MCSE Windows 2000活动目录服务培训教程 70-217PDF|Epub|txt|kindle电子书版本网盘下载

MCSE Windows 2000活动目录服务培训教程 70-217PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 微软Windows 2000简介1

1.1 课程1：Windows 2000概述1

1.1.1 Windows 2000概述1

1.1.2 Windows 2000网络环境6

1.1.3 课程小结8

1.2 课程2：Windows 2000体系结构概述8

1.2.1 Windows 2000层次、子系统和管理器9

1.2.2 用户模式9

1.2.3 环境子系统9

1.2.4 内核模式10

1.2.5 课程小结12

1.3 课程3：Windows 2000目录服务概述12

1.3.1 什么是目录服务12

1.3.2 为什么需要目录服务13

1.3.3 Windows 2000目录服务13

1.3.4 简化管理14

1.3.5 可伸缩性14

1.3.6 开放标准支持14

1.3.7 支持标准名称格式15

1.3.8 Windows 2000体系结构中的活动目录15

1.3.9 活动目录体系结构16

1.3.10 课程小结17

1.4 课程4：登录到Windows 200018

1.4.1 登录到域18

1.4.2 登录到本地计算机19

1.4.3 Windows 2000验证过程19

1.4.4 实习：登录到单机服务器20

1.4.5 课程小结21

1.5 课程5：Windows Security对话框21

1.5.1 使用Windows Security对话框21

1.5.2 实习：使用Windows Security对话框22

1.5.3 课程小结24

1.6 复习24

第2章 活动目录简介25

2.1 课程1：活动目录概述25

2.1.1 活动目录对象25

2.1.2 活动目录组件26

2.1.3 逻辑结构26

2.1.4 物理结构29

2.1.5 课程小结30

2.2 课程2：理解活动目录概念31

2.2.1 全局目录31

2.2.2 复制32

2.2.3 信任关系34

2.2.4 DNS名称空间35

2.2.5 名称服务器38

2.2.6 命名规范38

2.2.7 课程小结39

2.3 复习40

第3章 活动目录管理任务和工具41

3.1 课程1：活动目录管理任务41

3.1.1 Windows 2000活动目录管理任务41

3.1.2 课程小结42

3.2 课程2：活动目录管理工具42

3.2.1 活动目录管理工具42

3.2.2 其他活动目录管理工具43

3.2.3 微软管理控制台45

3.2.4 控制台树和细节面板47

3.2.5 插件47

3.2.6 控制台选项48

3.2.7 作者模式49

3.2.8 课程小结49

3.3 课程3：使用微软管理控制台50

3.3.1 使用预定义MMC50

3.3.2 使用定制MMC50

3.3.3 使用MMC进行远程管理50

3.3.4 实习：使用MMC51

3.3.5 课程小结54

3.4 课程4：使用Task Scheduler55

3.4.1 Task Scheduler简介55

3.4.2 实习：使用Task Scheduler56

3.4.3 课程小结58

3.5 复习58

第4章 活动目录实施59

4.1 课程1：规划活动目录实施59

4.1.1 规划域结构59

4.1.2 规划域名称空间62

4.1.3 规划OU结构66

4.1.4 规划站点结构68

4.1.5 课程小结69

4.2 课程2：安装活动目录69

4.2.1 活动目录安装向导70

4.2.2 为活动目录配置DNS70

4.2.3 数据库和共享系统卷71

4.2.4 域模式71

4.2.5 从域控制器上删除活动目录服务72

4.2.6 实习：安装活动目录72

4.2.7 课程小结75

4.3 课程3：操作主控角色75

4.3.1 操作主控角色75

4.3.2 森林范围操作主控角色76

4.3.3 域范围操作主控角色76

4.3.4 规划操作主控位置77

4.3.5 确认操作主控角色分配78

4.3.6 传递操作主控角色分配79

4.3.7 响应操作主控失败80

4.3.8 课程小结81

4.4 课程4：实施组织单元结构82

4.4.1 创建OU82

4.4.2 设置OU属性82

4.4.3 实习：创建OU83

4.4.4 课程小结84

4.5 复习84

第5章 DNS和活动目录集成86

