2.1管理特权的委派53

3.2.2组织单位的管理任务53

3.2.3委派管理控制权54

3.2.4定制委派的管理控制权54

3.2.5验证管理控制权的委派55

3.2.6实验3-2：为组织单位委派管理任务55

3.3规划组织单位策略55

3.3.1组织单位规划过程56

3.3.2影响组织单位结构的组织因素56

3.3.3规划组织单位结构的原则57

3.3.4委派管理控制权的原则58

3.3.5实验3-3：规划组织单位结构59

3.4实验3-4：实现组织单位结构60

习题60

第4章 实现用户、组及计算机账户62

4.1账户简介62

4.1.1账户类型62

4.1.2组类型63

4.1.3域本地组64

4.1.4全局组65

4.1.5通用组65

4.2创建和管理多个账户66

4.2.1创建和管理多个账户的工具66

4.2.2使用Csvde工具创建账户67

4.2.3使用Ldifde工具创建和管理账户69

4.2.4用Windows脚本宿主创建和管理账户70

4.2.5实验4-1：创建用户账号71

4.3用户主体名称后缀的实现72

4.3.1用户主体名称72

4.3.2检测和解决名称后缀冲突72

4.3.3创建和删除 UPN后缀73

4.3.4在林信任中启用和禁用名称后缀路由74

4.3.5实验4-2：创建UPN后缀74

4.4在Active Directory中移动对象74

4.4.1 SID历史记录75

4.4.2移动对象涉及的问题75

4.4.3在域中移动对象76

4.4.4在域间移动对象76

4.4.5使用LDP查看已移动对象的属性77

4.4.6实验4-3：移动对象77

4.5制定用户、组和计算机账户策略77

4.5.1命名账户的原则78

4.5.2设置密码策略的原则79

4.5.3身份认证、授权和管理账户的原则80

4.5.4制定组策略的原则81

4.5.5实验4-4：规划账户策略82

4.6制定Active Directory审核策略82

4.6.1审核Active Directory访问的重要性82

4.6.2监视Active Directory更改的原则83

4.6.3实验4-5：规划审核策略83

4.6.4实验4-6：实现账户和审核策略84

习题84

第5章 组策略的实现87

5.1策略基础知识87

5.2创建与配置组策略对象89

5.2.1 GPO组件89

5.2.2指定域控制器用于管理GPO的目的90

5.2.3指定管理GPO的域控制器91

5.2.4 WMI筛选器91

5.2.5使用WMI筛选器筛选组策略设置92

5.2.6环回处理93

5.2.7配置用户组策略环回处理模式93

5.2.8实验5-1：创建和配置GPO94

5.3配置组策略刷新率与组策略设置94

5.3.1组策略应用的场合94

5.3.2分配组策略脚本设置96

5.3.3为组策略组件配置刷新率96

5.3.4为域控制器和计算机配置刷新率97

5.3.5使用Gpupdate.exe程序刷新用户的计算机组策略设置98

5.3.6实验5-2：配置组策略刷新率和组策略设置99

5.4管理GPO99

5.4.1复制操作100

5.4.2复制GPO101

5.4.3备份操作101

5.4.4备份GPO102

5.4.5还原操作102

5.4.6还原GPO103

5.4.7导入操作104

5.4.8导入设置到GPO中104

5.4.9实验5-3：管理GPO105

5.5组策略的验证与问题处理105

5.5.1实现组策略时的常见问题105

5.5.2使用“组策略建模向导”检验组策略设置106

5.5.3使用“组策略结果”验证组策略设置107

5.5.4实验5-4：组策略验证和故障排除107

5.6委派管理组策略的管理控制107

5.6.1 GPO的委派108

5.6.2站点、域或组织单位的组策略委派109

5.6.3 WMI筛选器的委派110

5.6.4委派用于管理组策略链接的管理控制111

5.6.5委派GPO创建与编辑的管理控制111

5.6.6实验5-5：委派组策略的管理控制112

5.7规划企业的组策略方案112

5.7.1规划GPO的原则112

5.7.2确定GPO继承的原则113

5.7.3确定站点组策略方案的原则113

5.7.4规划GPO管理的原则113

5.7.5部署GPO的原则113

5.8实验5-6：实现组策略114

习题114

第6章 使用组策略部署和管理软件117

