Windows Server 2003技術內幕（基礎篇）

第1章  安裝和配置Windows Server 2003  1
1.1  Windows Server 2003新增特性  1
1.2  版本比較  2
1.2.1　Windows Server 2003標準版  3
1.2.2　Windows Server 2003企業(yè)版  4
1.2.3  Windows Server 2003數(shù)據(jù)中心版  4
1.2.4　Windows Server 2003 Web版  5
1.3  硬件建議  5
1.3.1  硬件兼容列表  6
1.3.2　對認證硬件的支持  6
1.3.3　使用不支持的硬件  7
1.3.4　L2緩存  7
1.3.5  芯片組、主板和BIOS  7
1.3.6　內存  8
1.3.7　存儲  8
1.3.8  IA64存儲配置  11
1.4  安裝核對表  14
1.4.1　組件配置  15
1.4.2　配置存儲  16
1.4.3  配置網(wǎng)絡適配器  16
1.4.4　雙重啟動的問題  17
1.5  Windows Server 2003安裝程序功能概述  18
1.5.1　文本安裝階段  19
1.5.2　ACPI兼容性檢查  20
1.5.3　圖形安裝階段  25
1.5.4　配置階段  31
1.5.5　IA64安裝時的不同點  32
1.6  安裝Windows Server 2003  34
1.6.1　字符階段安裝  34
1.6.2  圖形階段  35
1.6.3　最后的配置  39
1.6.4　Web Server配置的差異  39
1.7  安裝后的配置  41
1.7.1　產(chǎn)品激活  41
1.7.2　事件日志檢查  42
1.7.3　移動和配置頁面文件  44
1.8  Windows Server 2003啟動過程的
　　 功能描述  45
1.8.1　初始啟動  45
1.8.2  輔助啟動  46
1.8.3　Ntldr  46
1.8.4　Ntdetect.com  47
1.8.5　系統(tǒng)核心  48
1.8.6　初始服務驅動程序  48
1.8.7　核心初始化  48
1.8.8　會話管理器  48
1.8.9　操縱Boot.ini  50
1.9  解決常見的安裝問題  55
1.9.1  停止錯誤0x0000007b 
      Inaccessible_Boot_Device  55
1.9.2　系統(tǒng)信息  56
1.9.3　安裝時死機  57
1.9.4　部分設備失效  58
1.9.5　將文件拷貝到硬盤時出問題  58
1.9.6　遺失的或不正確的CD-ROM
      驅動器  59
1.9.7　遺失的或功能異常的網(wǎng)絡適配器 
       60
1.9.8　聯(lián)機錯誤報告工具  61
1.10 最佳操作  61
1.11 小結  62
第2章  執(zhí)行升級和自動安裝  63
2.1  Windows Server 2003新增特性  63
2.2  NT4升級功能概述  64
2.2.1　Windows 2000升級概述  64
2.2.2　升級路徑  65
2.2.3　升級的前提條件  66
2.3  升級NT4或Windows 2000 Server  69
2.3.1  初始評估階段  69
2.3.2　升級實現(xiàn)階段  70
2.2.3　升級后的檢查  70
2.4  自動部署Windows Server 2003  72
2.4.1　磁盤克隆  72
2.4.2　腳本化安裝  75
2.4.3  遠程安裝服務  84
2.5  小結  103
第3章  添加硬件  104
3.1  Windows Server 2003新增特性  104
3.2  Windows Server 2003構架功能描述  106
3.2.1　IA32內存管理  106
3.2.2　IA64內存管理  107
3.2.3  IA32遺留應用程序支持  108
3.2.4  IA64遺留應用程序支持  108
3.2.5　內存池  110
3.2.6  特殊的IA32內存處理特性  112
3.2.7　進程保護  114
3.2.8　Windows Executive結構  114
3.2.9　進程隔離  115
3.2.10　I/O控制  117
3.3  Windows Server 2003即插即用概述  121
3.3.1　使用“設備管理器”  121
3.3.2　高級配置和電源接口（ACPI） 123
3.3.3　Windows驅動程序模型
      （WDM） 126
3.4  安裝和配置設備  128
3.4.1　使用Windows Update  129
3.4.2　軟件更新服務（SUS）  131
3.4.3　安全更新  131
3.4.4  添加或更改CPU  131
3.4.5　添加IDE硬盤驅動器  132
3.4.6　安裝SCSI適配器和驅動器  132
3.4.7　使用EFI磁盤實用程序  133
3.4.8  添加可移動媒體驅動器  135
3.4.9　添加網(wǎng)絡適配器  136
3.4.10  診斷網(wǎng)絡問題  137
3.4.11　使用多臺顯示器  138
3.5  新設備故障診斷  138
3.5.1　設備驅動程序更新和還原  139
3.5.2　制作一張Windows Server 2003
      啟動盤  140
3.5.3　解決SCSI問題  141
