Windows Server 2003企業(yè)部署原理與實踐

第1章  WindowsServer2003規(guī)劃
  1.1  Windows Server2003
  1.2  建立網絡基礎
  1.2.1  服務器生命期
  1.2.2  服務生命期
  1.3  構建和管理服務器的新模型
  1.4  結構化的方法：使用標準的操作過程
  1.5  企業(yè)網絡體系結構
  1.6  建立在Windows2000i：WS03模型
  1‘7  WindowsServer企業(yè)體系結構
  1.8  設計企業(yè)網絡體系結構
  1.8.1  體系結構的設計過程
  1.8.2  執(zhí)行‘隋形檢查和需求分析
  1.8.3  不斷變化的服務器角色
  1.8.4  使用WindowsServer2003合并服務器
  1.8.5  使用PASS模型
  1.8.6  遷移的考慮事項
  1.8.7  升級與全新安裝
  1.8.8  使用技術實驗室作為測試基礎
  1.9  繼續(xù)
  1.10  最佳方法總結
  1.11  學習計劃
第2章  準備大規(guī)模安裝WindowsServer2003
  2.1  選擇遷移方法
  2.1.1  選擇首先遷移的部分
  2.1.2  詳細清單
  2.1.3  安全考慮
  2.1.4  授權考慮
  2.2  安裝和配置服務器
  2.3  使用安裝文檔
  2.3.1  安裝準備清單
  2.3.2  記錄服務器安裝情況
  2.3.3  安裝之后的清單
  2.4  大規(guī)模安裝過程
  2.4.1  初始安裝
  2.4.2  自定義服務器
  2.5  選擇大規(guī)模安裝方法
  2.5.1  腳本升級
  2.5.2  磁盤映像
  2.5.3  遠程安裝
  2.6  將服務器投入使用
  2.7  最佳方法總結
  2.8  學習計劃
第3章  設計ActiveDirectory
  3.1  ActiveDirectory簡介
  3.1.1  ActiveDirectory的新特性
  3.1.2  ActiveDirectory的性質
  3.2  設計解決方案：使用ActiveDirectory藍圖
  3.2.1  AD分區(qū)
  3.2.2  AD服務定位
  3.2.3  實現計劃
  3.3  實現藍圖
  3.4  林／樹／域策略
  3.4.1  林設計的例子
  3.4.2  生產型林的設計
  3.4.3  域策略的設計
  3.4.4  其他林域的設計
  3.4.5  林設計的最佳方法
  3.5  設計命名策略
  3.6。設計生產型域的OU結構
  3.6.1  OU的設計過程
  3.6.2  PC對象的OU結構設計
  3.6.3  服務對象的OU結構設計
  3.6.4  人員對象的OU結構設計
  3.6.5  將OU結構復制到其他域
  3.6.6  生產型OU設計的最佳方法
  3.7  AD和其他目錄
  3.7.1  Microsoft MetaDirectory Services
  3.7.2  集成用于NOS目錄的應用程序
  3.7.3  AD集成的最佳方法
  3.8  服務定位
  3.8.1  操作主機的定位
  3.8.2  全局編錄服務器的定位
  3.8.3  域控制器的定位
  3.8.4  DNS服務器的定位
  3.8.5  服務定位的最佳方法
  3.8.6  服務器的定位方案
  3.9  站點拓撲
  3。9.1  站點拓撲設計
  3.9.2  創(chuàng)建站點鏈接橋
  3.9.3  站點拓撲設計的最佳方法
  3.9.4  T&T公司的站點拓撲方案
  3.10  架構修改策略
  3.11  AD實現計劃
  3.12  后續(xù)的AD設計過程
  3.13  最佳方法總結
  3.14  學習計劃
第4章  設計企業(yè)網絡IP基礎設施
  4.1  WindowsServer2003中的TCP／IP
  4.2  實現新的企業(yè)網絡
  4.2.1  準備并行網絡
  4.2.2  創(chuàng)建生產型ActiveDirectory
  4.3  林的分步準備活動
  4.3.1  安裝林中的第一臺服務器
  4.3.2  在林根域中創(chuàng)建第二個DC
  4.3.3  創(chuàng)建全局子生產型域中的第一個DC
  4.3.4  在全局子生產型域中創(chuàng)建第二個DC
  4.4  連接企業(yè)網絡
  4.4.1  網絡基礎設施的分步準備活動
  4.4.2  服務器安裝和配置
  4.4.3  配置第一臺網絡基礎設施服務器
  4.4.4  配置第二臺網絡基礎設施服務器
  4.4.5  移動服務器和配置域復制
  4.5  將ActiveDirectory從Windows 2000升級到WS03
  4.5.1  升級過程
  4.5.2  后續(xù)的林管理
  4.6  最佳方法總結
  4.7  學習計劃
第5章  創(chuàng)建PC組織單位基礎設施
  5.1  使用ActiveDirectory管理對象
  5.1.1  組策略的概念
  5.1.2  組策略處理
  5.1.3  GPO繼承和阻止
  5.1.4  策略環(huán)回-
  5.1.5  策略篩選
  5.1.6  快速登錄優(yōu)化