6.1软件部署管理简介117

6.1.1软件安装和维护过程118

6.1.2 Windows Installer118

6.2软件的部署119

6.2.1软件部署过程概述119

6.2.2指派软件与发布软件120

6.2.3创建软件分发点121

6.2.4使用GPO部署软件122

6.2.5软件安装的默认选项122

6.2.6改变软件安装选项123

6.2.7实验6-1：管理软件部署123

6.3配置软件部署124

6.3.1软件类别124

6.3.2创建软件类别124

6.3.3软件关联125

6.3.4将文件扩展名与应用程序关联126

6.3.5软件修改126

6.3.6向软件包添加修改127

6.3.7实验6-2：配置软件部署128

6.4维护已部署的软件128

6.4.1软件升级的类型128

6.4.2升级已部署软件129

6.4.3软件重新部署129

6.4.4重新部署软件的方法130

6.4.5删除已部署软件131

6.4.6删除已部署软件的方法131

6.4.7实验6-3：维护已发布的软件131

6.5解决软件部署的问题132

6.5.1使用组策略部署软件时的常见问题132

6.5.2确定问题的原因132

6.5.3使用组策略时解决软件安装问题134

6.5.4实验6-4：软件部署故障排除134

6.6计划软件部署的战略135

6.6.1计划软件分发点的指导原则135

6.6.2规划使用组策略部署软件的原则135

6.6.3规划软件维护的原则136

6.6.4实验6-5：规划软件部署策略136

6.7实验6-6：使用组策略部署软件137

习题137

第7章 使用组策略管理安全139

7.1了解Active Directory安全性139

7.1.1使用组策略的安全管理139

7.1.2安全设置最佳实践145

7.2实现软件限制策略145

7.2.1理解软件限制策略146

7.2.2默认安全级别146

7.2.3软件限制策略工作原理147

7.2.4实现软件限制策略148

7.2.5创建规则149

7.2.6实现软件限制策略的可选任务154

7.2.7 软件限制策略的最佳实践155

7.2.8软件限制策略的故障诊断156

7.3实现审核策略156

7.3.1理解审核157

7.3.2理解审核策略157

7.3.3审核策略指导方针158

7.3.4实现审核策略159

7.3.5审核策略的最佳实践164

7.4管理安全性日志165

7.4.1了解Windows Server 2003日志165

7.4.2查看安全性日志166

7.4.3在安全性日志中查找事件167

7.4.4配置安全性日志169

7.4.5使用安全模板171

7.4.6了解安全模板171

7.4.7管理安全模板175

7.4.8安全模板最佳实践178

7.5使用安全配置和分析178

7.5.1了解“安全配置和分析”功能179

7.5.2使用“安全配置和分析”功能179

7.5.3配置系统安全183

7.5.4安全配置和分析的最佳实践184

7.5.5安全配置和分析的故障诊断184

习题185

第8章 实现站点以管理Active Directory复制187

8.1 Active Directory复制简介187

8.1.1站点内的复制188

8.1.2已链接的多值属性的复制188

8.1.3目录分区189

8.1.4复制拓扑190

8.1.5复制拓扑的自动生成191

8.1.6全局编录与分区复制192

8.1.7实验8-1：了解Active Directory复制193

8.2站点的创建与配置193

8.2.1站点与子网对象193

8.2.2站点链接194

8.2.3站点内复制与站点间复制196

8.2.4创建并配置站点和子网197

8.2.5创建并配置站点链接198

8.2.6禁止所有站点链接的默认桥的原因199

8.2.7创建站点链接桥200

8.2.8实验8-2：创建与配置站点200

8.3管理站点拓扑201

8.3.1桥头服务器201

8.3.2站点间拓扑生成器202

8.3.3创建首选桥头服务器203

8.3.4刷新复制拓扑203

8.3.5在链接上强制复制203

8.3.6实验8-3：手动初始化复制204

8.4解决复制失败的问题204

8.4.1常见复制问题204

8.4.2复制监视器205

8.4.3配置复制监视器205

8.4.4 Repadmin工具206

