Name: Windows Server 2008 R2活动目录内幕
Author: 王淑江 刘晓辉等编著
ISBN: 9787121117053

Windows Server 2008 R2活动目录内幕

本书全面深入地介绍以Windows Server 2008 R2的AD DS域服务为基础的网络应用。包括：部署、迁移、升级域控制器、额外域控制器、子域以及域树，管理用户、计算机帐户、电子邮件、数字证书、Internet访问控制以及委派，以实际案例阐述组策略管理、首选项管理、高级组策略管理的方法，结合微软虚拟化技术说明界面虚拟化(RemoteApp)、应用程序虚拟化(APPV)在网络中的部署方法，以及活动目录的管理与数据库备份，从而使用户能够借助活动目录实现对网络资源和用户访问权限的有效控制。

微信读书推荐值

评分不足

5人点评

Windows Server 2008 R2活动目录内幕

王淑江刘晓辉等编著

版权信息
前言
第1章部署域控制器
1.1 基础知识
1.1.1 服务器类型
1.1.2 Active Directory集成区域DNS
1.1.3 功能级别
1.1.4 AD DS域服务部署模式
1.2 部署AD DS域服务
1.2.1 设置参数
1.2.2 使用向导模式部署AD DS域服务
1.2.3 Active Directory管理中心
1.3 额外域控制器
1.3.1 网络参数设置
1.3.2 成员服务器提升为额外域控制器
第2章部署子域与域树
2.1 基础知识
2.1.1 单域
2.1.2 子域
2.1.3 域树
2.1.4 域林
2.2 信任关系
2.2.1 信任类型
2.2.2 信任方向
2.2.3 信任传递性
2.3 部署子域
2.3.1 部署子域
2.3.2 查看父子域信任关系
2.4 部署多域树
2.4.1 部署多域树
2.4.2 查看域树之间信任关系
2.5 部署信任关系
2.5.1 部署快捷信任
2.5.2 外部信任
2.5.3 森林信任
2.5.4 删除信任
第3章部署只读域控制器
3.1 基础知识
3.1.1 RODC特性
3.1.2 密码复制策略
3.1.3 部署前提
3.1.4 准备用户和组
3.2 部署只读域控制器
3.2.1 部署只读域控制器
3.2.2 验证RODC
3.3 缓存用户
3.3.1 查看缓存信息
3.3.2 缓存用户
3.4 委派RODC管理权限
3.4.1 委派RODC管理权限
3.4.2 RODC管理员验证
第4章用户管理
4.1 组织单位
4.1.1 创建组织单位
4.1.2 移动组织单位
4.1.3 删除组织单位
4.1.4 查找组织单位
4.2 组
4.2.1 组类型简介
4.2.2 组作用域
4.2.3 创建组
4.2.4 移动组
4.2.5 嵌套组
4.2.6 组隶属关系
4.3 用户
4.3.1 用户类型
4.3.2 用户作用
4.3.3 用户命名
4.3.4 密码设置
4.3.5 强密码策略
4.3.6 用户权限
4.3.7 用户权利
4.3.8 创建域用户
4.3.9 添加用户到组
4.3.10 禁用/启用账户
4.3.11 重设用户密码
4.3.12 删除用户
4.3.13 重命名用户
4.3.14 移动用户
4.3.15 恢复误删除的用户
4.3.16 用户主文件夹
4.3.17 登录目标
4.3.18 登录时间
4.3.19 禁止删除用户
4.3.20 N周内没有登录的用户
第5章计算机管理
5.1 基础知识
5.1.1 计算机类型
5.1.2 计算机名
5.1.3 查看计算机名
5.1.4 加域权限
5.1.5 加/降域
5.2 管理计算机
5.2.1 禁用计算机
5.2.2 启用计算机
5.2.3 删除计算机
5.2.4 禁止更改计算机密码
5.2.5 用户账户与计算机绑定
5.3 计算机系统更新
5.3.1 组策略部署客户端计算机
5.3.2 本地策略配置客户端计算机
第6章用户数字证书
6.1 基础知识
6.2 域用户证书申请
6.2.1 证书注册向导
6.2.2 Web证书申请
6.2.3 查看证书
6.3 计算机账户证书申请
6.3.1 部署“自动证书申请设置”策略
6.3.2 客户端计算机证书验证
6.4 用户证书管理
6.4.1 证书导出
6.4.2 证书导入
6.4.3 证书续订
6.4.4 申请新证书
第7章组策略管理
7.1 基础知识
7.2 部署组策略管理
