精通Windows Server 2008活动目录与用户(附光盘1张)
点此进入淘宝搜索页搜索分類: 图书,计算机与互联网,家庭与计算机,Windows使用,
品牌: 王淑江
基本信息·出版社：中国铁道出版社
·页码：397 页
·出版日期：2009年09月
·ISBN：7113102387/9787113102388
·条形码：9787113102388
·包装版本：第1版
·装帧：平装
·开本：16
·正文语种：中文
产品信息有问题吗？请帮我们更新产品信息。
内容简介《精通Windows Server 2008活动目录与用户》详细介绍了Windows Server 2008的AD DS域服务，内容涵盖AD DS域服务从实战部署到系统管理的各个方面，详细解析了AD DS域服务在网络管理中的作用以及管理员在使用AD DS域服务过程中遇到的管理任务，结合在实际工作中经常遇到的Active Directory问题并给予解决方法。即使读者以前没有接触过微软的活动目录，也可以依据《精通Windows Server 2008活动目录与用户》的指引，按部就班完成AD DS域服务的部署以及管理。
《精通Windows Server 2008活动目录与用户》语言流畅、通俗易懂、深入浅出、可操作性强，注重读者实战能力的培养和技术水平的提高。适用于网络管理人员以及对计算机系统维护和网络管理感兴趣的计算机爱好者，并可作为大专院校计算机专业的教材或课后辅导资料。
编辑推荐《精通Windows Server 2008活动目录与用户》是由中国铁道出版社出版的。
Windows Server 2008活动目录域服务（AD DS）不同于Windows Server2000／2003的Active Directory，是真正的服务，是管理员能够管理的应用程序
《精通Windows Server 2008活动目录与用户》内容：
第一部分为活动目录域服务（AD DS）的部署
第二部分为活动目录域服务（AD DS）的管理
《精通Windows Server 2008活动目录与用户》特点：
内容以实际操作为主，实用性强
使用方向明确，更具针对性
评估内容的重要性。指导性强
随书附赠多媒体光盘：
视频演示各项操作
提升内容理解层次
快速掌握操作方法
丛书特色：
作者均具有丰富的教学及实践经验
全面覆盖Windows Server 2008服务器操作系统应用
具有丰富的应用案例，攻克应用难关
配有多媒体演示光盘，展示操作过程
确保技术先进性，时效性极强
快速提升专业领域人员的技术水平，快学易用
目录
第1章 AD DS域服务概述
1.1 概述
1.1.1 域.模式
1.1.2 AD DS域服务特点
1.2 AD DS域服务对象
1.2.1 默认容器对象
1.2.2 创建活动目录对象
1.3 AD DS域服务组成结构
1.3.1 AD DS域服务逻辑结构
1.3.2 AD DS域服务物理结构
1.4 AD DS域服务常用概念
1.4.1 全局编录服务器-|
1.4.2 操作主机
1.4.3 信任关系
1.4.4 功能级别
1.4.5 只读域控制器
1.4.6 独立服务器
1.4.7 成员服务器
1.4.8 域控制器
1.4.9 Server Core
第2章 部署全新的AD DS域服务
2.1 安装WindowsServer2008
2.1.1 硬件需求
2.1.2 WindowsServer2008向导模式安装
2.2 AD DS域服务部署过程
2.2.1 网络参数设置
2.2.2 部署AD DS域服务
2.3 额外域控制器
2.3.1 网络参数设置
2.3.2 独立服务器提升为成员服务器
2.3.3 成员服务器提升为额外域控制器
第3章 活动目录升级
3.1 拓展WindowsServer2003活动目录功能
3.1.1 提升WindowsServer2003活动目录域功能级别
3.1.2 提升WindowsServer2003活动目录林功能级别
3.1.3 拓展WindowsServer2003活动目录架构
3.2 提升2008服务器为额外域控制器
3.2.1 设置独立服务器参数
3.2.2 独立服务器提升成员服务器
3.2.3 成员服务器提升额外域控制器
3.2.4 占用操作主机角色
3.3 WindowsServer2003域控制器降级
3.3.1 域控制器降级为成员服务器
3.3.2 成员服务器降级为独立服务器
第4章 域迁移
4.1 迁移准备
4.1.1 源域提升功能级别
4.1.2 设置DNS
4.1.3 创建域间信任关系
4.1.4 授予用户管理权限
4.2 部署Active Directory迁移
4.2.1 目标域部署ADMT3.1
4.2.2 部署“密码导出服务器服务”
4.2.3 域对象迁移
第5章 Server Core部署AD DS域服务
5.1 部署域控制器
5.1.1 配置文件
5.1.2 部署AD DS域服务
5.1.3 安装验证
5.2 部署额外域控制器
5.2.1 配置文件
5.2.2 安装Core Configurator
5.2.3 配置独立服务器参数
5.2.4 提升为成员服务器
5.2.5 提升为额外域控制器
第6章 部署只读域控制器
6.1 部署条件
6.1.1 域控制器需求
6.1.2 功能级别
6.1.3 准备林
6.2 部署及验证RODC域控制器
6.2.1 部署RODC域控制器
