Windows Server2003活動目錄實(shí)戰(zhàn)指南

第1章　活動目錄概述　1.  
1.1　活動目錄概述　  
1.1.1　活動目錄的重要意義　1  
1.1.2　活動目錄對象　2  
1.1.3　活動目錄組件　6  
1.1.4　邏輯結(jié)構(gòu)　7  
1.1.5　物理結(jié)構(gòu)　8  
1.2　理解活動目錄概念　9  
1.2.1　全局目錄(GC)　9  
1.2.2　復(fù)制　10  
1.2.3　信任關(guān)系　  
1.2.4　DNS名稱空間　  
1.2.5　名稱服務(wù)器　13  
1.2.6　命名規(guī)范　14  
1.2.7　域控制器　  
1.3　活動目錄的新特性　  
1.3.1　活動目錄的優(yōu)點(diǎn)　15  
1.3.2　活動目錄新特性和改進(jìn)　15  
第2章　DNS與活動目錄　  
2.1　DNS概述　18  
2.1.1　DNS簡介　18  
2.1.2　名稱空間　19  
2.1.3　DNS和活動目錄的區(qū)別　20  
2.1.4　DNS與活動目錄集成　21  
2.2　規(guī)劃DNS　21  
2.2.1　服務(wù)規(guī)劃　21  
2.2.2　邏輯規(guī)劃　23  
2.2.3　服務(wù)器硬件規(guī)劃　24  
2.2.4　安全規(guī)劃　27  
2.3　DNS安裝　  
2.3.1　IP地址設(shè)置　29  
2.3.2　向?qū)Х绞桨惭b　30  
2.3.3　組件方式安裝　33  
2.4　AD集成區(qū)域第一臺DNS服務(wù)器　  
2.4.1　目錄集成區(qū)域的優(yōu)點(diǎn)　  
2.4.2　主要DNS服務(wù)器　34  
2.4.3　AD集成區(qū)域的DNS服務(wù)器　38  
2.4.4　AD集成區(qū)域DNS驗(yàn)證　46  
2.5　AD集成區(qū)域第二臺DNS服務(wù)器　48  
第3章　活動目錄部署　52  
3.1　Active Directory評估　52  
3.1.1　Active Directory架構(gòu)環(huán)境　52  
3.1.2　Active Directory Sizer工具評估應(yīng)用環(huán)境　52  
3.2　Active Directory規(guī)劃　58  
3.2.1　案例說明　59  
3.2.2　AD名稱空間　60  
3.2.3　域林　61  
3.3　Active Directory部署　65  
3.3.1　安裝第一個企業(yè)根域控制器域名book.com　65  
3.3.2　安裝輔助域控制器　71  
3.3.3　安裝根域book.com下的第一個子域bj.book.com　74  
3.3.4　安裝根域book.com下的第2個域樹Pen.com　78  
3.3.5　添加域林的第1個子域bj.book.com的成員服務(wù)器SR1　81  
3.3.6　創(chuàng)建域林　83  
3.3.7　刪除Active Directory　89  
3.3.8　重命名Active Directory　92  
第4章　活動目錄操作主機(jī)　101  
4.1　操作主機(jī)概述　101  
4.1.1　操作主機(jī)　101  
4.1.2　架構(gòu)主機(jī)　102  
4.1.3　域命名主機(jī)　102  
4.1.4　PDC仿真器　102  
4.1.5　RID主機(jī)　103  
4.1.6　基礎(chǔ)結(jié)構(gòu)主機(jī)　103  
4.2　查看操作主機(jī)角色　103  
4.2.1　GUI模式　104  
4.2.2　命令行模式　107  
4.2.3　腳本方式　108  
4.3　操作主機(jī)規(guī)劃　110  
4.3.1　環(huán)境描述　110  
4.3.2　FSMO規(guī)劃　111  
4.4　操作主機(jī)轉(zhuǎn)移　112  
