精通Windows XP管理與配置

前言
第1章 了解MMC
1.1 MMC概述
1.1.1 MMC和管理單元
1.1.2 認識MMC窗口
1.1.3 MMC的訪問模式
1.1.4 MMC的簡要歷史
1.2 啟動MMC
1.2.1 直接啟動MMC
1.2.2 打開現(xiàn)有的MMC控制臺
1.2.3 了解啟動MMC的命令行參數(shù)
1.3 添加和刪除管理單元
1.3.1 添加和刪除管理單元
1.3.2 定制任務(wù)板視圖
1.4 保存控制臺文件
1.4.1 設(shè)置控制臺文件的訪問模式
1.4.2 設(shè)置控制臺文件的名稱和圖標
1.4.3 保存控制臺文件
1.4.4 通過管理工具文件夾管理自定義控制臺文件
1.5 使用MMC
1.5.1 創(chuàng)建新的MMC窗口
1.5.2 定制MMC顯示方式
1.5.3 控制細節(jié)窗格顯示的列項目
1.5.4 導(dǎo)出細節(jié)窗格的內(nèi)容
1.5.5 查看屬性頁關(guān)聯(lián)的管理單元和項目
1.5.6 使用收藏夾列表
1.5.7 磁盤清理
1.5.8.發(fā)布消息
第2章 Windows XP的命令行解釋器
2.1 命令行操作概述
2.1.1 Windows中的命令行解釋環(huán)境
2.1.2 在Windows的命令行解釋環(huán)境下可以實現(xiàn)的功能
2.2 啟動和配置命令行解釋器
2.2.1 啟動命令行解釋器
2.2.2 命令提示符窗口基本使用方法
2.2.3 命令行解釋器的嵌套
2.2.4 配置命令提示符窗口
2.2.5 cmd.exe的命令行參數(shù)
2.2.6 使用start.exe命令
2.3 了解環(huán)境變量
2.3.1 環(huán)境變量概述
2.3.2 了解環(huán)境變量的種類
2.3.3 了解環(huán)境變量的優(yōu)先級別
2.3.4 設(shè)置環(huán)境變量
2.3.5 Windows XP中常見的環(huán)境變量
2.4 常規(guī)的命令行操作
2.4.1 獲取命令行幫助
2.4.2 認識Windows保留的文件名稱
2.4.3 命令的重定向
2.4.4 管道操作和篩選器
2.5 批量執(zhí)行命令
2.5.1 批處理文件概述
2.5.2 批處理文件常用命令
2.5.3 在批處理文件中使用參數(shù)
2.5.4 在批處理文件中使用環(huán)境變量
2.5.5 控制批處理文件的流程
第3章 啟動過程和啟動故障排除
3.1 了解Windows XP的啟動過程
3.1.1 一些術(shù)語和基本知識
3.1.2 電源開啟自檢過程
3.1.3 初始化啟動過程
3.1.4 引導(dǎo)程序載入過程
3.1.5 檢測和配置硬件過程
3.1.6 內(nèi)核加載過程
3.1.7 用戶登錄過程
3.1.8 即插即用設(shè)備的檢測過程
3.2 多重操作系統(tǒng)的啟動問題
3.3 使用多個硬件配置文件
3.3.1 管理硬件配置文件
3.3.2 修改硬件配置文件對應(yīng)的硬件設(shè)置
3.4 認識Windows XP啟動時的高級選項菜單
3.4.1 Windows XP的高級選項菜單
3.4.2 最后一次正確的配置
3.4.3 安全模式
3.4.4 其他幾種啟動方式
3.5 認識boot.ini文件
3.5.1 boot.ini文件的結(jié)構(gòu)
3.5.2 了解boot.ini中的ARC語法
3.5.3 了解boot.ini中的操作系統(tǒng)啟動參數(shù)
3.5.4 編輯boot.ini的方法
3.6 啟動時臨時禁用應(yīng)用程序和服務(wù)
3.6.1 利用Shift鍵臨時禁用啟動應(yīng)用程序
3.6.2 利用組策賂管理啟動方案
3.6.3 使用系統(tǒng)配置實用程序
3.7 系統(tǒng)恢復(fù)控制臺
3.7.1 利用Windows XP的光盤進入系統(tǒng)恢復(fù)控制臺
3.7.2 在硬盤上安裝系統(tǒng)恢復(fù)控制臺
3.7.3 系統(tǒng)恢復(fù)控制臺的常用命令
第4章 用戶登錄和身份認證
