Windows Server 2008 R2 Active Directory配置指南

第1章 Adive Directory域服务(AD DS)

1-1 Active Directory域服务概述

1-1-1 Active域服务的适用范围(Scope)

1-1-2 名称空间(Namespace)

1-1-3 对象(Object)与属性(Attribute)

1-1-4 容器(Container)与组织单位

1-1-5 域树(Domain Tree)

1-1-6 信任(Trust)

1-1-7 林(Forest)

1-1-8 架构(Schema)

1-1-9 域控制器(Domain Controller)

1-1-10 Active Directory的复制模式

1-1-11 域中的其他成员计算机

1-1-12 DNS服务器

1-1-13 Lightweight Directory Access Protocol(LDAP)

1-1-14 全局编录(Global Catalog)

1-1-15 站点(Site)

1-1-16 目录分区(Directory Partition)

1-2 WindowsServer2008R2域控制器的新功能

1-2-1只读域控制器(RODC)

1-2-2可重新启动的ADDS(Restartable AD DS)

1-2-3 Active Directory回收站

1-3 域功能级别与林功能级别

1-3-1 域功能级别(Domain Functionality Level)

1-3-2 林功能级别(Forest Functionality Level)

1-4 Active Directory轻型目录服务(ADLDS)

第2章 建立ADDS域

2-1 创建ADDS域前的准备工作

2-1-1 选择适当的DNS域名

2-1-2 准备好一台用来支持ADDS的DNS服务器

2-1-3 选择Active Direaoly数据库的存储位置

2-2 创建ADDS域

2-2-1 使用Windows窗口来安装第一台域控制器

2-2-2 使用应答文件来安装第一台域控制器

2-2-3 使用命令行来安装第一台域控制器

2-3 确认ADDS域是否正常

2-3-1 检查DNS服务器内的日志是否完整

2-3-2 排除注册失败的问题

2-3-3 检查Active Direaoly数据库文件与SYSVO文件夹

2-3-4 新添加的管理工具

2-3-5 查看事件日志文件

2-4 提升域与林功能级别

2-4-1 提升域功能级别

2-4-2 提升林功能级别

2-5 添加额外域控制器与RODC

2-5-1 使用Windows窗口界面来安装额外域控制器

2-5-2 使用应答文件来安装额外域控制器

2-5-3 使用命令行来安装额外域控制器

2-5-4 使用安装媒体来安装额外域控制器

2-5-5 更改RODC的委派与密码复制策略设置

2-6 RODC阶段式安装

2-6-1 使用Windows窗口创建RODE账户

2-6-2 将服务器附加到RODC账户

2-7 将Windows计算机加入或脱离域

2-7-1 将Windows计算机加入域

2-7-2 使用已加入域的计算机登录

2-7-3 脱机加入域

2-7-4 脱离域

2-8 在域成员计算机内安装AD DS管理工具

……

第3章 域用户与组帐户的管理

第4章 使用组策略管理用户工作环境

第5章 使用组策略部署软件

第6章 限制软件的运行

第7章 创建域树和林

第8章 管理域和林信任

第9章 Active Directory数据库的复制

第10章 制作主机的管理

第11章 AD DS的维护

第12章 将资源发布到AD DS

第13章 自动信任根CA

附录

本书是台湾微软资深顾问、微软认证讲师、微软认证系统工程师戴先生的最新力作，他所编写的相关专题图书畅销两岸，实用是《WindowsServer 2008 R2 ActiveDirectory配置指南》的最大特点。作者完全站在读者的角度，通过不断测试与验证书中所述内容，并融合多年的教学经验，全面介绍了WindowsServer 2008 R2的强大功能和使用方法。全书共13章，包括Active Directory域服务（ADDS）、建立ADDS域、域用户与组账户的管理、使用组策略管理用户工作环境、使用组策略部署软件、限制软件的运行、创建域树和林、管理域和林信任、ActiveDirectory数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS、自动信任根CA。　　 本书面向广大初、中级网络技术人员、网络管理和维护人员、网络系统集成人员，也可作为高等院校相关专业和技术培训班的教学用书，同时还可作为ME：SA／MCSE／MCITP认证考试的参考用书。

Microsoft微软资深顾问，戴有炜最新力作。
循序渐进地介绍Active Directorv域服务（AD DS）的基本概念。
独家以Active Directorv域服务（AD DS）的创建与配置为主题。
按部就班地介绍如何进行全新的Setver Croe安装，让您可以很容易地建立一个更安全、管理负担更低的运行环境。。深入探讨使用组策略管理用户工作环境，包括：组策略概述、组策略的处理规则、WMI筛选器、组策略建模、组策略结果、Starter GPO的设置和使用等。
完整涵盖最经典的实用技术，包括：限制使用者执行软件、限制访问可移动存储设备、一次同时新增多个用户账户等。
身为IT人员必备的知识与技能，包括：操作主机的管理、ADDS的备份与恢复、Active Directory回收站、Active Directory数据库的维护与优化、将资源发布到ADDS、Active Directory数据库的转移与重组、站点的配置与管理、ADDS与防火墙等。
·详细说明域环境的配置，包含子域、域控制器、RODC的安装、自动安装域控制器、加入域、离线加入域与脱离域等。
·软件部署的完整介绍，包含软件发布、软件分配、软件升级、自动修复软件、Microsoft Office的部署、重新部署等，使系统管理员可以更容易地管理用户所需的软件。
·介绍如何建立信任关系，包含快捷方式信任、林信任、外部信任等，让网络之间的沟通更容易且有效率。
·采用Windows Server 2008 R2 Hyper-V的虚拟环境，因此只要一台电脑就可以建立完整的学习环境。
·涵盖最新的只读域控制器、可重新启动的ADDS、组的使用原则、限制访问可移动存储设备等。
·结合作者多年的实践经验，详细列举操作时的心得和技巧，引导您部署稳定的、全年无休的基本工作
·微软MCSA、MCSE、MCITP认证考试最佳实用参考书籍
·独家以Active Directory域服务(AD DS)创建与配置为主题
·通过虚拟技术，只要一台电脑就可以建立完整的网络学习环境
·充分掌握Active Directory整体相关知识
·秉承作者一贯的兼具理论与实践的写作风格，广获读者支持