Windows网络服务器配置与管理 提高篇2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Windows网络服务器配置与管理 提高篇PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Active Directory概述1

1.1 Active Directory介绍1

1.1.1 Active Directory的概念1

1.1.2 Active Directory对象2

1.1.3 Active Directory架构2

1.1.4 轻量级目录访问协议3

1.2 Active Directory的逻辑结构3

1.2.1 域4

1.2.2 组织单位4

1.2.3 树和树林4

1.2.4 全局编录6

1.3　Active Directory的物理结构6

1.3.1 域控制器6

1.3.2 站点7

1.4 管理Windows网络的方法8

1.4.1 使用Active Directory进行集中管理8

1.4.2 委派管理控制8

习题9

第2章 创建Windows域10

2.1 安装DNS以支持Active Directory10

2.1.1 DNS和Active Directory的名称空间10

2.1.2 在Active Directory中DNS名字解析11

2.2 安装Active Directory13

2.2.1 安装Active Directory13

2.2.2 Active Directory安装过程14

2.2.3 Active Directory安装后的工作16

2.3　Active Directory安装的错误诊断19

2.4 删除Active Directory20

习题24

第3章 Active Directory集中管理24

3.1 介绍用户和组25

3.2 用户登录名26

3.3 创建多个用户账户26

3.3.1 批量导入用户账户26

3.3.2 使用CSVDE创建多个用户账户26

3.3.3 使用IDIFDE创建多个用户账户27

3.4 管理用户账户28

3.5 在Active Directory中使用组34

3.5.1 使用全局组34

3.5.2 使用域本地组35

3.5.3 使用通用组35

3.5.4 在域中使用组的策略36

3.6 设置和管理发布打印机43

3.6.1 介绍打印机发布43

3.6.2 管理打印机发布43

3.6.3 在运行非Windows 2003的计算机中发布打印机44

3.6.4 管理发布的打印机45

3.7 设置和管理发布共享目录50

习题53

第4章 Active Directory委托管理4.1 Active Directory对象的安全54

4.1.1 Active Directory安全组件55

4.1.2 任意访问控制列表和系统访问控制列表55

4.1.3 访问控制项56

4.1.4 继承56

4.1.5 访问令牌57

4.2 控制对Active Directory对象的访问权57

4.2.1 Active Directory权限58

4.2.2 控制权限的继承59

4.2.3 设置Active Directory权限59

4.3 委派Active Directory对象的管理控制61

4.3.1 委派管理控制概述61

4.3.2 使用委派控制向导61

4.3.3 委派管理控制的指导思想62

4.4 自定义MMC控制台67

4.4.1 创建自定义MMC控制台67

4.4.2 发布自定义MMC控制台69

4.4.3 安装Windows 2003管理单元69

4.5 建立任务板70

4.5.1 什么是任务板70

4.5.2 创建并配置任务板70

4.5.3 在任务板上添加任务71

习题76

第5章 实现组策略管理域环境77

5.1 介绍组策略77

5.2 组策略结构78

5.2.1 组策略设置的类型78

5.2.2 组策略对象78

5.2.3 计算机和用户的组策略82

5.2.4 组策略对象和Active Directory容器84

5.3 使用组策略85

5.3.1 创建有链接组策略对象和无链接组策略对象85

5.3.2 链接现有组策略对象86

5.3.3 指定一个域控制器来管理组策略对象88

5.4 在Active Directory中实现组策略设定91

5.4.1 组策略继承91

5.4.2 组策略的处理方式92

5.4.3 控制组策略的处理过程94

5.4.4 解决组策略之间的冲突95

5.5 修改组策略继承95

5.5.1 启用阻止继承96

5.5.2 启用“禁止替代”选项96

5.5.3 筛选组策略设置96

5.6　GPO实现的策略97

5.6.1 分层GPO和单GPO设计的比较97

5.6.2 职能角色和小组设计的关系98

5.6.3 带有集中或分散控制的OU委派98

5.7 组策略的监视错误诊断102

5.7.1 监视组策略102

5.7.2 组策略诊断工具104

5.7.3 组策略错误诊断104

5.8 最佳实践108

习题108

第6章 使用组策略管理用户环境和软件6.1 管理用户环境介绍109

6.2 使用组策略的管理模板110

6.2.1 管理模板介绍110

6.2.2 计算机应用管理模板的方式111

6.2.3 在组策略中使用管理模板112

6.2.4 实现管理模板116

6.3 使用组策略指定脚本116

6.3.1 组策略脚本设置简介117

6.3.2 应用组策略中的脚本设置117

6.3.3 指派组策略脚本118

6.4 使用组策略重定向文件夹119

6.4.1 文件夹重定向概述119

6.4.2 选择要重定向的文件夹120

6.4.3 实现文件夹重定向120

6.5 软件部署管理125

6.6 部署软件126

6.6.1 指派软件包127

6.6.2 发布软件包127

6.6.3 配置软件部署128

6.6.4 软件安装的过程129

6.7 管理软件132

6.7.1 部署强制升级132

6.7.2 部署可选升级133

6.7.3 重新部署软件133

6.7.4 删除软件134

6.7.5 软件部署问题的解决方法134

6.7.6 维护软件应用程序135

6.8 用户环境管理的疑难解答136

