思远IT学院组织编写

目录 第1章活动目录绪论1 1.1认识活动目录2 1.1.1活动目录的应用范围2 1.1.2认识命名空间2 1.1.3认识对象及其属性2 1.1.4认识容器与组织单位3 1.1.5认识域树4 1.1.6认识林4 1.1.7认识架构5 1.2其他活动目录相关知识5 1.2.1域控制器与活动目录的复制5 1.2.2轻型目录访问协议6 1.2.3全局编录7 本章小结7 课后练习7 第2章在Windows Server 2003上建立域8 2.1建立域的前期工作9 2.1.1确定DNS域名9 2.1.2安装DNS服务器9 2.1.3保证足够的硬盘空间10 2.1.4保证至少有一个NTFS硬盘分区11 2.2建立域控制器11 2.2.1架设第一台域控制器12 2.2.2架设额外的域控制器23 2.3自动安装活动目录28 2.4确保活动目录正常工作30 2.4.1检查DNS服务器内的记录完备性30 2.4.2检查活动目录数据库文件与SYSVOL文件夹35 2.4.3查看新增加的管理工具37 2.4.4查看事件日志文件37 2.5删除活动目录38 本章小结40 课后练习40 第3章管理域用户与组账户41 3.1管理用户账户42 3.1.1建立组织单位42 3.1.2新旧Windows版本的用户登录42 3.1.3建立UPN的后缀43 3.1.4通过右键菜单管理账户44 3.1.5快速查找用户账户45 3.1.6域控制器之间数据的复制46 3.2一次性添加多个用户账户48 3.2.1用CSVDE来添加用户账户48 3.2.2用LDIFDE来添加、修改或删除用户账户49 3.3分类详解域组50 3.4提升域功能级别51 3.5组的使用准则概述52 3.5.1了解A，G，DL，P策略52 3.5.2了解A，G，G，DL，P策略53 3.5.3了解A，G，U，DL，P策略53 3.5.4了解A，G，G，U，DL，P策略54 本章小结54 课后练习55 第4章组策略使用详解56 4.1认识组策略57 4.1.1了解组策略的功能57 4.1.2了解组策略对象57 4.1.3了解组策略的应用时机60 4.2组策略设置二例61 4.2.1组策略实例1：计算机配置61 4.2.2组策略实例2：用户配置63 4.3深入了解组策略处理规则65 4.3.1组策略的一般继承与处理规则65 4.3.2组策略的例外继承配置66 4.3.3组策略中的特殊处理设置68 4.3.4变更管理GPO的域控制器72 4.4用组策略配置用户环境74 4.4.1用组策略配置管理模板74 4.4.2用组策略配置用户账户75 4.4.3用组策略配置用户权限77 4.4.4用组策略配置安全选项79 4.4.5配置登录、注销以及开关机脚本80 4.4.6重定义系统文件夹位置84 4.5分散管理组策略86 本章小结89 课后练习89 第5章在活动目录上公布资源90 5.1公布共享文件夹91 5.2查找已公布的资源92 5.3公布共享打印机94 5.3.1公布共享的打印机95 5.3.2从打印机位置来反查共享打印机97 本章小结101 课后练习101 第6章用组策略部署软件102 6.1软件部署的作用103 6.2使用组策略向用户发布软件104 6.2.1发布软件104 6.2.2安装被发布的软件107 6.2.3测试自动修复软件的功能107 6.2.4取消发布软件108 6.3使用组策略指派软件给用户或计算机109 6.4软件的升级与重新部署110 6.4.1升级软件110 6.4.2重新部署软件113 6.5为不同账户定制软件安装环境113 6.6发布非“.MSl”类软件118 6.7软件部署的相关设置120 6.8包装普通的安装程序124 本章小结125 课后练习125 第7章限制软件的使用126 7.1了解软件限制策略127 7.1.1认识软件限制策略的优先级127 7.1.2认识软件限制策略的规则127 7.2建立软件规则129 7.2.1建立哈希规则129 7.2.2建立路径规则132 7.2.3建立证书规则134 7.2.4建立Internet区域规则137 本章小结138 课后练习138 第8章域树与林的建立139 8.1建立第一个域140 8.2在根域下建立子域140 8.3在林中添加第二个域树147 8.4为域控制器更名154 本章小结156 课后练习156 第9章域信任关系的使用157 9.1了解域信任关系158 9.1.1了解信任域与被信任域158 9.1.2跨域访问流程158 9.1.3信任种类一览160 9.2信任建立详解163 9.2.1建立前需要注意的事项163 9.2.2建立快捷方式信任164 9.2.3建立林信任169 9.2.4建立与Windows NT 4.0域的外部信任178 9.3信任的管理与删除178 9.3.1管理信任179 9.3.2删除信任179 本章小结181 课后练习181 第10章复制活动目录数据182 10.1复制站点与活动目录183 10.1.1同一站点内数据的复制183 10.1.2不同站点间数据的复制185 10.1.3数据库的目录分区186 10.1.4复制数据时使用的通信协议186 10.2管理默认站点186 10.2.1管理默认站点的工具186 10.2.2域控制器间的配置复制187 10.3多个站点的建立与活动目录的复制190 10.3.1建立站点与子网络190 10.3.2建立站点链接193 10.3.3转移域控制器到所属站点194 10.3.4关于首选bridgehead服务器196 10.3.5配置站点链接以决定活动目录的复制设置197 10.3.6关于站点链接桥接器198 10.3.7站点链接桥分析二例200 10.4全局编录服务器的功能202 10.4.1认识全局编录202 10.4.2全局编录的3个功能204 10.4.3启用通用组成员缓存205 10.5活动目录复制冲突206 10.5.1了解属性戳206 10.5.2各类冲突的解决方法207 本章小结210 课后练习210 第11章管理操作主机211 11.1认识5种操作主机212 11.1.1认识架构主机212 11.1.2认识域命名主机212 11.1.3认识RID主机212 11.1.4认识PDC模拟主机213 11.1.5认识基础结构主机215 11.2查找操作主机215 11.2.1查找架构主机216 11.2.2查找域命名主机217 11.2.3查找RID、PDC仿真器与基础结构主机218 11.3转移操作主机实例分析219 11.4占用操作主机实例分析222 11.4.1各类操作主机故障的影响222 11.4.2占用操作主机实例一223 11.4.3占用操作主机实例二225 本章小结229 课后练习229 第12章维护活动目录的数据库230 12.1认识活动目录数据库231 12.2备份活动目录数据库232 12.3还原活动目录数据库233 12.3.1使用标准还原233 12.3.2使用强制性还原235 12.3.3使用主要还原237 12.4转移与整理活动目录数据库239 12.4.1转移活动目录数据库文件239 12.4.2整理活动目录数据库241 12.5重置目录服务还原模式下的系统管理员密码243 本章小结244 课后练习244