輕松學(xué)用Active Directory

前言                  
     本書(shū)讀者                  
     本書(shū)是如何組織的                  
     第一部分  快速入門(mén)                  
     第二部分  規(guī)劃和建造第一個(gè)模型                  
     第三部分  移植到Active Directory                  
     第四部分  管理Active Directory                  
     第五部分  Active Directory和相關(guān)技術(shù)                  
     第六部分  十準(zhǔn)則集粹                  
     第七部分  附錄                  
     本書(shū)中用到的圖標(biāo)                  
   第一部分  快速入門(mén)                  
   第一章  理解Active Directory                  
     1. 1  什么是Active Directory                  
     1. 1. 1  Active Directory是一個(gè)數(shù)據(jù)庫(kù)                  
     1. 1. 2  Active Directory有一個(gè)邏輯結(jié)構(gòu)                  
     1. 1. 3  可以定制Active Directory                  
     1. 2  學(xué)習(xí)Active Directory的專業(yè)術(shù)語(yǔ)                  
     1. 2. 1  Active Directory的組成部件                  
     1. 2. 2  Active Directory方案                  
     1. 2. 3  全局目錄                  
     1. 2. 4  DNS名稱空間                  
     1. 3  Active Directory的好處                  
   第二章  做好Active Directory準(zhǔn)備工作                  
     2. 1  從現(xiàn)有環(huán)境開(kāi)始                  
     2. 1. 1  檢查當(dāng)前體系結(jié)構(gòu)                  
     2. 1. 2  分析網(wǎng)絡(luò)簡(jiǎn)圖                  
     2. 1. 3  清查存貨：詳細(xì)列出硬件和軟件                  
     2. 1. 4  記錄當(dāng)前的DNS服務(wù)                  
     2. 1. 5  分析管理模式                  
     2. 1. 6  收集標(biāo)準(zhǔn)文檔                  
     2. 2  確定目標(biāo)                  
     2. 2. 1  確定公司的方向                  
     2. 2. 2  知道老板的觀點(diǎn)                  
     2. 2. 3  收集用戶要求                  
     2. 2. 4  記錄要求                  
     2. 3  全力前進(jìn)                  
     2. 3. 1  系統(tǒng)要求                  
     2. 3. 2  決定是升級(jí)還是安裝                  
     2. 3. 3  匯總                  
   第二部分  規(guī)劃和建造第一個(gè)模型                  
   第三章  DNS與Active Directory                  
     3. 1  DNS和Active Directory的集成                  
     3. 1. 1  DNS基礎(chǔ)                  
     3. 1. 2  定義資源記錄                  
     3. 1. 3  介紹LDAP                  
     3. 1. 4  動(dòng)態(tài)DNS                  
     3. 2  創(chuàng)建域的名稱空間                  
     3. 2. 1  融會(huì)貫通地應(yīng)用微軟DNS                  
     3. 2. 2  選擇內(nèi)部域名和外部域名                  
     3. 2. 3  有效的DNS設(shè)計(jì)要點(diǎn)                  
     3. 3  Active Directory命名規(guī)范                  
     3. 3. 1  完全限定的域名稱                  
     3. 3. 2  標(biāo)識(shí)名                  
     3. 3. 3  相對(duì)唯一的名稱                  
     3. 3. 4  用戶主要名稱                  
     3. 3. 5  全局唯一標(biāo)識(shí)符                  
   第四章  生成邏輯結(jié)構(gòu)                  
     4. 1  設(shè)計(jì)樹(shù)或森林                  
     4. 2  定義域                  
     4. 2. 1  越少越好                  
     4. 2. 2  認(rèn)識(shí)事物的迂回順序                  
     4. 3  用組織單元建立樹(shù)                  
     4. 3. 1  生成一個(gè)結(jié)構(gòu)                  
     4. 3. 2  規(guī)劃委托管理                  
   第五章  生成物理結(jié)構(gòu)                  
     5. 1  畫(huà)出網(wǎng)絡(luò)結(jié)構(gòu)圖                  
     5. 1. 1  開(kāi)始畫(huà)圖                  
     5. 1. 2  記錄鏈路和鏈路速率                  
     5. 1. 3  允許的網(wǎng)絡(luò)服務(wù)                  
     5. 2  測(cè)量可用帶寬                  
     5. 2. 1  微軟的網(wǎng)絡(luò)監(jiān)視器                  
     5. 2. 2  EtherPeek和NetSense for EtherPeek                  
     5. 3  設(shè)計(jì)站點(diǎn)拓?fù)?nbsp;                 