3.5.4　解決非PnP系統(tǒng)死機問題  142
3.5.5　跟蹤核心內存的使用  143
3.6  小結  144
第4章  管理NetBIOS名稱解析  145
4.1  Windows Server 2003新增特性  146
4.2  Windows Server 2003聯(lián)網(wǎng)概述  146
4.2.1  數(shù)據(jù)鏈路層  147
4.2.2　網(wǎng)絡層和傳輸層  147
4.2.3　會話層  148
4.2.4　表示層  148
4.2.5　應用層  149
4.2.6　NetBIOS名稱的限制  149
4.2.7　SMB和NetBIOS名稱  150
4.2.8　NetBIOS服務  150
4.3  名稱解析和網(wǎng)絡服務  151
4.3.1　應用層和服務器消息塊
      （SMB）  152
4.3.2  傳輸層  153
4.3.3　網(wǎng)絡層  154
4.3.4　媒體訪問控制層  155
4.4  網(wǎng)絡診斷實用程序  156
4.1.1　IPCONFIG  156
4.4.2　Netstat  157
4.4.3　Tracert  159
4.4.4　Pathping  160
4.4.5　Nbtstat  160
4.4.6　Netdiag  162
4.4.7　Netsh  162
4.5  通過廣播來解析NetBIOS名稱  162
4.6  使用Lmhosts來解析NetBIOS名稱  164
4.6.1　配置Lmhosts  164
4.4.2　使用Lmhosts  165
4.7  使用WINS解析NetBIOS名稱  166
4.7.1　WINS功能性概述  166
4.7.2　客戶端名稱決議選項  168
4.7.3　WINS復制的功能性描述  169
4.8  管理WINS  171
4.8.1　安裝WINS  171
4.8.2　配置WINS客戶端  172
4.8.3　管理WINS記錄  173
4.8.4  配置WINS復制  176
4.8.5　管理WINS數(shù)據(jù)庫  177
4.8.6  設置默認WINS控制臺屬性  180
4.8.7  WINS的禁忌  181
4.9  禁用TCP/IP上的NetBIOS 名稱解析  182
4.10  小結  182
第5章  管理DNS  183
5.1  Windows Server 2003新增特性  183
5.2  DNS域結構概述  185
5.2.1　公共DNS命名空間  186
5.2.2　私有DNS命名空間  186
5.2.3　Hosts文件  187
5.2.4　主名稱服務器和輔助名稱
      服務器  187
5.2.5　資源記錄  188
5.2.6　權威性查詢應答  188
5.2.7　非權威性查詢應答  189
5.2.8　根提示  190
5.2.9　DNS客戶端解析器  191
5.3  DNS查詢過程的功能性描述  192
5.3.1　由權威性服務器處理的查詢  192
5.3.2  非權威性服務器處理的查詢  194
5.3.3　反向查找  195
5.4  設計DNS域  197
5.5  Active Directory集成  199
5.5.1　使用轉發(fā)器  200
5.5.2  在現(xiàn)有基礎結構中部署
      Windows DNS  202
5.5.3　WINS轉發(fā)  204
5.5.4　動態(tài)更新  204
5.5.5　動態(tài)更新和域控制器  205
5.5.6　記錄清理  205
5.5.7　DNS安全性  206
5.6  配置DNS客戶端  208
5.6.1  在“TCP/IP屬性”對話框中
      配置DNS信息  208
5.6.2  在“系統(tǒng)屬性”對話框中配置
      DNS信息  209
5.7  安裝和配置DNS服務器  209
5.7.1　安裝DNS服務  210
5.7.2  創(chuàng)建正向查找區(qū)域  211
5.7.3  創(chuàng)建反向查找區(qū)域  212
5.7.4　配置分級區(qū)域  213
5.8  配置輔助DNS服務器  215
5.8.1　啟用區(qū)域傳輸和更新通知  215
5.8.2　配置輔助DNS服務器  216
5.9  將DNS域集成到Active Directory中  217
5.10 配置僅緩存的服務器  218
5.11 配置DNS Server以使用轉發(fā)器  219
5.12 管理動態(tài)DNS  220
5.12.1　配置動態(tài)區(qū)域  220
5.12.2　管理動態(tài)DNS的安全性  220
5.12.3　在一個接口上禁用DNS  221
5.12.4　配置清理  222
5.12.5　WINS轉發(fā)  223
5.13 配置高級DNS服務器參數(shù)  224
5.14 使用Nslookup來檢查域  226
5.15  DNS的命令行管理  229
5.16 配置DHCP以支持DNS  229
5.16.1　安裝DHCP  230
5.16.2　授權DHCP服務器  230
5.16.3　配置作用域選項  231
5.16.4　DNS更新代理配置  233
5.17 小結  234
第6章  理解Active Directory服務  235
6.1  Windows Server 2003新增特性  235
6.2  經(jīng)典NT安全性的限制  237
