MCSE學(xué)習(xí)指南：設(shè)計Windows 2000目錄服務(wù)

第1章 設(shè)計Windows 2000目錄服務(wù)基礎(chǔ)設(shè)施入門 
1.1 了解設(shè)計Windows 2000目錄服務(wù)基礎(chǔ)設(shè)施的基本內(nèi)容 
1.1.1 Active Directory計劃戰(zhàn)略 
1.1.2 Active Directory計劃結(jié)構(gòu) 
1.2 70-219考試概述 
1.2.1 Windows 2000和Windows NT 4.0考試之間的相關(guān)性 
1.2.2 設(shè)計考試的目的 
1.2.3 目標(biāo)應(yīng)試者 
1.2.4 考試目標(biāo) 
1.3 本書主要內(nèi)容
1.3.1 知識 
1.3.2 概念 
1.3.3 操作技能 
1.3.4 分析技能 
1.3.5 設(shè)計技能 
1.3.6 各章概述 
1.4 讀者的知識背景 
1.4.1 目錄服務(wù)的概念
1.4.2 目錄服務(wù)術(shù)語 
1.4.3 網(wǎng)絡(luò)新手和Windows NT專業(yè)人員 
1.5 認(rèn)證小結(jié) 
1.6 兩分鐘練習(xí)
1.7 模擬試題 
1.8 模擬試題答案 
第2章 分析現(xiàn)有業(yè)務(wù)和IT模型 
2.1 分析現(xiàn)有業(yè)務(wù)模型 
2.1.1 分析現(xiàn)有的IT管理結(jié)構(gòu) 
2.1.2 Active Directory設(shè)計的細(xì)節(jié) 
2.1.3 分析當(dāng)前的公司結(jié)構(gòu) 
2.2 確定風(fēng)險承受度 
2.2.1 停機(jī)的成本 
2.2.2 物理風(fēng)險（颶風(fēng)、地震等） 
2.3 確認(rèn)運(yùn)作的成本 
2.3.1 TCO 
2.3.2 支持人員的成本 
2.3.3 網(wǎng)絡(luò)專用WAN的成本 
2.3.4 撥號上網(wǎng)的成本（包括長距離） 
2.3.5 軟件分發(fā)的成本 
2.4 確認(rèn)相關(guān)的法律和法規(guī) 
2.4.1 數(shù)據(jù)加密 
2.4.2 數(shù)據(jù)存儲 
2.4.3 管理隔離 
2.4.4 權(quán)限范圍 
2.5 認(rèn)證小結(jié) 
2.6 兩分鐘練習(xí)
2.7 模擬試題 
2.8 綜合問題 
2.9 模擬試題答案 
2.10 綜合問題答案
第3章 分析計劃的業(yè)務(wù)模型 
3.1 分析計劃的業(yè)務(wù)模型 
3.1.1 分析理想的IT管理結(jié)構(gòu) 
3.1.2 分析計劃的公司結(jié)構(gòu) 
3.1.3 公司優(yōu)先權(quán) 
3.1.4 合作關(guān)系 
3.1.5 長期或者短期的關(guān)系 
3.1.6 客戶關(guān)系 
3.1.7 子公司和分支機(jī)構(gòu) 
3.2 分析公司地理范圍 
3.2.1 地區(qū)模型 
3.2.2 國家模型 
3.2.3 國際模型 
3.3 分析公司過程
3.3.1 信息流 
3.3.2 通信流 
3.3.3 服務(wù) 
3.4 定義發(fā)展戰(zhàn)略 
3.4.1 征用計劃 
3.4.2 發(fā)展計劃 
3.5 認(rèn)證小結(jié) 
3.6 兩分鐘練習(xí)
3.7 模擬試題 
3.8 綜合問題 
3.9 模擬試題答案 
3.10 綜合問題答案
第4章 分析現(xiàn)有的NT環(huán)境 
4.1 現(xiàn)有的NT環(huán)境 
4.2 現(xiàn)有的網(wǎng)絡(luò)服務(wù)
4.2.1 現(xiàn)有的DNS 
4.2.2 現(xiàn)有的DHCP
4.2.3 現(xiàn)有的WINS
4.3 現(xiàn)有的網(wǎng)絡(luò)安全機(jī)制和可靠性 
4.3.1 口令安全性 
4.3.2 系統(tǒng)監(jiān)視（實時和事件日志） 
4.3.3 服務(wù)器合并 
4.3.4 支持問題 
4.4 現(xiàn)有的應(yīng)用程序 
4.4.1 確定關(guān)鍵性的應(yīng)用程序 