5.1 课程1：理解DNS名称解析86

5.1.1 名称解析86

5.1.2 正向搜索查询87

5.1.3 名称服务器缓存88

5.1.4 反向搜索查询89

5.1.5 课程小结90

5.2 课程2：理解和配置区域90

5.2.1 区域90

5.2.2 区域规划90

5.2.3 正向搜索区域91

5.2.4 反向搜索区域92

5.2.5 资源记录93

5.2.6 委派区域94

5.2.7 配置动态DNS95

5.2.8 实习：配置区域96

5.2.9 课程小结98

5.3 课程3：区域复制和传送98

5.3.1 区域复制和区域传送98

5.3.2 DNS通知101

5.3.3 DNS通知过程102

5.3.4 课程小结103

5.4 课程4：为活动目录监视DNS和排错103

5.4.1 监视DNS服务器103

5.4.2 DNS排错场景104

5.4.3 课程小结105

5.5 复习106

第6章 配置站点107

6.1 课程1：配置站点设置107

6.1.1 配置站点设置107

6.1.2 站点108

6.1.3 子网109

6.1.4 站点链接110

6.1.5 站点许可112

6.1.6 实习：配置站点112

6.1.7 课程小结114

6.2 课程2：配置站点间复制114

6.2.1 配置站点间复制114

6.2.2 站点链接属性115

6.2.3 站点链接桥117

6.2.4 手动配置连接118

6.2.5 指定首选桥头服务器119

6.2.6 实习：配置站点间复制120

6.2.7 课程小结120

6.3 课程3：复制排错121

6.3.1 复制排错121

6.3.2 检查复制拓扑122

6.3.3 课程小结122

6.4 课程4：维护服务器设置122

6.4.1 维护服务器设置122

6.4.2 在站点中创建服务器对象123

6.4.3 在站点间移动服务器对象123

6.4.4 启用和禁用全局目录123

6.4.5 删除站点中不可操作的服务器对象123

6.4.6 课程小结124

6.5 复习124

第7章 用户账户管理125

7.1 课程1：用户账户简介125

7.1.1 本地用户账户126

7.1.2 域用户账户126

7.1.3 内置用户账户127

7.1.4 课程小结128

7.2 课程2：规划新用户账户128

7.2.1 命名规范128

7.2.2 口令需求129

7.2.3 账户选项129

7.2.4 实习：规划新用户账户130

7.2.5 课程小结131

7.3 课程3：创建用户账户132

7.3.1 创建本地用户账户132

7.3.2 创建域用户账户133

7.3.3 实习：创建域用户账户135

7.3.4 用户账户属性136

7.3.5 设置个人属性138

7.3.6 设置账户属性138

7.3.7 设置登录时间139

7.3.8 设置用户可以登录的计算机140

7.3.9 配置拨号属性140

7.3.10 实习：修改用户账户属性141

7.3.11 课程小结144

7.4 课程4：创建用户配置文件145

7.4.1 用户配置文件145

7.4.2 本地用户配置文件147

7.4.3 漫游用户配置文件147

7.4.4 强制用户配置文件149

7.4.5 实习：管理用户配置文件150

7.4.6 课程小结154

7.5 课程5：创建主目录154

7.5.1 主目录介绍154

7.5.2 在服务器上创建主目录155

7.5.3 课程小结155

7.6 课程6：维护用户账户156

7.6.1 禁用、启用、重命名和删除用户账户156

7.6.2 重置口令与解除锁定用户账户157

7.6.3 重置口令157

7.6.4 解除锁定用户账户158

7.6.5 实习：管理用户账户158

7.6.6 课程小结159

7.7 复习159

第8章 组账户管理161

8.1 课程1：组介绍161

8.1.1 组和权限161

8.1.2 组类型162

8.1.3 组作用域163

8.1.4 组嵌套163

8.1.5 组成员关系准则164

8.1.6 本地组164

8.1.7 使用本地组164

8.1.8 课程小结165

8.2 课程2：规划组策略165

8.2.1 规划全局组和域本地组165

8.2.2 使用通用组166

8.2.3 实习：规划新组账户166

8.2.4 课程小结168

8.3 课程3：创建组168

8.3.1 创建和删除组168

8.3.2 删除组169

8.3.3 向组中添加成员169

8.3.4 改变组类型170

8.3.5 将组作用域改为通用170

8.3.6 创建本地组171