6.2.1　帳戶數(shù)據(jù)庫大小有限  237
6.2.2  單點故障  239
6.2.3  糟糕的運作性能  239
6.2.4　糟糕的復制性能  239
6.2.5　服務器和域控制器采用了
　　　不同的安全數(shù)據(jù)庫  239
6.2.6　不可傳遞的信任關系  240
6.2.7　多登錄ID  240
6.2.8　Active Directory帶來的增強  240
6.3  目錄服務的組成  241
6.4  目錄服務簡史  242
6.4.1　ITU-T  242
6.4.2　ISO  242
6.4.3  IEC  243
6.4.4  ANSI  243
6.4.5  IETF  243
6.4.6  征求意見文檔（RFC）  243
6.5  X.500概述  244
6.5.1　X.500的組成  244
6.5.2　X.500事務處理示例  245
6.5.3　為什么要使用LDAP，
　　　而不是X.500  246
6.5.4  Active Directory和LDAP  246
6.6  LDAP信息模型  247
6.6.1  面向對象的數(shù)據(jù)庫  247
6.6.2　類別和屬性  248
6.6.3  類別繼承  249
6.6.4  對象實例  250
6.6.5　架構  250
6.6.6　LDAP信息框架小結  251
6.7  LDAP命名空間結構  251
6.7.1　公用名  251
6.7.2　可分辨名稱  253
6.7.3　相對可分辨名稱  253
6.7.4　有類型名稱  253
6.7.5　目錄信息樹  254
6.7.6　名稱上下文  255
6.7.7　LDAP搜索  256
6.7.8　RootDSE  256
6.7.9　LDAP命名空間結構小結  257
6.8  Active Directory命名空間結構  257
6.8.1　域 2 58
6.8.2　Active Directory名稱上下文  258
6.8.3　Active Directory樹和林  263
6.8.4  全局編錄  265
6.8.5  Active Directory信任關系  266
6.8.6　Sysvol  269
6.8.7　定位Active Directory服務  270
6.8.8  兼容性設置  274
6.8.9　客戶端兼容性  275
6.8.10  Active Directory命名空間總結
        277
6.9  Active Directory架構  278
6.9.1　架構的工作方式  278
6.9.2　對象類別和對象派生  279
6.9.3　架構規(guī)則  280
6.9.4　架構定義對象  281
6.9.5　標識對象  281
6.10 Active Directory支持文件  284
6.11 Active Directory實用程序  285
6.11.1　標準Active Directory管理控制臺
         286
6.11.2  架構控制臺  286
6.11.3　常規(guī)用途的Active Directory
       工具  289
6.11.4　ADSI Edit  289
6.11.5　LDAP瀏覽器  292
6.11.6　DCDIAG  294
6.11.7　DS工具  294
6.12 批量導入和導出  294
6.12.1　LDAP數(shù)據(jù)交換格式  295
6.12.2　LDIFDE  296
6.12.3　CSVDE  297
6.12.4  其他LDAP工具  297
6.13 小結  298
第7章  管理Active Directory復制  299
7.1  Windows Server 2003新增特性  299
7.2  復制概述  299
7.2.1　復制和名稱上下文  300
7.2.2  連接  300
7.2.3　屬性復制  301
7.2.4　站點  301
7.2.5　復制頻率  302
7.2.6　復制方法 303
7.2.7　站點間復制與站點內復制的比較
　　　 307
7.2.8　選擇橋頭服務器  307
7.2.9　站點間拓撲生成器  308
7.2.10　站點間拓撲的重點  308
7.2.11　橋頭或ISTG故障  309
7.2.12　Active Directory中的“站點”
       對象  309
7.2.13　復制拓撲小結  310
7.3  深入復制事務處理  311
7.3.1　屬性元數(shù)據(jù)  311
7.3.2　示例復制事務處理  313
7.3.3　處理復制沖突  316
7.3.4  垃圾回收  318
7.3.5　Windows時間服務  321
7.3.6　NET TIME和WIN32TM  322
7.4  設計站點體系結構  323
7.5  配置站點間復制  326
7.5.1　重命名Default-First-Site-Name
      站點  326
7.5.2　新建站點  327
7.5.3　創(chuàng)建IP子網(wǎng)  327
7.5.4　創(chuàng)建站點鏈接  328
7.5.5　指定橋頭服務器  329
7.5.6　創(chuàng)建站點鏈接橋對象  330
7.6  控制復制參數(shù)  331
7.6.1　設置復制間隔  332
7.6.2　更改通知參數(shù)  332
7.6.3　強制復制  333
7.7  特殊復制操作  334
7.7.1　人工創(chuàng)建連接  334