4.1 概述
4.1.1 幾個術(shù)語
4.1.2 認識Windows XP的登錄類型
4.1.3 Windows XP在安全機制方面的新特性
4.2 認證原理
4.2.1 認證的兩個基本過程
4.2.2 交互式登錄原理
4.2.3 設(shè)置自動登錄
4.3 本地用戶和組
4.3.1 了解用戶和組
4.3.2 認識內(nèi)置的用戶和用戶組
4.3.3 以其他用戶身份操作計算機
4.3.4 利用控制面板中的“用戶帳戶”小程序管理用戶
4.3.5 利用“本地用戶和組”管理單元管理用戶
4.3.6 用“本地用戶和組”管理單元管理用戶組
4.3.7 以命令行方式管理用戶和用戶組
4.4 創(chuàng)建和修改用戶配置文件
4.4.1 用戶配置文件的類型
4.4.2 用戶配置文件中包含的內(nèi)容
4.4.3 管理用戶配置文件
4.4.4 創(chuàng)建漫游配置文件
4.4.5 指派強制用戶配置文件
4.4.6 為配置文件指派登錄腳本
4.4.7 為配置文件指定主文件夾
4.5 其他一些相關(guān)操作
第5章 資源的訪問控制模型
5.1 訪問控制概述
5.1.1 幾個術(shù)語
5.1.2 訪問控制原理
5.1.3 安全描述符
5.1.4 認識權(quán)限
5.1.5 了解SID
5.2 認識安全組類型
5.2.1 安全組的內(nèi)涵和外延。
5.2.2 本地組
5.2.3 全局組
5.2.4 通用組
5.2.5 內(nèi)置安全性原則
5.2.6 Eveeryone和Anonymous Logon
5.3 編輯訪問控制設(shè)置
5.3.1 為對象設(shè)置訪問控制機制
5.3.2 控制權(quán)限項目的繼承
5.3.3 精確定制ACL
5.3.4 審核安全主體在對象上的行為
5.3.5 管理對象的所有者
5.3.6 查看對象上安全主體所擁有的有效權(quán)限
5.4 深入理解權(quán)限的含義
5.4.1 基本的文件和文件夾權(quán)限
5.4.2 高級的文件和文件夾權(quán)限
5.4.3 基本權(quán)限和高級權(quán)限之間的對應(yīng)關(guān)系
5.4.4 對象的移動復(fù)制時權(quán)限的變化
5.5 使用cacls命令
第6章 加密文件系統(tǒng)
6.1 加密文件系統(tǒng)概述
6.1.1 什么是加密文件系統(tǒng)
6.1.2 哪些對象可以被加密
6.1.3 加密文件系統(tǒng)的簡要工作特性
6.1.4 Windows XP中EFS的新特性
6.1.5 為您的環(huán)境配置EFS
6.2 EFS的工作原理
6.2.1 幾個名詞
6.2.2 了解加密文件系統(tǒng)組件
6.2.3 被加密文件的結(jié)構(gòu)
6.2.4 加密過程概述
6.2.5 解密過程概述
6.3 進行EFS操作
6.3.1 在資源管理器中進行EFS操作
6.3.2 使用ciPher命令行工具進行EFS操作
6.3.3 激活快捷菜單中的EFS選項
6.3.4 加密和解密脫機文件
6.3.5 在文件共享環(huán)境中進行遠程EFS操作
6.5.6 在Web文件夾中進行遠程EFS操作
6.4 傳遞EFS證書
6.4.1 EFS如何使用證書
6.4.2 檢測EFS證書是否存在
6.4.3 了解證書和密鑰的存儲
6.4.4 在單機環(huán)境中包含EFS認證
6.4.5 由企業(yè)CA來頒發(fā)證書
6.4.6 更新證書密鑰
6.4.7 將自簽名的證書替換為CA頒發(fā)的證書
6.5 授權(quán)多個用戶訪問加密文件
6.5.1 如何授權(quán)多個用戶訪問加密文件
6.5.2 多用戶共享加密文件的內(nèi)部機制
6.6 數(shù)據(jù)恢復(fù)
6.6.1 證書和私鑰的備份和恢復(fù)
6.6.2 數(shù)據(jù)恢復(fù)代理
6.6.3 備份和恢復(fù)加密文件和文件夾
6.6.4 系統(tǒng)還原功能對EFS的影響
6.7 其他的相關(guān)操作
6.7.1 使用密碼重設(shè)磁盤
6.7.2 激活啟動時的密鑰保護
6.7.3 激活3DES