  5.1.7  策略設計
  5.1.8  設計GPO策略
  5.1.9  GPO應用和處理速度
  5.2  創(chuàng)建用于PC管理的OU設計
  5.2.1  集中式PC管理
  5.2.2  分散式PC管理
  5.3  設計委派
  5.3.1  ActiveDirectory中的委派
  5.3.2  設計委派策略
  5.4  企業(yè)PC管理
  5.4.1  WS03中的軟件安裝
  5.4.2  企業(yè)軟件評估
  5.4.3  企業(yè)中的軟件發(fā)布
  5.5  完成OU策略
  5.6  使用GroupPolicyManagementConsole
  5.7  最佳方法總結
  5.8  學習計劃
第6章  準備用戶組織單位基礎設施
  6.1  使用ActiveDirectory管理用戶對象
  6.1.1  ActiveDirectory用戶對象
  6.1.2  使用模板賬號
  6.1.3  大量用戶的管理
  6.2  管理和控制組
  6.2.1  WS03組類型和組范圍
  6.2.2  管渺創(chuàng)建組的最佳方法
  6.3  創(chuàng)建用于用戶管理的OU設計
  6.3.1  人員OU的結構
  6.3.2  與用戶有關的GPO概念
  6.4  完成人員OU結構
  6.5  最佳方法總結
  6.6  學習計劃
第7章  設計網絡服務基礎設施
  7.1  準備文件和打印服務器
  7.2  共享文件和文件夾
  7.2.1  擴大用于文件存儲的磁盤
  7.2.2  磁盤結構準備
  7.3  創(chuàng)建文件服務器
  7.3，1  創(chuàng)建文件夾結構
  7.3.2  啟用文件服務器服務
  7.3.3  共享文件夾
  7.3.4  在ActiveDirectory中發(fā)布共享
  7.3.5  在AD中查找共享
  7.4  管理文件夾可用性
  7.4.1  分布式鏈接跟蹤
  7.4.2  使用分布式文件系統(tǒng)
  7.5  共享打印服務
  7.5.1  WS03的打印機驅動程序
  7.5.2  與ActiveDirectory集成
  7.5.3  管理打印機權限
  7.5.4  Intemet打印協議
  7.5.5  建立共享打印機策略
  7.5.6  創(chuàng)建打印服務器
  7.6  共享用于非Windows客戶的文件和打印機
  7.6.1  Macintosh計算機
  7.6.2  UNIX集成
  7.7  準備應用程序服務器
  7.8  準備終端服務器
  7.9  協作服務器
  7.10  其他網絡基礎設施服務器功能
  7.11  根據角色確定服務器系統(tǒng)需求
  7.12  設計服務OU結構
  7.13  將服務遷移到并行網絡的考慮事項
  7.14  最佳方法總結
  7.15  學習計劃
第8章  管理企業(yè)安全性
  8.1  安全的基礎知識
  8.2  設計安全策略
  8.3  城堡防御系統(tǒng)
  8.3.1  安全計劃
  8.3.2  Microsoft安全操作指南
  8.3.3  WindowsServer2003安全性
  8.4  應用城堡防御系統(tǒng)
  8.5  第1層：關鍵信息
  8.6  第2層：物理保護
  8.7  第3層：操作系統(tǒng)加固
  8.7.1  系統(tǒng)安全配置
  8.7.2  安全模板最佳方法
  8.7.3  防病毒策略
  8.7.4  常規(guī)ActiveDirectory安全性
  8.7.5  文件系統(tǒng)安全性
  8.7.6  打印系統(tǒng)安全性
  8.7.7  .NETFramework安全性
  8.7.8  Intemet信息服務器安全性
  8.7.9  最后的操作系統(tǒng)加固工作
  8.8  第4層：信息訪問
  8.8.1  智能卡認證
  8.8.2  保護用戶標識
  8.8.3  管理信任
  8.8.4  Web服務器訪問控制
  8.8.5  .NETFramework認證
  8.8.6  訪問審核和監(jiān)視
  8.9  第5層：外部訪問
  8.10  管理安全策略
  8.11  最佳方法總結
  8.12  學習計劃
第9章  創(chuàng)建彈性基礎設施
  9.1  計劃系統(tǒng)冗余
  9.2  為可能的災難做準備
  9.3  使用WS03群集服務
  9。3.1  網絡負載平衡
  9。3.2  多節(jié)點服務器群集
  9.4  服務器合并
  9.5  計劃系統(tǒng)恢復
  9.5.1  企業(yè)網絡的恢復計劃
  9。5.2  數據保護策略
  9.6  完成彈性策略
  9.7  最佳方法總結
  9.8  學習計劃
第10章  將企業(yè)網絡投入使用
  10.1  將數據、用戶和PC遷移到并行網絡
  10.1.1  使用ActiveDirectory遷移工具
  10.1.2  傳送聯網的用戶數據
  10.1.3  廢止早期網絡
  10.2  修改IT角色結構
  10.2.1  新的和修改的ADIT角色
  10.2.2  設計服務管理計劃
  10.2.3  WS03管理工具
  10.3  最后的建議
  10.4  最佳方法總結
  10.5  學習計劃