4.4.2 確定哪種應(yīng)用程序可以遷移到Windows 2000 
4.4.3 確定哪種應(yīng)用程序可以升級到Windows 2000 
4.4.4 確定必須更換哪個應(yīng)用程序 
4.4.5 確定可以廢除哪個應(yīng)用程序 
4.5 現(xiàn)有的和計劃的升級和擴(kuò)展 
4.5.1 在Windows 2000遷移之前升級應(yīng)用程序 
4.5.2 在Windows 2000遷移之后升級應(yīng)用程序 
4.5.3 在Windows 2000遷移之前應(yīng)用NT服務(wù)包 
4.5.4 在遷移之前進(jìn)行操作系統(tǒng)升級 
4.6 認(rèn)證小結(jié) 
4.7 兩分鐘練習(xí)
4.8 模擬試題 
4.9 綜合問題 
4.10 模擬試題答案 
4.11 綜合問題答案 
第5章 分析目錄的技術(shù)要求 
5.1 分析公司規(guī)模 
5.1.1 用戶數(shù)量 
5.1.2 使用中的應(yīng)用程序 
5.2 分析公司資源分布 
5.2.1 用戶和服務(wù)器的位置 
5.2.2 服務(wù)器的類型和規(guī)模 
5.2.3 應(yīng)用程序的位置 
5.3 評估現(xiàn)有的和計劃中的升級和擴(kuò)展 
5.4 評估可用的連接 
5.4.1 可靠性 
5.4.2 容量 
5.4.3 等待時間 
5.4.4 繪制網(wǎng)絡(luò)示意圖 
5.4.5 按需撥號或者永久鏈路 
5.5 評估網(wǎng)絡(luò)的可用帶寬 
5.6 分析性能要求 
5.7 分析數(shù)據(jù)和系統(tǒng)訪問模式 
5.8 分析網(wǎng)絡(luò)角色和職責(zé) 
5.9 分析安全事項 
5.9.1 安全策略 
5.9.2 搜集安全信息 
5.9.3 Kerberos身份驗證 
5.10 認(rèn)證小結(jié) 
5.11 兩分鐘練習(xí)
5.12 模擬試題 
5.13 綜合問題 
5.14 模擬試題答案 
5.15 綜合問題答案 
第6章 定義Active Directory 
6.1 Active Directory的目的 
6.1.1 組織 
6.1.2 資源的管理 
6.1.3 存儲信息 
6.1.4 資源的訪問
6.1.5 存儲配置信息 
6.2 目錄的各部分 
6.2.1 對象 
6.2.2 容器 
6.2.3 方案 
6.3 Active Directory和X.500 
6.3.1 DSA 
6.3.2 DUA 
6.3.3 DSP和DISP 
6.3.4 DAP 
6.3.5 DOP 
6.3.6 LDAP
6.4 Active Directory 
6.4.1 林 
6.4.2 域 
6.4.3 域樹
6.4.4 域樹信任 
6.4.5 組織單元（OU） 
6.4.6 域和OU 
6.4.7 域控制器
6.4.8 全局目錄服務(wù)器 
6.4.9 站點(diǎn) 
6.5 認(rèn)證小結(jié)
6.6 兩分鐘練習(xí) 
6.7 模擬試題 
6.8 綜合問題 
6.9 模擬試題答案 
6.10 綜合問題答案
第7章 分析Active Directory的影響 
7.1 分析對現(xiàn)有的技術(shù)環(huán)境的影響 
7.1.1 當(dāng)前的網(wǎng)絡(luò)應(yīng)用程序 
7.1.2 當(dāng)前網(wǎng)絡(luò)問題 
7.1.3 安全策略和狀態(tài)
7.2 分析對計劃中的技術(shù)環(huán)境的影響 
7.2.1 編程小組對AD的使用 
7.2.2 購買軟件的需求變化 
7.2.3 Active Directory和其他目錄服務(wù)的共存計劃 
7.2.4 元目錄的概念 
7.2.5 互操作性和LDAP標(biāo)準(zhǔn) 
7.2.6 互操作性和ADSI 
7.2.7 一次注冊 
7.2.8 同步連接器
7.3 分析技術(shù)支持結(jié)構(gòu) 
7.3.1 當(dāng)前支持結(jié)構(gòu) 
7.3.2 Active Directory所需要的改動 
7.3.3 Active Directory所帶來的變化 
7.4 分析現(xiàn)有的網(wǎng)絡(luò)和系統(tǒng)管理 
