MCSE学习指南:设计Windows 2000目录服务:Exam:70-219

第1章　设计　windows　2000目录服务基础设施入门

　1．1　了解设计　windows　2000目录服务基础设施的基本内容

　l．l．1　actlve　directory计划战略

　l．l．2　active　directory计划结构

　1．2　70－219考试概述

　1．2. 1　windows　2000和　windows　nt　4.0考试之间的相关性

　1．2．2　设计考试的目的

　1．2. 3　目标应试者

　1．2．4　考试目标

　1．3　本书主要内容

　1．3．1　知识

　1．3．2　概念

　1．3．3　操作技能

　1．3．4　分析技能

　1．3．5　设计技能

　1．3．6　各章概述

　1．4　读者的知识背景

　1. 4. l　目录服务的概念

　1. 4．2　目录服务术语

　1．4．3　网络新手和　windows　nt专业人员

.　1．5　认证小结

　1．6　两分钟练习

　1．7　模拟试题

　1．8　模拟试题答案

第2章　分析现有业务和it模型

　2．1　分析现有业务模型

　2．1．1　分析现有的it管理结构

　2．1．2　active　directory设计的细节

　2．1．3　分析当前的公司结构

　2．2　确定风险承受度

　2. 2. 1　停机的成本

　2. 2. 2　物理风险（飓风、地震等）

　2．3　确认运作的成本

　2. 3．1　tc0

　2．3．2　支持人员的成本

　2. 3．3　网络专用wan的成本

　2．3．4　拨号上网的成本（包括长距离）

　2. 3．5　软件分发的成本

　2. 4　确认相关的法律和法规

　2．4. 1　数据加密

　2．4．2　数据存储

　2．4．3　管理隔离

　2．4. 4　权限范围

　2．5　认证小结

　2. 6　两分钟练习

　2．7　模拟试题

　2．8　综合问题

　2．9　模拟试题答案

　2．10　综合问题答案

第3章　分析计划的业务模型

　3．l　分析计划的业务模型

　3．1．l　分析理想的it管理结构

　3．1．2　分析计划的公司结构

　3．l．3　公司优先权

　3．1．4　合作关系

　3．1．5　长期或者短期的关系

　3．1．6　客户关系

　3．1．7　于公司和分支机构

3．2　分析公司地理范围

　3．2．1　地区模型

　3．2．2　国家模型

　3．2．3　国际模型

　3．3　分析公司过程

　3．3．1　信息流

　3．3．2　通信流

　3．3．3　服务

　3. 4　定义发展战略

　3．4．l　征用计划

　3．4．2　发展计划

　3．5　认证小结

　3．6　两分钟练习

　3. 7　模拟试题

　3．8　综合问题

　3．9　模拟试题答案

　3．10　综合问题答案

第4章　分析现有的nt环境

　4. 1　现有的nt环境

　4. 2　现有的网络服务

　4．2．l　现有的dns

　4．2．2　现有的　dhcp

　4. 2. 3　现有的　wins

　4．3　现有的网络安全机制和可靠性

　4. 3．l　口令安全性

　4. 3．2　系统监视（实时和事件日志）

　4. 3．3　服务器合并

　4. 3. 4　支持问题

　4. 4　现有的应用程序

　4．4. 1　确定关键性的应用程序

　4. 4. 2　确定哪种应用程序可以迁移到windows　2000

　4. 4．3　确定哪种应用程序可以升级到windows　2000

　4. 4．4　确定必须更换哪个应用程序

　4. 4. 5　确定可以废除哪个应用程序

　4．5　现有的和计划的升级和扩展

　5．2．1　用户和服务器的位置

　5．2．2　服务器的类型和规模

　5．2．3　应用程序的位置

　5．3　评估现有的和计划中的升级和扩展

　5. 4　评估可用的连接

　5．4. 1　可靠性

　5. 4. 2　容量

　5．4．3　等待时间

　5．4. 4　绘制网络示意图

　5．4．5　按需拨号或者永久链路

　5. 5　评信网络的可用带宽

　5．6　分析性能要求

　5．7　分析数据和系统访问模式

　5．8　分析网络角色和职责

　5．9　分析安全事项

　5．9．l　安全策略

　5．9．2　搜集安全信息

　5. 9．3　kerberos身份验证

　5．10　认证小结

　5．11　两分钟练习

　6．3　active　directory和　x．500

　6．3．1　dsa

　6．3．2　dua

　6．3．3　dsp和　disp

　6. 3．4　dap