6.7.4 利用EFSINFO工具查看加密文件信息
6.7.5 禁用EFS
第7章 組策略
7.1 組策略概述
7.1.1 什么是組策略
7.1.2 Windows XP中的組策略的新特性
7.1.3 組策略能夠完成哪些工作
7.1.4 組策略和本地安全策略的關(guān)系
7.2 深入了解組策略
7.2.1 認識組策略對象
7.2.2 本地組策略對象的存儲
7.2.3 組策略的繼承
7.2.4 組策略的優(yōu)先級
7.3 操作組策略
7.3.1 打開組策略管理單元
7.3.2 打開本地安全策略管理單元
7.3.3 使用組策略對象
7.3.4 使用管理模板
7.3.5 配置組策略
7.3.6 刷新組策略
7.4 使用本地安全策略
7.4.1 定義組策略中的帳戶策略
7.4.2 定義組策略中的本地策賂
7.4.3 定義組策略中的公鑰策略
7.4.4 定義組策略中的軟件限制策略
7.4.5 定義組策略IP安全策略
7.5 軟件限制策略
7.5.1 軟件限制策略概述
7.5.2 創(chuàng)建規(guī)則
7.5.3 配置軟件限制策略
7.6 策略的結(jié)果集
7.6.1 登錄模式和計劃模式
7.6.2 啟動策賂的結(jié)果集管理單元
7.6.3 在HTML頁面中查看策略的結(jié)果集
7.6.4 利用gpresult命令查詢組策略的結(jié)果集
7.7 其他相關(guān)操作
7.7.1 定制啟動腳本和關(guān)機腳本
7.7.2 維護Internet Explorer
第8章 安全模板與安全配置分析
8.1 安全模板概述
8.2 操作安全模板
8.2.1 認識預(yù)定義的安全模板
8.2.2 定義新的安全模板
8.2.3 編輯安全模板
8.2.4 復(fù)制安全模板
8.2.5 導(dǎo)出安全模板列表
8.2.6 刪除安全模板
8.2.7 在組策賂中應(yīng)用安全模板
8.3 安全配置和分析工具概述
8.3.1 安全性分析
8.3.2 安全性配置
8.3.3 安全配置和分析工具的使用流程
8.4 操作安全配置和分析工具
8.4.1 創(chuàng)建和打開安全配置分析數(shù)據(jù)庫
8.4.2 導(dǎo)入模板
8.4.3 進行安全性分析
8.4.4 修改分析結(jié)果
8.4.5 導(dǎo)出模板
8.4.6 進行安全性配置
8.4.7 查看日志
8.5 使用secedit命令
8.5.1 利用secedit命令進行安全性分析
8.5.2 利用secedit命令進行安全性配置
8.5.3 利用secedit命令從數(shù)據(jù)庫中導(dǎo)出模板
8.5.4 利用secedit命令驗證導(dǎo)入模板的語法
第9章 審核
9.1 審核概述
9.1.1 什么是審核
9.1.2 審核可以完成什么工作
9.1.3 審核同事件日志的關(guān)系
9.1.4 如何規(guī)劃審核方案
9.2 設(shè)置審核策略
9.2.1 設(shè)置審核策略
9.2.2 了解安全策略中的審核選項
9.3 配置審核操作
9.3.1 審核對象訪問
9.3.2 審核帳戶登錄事件
9.3.3 審核登錄事件
9.3.4 審核過程追蹤
9.3.5 審核目錄服務(wù)訪問
9.3.6 審核特權(quán)使用
9.3.7 審核系統(tǒng)事件
9.3.8 審核帳戶管理
9.3.9 審核策略更改
9.4 事件查看器原理
9.4.1 啟動事件查看器
9.4.2 理解事件查看器查看的事件日志類型
9.4.3 配置事件查看器
9.4.4 安全模板中的事件查看器策略
9.4.5 了解事件日志的訪問權(quán)限
9.4.6 Event Log服務(wù)
9.5 使用事件查看器
9.5.1 查看事件日志
9.5.2 操作事件日志
9.5.3 管理事件日志
9.5.4 查看其他計算機上的日志
9.6 用命令行管理事件查看器
9.6.1 eventcreate.exe命令
9.6.2 eventquery.vbs腳本
9.6.3 eventtriggers.exe命令
第10章 服務(wù)
10.1 服務(wù)概述
10.1.1 服務(wù)概述