7.4.1 當(dāng)前網(wǎng)絡(luò)監(jiān)視軟件 
7.4.2 當(dāng)前的服務(wù)器管理和監(jiān)視軟件 
7.4.3 當(dāng)前軟件發(fā)行方法 
7.5 分析計劃中的網(wǎng)絡(luò)和系統(tǒng)管理 
7.5.1 網(wǎng)絡(luò)監(jiān)視的要求 
7.5.2 服務(wù)器管理和監(jiān)視要求 
7.5.3 軟件分布要求 
7.6 分析客戶機(jī)桌面管理的業(yè)務(wù)要求 
7.6.1 桌面軟件的分布 
7.6.2 桌面管理（鎖定）
7.6.3 用戶數(shù)據(jù)管理 
7.7 分析最終用戶的工作要求 
7.7.1 自動軟件分布 
7.7.2 從一臺工作站漫游到另一臺工作站 
7.7.3 使用所選的語言 
7.8 確認(rèn)最終用戶的技術(shù)支持要求 
7.8.1 培訓(xùn)要求 
7.8.2 自動化支持工具 
7.9 建立需要的客戶機(jī)環(huán)境 
7.9.1 分析軟件階段 
7.9.2 安裝軟件 
7.10 認(rèn)證小結(jié) 
7.11 兩分鐘練習(xí)
7.12 模擬試題 
7.13 綜合問題 
7.14 模擬試題答案 
7.15 綜合問題答案 
第8章 設(shè)計目錄服務(wù)體系結(jié)構(gòu) 
8.1 林的特性 
8.1.1 命名空間
8.1.2 Configuration（配置）容器 
8.1.3 Schema（方案）容器 
8.1.4 全局目錄 
8.1.5 信任 
8.2 設(shè)計目錄體系結(jié)構(gòu) 
8.2.1 設(shè)計域 
8.2.2 設(shè)計域樹
8.2.3 設(shè)計林 
8.2.4 設(shè)計方案結(jié)構(gòu) 
8.3 分析信任關(guān)系 
8.3.1 Windows NT 4.0域的信任 
8.3.2 和其他域樹的信任關(guān)系 
8.3.3 相同域樹中的Windows 2000域的信任關(guān)系 
8.3.4 和其他Windows 2000林之間的信任關(guān)系 
8.4 優(yōu)化信任關(guān)系 
8.5 認(rèn)證小結(jié) 
8.6 兩分鐘練習(xí)
8.7 模擬試題 
8.8 綜合問題 
8.9 模擬試題答案 
8.10 綜合問題答案
第9章 設(shè)計Active Directory 命名策略 
9.1 建立Active Directory的作用域 
9.1.1 將Active Directory作為中心職員數(shù)據(jù)庫 
9.1.2 用Active Directory復(fù)制現(xiàn)有的數(shù)據(jù)庫 
9.1.3 Active Directory Connector 和Exchange 5.5 
9.2 設(shè)計命名空間 
9.3 計劃DNS方案 
9.3.1 集成DNS 
9.3.2 獨(dú)立運(yùn)行的DNS 
9.3.3 與非Windows 2000 DNS服務(wù)器協(xié)同工作 
9.3.4 單獨(dú)的外部DNS服務(wù)器 
9.4 命名約定 
9.4.1 林名稱 
9.4.2 域名 
9.4.3 組織單元 
9.5 認(rèn)證小結(jié) 
9.6 兩分鐘練習(xí)
9.7 模擬試題 
9.8 綜合問題 
9.9 模擬試題答案 
9.10 綜合問題答案
第10章 設(shè)計和計劃組織單元的結(jié)構(gòu) 
10.1 開發(fā)組織單元授權(quán)計劃 
10.1.1 組織單元設(shè)計策略 
10.1.2 安全性 
10.1.3 委托的目的 
10.1.4 定義委托要求
10.1.5 委托控制 
10.2 認(rèn)證小結(jié) 
10.3 兩分鐘練習(xí)
10.4 模擬試題 
10.5 綜合問題 
10.6 模擬試題答案 
10.7 綜合問題答案 
第11章 使用Group Policy（組策略）對象 
11.1 計劃組概述 
11.1.1 什么是Group Policies（組策略） 
11.1.2 Windows NT 4.0和Windows 95中是否存在Group Policies（組策略） 
11.1.3 集中管理GPO 
11.1.4 GPO的風(fēng)險 
