WindoWs server 2008活动目录应用实战指南2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

WindoWs server 2008活动目录应用实战指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 部署AD DS域服务1

1.1安装Windows Server 20082

1.1.1硬件需求2

1.1.2安装方式3

1.1.3全新安装Windows Server 20084

1.2 AD DS域服务基础知识7

1.2.1设置网络参数7

1.2.2服务器类型10

1.2.3 AD DS服务器角色10

1.2.4 AD DS域服务对象12

1.2.5 AD DS域服务组成结构14

1.3部署全新AD DS域服务16

1.4部署额外域控制器21

1.4.1网络参数设置21

1.4.2登录成员服务器21

1.5小结24

1.6习题24

1.7实验25

第2章 升级域控制器26

2.1功能级别27

2.1.1域功能级别27

2.1.2林功能级别27

2.1.3 Windows Server 2008域功能级别28

2.1.4域和林功能级别提升原则29

2.2操作主机角色30

2.2.1角色分类30

2.2.2角色功能简介31

2.2.3角色转移32

2.2.4部署架构33

2.3提升Windows Server 2003功能级别34

2.3.1提升Windows Server 2003域功能级别34

2.3.2提升Windows Server 2003林功能级别35

2.3.3拓展Windows Server 2003域架构36

2.4提升Windows Server 2008服务器为主域控制器37

2.4.1独立服务器参数设置37

2.4.2独立服务器提升为额外域控制器37

2.4.3占用操作主机角色37

2.5 Windows Server 2003域控制器降级40

2.5.1域控制器降级为成员服务器40

2.5.2成员服务器降级为独立服务器42

2.6小结42

2.7 习题42

2.8实验43

第3章 域迁移44

3.1域迁移概述45

3.1.1迁移架构45

3.1.2迁移流程45

3.1.3 DNS解析46

3.1.4信任关系46

3.2域迁移准备50

3.2.1设置网络参数50

3.2.2提升功能级别50

3.2.3 DNS解析设置51

3.2.4创建域间信任关系52

3.2.5授予用户访问权限54

3.3部署Active Directory迁移55

3.3.1目标域部署ADMT55

3.3.2安装“密码导出服务器服务”56

3.4域对象迁移57

3.4.1迁移用户57

3.4.2迁移计算机59

3.4.3迁移组62

3.4.4报告64

3.5小结66

3.6习题66

3.7实验66

第4章 管理计算机帐户67

4.1计算机帐户概述68

4.1.1计算机命名原则68

4.1.2计算机名类型68

4.1.3查看计算机名69

4.1.4计算机帐户密码71

4.2计算机帐户域处理权限71

4.2.1“将工作站添加到域”策略71

4.2.2“创建计算机对象”权限73

4.3计算机帐户升／降域74

4.3.1升域74

4.3.2降域76

4.4计算机帐户管理任务77

4.4.1创建计算机帐户77

4.4.2禁用计算机帐户78

4.4.3启用计算机帐户78

4.4.4删除计算机帐户79

4.4.5移动计算机帐户79

4.4.6 添加计算机帐户到组79

4.4.7重设帐户79

4.4.8禁止更改计算机帐户密码80

4.4.9禁止删除计算机帐户80

4.4.10删除／禁用数周内没有登录的计算机帐户81

4.4.11域用户帐户与计算机帐户绑定81

4.5小结82

4.6习题82

4.7实验82

第5章 管理组和用户83

5.1组84

5.1.1组的类型84

5.1.2组作用域84

5.1.3组的部署原则86

5.1.4创建组86

5.1.5移动组87

5.1.6删除组87

5.1.7嵌套组87

5.1.8修改组88

5.1.9查看组的隶属关系89

5.2用户89

5.2.1用户概述90

5.2.2用户命名和密码要求90

5.2.3用户权限和权利91

5.2.4创建域用户94

5.2.5创建企业管理员95

5.2.6添加用户到组96

5.2.7修改用户名称和密码96

5.2.8 移动用户97

5.2.9删除和恢复用户97

5.2.10禁／启用帐户98

5.2.11用户主目录99

5.3用户配置文件100

5.3.1用户配置文件类型100

5.3.2用户配置文件存储位置100

5.3.3用户配置文件夹的其他文件101

5.3.4查看用户配置文件102

5.3.5漫游用户配置文件102

5.4小结105

5.5习题106

5.6实验106

第6章 管理组织单位107

6.1组织单位概述108

6.1.1组织单位模型108

6.1.2组织单位和组108

6.2组织单位规划109

6.2.1架构原则109

6.2.2架构模型110

6.3组织单位管理任务113

6.3.1创建组织单位113

6.3.2取消“防止容器被意外删除”安全选项114

6.3.3移动组织单位114

6.3.4重命名组织单位115

6.3.5删除组织单位116