习题137

第7章 创建和管理树和树林138

7.1 介绍树和树林138

7.1.1 树138

7.1.2 树林139

7.1.3 树林根域139

7.1.4 多域的特征140

7.2 创建树和树林140

7.2.1 创建一个新的子域141

7.2.2 创建一个新树141

7.2.3 创建一个树林142

7.3 树和树林间的信任关系143

7.3.1　Windows中的可传递信任关系143

7.3.2 信任关系的工作方式144

7.3.3 Windows的快捷信任146

7.3.4 Windows的非传递信任关系147

7.3.5 验证和撤销信任147

7.4 全局编录148

7.4.1 全局编录和登录过程148

7.4.2 创建全局编录服务器149

7.5 在树和树林间使用组的策略149

7.5.1 通用组和复制149

7.5.2 使用通用组时的嵌套策略150

7.6 管理Active Directory复制155

7.6.1 Active Directory复制介绍155

7.6.2 复制组件和复制过程155

7.6.3 用站点来优化Active Directory复制158

7.6.4 使用站点管理Active Directory复制160

7.6.5 监视复制流量166

习题172

第8章 管理Active Directory173

8.1 操作主机173

8.1.1 操作主机角色173

8.1.2 管理操作主机角色177

8.1.3 处理操作主机失效180

8.2 维护Active Directory数据库189

8.2.1 维护数据库介绍189

8.2.2 备份Active Directory190

8.2.3 恢复Active Directory191

8.2.4 移动Active Directory数据库193

8.2.5 整理Active Directory数据库碎片193

习题197

第9章 PKI证书服务199

9.1 公共密钥基础结构（PKI）简介199

9.1.1 公钥加密199

9.1.2 公钥认证200

9.1.3 证书颁发机构200

9.1.4 证书等级202

9.1.5 Windows PKI203

9.2 部署证书服务204

9.2.1 选择一个CA模式204

9.2.2 安装证书服务205

9.2.3 配置CA208

9.2.4 创建从属CA211

9.2.5 备份和还原证书服务215

9.3 使用证书217

9.3.1 使用“证书申请向导”217

9.3.2 使用证书服务网页218

9.3.3 查看证书219

9.4 管理证书220

9.4.1 颁发证书220

9.4.2 吊销证书220

9.4.3 发行证书吊销列表221

9.4.4 导入和导出证书222

9.5 为证书配置Active Directory224

9.6 证书服务故障分析225

习题230

第10章 IPSec实现网络安全通信10.1 IPSec介绍231

10.1.1 标识网络中的安全问题231

10.1.2 检查网络中IPSec的作用232

10.2　IPSec实现234

10.2.1 IPSec组件234

10.2.2 部署IPSec235

10.2.3 为计算机间的安全通信配置IPSec238

10.2.4 为网络间的安全通信配置IPSec238

10.2.5 自定义IPSec策略239

10.2.6 选择IPSec加密方案245

10.2.7 测试IPSec策略指派245

10.3 网络协议安全疑难解答246

习题249

第11章 配置支持远程访问及策略11.1 远程访问配置250

11.1.1 远程访问简介250

11.1.2 数据传输协议252

11.1.3 配置入站连接255

11.1.4 配置出站连接259

11.2 配置远程访问策略262

11.2.1 检查远程访问策略263

11.2.2 策略组件263

11.2.3 远程访问策略评估264

11.2.4 创建远程访问策略265

11.3 使用IAS扩展远程访问能力270

11.3.1 Windows网络中的IAS和RADIUS271

11.3.2　IAS的目的和用途271

11.3.3 安装并配置IAS272

11.3.4 配置远程访问服务器使用RADIUS身份验证和RADIUS记账273

习题279

第12章 配置路由器并实现Internet访问12.1 路由器和路由表概述280

12.1.1 路由原理280

12.1.2 路由表281

12.1.3 配置网络连接283

12.1.4 使用“路由和远程访问”启用路由284

12.1.5 配置静态路由284

12.1.6 “路由和远程访问”中的路由接口289

12.1.7 数据包筛选289

12.1.8 配置路由信息协议293

12.1.9 配置路由筛选器297

12.1.10 为非广播网络配置RIP297

12.1.11 实现请求拨号路由299

12.2 将网络连接到Internet的选项307

12.2.1 使用路由器连接到Internet307

12.2.2 使用防火墙来保护Internet连接308

12.2.3 使用网络地址转换器（NAT）连接到Internet309

12.2.4 使用Internet连接共享连接到Internet311

12.2.5 使用代理服务器连接到Internet313

12.2.6 比较Internet连接选项313

12.2.7 使用路由器配置Internet访问314

12.2.8 使用NAT配置Internet访问315

12.2.9 配置NAT318

12.2.10 为NAT安装路由器接口319

习题322

第13章 实现大型企业网络架构13.1 业务场景323

13.2 实现大型企业网络架构324

13.3 Active Directory基础结构的要求325

13.4 如何实现Active Directory基础结构325

13.4.1 安装和配置DNS325

13.4.2 安装Active Directory326

13.4.3 创建站点和站点链接327

13.4.4 设置打印机定位328

13.4.5 创建OU结构和委派管理控制329

13.4.6 创建用户和组330

13.4.7 实现组策略332

习题335

参考文献336