10.1.2 了解啟動計算機時服務(wù)的加載時間
10.1.3 服務(wù)登錄時所使用的帳戶身份
10.1.4 服務(wù)的訪問權(quán)限
10.2 使用服務(wù)管理器
10.2.1 查看服務(wù)的基本屆性
10.2.2 配置服務(wù)的啟動方式
10.2.3 開始、停止、暫停和恢復(fù)服務(wù)
10.2.4 選擇運行服務(wù)的帳戶
10.2.5 為硬件配置文件啟用和禁用服務(wù)
10.2.6 設(shè)置當服務(wù)失敗時的故障恢復(fù)機制
10.2.7 查看服務(wù)的依存關(guān)系
10.3 在系統(tǒng)配置實用工具中管理服務(wù)的啟動狀態(tài)
10.4 利用net命令控制服務(wù)
10.5 sc命令
10.5.1 利用sc命令啟動、暫停、恢復(fù)和停止服務(wù)
10.5.2 利用sc命令配置服務(wù)的啟動類型
第11章 磁盤管理和NTFS文件系統(tǒng)
11.1 Windows XP的磁盤管理的新特性
11.1.1 相比Windows 2000改進的部分
11.1.2 相比Windows NT 4.0改進的內(nèi)容
11.2 管理動態(tài)磁盤
11.2.1 基本磁盤和動態(tài)磁盤
11.2.2 了解動態(tài)卷的類型
11.2.3 啟動磁盤管理器
11.2.4 將基本磁盤轉(zhuǎn)換為動態(tài)磁盤
11.2.5 添加、移動和刪除磁盤
11.3 管理動態(tài)卷
11.3.1 新建卷
11.3.2 格式化卷
11.3.3 擴展卷
11.3.4 修改驅(qū)動器盤符和路徑
11.3.5 刪除卷
11.4 在diskpart命令下管理磁盤
11.4.1 進入diskpart命令解釋環(huán)境
11.4.2 在diskpart解釋環(huán)境中選擇操作焦點
11.4.3 在腳本中使用diskpart命令
11.5 使用fsutiI命令控制NTFS高級特性
11.5.1 NTFS文件系統(tǒng)高級特性概述
11.5.2 控制文件系統(tǒng)行為
11.5.3 管理卷的壞區(qū)
11.5.4 根據(jù)安全標識符操作文件
11.5.5 列出驅(qū)動器和卷信息
11.5.6 創(chuàng)建硬連接
11.5.7 管理對象標識符
11.5.8 管理磁盤配額
11.5.9 查詢或刪除裝入點
11.5.10 管理稀疏文件
11.5.11 管理更改日志
11.5.12 管理卷
11.6 其他的磁盤存儲特性概述
11.6.1 可移動存儲
11.6.2 磁盤壓縮
11.6.3 磁盤配額
11.6.4 文件備份
第12章 Windows XP網(wǎng)絡(luò)基礎(chǔ)
12.1 網(wǎng)絡(luò)概述
12.1.1 什么是網(wǎng)絡(luò)
12.1.2 網(wǎng)絡(luò)架構(gòu)
12.1.3 網(wǎng)絡(luò)的拓撲結(jié)構(gòu)
12.2 數(shù)據(jù)傳輸和網(wǎng)絡(luò)標準模型
12.2.1 網(wǎng)絡(luò)訪問方法
12.2.2 網(wǎng)絡(luò)如何發(fā)送數(shù)據(jù)
12.2.3 網(wǎng)絡(luò)標準OSI模型
12.2.4 Windows NT／2000／XP和OSI模型
12.3 TCP／IP協(xié)議
12.3.1 TCP／IP概述
12.3.2 TCP／IP體系架構(gòu)
12.3.3 TCP／IP的應(yīng)用層
12.3.4 TCP／IP的傳輸層
12.3.5 TCP／IP的Internet層
12.3.6 TCP／IP的網(wǎng)絡(luò)接口層
12.4 網(wǎng)絡(luò)連接設(shè)備
12.4.1 中繼器
12.4.2 集線器
12.4.3 交換機
12.4.4 橋接器
12.4.5 路由器
12.4.6 網(wǎng)關(guān)
12.5 在Windows XP中構(gòu)建局域網(wǎng)
12.5.1 了解Microsoft網(wǎng)絡(luò)環(huán)境