6.3.6查找组织单位116

6.3.7取消权限继承116

6.3.8其他管理任务117

6.4小结117

6.5习题118

6.6实验118

第7章 部署子域与域树119

7.1基础知识120

7.1.1单域120

7.1.2子域120

7.1.3域树121

7.1.4域林122

7.2部署子域123

7.2.1部署子域123

7.2.2查看父子域信任关系124

7.3部署多域树125

7.3.1部署多域树125

7.3.2查看域树之间信任关系127

7.4部署信任关系128

7.4.1部署快捷信任128

7.4.2外部信任130

7.4.3森林信任133

7.4.4删除信任134

7.5小结134

7.6习题135

7.7实验135

第8章 部署只读域控制器136

8.1只读域控制器概述137

8.1.1 RODC的特性137

8.1.2密码复制策略138

8.1.3部署条件140

8.1.4准备用户和组141

8.2部署RODC域控制器142

8.2.1部署RODC域控制器142

8.2.2验证RODC146

8.3 RODC域控制器管理任务147

8.3.1启用密码复制148

8.3.2查看缓存用户信息148

8.3.3预设密码149

8.3.4委派RODC域控制器管理权限150

8.3.5 RODC域控制器管理员验证151

8.4小结152

8.5习题152

8.6实验152

第9章 权限委派管理154

9.1委派概述155

9.1.1委派管理目标155

9.1.2委派阶段156

9.1.3委派原则158

9.2委派管理任务158

9.2.1委派组织单位158

9.2.2委派站点160

9.2.3委派组策略161

9.2.4受限委派161

9.3委派定制管理控制台163

9.3.1委派用户定制管理控制台164

9.3.2添加管理任务166

9.4小结167

9.5习题168

9.6实验168

第10章 组策略管理169

10.1组策略概述170

10.1.1组策略的功能170

10.1.2组策略分类170

10.1.3组策略的组件170

10.1.4组策略配置172

10.1.5组策略继承173

10.2部署组策略173

10.2.1创建组策略173

10.2.2编辑组策略174

10.3组策略管理任务175

10.3.1部署应用环境175

10.3.2脚本策略175

10.3.3发布安装软件177

10.3.4部署软件限制179

10.3.5文件夹重定向180

10.3.6受限制的组182

10.3.7文件系统184

10.3.8硬件访问控制策略185

10.3.9域密码策略189

10.4小结199

10.5习题199

10.6实验199

第11章AGPM高级组策略管理201

11.1基础知识202

11.1.1 GPMC202

11.1.2 AGPM服务器组件203

11.1.3 AGPM客户端组件203

11.1.4联机模式204

11.1.5组策略对象类型204

11.1.6模板205

11.1.7组策略对象状态206

11.1.8记录跟踪207

11.2部署AGPM服务器组件207

11.2.1部署架构207

11.2.2部署前提条件208

11.2.3安装AGPM服务器208

11.3部署AGPM客户端组件211

11.3.1安装AGPM客户端计算机211

11.3.2配置电子邮件通知213

11.3.3委派访问权限213

11.4策略生命周期214

11.4.1创建模板214

11.4.2创建受控组策略对象215

11.4.3编辑受控组策略对象217

11.4.4部署受控组策略对象219

11.4.5发布受控组策略对象220

11.4.6删除受控组策略对象220

11.5小结221

11.6习题222

11.7实验222

第12章 部署首选项223

12.1基础知识224

12.1.1首选项支持的操作系统224

12.1.2首选项特性224

12.1.3客户端计算机组件225

12.1.4首选项分类225

12.1.5首选项226

12.1.6首选项作用域229

12.1.7首选项处理方法229

12.1.8组策略管理控制台230

12.1.9 “ Windows设置”首选项功能简介230

12.1.10“控制面板设置”首选项功能简介232

12.2部署“计算机配置”首选项234

12.2.1部署“Windows设置”首选项234

12.2.2部署“控制面板设置”首选项236

12.3部署“用户设置”首选项238

12.3.1部署“Windows设置”首选项238

12.3.2部署“控制面板设置”首选项240

12.4小结242

12.5习题242

12.6实验243

第13章 终端服务桌面应用244

13.1终端服务概述245

13.1.1终端服务简介245

13.1.2桌面虚拟化功能246

13.2安装终端服务248

13.2.1创建用户和组248

13.2.2安装“终端服务”角色248

13.2.3授权终端服务器252

13.2.4终端服务器配置254

13.3验证终端服务257

13.4在Windows Server 2008客户机上远程管理258

13.5使用Web方式远程管理260

13.5.1安装远程桌面Web连接组件260

13.5.2使用IE浏览器远程管理262

13.6应用程序虚拟化264