   第六章  建立測(cè)試模型                  
     6. 1  使用安裝向?qū)?nbsp;                 
     6. 2  添加其他域                  
     6. 3  創(chuàng)建組織單元                  
     6. 4  創(chuàng)建用戶和組                  
     6. 4. 1  添加用戶到組織單元                  
     6. 4. 2  添加組到組織單元                  
     6. 5  域控制器的降級(jí)                  
   第三部分  移植到Active Directory                  
   第七章  比較Windows NT和Windows 2000                  
     7. 1  比較NT域模式和Windows 2000域樹(shù)                  
     7. 1. 1  單一域模式                  
     7. 1. 2  單主域模式                  
     7. 1. 3  多主域模式                  
     7. 1. 4  完全信任模式                  
     7. 1. 5  Windows 2000域樹(shù)                  
     7. 2  比較NT信任和Windows 2000信任                  
     7. 3  復(fù)制與同步                  
   第八章  從NT 3. 51和NT4. 0移植                  
     8. 1  準(zhǔn)備升級(jí)                  
     8. 1. 1  支持的升級(jí)路徑                  
     8. 1. 2  從NT 3. 1或NT 3. 5升級(jí)                  
     8. 1. 3  驗(yàn)證硬件需求                  
     8. 1. 4  平穩(wěn)地收回                  
     8. 1. 5  確保穩(wěn)定性                  
     8. 2  確定移植模式                  
     8. 2. 1  升級(jí)單一域                  
     8. 2. 2  升級(jí)單主域模式                  
     8. 2. 3  升級(jí)多主域模式                  
     8. 2. 4  升級(jí)完全信任模式                  
     8. 3  升級(jí)服務(wù)器                  
     8. 3. 1  升級(jí)域控制器                  
     8. 3. 2  升級(jí)成員服務(wù)器                  
     8. 3. 3  轉(zhuǎn)換為原始模式                  
     8. 3. 4  為Active Directory升級(jí)客戶機(jī)                  
   第九章  從其他操作系統(tǒng)移植                  
     9. 1  從Novell的NDS移植到Active Directory                  
     9. 1. 1  目錄服務(wù)移植工具                  
     9. 1. 2  Entevo的DirectMigrateNDS和DirectMigrate 2000                  
     9. 2  從UNIX移植                  
     9. 3  從Banyan的StreetTalk移植                  
   第四部分  管理Active Directory                  
   第十章  安全性                  
     10. 1  Kerberos協(xié)議                  
     10. 2  令牌或票據(jù)                  
     10. 2. 1  NTLM驗(yàn)證                  
     10. 2. 2  Kerberos驗(yàn)證                  
     10. 3  實(shí)現(xiàn)組策略                  
     10. 3. 1  創(chuàng)建組策略                  
     10. 3. 2  訪問(wèn)和編輯組策略                  
     10. 3. 3  禁用或刪除GPO                  
     10. 3. 4  通過(guò)GPO繼承                  
     10. 3. 5  阻塞繼承                  
   第十一章  管理用戶. 組和其他對(duì)象                  
     11. 1  委托管理控制                  
     11. 2  管理用戶和組                  
     11. 2. 1  編輯用戶對(duì)象                  
     11. 2. 2  管理組                  
     11. 2. 3  編輯組                  
     11. 2. 4  創(chuàng)建共享文件夾                  
     11. 2. 5 管理共享文件夾                  
     11. 2. 6   查看默認(rèn)用戶和組                  
   第十二章  控制復(fù)制                  
     12. 1  理解復(fù)制                  
     12. 1. 1  站內(nèi)復(fù)制                  
     12. 1. 2  站間復(fù)制                  
     12. 1. 3  目錄分區(qū)和復(fù)制                  
     12. 1. 4  傳播更新                  
     12. 2  實(shí)現(xiàn)站點(diǎn)拓?fù)?nbsp;                 
     12. 2. 1  創(chuàng)建站點(diǎn)                  
     12. 2. 2  創(chuàng)建子網(wǎng)                  
     12. 2. 3  創(chuàng)建站點(diǎn)鏈接                  
     12. 2. 4  創(chuàng)建站點(diǎn)鏈接橋                  
   第十三章  方案                  
     13. 1  方案基本知識(shí)                  
     13. 1. 1  介紹對(duì)象類(lèi)                  
     13. 1. 2  分析對(duì)象屬性                  
     13. 2  擴(kuò)展方案                  