　6．3．5　dop

　6．3．6　ldap

　6．4　active　directory

　6．4．1　林

　6．4. 2　域

　6．4. 3　域树

　6. 4．4　域树信任

　6．4．5　组织单元（　ou）

　6. 4．6　域和　ou

　6．4．7　域控制器

　6．4．8　全局目录服务器

　6．4．9　站点

　6．5　认证小结

　6．6　两分钟练习

　6．7　模拟试题

　6．8　综合问题

　6．9　模拟试题答案

　6．10　综合问题答案

第7章　分析active　directory的影响

　7．l　分析对现有的技术环境的影响

　7．l．1　当前的网络应用程序

　7．1．2　当前网络问题

　7．1．3　安全策略和状态

　7．2　分析对计划中的技术环境的影响

　7. 2. 1　编程小组对ad的使用

　7．2．2　购买软件的需求变化

　7. 2．3　active　directory和其他目录服务的共存计划

　7．2．4　元目录的概念

　7．2．5　互操作性和　ldap标准

　7．2. 6　互操作性和　adsi

　7. 2．7　一次注册

　7．2．8　同步连接器

　7．3　分析技术支持结构

　7．3．1　当前支持结构

　7. 3. 2　active　directory所需要的改动

　7. 3. 3　active　directory所带来的变化

　7．4　分析现有的网络和系统管理

　7．4．l　当前网络监视软件

　7．4．2　当前的服务器管理和监视软件

　7. 4. 3　当前软件发行方法

　7．5　分析计划中的网络和系统管理

　7．5．l　网络监视的要求

　7．5．2　服务器管理和监视要求

　7．5．3　软件分布要求

　7．6　分析客户机桌面管理的业务要求

　7．6．l　桌面软件的分布

　7．6．2　桌面管理（锁定）

　7．6．3　用户数据管理

　7．7　分析最终用户的工作要求

　7．7．l　自动软件分布

　7．7．2　从一台工作站漫游到另一台工作站

　7. 7．3　使用所选的语言

　7. 8　确认最终用户的技术支持要求

　7．8．l　培训要求

　7. 8．2　自动化支持工具

　7．9　建立需要的客户机环境

　7．9．l　分析软件阶段

　7．9．2　安装软件

　7．10　认证小结

　7．11　两分钟练习

　7．12　模拟试题

　7．13　综合问题

　7．14　模拟试题答案

　7．15　综合问题答案

第8章　设计目录服务体系结构

　8．l　林的特性

　8．1．l　命名空间

　8．l．2　configuration（配置）容器

　8．1．3　schema（方案）容器

　8．1．4　全局目录

　8．l．5　信任

　8．2　设计目录体系结构

　8．2．l　设计域

　8．2. 2　设计域树

　8．2．3　设计林

　8．2．4　设计方案结构

　8．3　分析信任关系

　8．3．1　windows　nt　40域的信任

　8．3．2　和其他域树的信任关系

　8．3．3　相同域树中的windows　2000域的信任关系

　8．3．4　和其他windows　2000林之间的信任关系

　8．4　优化信任关系

　8．5　认证小结

　8．6　两分钟练习

　8．7　模拟试题

　8．8　综合问题

　8．9　模拟试题答案

　8．10　综合问题答案

第9章　设计　active　directory命名策略

　9．l　建立　active　directory的作用域

　9．l．l　将　active　directory作为中心职员数据库

　9．1．2　用　active　directory复制现有的数据库

　9．l．3　active　directory　connector千口　exchange　5．5

　9．2　设计命名空间

　9．3　计划dns方案

　9．3．l　集成dns

　9．3．2　独立运行的dns

　9．3．3　与非　windows　2000　dns服务器协同工作

　9．3．4　单独的外部dns服务器

　9．4　命名约定

　9．4. 1　林名称

　9．4. 2　域名

　9．4. 3　组织单元

　9．5　认证小结

　9．6　两分钟练习

　9．7　模拟试题

　9．8　综合问题

　9．9　模拟试题答案

　9．10　综合问题答案

第10章　设计和计划组织单元的结构

　10．l　开发组织单元授权计划

　10．1．1　组织单元设计策略

　10．1．2　安全性

　10．1．3　委托的目的

　10．1．4　定义委托要求

　10．l．5　委托控制