7.2.1 部署应用环境
7.2.2 脚本策略
7.2.3 软件安装策略
7.2.4 软件限制策略
7.2.5 文件夹重定向策略
7.2.6 受限制的组策略
7.2.7 文件系统策略
7.2.8 硬件访问控制策略
7.2.9 域密码策略
第8章部署首选项
8.1 基础知识
8.1.1 首选项支持的操作系统
8.1.2 首选项特性
8.1.3 客户端计算机组件
8.1.4 首选项分类
8.1.5 首选项
8.1.6 首选项作用域
8.1.7 首选项处理方法
8.1.8 组策略管理控制台
8.1.9 “Windows设置”首选项功能简介
8.1.10 “控制面板设置”首选项功能简介
8.2 部署“计算机配置”首选项
8.2.1 部署“Windows设置”首选项
8.2.2 部署“控制面板设置”首选项
8.3 部署“用户设置”首选项
8.3.1 部署“Windows设置”首选项
8.3.2 部署“控制面板设置”首选项
第9章用户与远程桌面服务
9.1 基础知识
9.2 部署远程桌面服务
9.2.1 部署架构
9.2.2 创建组
9.2.3 创建用户
9.2.4 安装“远程桌面服务”角色
9.2.5 验证安装结果
9.2.6 添加本地域组
9.3 发布应用程序
9.3.1 安装应用程序
9.3.2 发布应用程序
9.3.3 创建RDP应用程序包
9.3.4 创建MSI应用程序包
9.4 应用程序访问
9.4.1 客户端计算机安装MSI应用程序包
9.4.2 Windows Server 2008
9.4.3 Windows 7
9.4.4 Windows XP
第10章用户与应用程序虚拟化
10.1 基础知识
10.1.1 虚拟化服务器
10.1.2 序列化服务器
10.1.3 虚拟化客户端
10.1.4 工作原理
10.1.5 优点
10.1.6 缺点
10.2 部署虚拟化服务器
10.2.1 部署架构
10.2.2 创建组
10.2.3 创建用户
10.2.4 前提条件
10.2.5 安装Microsoft Application Virtualization 4.5
10.2.6 共享内容存储路径
10.2.7 启动“Application Virtualization Management Server”控制台
10.3 部署序列化服务器
10.3.1 安装序列化服务器
10.3.2 序列化应用程序
10.3.3 发布虚拟化应用程序
10.4 虚拟化客户端
10.4.1 安装虚拟化客户端程序
10.4.2 虚拟化客户端应用
10.4.3 虚拟化客户端访问遇到的问题
第11章用户互联网访问控制
11.1 基础知识
11.1.1 ISA服务器
11.1.2 ISA网络类型
11.1.3 ISA网络模板
11.1.4 ISA客户端
11.2 用户网络访问控制
11.2.1 部署“允许内部网络用户访问Internet”策略
11.2.2 禁止下载指定的文件类型
11.2.3 禁止用户访问指定的网站
11.2.4 禁止网络游戏
11.2.5 禁止员工观看影片
11.2.6 禁止使用第三方的代理服务器
11.2.7 禁止即时消息服务
11.3 用户访问互联网
11.3.1 安装ISA客户端软件
11.3.2 客户端计算机访问Internet
第12章 AGPM高级组策略管理
12.1 基础知识
12.1.1 GPMC
12.1.2 AGPM服务器组件
12.1.3 AGPM客户端组件
12.1.4 联机模式
12.1.5 组策略对象类型
12.1.6 模板
12.1.7 组策略对象状态
12.1.8 记录跟踪
12.2 部署AGPM服务器组件
12.2.1 部署架构
12.2.2 部署前提条件
12.2.3 安装AGPM服务器
12.3 部署AGPM客户端组件
12.3.1 安装 AGPM 客户端计算机
12.3.2 配置电子邮件通知
12.3.3 委派访问权限
12.4 策略生命周期
12.4.1 创建模板
12.4.2 创建受控组策略对象
12.4.3 编辑受控组策略对象
12.4.4 部署受控组策略对象
12.4.5 发布受控组策略对象
12.4.6 删除受控组策略对象
第13章用户与IIS服务
13.1 用户与Web站点
13.1.1 授权Web站点访问
13.1.2 授予域用户远程管理的权限
13.2 域用户与隔离FTP站点
13.2.1 部署架构
13.2.2 创建域用户隔离FTP站点