12.5.2 加入到網(wǎng)絡(luò)環(huán)境
第13章 資源共享和網(wǎng)絡(luò)連接
13.1 資源共享概述
13.1.1 資源共享的目的
13.1.2 資源共享的方式
13.1.3 確保共享的實施
13.2 資源共享的基本操作
13.2.1 設(shè)置文件夾共享
13.2.2 了解共享訪問權(quán)限同NTFS訪問權(quán)限的關(guān)系
13.2.3 隱藏共享
13.2.4 刪除共享
13.2.5 共享打印機
13.3 管理網(wǎng)絡(luò)連接
13.3.1 訪問網(wǎng)絡(luò)共享資源
13.3.2 了解網(wǎng)絡(luò)登錄
13.3.3 管理網(wǎng)絡(luò)登錄密碼
13.3.4 映射驅(qū)動器
13.3.5 從Windows 98訪問Windows XP
13.3.6 管理共享
13.4 使用脫機文件
13.4.1 啟用計算機上的脫機文件特性
13.4.2 設(shè)置共享文件夾的脫機訪問方式
13.4.3 設(shè)置文件夾的脫機訪問
13.4.4 同步脫機項目
13.4.5 設(shè)置脫機文件選項
13.4.6 同脫機文件操作有關(guān)的組策略選項
13.5 利用net命令管理網(wǎng)絡(luò)連接
13.5.1 net view命令
13.5.2 net share命令
13.5.3 net use命令
13.5.4 net session命令
13.5.5 net file命令
13.5.6 net confi命令
13.5.7 net statistics命令
第14章 配置TCP／IP
14.1 Windows XP的網(wǎng)絡(luò)配置概述
14.1.1 Windows XP中的TCP／IP特性
14.1.2 認識Windows XP的NWLink網(wǎng)絡(luò)協(xié)議
14.1.3 配置協(xié)議綁定順序
14.2 配置TCP／IP
14.2.1 驗證TCP／IP配置
14.2.2 使用netsh工具來配置和監(jiān)視計算機
14.2.3 配置橋接
14.2.4 配置本地IP路由
14.3 配置IP地址
14.3.1 配置DHCP
14.3.2 配置APIPA
14.3.3 手工配置IP地址
14.3.4 配置備用IP
14.3.5 了解多宿主環(huán)境
14.4 配置TCP／IP名字解析
14.4.1 名字解析的過程
14.4.2 選擇合適的名字解析方法
14.4.3 了解計算機的命名規(guī)范
14.4.4 了解DNS查詢和解析過程
14.4.5 配置DNS客戶端
14.4.6 編輯hosts文件
14.4.7 配置NetBlOS名字解析
14.5 TCP／IP常用命令行工具
14.5.1 getmac
14.5.2 hostname
14.5.3 nslookup
14.5.4 netstat
14.5.5 nbtstat
14.5.6 arp
14.5.7 tracert
14.5.8 pathping
14.5.9 在支持工具包中的其他工具
第15章 網(wǎng)絡(luò)安全
15.1 常見的網(wǎng)絡(luò)攻擊方式
15.2 IPSec
15.2.1 IPSec能夠提供的安全服務(wù)
15.2.2 IPSec是如何防范攻擊的
15.2.3 IPSec協(xié)議類型
15.2.4 IPSec組件
15.2.5 IPSec的工作流程
15.2.6 IPSec標準
15.3 部署IPSec
15.3.1 啟動IPSec管理單元
15.3.2 了解三個默認的IPSec策略
15.3.3 指派策略
15.3.4 新建IPSec策略
15.3.5 編輯IPSec策略
15.3.6 編輯安全規(guī)則
15.3.7 管理IP篩選器列表
15.3.8 管理篩選器操作
15.3.9 IPSe策略的其他操作
15.3.10 在命令行下管理IPSec
15.4 使用IP安全監(jiān)視器
15.5 TCP／IP篩選
15.6 配置Internet防火墻
15.6.1 啟用Internet防火墻
15.6.2 配置Internet防火墻