　10．2　认证小结

　10．3　两分钟练习

　10．4　模拟试题

　10．5　综合问题

　10．6　模拟试题答案

　10．7　综合问题答案

第11章　使用group　policy（组策略）对象

　11．1　计划组概述

　11．1．1　什么是　group　policies（组策略）

　11．1．2　windows　nt　40和　windows　95中是否存在　group

　11．1．3　集中管理　gpo

　11．l. 4　gpo的风险

　11．1．5　用户策略

　11．1．6　什么是用户策略

　11．2　计划　group　policy（组策略）对象管理

　11．2．1　定义要求

　11．2．2　使用组和组织单元来指派策略

　11．2．3　多级策略

　11．2．4　修改管理过程的要求

　11．3　计算机策略

　11．3．l　什么是计算机策略

　11．3．2　不同类型计算机的不同策略

　11．4　为用户计划策略管理

　11．4. 1　什么是用户策略

　11．4. 2　通过用户策略分发软件

　11．5　认证小结

　11．6　两分钟练习

　11．7　模拟试题

　11．8　综合问题

　11．9　模拟试题答案

　11．10　综合问题答案

第12章　设计目录服务体系结构

　12. 1　设计　active　directory站点拓扑结构

　12．1．l　什么是站点

　12．1．2　使用站点的目的是什么

　12．2　定义站点边界

　12．2．l　确定域控制器的要求

　12．2. 2　域控制器的位置

　12. 2．3　全局目录服务器的位置

　12．3　设计复制策略

　12．3．l　什么是复制

　12. 3．2　需要策略的原因

　12．3．3　复制的内容

　12．3．4　定义策略

　12. 3．5　实现站点复制

　12．4　定义方案修改策略

　12．4．l　方案组件

　12．4. 2　为什么控制方案修改

　12．4. 3　修改方案

　12．4. 4　保护方案修改

　12．4．5　注意事项

　12．5　设计active　directory实现计划

　12．5．l　设计　active　directory

　12．5．2　测试　active　directory

　12. 5. 3　active　directory的文档说明

　12．5．4　初步实现

　12．5．5　本机模式和混合模式

　12．6　认证小结

　12．7　两分钟练习

　12．8　模拟试题

　12．9　综合问题1

　12. 10　综合问题2

　12．11　模拟试题答案

　12．12　综合问题答案1

　12．13　综合问题答案2

第13章　设计服务位置

　13．1　设计操作主控制器的布局

　13．1．l　性能

　13．1．2　故障冗余

　13．1．3　功能性

　13．1．4　管理能力

　13．1．5　ntdsutil

　13．2　设计全局目录服务器的布局

　13．2．1　性能

　13．2．2　故障冗余

　13．2．3　功能性

　13．2. 4　可管理性

　13．2．5　复制

　13．3　设计域控制器的布局

　13．3. 1　性能

　13．3．2　故障冗余

　13．3．3　功能性

　13．3．4　可管理性

　13．3．5　active　directory　sizer　tool

　13．4　设计dns服务器的布局

　13．4．l　性能

　13．4．2　故障冗余

　13．4. 3　功能性

　13．4. 4　可管理性

　13．4. 5　复制

　13．4. 6　现有dns之间的互操作性

　13．5　认证小结

　13．6　两分钟练习

　13．7　模拟试题

　13．8　综合问题

　13．9　模拟试题答案

　13．10　综合问题答案

第14章　迁移到active　directory

　14．l　合并现有的域

　14. 1．l　域合并工具

　14. 1．2　从头开始

　14. 2　迁移到　active　directory

　14．3　迁移计划

　14. 4　域升级过程

　14. 5　保留windows　nt　4．0　dc是否有问题

　14．5．l　能否使用　nt　4．oi作站和服务器

　14．5．2　网络资源（dns，dhcp和　wins）

　14. 6　dcpromo

　14．7　认证小结

　14. 8　两分钟练习

　14. 9　模拟试题

　14. 10　综合问题

　14．11　模拟试题答案

　14．12　综合问题答案

附录a　本书配套光盘

附录b　web站点