8.3.7 实习：创建组173

8.3.8 课程小结174

8.4 课程4：理解缺省组174

8.4.1 预定义组175

8.4.2 内置组175

8.4.3 内置本地组176

8.4.4 特殊实体组177

8.4.5 课程小结177

8.5 课程5：管理员使用的组177

8.5.1 为什么不应以管理员身份运行计算机178

8.5.2 管理员作为Users和Power Users组成员178

8.5.3 使用Run As启动程序178

8.5.4 RUNAS命令179

8.5.5 RUN AS实例180

8.5.6 实习：使用Run AS以管理员身份运行程序180

8.5.7 课程小结181

8.6 复习181

第9章 保护网络资源安全182

9.1 课程1：理解NTFS权限182

9.1.1 NTFS权限182

9.1.2 NTFS文件夹权限183

9.1.3 NTFS文件权限183

9.1.4 访问控制列表183

9.1.5 多重NTFS权限183

9.1.6 NTFS权限继承185

9.1.7 课程小结185

9.2 课程2：分配NTFS权限186

9.2.1 规划NTFS权限186

9.2.2 设置NTFS权限187

9.2.3 实习：规划和分配NTFS权限188

9.2.4 课程小结193

9.3 课程3：分配特殊权限194

9.3.1 特殊权限194

9.3.2 设置特殊权限196

9.3.3 获得文件或文件夹的所有权198

9.3.4 实习：获得文件所有权198

9.3.5 课程小结200

9.4 课程4：拷贝和移动文件和文件夹200

9.4.1 拷贝文件和文件夹200

9.4.2 移动文件和文件夹201

9.4.3 实习：拷贝和移动文件夹202

9.4.4 课程小结203

9.5 课程5：解决权限问题203

9.5.1 权限问题排错203

9.5.2 避免权限问题204

9.5.3 实习：删除被拒绝所有权限的文件205

9.5.4 课程小结205

9.6 复习205

第10章 管理共享文件夹207

10.1 课程1：理解共享文件夹207

10.1.1 共享文件夹208

10.1.2 共享文件夹权限208

10.1.3 共享文件夹权限如何应用209

10.1.4 共享文件夹权限准则209

10.1.5 实习：应用权限210

10.1.6 课程小结211

10.2 课程2：规划共享文件夹211

10.2.1 应用程序文件夹211

10.2.2 数据文件夹212

10.2.3 课程小结213

10.3 课程3：共享文件夹213

10.3.1 共享文件夹的条件214

10.3.2 管理用共享文件夹214

10.3.3 共享文件夹214

10.3.4 分配共享文件夹权限215

10.3.5 修改共享文件夹217

10.3.6 连接到共享文件夹217

10.3.7 课程小结219

10.4 课程4：组合共享文件夹权限和NTFS权限219

10.4.1 组合共享文件夹权限和NTFS权限策略219

10.4.2 实习：管理共享文件夹220

10.4.3 课程小结226

10.5 课程5：配置Dfs获得对网络资源的访问226

10.5.1 理解Dfs227

10.5.2 使用Dfs的原因228

10.5.3 Dfs拓扑228

10.5.4 创建Dfs228

10.5.5 创建Dfs根229

10.5.6 创建Dfs链接229

10.5.7 添加Dfs共享文件夹230

10.5.8 设置复制策略231

10.5.9 实习：使用Dfs232

10.5.10 课程小结235

10.6 复习235

第11章 管理活动目录236

11.1 课程1：定位活动目录对象236

11.1.1 理解常用活动目录对象236

11.1.2 使用Find237

11.1.3 实习：搜索活动目录238

11.1.4 课程小结240

11.2 课程2：控制对活动目录对象的访问240

11.2.1 理解活动目录权限240

11.2.2 分配活动目录权限241

11.2.3 使用权限继承244

11.2.4 阻止权限继承244

11.2.5 实习：控制访问活动目录对象245

11.2.6 课程小结246

11.3 课程3：在活动目录中发布资源246

11.3.1 在活动目录中发布资源247

11.3.2 发布用户和计算机247

11.3.3 发布共享资源247

11.3.4 发布网络服务247

11.3.5 课程小结249

11.4 课程4：移动活动目录对象249

11.4.1 移动对象249

11.4.2 在域内移动对象249

11.4.3 在域间移动对象250