13.2.3 设置Active Directory域用户FTP属性
13.2.4 FTP站点测试
第14章用户与文件共享
14.1 Active Directory发布文件共享资源
14.4.1 发布类型
14.1.2 部署架构
14.1.3 Active Directory中发布共享文件夹
14.1.4 组策略发布Active Directory中的共享文件夹
14.1.5 客户端计算机访问
14.2 组和共享文件夹
14.2.1 部署流程
14.2.2 域控制器创建全局组
14.2.3 成员服务器创建本地组
14.2.4 “共享文件夹访问全局组”加入“共享文件夹访问本地组”
14.2.5 授予访问权限
14.2.6 用户添加至“共享文件夹访问全局组”
第15章升级域控制器
15.1 基础知识
15.1.1 功能级别
15.1.2 操作主机
15.2 提升Windows Server 2003功能级别
15.2.1 提升Windows Server 2003域功能级别
15.2.2 提升Windows Server 2003林功能级别
15.2.3 拓展Windows Server 2003域架构
15.3 提升Windows Server 2008服务器为额外域控制器
15.3.1 独立服务器参数设置
15.3.2 提升为额外域控制器
15.3.3 占用操作主机角色
15.4 Windows Server 2003域控制器降级
15.4.1 域控制器降级为成员服务器
15.4.2 成员服务器降级为独立服务器
第16章域对象迁移
16.1 基础知识
16.1.1 部署架构
16.1.2 迁移流程
16.1.3 DNS解析
16.1.4 信任关系
16.2 迁移准备
16.2.1 功能级别
16.2.2 DNS解析
16.2.3 创建域间信任关系
16.2.4 授予用户访问权限
16.3 部署Active Directory迁移
16.3.1 目标域部署ADMT 3.1
16.3.2 部署“密码导出服务器服务”
16.4 域对象迁移
16.4.1 启动迁移工具
16.4.2 迁移用户
16.4.3 迁移计算机
16.4.4 迁移组
16.4.5 迁移报告
第17章权限委派
17.1 基础知识
17.1.1 管理目标
17.1.2 管理任务
17.1.3 角色
17.1.4 范围
17.1.5 委派规划
17.1.6 委派应用
17.1.7 委派原则
17.2 安装Microsoft 远程服务器管理工具
17.2.1 下载Microsoft远程服务器管理工具
17.2.2 安装Microsoft远程服务器管理工具
17.2.3 启动Microsoft 远程服务器管理工具
17.3 委派用户管理
17.3.1 委派向导
17.3.2 安全组权限委派
17.3.3 查看部署的管理任务
17.3.4 委派用户定制管理控制台
17.3.5 添加管理任务
17.3.6 用户实施管理任务
17.4 组策略委派管理
17.4.1 组策略对象委派
17.4.2 组织单位连接委派
17.4.3 用户实施管理任务
第18章用户隔离
18.1 基础知识
18.2 配置用户隔离服务器
18.2.1 配置DHCP服务器
18.2.2 配置网络限制策略
18.2.3 部署全局组策略
18.3 部署隔离策略
18.3.1 部署隔离没有加入域的笔记本电脑
18.3.2 部署防火墙隔离策略
18.3.3 部署“自动更新”隔离策略
18.3.4 部署补丁更新强制策略
第19章备份/恢复Active Directory
19.1 基础知识
19.2 备份Active Directory
19.2.1 完整备份
19.2.2 计划备份
19.3 恢复Active Directory
19.3.1 恢复文件
19.3.2 非权威还原
19.3.3 权威还原
第20章事件日志
20.1 基础知识
20.1.1 日志
20.1.2 事件类型
20.2 自定义事件视图
20.3 任务关联
20.3.1 创建任务
20.3.2 任务测试
20.4 事件转储
20.4.1 导出日志
20.4.2 查看保存的日志
20.5 事件收集
20.5.1 部署订阅
20.5.2 创建订阅
20.5.3 阅览事件

微信读书

Windows Server 2008 R2活动目录内幕

简介

版权

Windows Server 2008 R2活动目录内幕