8.4.5 Dcdiag工具206

8.4.6 确定导致问题的原因207

8.4.7解决复制问题207

8.4.8实验8-4：复制错误故障排除208

8.5站点规划208

8.5.1站点规划过程概述209

8.5.2确定站点链接的规划、间隔以及协议的原则209

8.5.3确定站点链接桥需求的原则210

8.5.4确定桥头服务器要求的原则210

8.5.5保证Active Directory复制的原则211

8.5.6实验8-5：规划一个站点211

8.6实验8-6：实现站点以管理Active Directory复制212

习题212

第9章 实现域控制器的部署215

9.1在Active Directory中实现全局编录215

9.1.1全局编录服务器215

9.1.2启用全局编录服务器217

9.1.3需定制全局编录服务器的情形217

9.1.4定制全局编录服务器218

9.1.5通用组成员身份缓存218

9.1.6为站点启用通用组成员身份缓存219

9.1.7实验9-1：在Active Directory中实现全局编录219

9.2确定Active Directory中域控制器的部署220

9.2.1 Active Directory Sizer220

9.2.2 Active Directory Sizer的参数221

9.2.3 Active Directory Sizer的使用222

9.2.4实验9-2：在Active Directory中确定域控制器的放置223

9.3规划域控制的部署224

9.3.1部署域控制器的原则224

9.3.2部署全局编录服务器的原则224

9.3.3启用通用组成员身份缓存的原则225

9.3.4部署Active Directory集成DNS服务器的原则226

9.4实验9-3：实现域控制器放置226

习题227

第10章 操作主机的管理229

10.1操作主机角色介绍229

10.1.1架构主机229

10.1.2域命名主机230

10.1.3 PDC模拟器231

10.1.4 RID主机232

10.1.5结构主机233

10.2操作主机角色的转移和占用234

10.2.1操作主机角色的转移234

10.2.2占用操作主机角色的时机235

10.2.3确定操作主机角色持有者237

10.2.4转移操作主机角色238

10.2.5占用操作主机角色239

10.2.6实验10-1：传输操作主机240

10.3规划操作主机的部署240

10.3.1部署操作主机的原则240

10.3.2部署架构主机的原则241

10.3.3部署域命名主机的原则241

10.3.4部署PDC模拟器主机的原则242

10.3.5部署RID主机的原则242

10.3.6部署结构主机的原则243

10.3.7占用操作主机角色的原则243

10.4实验10-2：管理操作主机244

习题244

第11章 维护Active Directory246

11.1 Active Directory维护简介246

11.1.1 Active Directory数据库和日志文件246

11.1.2 Active Directory数据修改247

11.2 Active Directory数据库的移动和碎片整理248

11.2.1移动Active Directory数据库和日志文件248

11.2.2 Active Directory数据库碎片整理250

11.2.3实验11-1：对Active Directory数据库进行移动和碎片整理250

11.3 Active Directory的备份251

11.3.1系统状态数据组成部分251

11.3.2备份Active Directory的方法252

11.3.3实验11-2：备份Active Directory253

11.4 Active Directory的还原253

11.4.1进行主要还原253

11.4.2进行一般还原254

11.4.3进行授权还原254

11.4.4实验11-3：恢复Active Directory255

11.5规划监视Active Directory255

11.5.1 Active Directory监视的概述256

11.5.2需监视的事件257

11.5.3需监视的性能计数器257

11.5.4 Active Directory监视的原则258

11.6实验11-4：维护Active Directory259

习题259

词汇表261