     13. 2. 1  添加類(lèi)和屬性                  
     13. 2. 2  撤消對(duì)象                  
     13. 3  轉(zhuǎn)移方案主控                  
     13. 4  重裝方案緩存                  
   第十四章  維護(hù)Active Directory數(shù)據(jù)庫(kù)                  
     14. 1  數(shù)據(jù)庫(kù)文件                  
     14. 1. 1  指定數(shù)據(jù)存儲(chǔ)位置                  
     14. 1. 2  使用登錄文件                  
     14. 2  垃圾收集                  
     14. 3  碎片整理數(shù)據(jù)庫(kù)                  
     14. 4  備份Active Directory數(shù)據(jù)庫(kù)                  
     14. 4. 1  使用備用實(shí)用程序                  
     14. 4. 2  進(jìn)行備份工作                  
     14. 5  數(shù)據(jù)庫(kù)表                  
     14. 5. 1  方案表                  
     14. 5. 2  鏈接表                  
     14. 5. 3  數(shù)據(jù)表                  
     14. 6  指定數(shù)據(jù)庫(kù)的大小                  
   第五部分  Active Directory和相關(guān)技術(shù)                  
   第十五章  Active Directory和BackOffice                  
     15. 1  ADSI                  
     15. 2  進(jìn)展的BackOffice產(chǎn)品                  
     15. 2. 1  Exchange                  
     15. 2. 2  Proxy服務(wù)器                  
     15. 2. 3  系統(tǒng)管理服務(wù)器                  
     15. 2. 4  SQL服務(wù)器                  
   第十六章  相關(guān)的產(chǎn)業(yè)                  
     16. 1  獨(dú)立軟件廠商和Active Directory                  
     16. 1. 1  理解重要性                  
     16. 1. 2  利用強(qiáng)大功能                  
     16. 1. 3  早期產(chǎn)品                  
     16. 2  目錄激活設(shè)備                  
     16. 3  目錄激活網(wǎng)絡(luò)                  
   第六部分  十準(zhǔn)則集粹                  
   第十七章  十個(gè)關(guān)于Active Directory的要點(diǎn)                  
     17. 1  Active Directory基于DNS                  
     17. 2  Active Directory結(jié)構(gòu)不基于網(wǎng)絡(luò)拓?fù)?nbsp;                 
     17. 3  原始模式是指在單一域里的域控制器                  
     17. 4  樹(shù)和森林使用可傳遞信任                  
     17. 5  不需要另外的瀏覽器                  
     17. 6  對(duì)于域控制器, 128MB內(nèi)存不夠                  
     17. 7  樹(shù)可由域組成                  
     17. 8  不是所有Active Directory的域控制器的功能是相等的                  
     17. 9  KCC了解最好的東西                  
     17. 10  計(jì)劃, 計(jì)劃, 再計(jì)劃                  
   第十八章  十個(gè)Active Directory信息的熱門(mén)網(wǎng)站                  
     18. 1  微軟Web站點(diǎn)                  
     18. 2  Windows NT雜志                  
     18. 3  CIFS中心                  
     18. 4  Windows NT常見(jiàn)問(wèn)題解答                  
     18. 5  Planet IT-Windows 2000                  
     18. 6  ENT在線                  
     18. 7  NT系統(tǒng)刊物                  
     18. 8  Windows TechEdge                  
     18. 9  MCP雜志                  
     18. 10 i386的NT資源                  
     18. 11  通信雜志                  
   第十九章  十個(gè)排除Active Directory故障的技巧                  
     19. 1  域控制器提升失敗                  
     19. 2  ActiveDirectory安裝向?qū)和?nbsp;                 
     19. 3  新的域用戶不能登錄                  
     19. 4  不能登錄到某一域                  
     19. 5  目錄服務(wù)客戶機(jī)設(shè)置不運(yùn)行                  
     19. 6  監(jiān)視Active Directory資源                  
     19. 7  不能用系統(tǒng)狀態(tài)數(shù)據(jù)恢復(fù)Active Directory數(shù)據(jù)                  
     19. 8  不能修改方案                  
     19. 9  在安裝期間不檢測(cè)硬件                  
     19. 10  不能從Windows NT 4. 0升級(jí)                  
   第七部分  附錄                  
     附錄A  Windows 2000工具和實(shí)用程序                  
     附錄B  方案類(lèi)和屬性                  
     附錄C  國(guó)家. 地區(qū)和美國(guó)州代碼