6.2.2 验证RODC
第7章 AD DS服务管理
7.1 AD DS域服务停止／启动
7.1.1 服务管理器
7.1.2 命令行模式
7.2 更改服务账户
第8章 全局编录管理
8.1 全局编录服务器概述
8.1.1 全局编录服务器的作用
8.1.2 全局编录服务器规划原则
8.2 全局编录服务器管理任务
8.2.1 管理任务1：提升全局编录服务器
8.2.2 管理任务2：删除全局编录服务器
8.2.3 管理任务3：查询全局编录服务器
8.2.4 管理任务4：验证全局编录服务器状态
8.2.5 管理任务5：验证全局编录服务器Dns Server记录
8.2.6 管理任务6：查询全局编录服务器端口
第9章 功能级别管理
9.1 功能级别概述
9.1.1 林功能级别
9.1.2 域功能级别
9.1.3 林和域功能提升
9.1.4 域和林功能级别提升原则
9.2 功能级别管理任务
9.2.1 管理任务1：提升域功能级别
9.2.2 管理任务2：提升林功能级别
第10章 操作主机管理
10.1 操作主机及其角色分类
10.1.1 林范围操作主机角色
10.1.2 域范围操作主机角色
10.2 操作主机角色功能及规划
10.2.1 架构主机（Schema Master）角色
10.2.2 域命名主机（Domam Nanimg Master）
10.2.3 PDC主机（PDCEmttlatorMaster）
10.2.4 RID主机（RID Master）
10.2.5 基础结构主机（Infrastructure Master）
10.2.6 操作主机规划
10.3 操作主机管理任务
10.3.1 管理任务1：查看操作主机角色
10.3.2 管理任务2：转移操作主机角色
10.3.3 管理任务3：占用操作主机角色
第11章 站点管理
11.1 站点概述
11.1.1 默认站点
11.1.2 独立站点
11.1.3 多个站点
11.1.4 知识一致性检查器
11.1.5 站点链接
11.1.6 站点链接桥
11.1.7 桥头服务器
11.1.8 站点规划原则
11.2 站点管理任务
11.2.1 管理任务1：创建站点
11.2.2 管理任务2：创建子网
11.2.3 管理任务3：创建站点链接
11.2.4 管理任务4：创建站点链接桥
11.2.5 管理任务5：启用或禁用站点链接桥
11.2.6 管理任务6：站点添加域控制器
第12章 复制管理
12.1 复制概述
12.1.1 多主复制
12.1.2 复制机制
12.1.3 站点间复制
12.1.4 站点内复制
12.1.5 复制范围
12.1.6 复制拓扑
12.1.7 复制规划
12.2 复制管理任务
12.2.1 管理任务1：调整计划复制时间
12.2.2 管理任务2：查看自动拓扑
……
第13章 组织单位管理
第14章 组管理
第15章 用户管理
第16章 计算机账户管理
第17章 只读域控制器管理
第18章 Server CoreAD DS域服务管理
第19章 Active Directory数据库管理
第20章 监控AD DS域服务
第21章 备份/恢复
第22章 组策略管理
第23章 委派管理
……[看更多目录]
序言Windows Server 2008是微软最新推出的服务器操作系统。其中的AD DS域服务是Windows网络的基础网络服务，是Windows系列应用型产品的核心平台，是用户管理、计算机管理的基础。
AD DS域服务不同于Windows Server 2000／2003的Active Directory,是真正的服务，具有同普通服务完全相同的特征，以前版本的Active Direotory是管理员不能管理的应用程序。在Windows Servet 2008中，提供3种新的域服务模式，分别为完全图形模式的AD DS域服务，只能“读取”只读型AD DS域服务以及Server Core模式的命令行AD DS域服务。由于域服务模式的不同，管理方式以及管理任务也各不相同，需要管理员掌握更多的知识以及更多的方法，掌握更多的命令行脚本。不同的域服务模式，对应的应用环境不同，只读型AD DS域服务适用于企业的分支机构或者拥有低速传输媒介的环境中，Server Core模式AD DS域服务适用于具备大量用户的企业，以及对效率和稳定性要求较高的环境中。
文摘插图：
5.新的组策略
ADDS域服务提供多种新的组策略。例如对硬件设备的访问，提供对移动存储设备的管理，可以集中地管理和阻止各种类型设备的使用，例如CD-RW、DVD-RW以及其他移动设备的安装、使用，以及限制移动设备中资源的访问。提供组策略系统级别的硬件资源的访问，限制用户对硬件资源以及许可安装的应用程序的访问。ADDS域服务提供“首选项”策略，可以统一部署客户端计算机的使用环境。
6.网络访问保护策略
网络访问保护策略，是一组预定义的策略，当客户端计算机登录到ADDS域服务时，安全健康程序和定义的策略相比较，符合这些策略的计算机被视为状态良好的计算机，而不符合其中一项或多项检查标准的计算机则被认为是状态不良的计算机。这些策略可以检查计算机是否安装有防病毒软件和防间谍软件，主机防火墙是否处于活动状态，是否缺少某个安全更新等。状态良好的计算机进入网络，状态不良的计算机被拒绝或者介入指定的服务器，完成必要的补丁更新或者对病毒库的更新，当符合健康策略时，被接入网络。