11.4.4 在域间移动工作站或成员服务器253

11.4.5 在站点间移动域控制器253

11.4.6 实习：在域内移动对象254

11.4.7 课程小结255

11.5 课程5：活动目录对象的管理控制委派255

11.5.1 委派控制的原则255

11.5.2 委派控制向导256

11.5.3 管理活动目录的原则256

11.5.4 实习：在活动目录里委派管理控制257

11.5.5 课程小结258

11.6 课程6：备份活动目录258

11.6.1 执行预备任务258

11.6.2 备份向导258

11.6.3 备份内容259

11.6.4 备份存储位置259

11.6.5 指定高级备份设置260

11.6.6 规划活动目录备份作业261

11.6.7 课程小结262

11.7 课程7：恢复活动目录262

11.7.1 准备恢复活动目录263

11.7.2 非授权恢复263

11.7.3 授权恢复263

11.7.4 执行非授权恢复263

11.7.5 指定高级恢复设置265

11.7.6 执行授权恢复266

11.7.7 课程小结267

11.8 课程8：活动目录排错267

11.8.1 活动目录排错268

11.8.2 课程小结268

11.9 复习268

第12章 管理组策略270

12.1 课程1：组策略概述270

12.1.1 什么是组策略271

12.1.2 组策略对象271

12.1.3 委派组策略控制271

12.1.4 组策略插件271

12.1.5 组策略设置273

12.1.6 计算机和用户配置设置273

12.1.7 MMC插件模型275

12.1.8 组策略插件名称空间275

12.1.9 组策略如何影响启动和登录275

12.1.10 组策略处理过程276

12.1.11 组策略继承278

12.1.12 使用安全组过滤组策略278

12.1.13 课程小结278

12.2 课程2：组策略实施规划278

12.2.1 通过设置类型设计GPO279

12.2.2 GPO实施策略279

12.2.3 分布式与集中式GPO设计280

12.2.4 功能角色与团队设计281

12.2.5 集中或分布控制的OU委派282

12.2.6 课程小结282

12.3 课程3：实施组策略283

12.3.1 实施组策略283

12.3.2 创建GPO283

12.3.3 创建GPO控制台284

12.3.4 委派GPO管理控制285

12.3.5 指定组策略设置286

12.3.6 禁用末使用的组策略设置287

12.3.7 设定GPO处理的例外287

12.3.8 过滤GPO作用域289

12.3.9 链接到GPO290

12.3.10 修改组策略290

12.3.11 删除GPO链接290

12.3.12 删除GPO291

12.3.13 编辑GPO和GPO设置291

12.3.14 实习：实施组策略291

12.3.15 课程小结295

12.4 课程4：使用组策略管理软件295

12.4.1 软件管理工具295

12.4.2 指派应用程序296

12.4.3 发布应用程序296

12.4.4 软件安装如何工作296

12.4.5 实施软件安装297

12.4.6 规划和准备软件安装297

12.4.7 设置SDP298

12.4.8 指定软件安装缺省值299

12.4.9 部署软件应用程序300

12.4.10 设置自动安装选项302

12.4.11 设置应用程序类别303

12.4.12 设置软件应用程序属性304

12.4.13 维护软件应用程序307

12.4.14 课程小结308

12.5 课程5：使用组策略管理特殊文件夹309

12.5.1 文件夹重定向309

12.5.2 缺省特殊文件夹位置310

12.5.3 配置文件夹重定向310

12.5.4 策略删除注意事项314

12.5.5 课程小结314

12.6 课程6：组策略排错315

12.6.1 组策略排错315

12.6.2 组策略最佳实践317

12.6.3 课程小结318

12.7 复习318

第13章 管理安全配置319

13.1 课程1：安全设置概述319

13.1.1 安全配置设置319

13.1.2 课程小结322

13.2 课程2：审核322

13.2.1 理解审核322

13.2.2 使用审核策略322

13.2.3 审核策略原则323

13.2.4 配置审核323

13.2.5 设置审核策略324

13.2.6 审核文件和文件夹的访问327

13.2.7 审核对活动目录对象的访问329

13.2.8 审核对打印机的访问330