11.1.5 用戶策略 
11.1.6 什么是用戶策略 
11.2 計劃Group Policy（組策略）對象管理 
11.2.1 定義要求 
11.2.2 使用組和組織單元來指派策略 
11.2.3 多級策略 
11.2.4 修改管理過程的要求 
11.3 計算機(jī)策略 
11.3.1 什么是計算機(jī)策略 
11.3.2 不同類型計算機(jī)的不同策略 
11.4 為用戶計劃策略管理 
11.4.1 什么是用戶策略 
11.4.2 通過用戶策略分發(fā)軟件 
11.5 認(rèn)證小結(jié) 
11.6 兩分鐘練習(xí)
11.7 模擬試題 
11.8 綜合問題 
11.9 模擬試題答案 
11.10 綜合問題答案
第12章 設(shè)計目錄服務(wù)體系結(jié)構(gòu) 
12.1 設(shè)計Active Directory站點(diǎn)拓?fù)浣Y(jié)構(gòu) 
12.1.1 什么是站點(diǎn) 
12.1.2 使用站點(diǎn)的目的是什么 
12.2 定義站點(diǎn)邊界 
12.2.1 確定域控制器的要求 
12.2.2 域控制器的位置 
12.2.3 全局目錄服務(wù)器的位置 
12.3 設(shè)計復(fù)制策略 
12.3.1 什么是復(fù)制 
12.3.2 需要策略的原因 
12.3.3 復(fù)制的內(nèi)容 
12.3.4 定義策略 
12.3.5 實現(xiàn)站點(diǎn)復(fù)制 
12.4 定義方案修改策略
12.4.1 方案組件 
12.4.2 為什么控制方案修改 
12.4.3 修改方案 
12.4.4 保護(hù)方案修改 
12.4.5 注意事項 
12.5 設(shè)計Active Directory實現(xiàn)計劃 
12.5.1 設(shè)計Active Directory 
12.5.2 測試Active Directory 
12.5.3 Active Directory的文檔說明 
12.5.4 初步實現(xiàn) 
12.5.5 本機(jī)模式和混合模式 
12.6 認(rèn)證小結(jié) 
12.7 兩分鐘練習(xí)
12.8 模擬試題 
12.9 綜合問題1
12.10 綜合問題2 
12.11 模擬試題答案 
12.12 綜合問題答案1
12.13 綜合問題答案2
第13章 設(shè)計服務(wù)位置 
13.1 設(shè)計操作主控制器的布局 
13.1.1 性能 
13.1.2 故障冗余 
13.1.3 功能性 
13.1.4 管理能力
13.1.5 NTDSUTIL
13.2 設(shè)計全局目錄服務(wù)器的布局 
13.2.1 性能 
13.2.2 故障冗余 
13.2.3 功能性 
13.2.4 可管理性
13.2.5 復(fù)制 
13.3 設(shè)計域控制器的布局 
13.3.1 性能 
13.3.2 故障冗余 
13.3.3 功能性 
13.3.4 可管理性
13.3.5 Active Directory Sizer Tool 
13.4 設(shè)計DNS服務(wù)器的布局 
13.4.1 性能 
13.4.2 故障冗余 
13.4.3 功能性 
13.4.4 可管理性
13.4.5 復(fù)制 
13.4.6 現(xiàn)有DNS之間的互操作性 
13.5 認(rèn)證小結(jié) 
13.6 兩分鐘練習(xí)
13.7 模擬試題 
13.8 綜合問題 
13.9 模擬試題答案 
13.10 綜合問題答案
第14章 遷移到Active Directory 
14.1 合并現(xiàn)有的域 
14.1.1 域合并工具 
14.1.2 從頭開始 
14.2 遷移到Active Directory 
14.3 遷移計劃 
14.4 域升級過程
14.5 保留Windows NT 4.0 DC是否有問題 
14.5.1 能否使用NT 4.0工作站和服務(wù)器 
14.5.2 網(wǎng)絡(luò)資源（DNS，DHCP和WINS） 
14.6 DCPromo 
14.7 認(rèn)證小結(jié)
14.8 兩分鐘練習(xí) 
14.9 模擬試題 
14.10 綜合問題
14.11 模擬試題答案 
14.12 綜合問題答案 
附錄A 本書配套光盤 
附錄B Web站點(diǎn)