13.6.1发布应用程序264

13.6.2创建RDP文件266

13.6.3访问应用程序267

13.7使用终端服务网关270

13.7.1 TS网关概述270

13.7.2安装TS网关271

13.7.3为TS网关服务器获取证书274

13.7.4创建终端服务授权策略275

13.7.5配置终端服务客户端279

13.8小结282

13.9习题282

13.10实验282

第14章 用户隔离284

14.1基础知识285

14.1.1网络健康验证器285

14.1.2正常客户端计算机285

14.1.3非正常客户端计算机285

14.1.4更新服务器285

14.1.5网络策略286

14.1.6策略验证286

14.1.7隔离286

14.1.8补救286

14.1.9跟踪监控287

14.1.10客户端计算机代理287

14.1.11网络访问287

14.1.12部署环境287

14.2配置用户隔离服务器294

14.2.1配置DHCP服务器295

14.2.2配置网络限制策略297

14.2.3部署全局组策略300

14.3部署隔离策略303

14.3.1部署隔离没有加入域的笔记本电脑303

14.3.2部署防火墙隔离策略307

14.3.3部署“自动更新”隔离策略311

14.3.4部署补丁更新强制策略313

14.4小结315

14.5习题315

14.6实验316

第15章 管理FSMO317

15.1 FSMO角色与部署318

15.1.1 FSMO角色概述318

15.1.2 FSMO部署320

15.2识别角色支持器323

15.2.1 Active Directory用户和计算机323

15.2.2 Active Directory域和信任324

15.2.3命令行选项324

15.3维护角色支持器327

15.3.1维护架构主机327

15.3.2维护域命名主机329

15.3.3维护基础结构主机331

15.3.4维护RID主机333

15.3.5维护PDC仿真主机角色335

15.3.6失败的角色支持器336

15.4小结337

15.5习题337

15.6实验338

第16章 活动目录数据库与备份339

16.1活动目录数据的管理340

16.1.1重定向Active Directory数据库340

16.1.2更改Garbage Collection代理的记录级别341

16.1.3离线整理Active Directory数据库342

16.1.4修复Active Directory数据库343

16.1.5 Active Directory数据库快照344

16.1.6重置目录服务还原模式管理员帐户密码348

16.1.7查找和清理重复的安全标识符349

16.1.8自动管理Active Directory数据库350

16.2活动目录数据库的备份与恢复350

16.2.1加载备份与恢复组件351

16.2.2备份活动目录数据库352

16.2.3恢复活动目录数据库359

16.3小结364

16.4习题364

16.5实验365

第17章 监控系统和活动目录366

17.1监控Windows系统性能367

17.1.1安装Spotlight on Windows367

17.1.2启动Spotlight on Windows368

17.1.3监控服务器性能369

17.2监控Active Directory376

17.2.1安装“Spotlight On Active Directory”376

17.2.2监控Active Directory378

17.3小结389

17.4习题389

17.5实验389

第18章 活动目录故障诊断与排除390

18.1 Active Directory故障诊断方法391

18.1.1故障发现和修复步骤391

18.1.2检查事件信息395

18.1.3寻找解决方案396

18.1.4尝试解决方案397

18.1.5检查“成功”397

18.1.6将发现写入文档397

18.1.7预防可能的故障398

18.1.8 Active Directory工具398

18.2排除基础服务故障399

18.2.1基本的故障排除工具400

18.2.2 DNS故障排除工具402

18.2.3 WINS故障排除工具406

18.3排除活动目录故障407

18.3.1 Active Directory文件407

18.3.2排除Active Directory复制故障410

18.3.3排除FSMO角色的故障415

18.3.4排除登录失败故障418

18.4小结428

18.5习题428

18.6实验429

第19章 活动目录新技术430

19.1 AD DS域服务概述431

19.1.1 AD DS域服务的新增功能431

19.1.2活动目录的常用概念434

19.2 AD DS域服务的管理方式437

19.2.1 AD DS域服务的安装437

19.2.2站点的管理438

19.3 Active Directory轻型目录服务444

19.3.1 AD LDS概述444

19.3.2安装AD LDS445

19.3.3创建AD LDS实例446

19.3.4管理AD LDS449

19.4组策略管理454

19.4.1组策略管理控制台454

19.4.2组策略继承455

19.4.3组策略委派456