7.7.2　在站點間移動對象  334
7.7.3　人工控制復制拓撲  335
7.8  診斷復制問題  337
7.9  小結  345
第8章  設計Windows Server 2003域  346
8.1  Windows Server 2003新增特性  346
8.2  設計目標  347
8.3  DNS和Active Directory命名空間  348
8.3.1　Active Directory和第三方名稱
      服務器  349
8.3.2　單獨的Windows域和基于
      Windows的區(qū)域  349
8.3.3　公共域配合分離的公共/私有
      區(qū)域  350
8.3.4　根域名  350
8.4  域設計策略  352
8.4.1　使用多個域的理由  353
8.4.2　多個域和組  355
8.4.3　設計多域林中的信任  358
8.4.4　為多個域配置登錄  359
8.5  OU設計策略  360
8.5.1　OU的布置  361
8.5.2　管理劃分  362
8.5.3　管理職能  362
8.5.4　上層OU  363
8.5.5  較低級OU  365
8.6  靈活單一主機操作  370
8.6.1　PDC模擬器  371
8.6.2　RID主機  373
8.6.3　基礎結構主機  374
8.6.4　域命名主機  374
8.6.5　架構主機  375
8.6.6　角色主機位置  375
8.7  域控制器的放置  376
8.7.1　全局編錄服務器  376
8.7.2　DNS輔助服務器  377
8.8  小結  377
第9章  部署Windows Server 2003域  379
9.1  Windows Server 2003新增特性  380
9.2  準備升級NT域  381
9.2.1　DNS  382
9.2.2　域控制器要求  382
9.2.3　保護SAM  384
9.2.4　功能級別  385
9.2.5　混合域和組策略  387
9.2.6　支持經(jīng)典NT4 RAS訪問  391
9.2.7　支持經(jīng)典腳本和策略  391
9.2.8　安置Flexible Single Master 
      Operations（FSMO）服務器  392
9.2.9　不支持的域操作  393
9.2.10　其他部署問題  393
9.3  就地升級NT4域  394
9.3.1　安裝“占位”域  395
9.3.2　解決提升時的問題  398
9.3.3　添加更多的域控制器  399
9.3.4　設置域控制器角色  400
9.3.5　將根域功能級別提升到
      Windows Server 2003  401
9.3.6　Active Directory集成DNS區(qū)域 
       402
9.3.7　升級第一個帳戶域中的PDC  402
9.3.8　升級后進行驗證  404
9.3.9　升級帳戶域BDC  405
9.3.10　升級資源域  406
9.3.11　升級剩余的主控帳戶域  407
9.3.12　將林功能級別提升到
       Windows Server 2003  408
9.4  就地升級Windows 2000林  409
9.4.1　架構升級  410
9.4.2　升級Windows 2000根域  411
9.4.3　升級子域  412
9.5  從NT和Windows 2000域遷移至
     Windows Server 2003  413
9.5.1　SID歷史  413
9.5.2　計算機帳戶遷移  415
9.5.3　組帳戶遷移  416
9.5.4　準備帳戶遷移  417
9.5.5　密碼遷移  418
9.5.6　遷移用戶和組帳戶  419
9.6  其他的域操作  421
9.6.1　降級域控制器  421
9.6.2　重命名域  422
9.6.3　重命名域控制器  422
9.7  小結  423
第10章  維護Active Directory  424
10.1  Windows Server 2003新增特性  424
10.2  丟失DNS服務器  424














10.2.1　避免“孤島”效應  425
10.2.2　DNS丟失對Windows
       客戶端的影響  425
10.3  丟失域控制器  425
10.3.1　無GC登錄  426
10.3.2　在失效的域控制器上執(zhí)行元
       數(shù)據(jù)清除  427
10.3.3  FSMO丟失  429
10.4  丟失關鍵復制組件  435
10.4.1　選擇一個新的首選橋頭服務器
        435
10.4.2  選擇一個新的站點間拓
　　　 撲生成器  436
10.4.3　丟失一個WAN鏈路  436
10.5  備份目錄  437
10.5.1  為什么要備份Active Directory
        438
10.5.2　執(zhí)行一次System State備份  438
10.5.3　還原Active Directory  440
10.6  執(zhí)行目錄維護  447
10.6.1　壓縮Active Directory數(shù)據(jù)庫  447
10.6.2　修復Active Directory數(shù)據(jù)庫  448
10.6.3　移動Active Directory支持文件
        450
10.7  小結  451