13.2.9 审核实践331

13.2.10 实习：审核资源和事件332

13.2.11 课程小结335

13.3 课程3：使用安全日志335

13.3.1 理解Windows 2000日志336

13.3.2 查看安全日志336

13.3.3 定位事件337

13.3.4 过滤事件338

13.3.5 配置安全日志339

13.3.6 归档安全日志341

13.3.7 实习：使用安全日志341

13.3.8 课程小结342

13.4 课程4：用户权力342

13.4.1 用户权力343

13.4.2 特权343

13.4.3 登录权力345

13.4.4 分配用户权力346

13.4.5 课程小结346

13.5 课程5：使用安全模板347

13.5.1 安全模板概述347

13.5.2 安全模板用途347

13.5.3 预定义安全模板347

13.5.4 管理安全模板348

13.5.5 实习：管理安全模板352

13.5.6 课程小结352

13.6 课程6：Security Configuration and Analysis353

13.6.1 Security Configuration and Analysis控制台如何工作353

13.6.2 安全配置353

13.6.3 安全分析353

13.6.4 使用Security Configuration and Analysis354

13.6.5 实习：使用Security Configuration and Analysis358

13.6.6 课程小结359

13.7 课程7：安全配置排错359

13.7.1 安全配置排错359

13.7.2 课程小结360

13.8 复习360

第14章 管理活动目录性能362

14.1 课程1：活动目录性能监视工具362

14.1.1 性能监视工具362

14.1.2 Event Viewer控制台363

14.1.3 性能控制台364

14.1.4 System Monitor364

14.1.5 性能日志和警告368

14.1.6 实习：使用System Monitor374

14.1.7 课程小结376

14.2 课程2：活动目录支持工具376

14.2.1 活动目录支持工具377

14.2.2 LPD.EXE：活动目录管理工具377

14.2.3 REPLMON.EXE：活动目录复制监视器377

14.2.4 REPADMIN.EXE：复制诊断工具379

14.2.5 DSASTAT.EXE：活动目录诊断工具379

14.2.6 SDCHECK.EXE：安全描述符检查工具379

14.2.7 NLTEST.EXE380

14.2.8 ACLDIAG.EXE：ACL诊断工具380

14.2.9 DSACLS.EXE380

14.2.10 课程小结380

14.3 课程3：监视对共享文件夹的访问381

14.3.1 为什么监视网络资源381

14.3.2 网络资源监视需求381

14.3.3 监视对共享文件夹的访问381

14.3.4 监视打开的文件383

14.3.5 从打开文件断开用户384

14.3.6 发送控制台消息384

14.3.7 实习：管理共享文件夹384

14.3.8 课程小结385

14.4 复习385

第15章 使用RIS部署Windows 2000386

15.1 课程1：RIS概述386

15.1.1 远程操作系统安装概述386

15.1.2 远程安装服务器组件386

15.1.3 远程安装客户端组件387

15.1.4 远程操作系统安装处理过程389

15.1.5 RIS服务器和客户端需求391

15.1.6 RIS引导磁盘所支持的网卡391

15.1.7 课程小结392

15.2 课程2：实施RIS392

15.2.1 实施RIS393

15.2.2 安装RIS393

15.2.3 配置RIS394

15.2.4 创建RIPrep映像401

15.2.5 创建RIS引导盘403

15.2.6 检查RIS配置404

15.2.7 课程小结404

15.3 课程3：管理RIS405

15.3.1 管理RIS405

15.3.2 管理RIS客户端安装映像405

15.3.3 管理RIS客户计算机406

15.3.4 管理RIS安全410

15.3.5 课程小结412

15.4 课程4：RIS常见问题和排错412

15.4.1 RIS常见问题412

15.4.2 RIS排错415

15.4.3 课程小结415

15.5 复习415

附录A 问题解答416

附录B 安装和配置DHCP服务449

术语表453