4.4.1　角色轉(zhuǎn)移　112  
4.4.2　GUI模式轉(zhuǎn)移操作主機(jī)角色　113  
4.4.3　命令行模式　119  
4.5　占用操作主機(jī)角色　122  
4.5.1　故障狀況　122  
4.5.2　占用操作主機(jī)角色　123  
第5章　活動目錄的站點(diǎn)　127  
5.1　站點(diǎn)概述　127  
5.1.1　站點(diǎn)任務(wù)　127  
5.1.2　獨(dú)立站點(diǎn)　128  
5.1.3　多個站點(diǎn)　128  
5.1.4　站點(diǎn)管理　129  
5.1.5　KCC　129  
5.1.6　默認(rèn)站點(diǎn)　130  
5.2　站點(diǎn)規(guī)劃　130  
5.2.1　案例介紹　130  
5.2.2　站點(diǎn)規(guī)劃　131  
5.3　Active Directory站點(diǎn)配置　132  
5.3.1　創(chuàng)建站點(diǎn)　132  
5.3.2　創(chuàng)建子網(wǎng)并連接站點(diǎn)　133  
5.3.3　創(chuàng)建站點(diǎn)鏈接　134  
5.3.4　移動服務(wù)器　135  
5.3.5　給站點(diǎn)授權(quán)計(jì)算機(jī)　136  
5.3.6　站點(diǎn)委派控制　137  
5.3.7　站點(diǎn)鏈接搭橋　138  
5.3.8　KCC手工檢測　141  
第6章　活動目錄復(fù)制　142  
6.1　復(fù)制概述　142  
6.1.1　復(fù)制簡介　142  
6.1.2　復(fù)制類型　143  
6.1.3　復(fù)制機(jī)制　144  
6.1.4　復(fù)制方式　146  
6.1.5　復(fù)制內(nèi)容　148  
6.2　復(fù)制拓?fù)洹?49  
6.3　復(fù)制規(guī)劃　155  
6.4　管理復(fù)制　156  
6.4.1　配置站點(diǎn)鏈接　156  
6.4.2　站點(diǎn)鏈接開銷　156  
6.4.3　復(fù)制頻率　156  
6.4.4　設(shè)置站點(diǎn)鏈接可用性　157  
6.4.5　配置站點(diǎn)鏈接橋　158  
6.4.6　配置首選橋頭服務(wù)器　158  
第7章　活動目錄信任　160  
7.1　信任概述　160  
7.1.1　信任　160  
7.1.2　信任類型　160  
7.1.3　信任方向　163  
7.1.4　信任傳遞性　165  
7.1.5　新的信任類型——林信任　166  
7.2　信任的創(chuàng)建時間　167  
7.2.1　何時創(chuàng)建外部信任　168  
7.2.2　何時創(chuàng)建快捷信任　168  
7.2.3　何時創(chuàng)建領(lǐng)域信任　168  
7.2.4　何時創(chuàng)建林信任　168  
7.3　創(chuàng)建信任實(shí)例　169  
7.3.1　創(chuàng)建快捷信任　169  
7.3.2　創(chuàng)建外部信任　172  
7.3.3　創(chuàng)建林根信任　178  
7.3.4　刪除信任　179  
7.3.5　驗(yàn)證信任　180  
第8章　活動目錄功能級別　182  
8.1　功能級別　182  
8.1.1　域功能　182  
8.1.2　域功能提升　183  
8.1.3　域功能級別評估　183  
8.1.4　域林功能　184  
8.2　提升功能級別　184  
8.2.1　提升域功能級別　185  
8.2.2　提升林功能級別　187  
第9章　活動目錄全局編錄服務(wù)器　192  
9.1　全局編錄服務(wù)器概述　192  
9.2　查看全局編錄服務(wù)器　193  
9.2.1　GUI方式　193  
9.2.2　腳本方式　194  
9.2.3　命令行方式　195  
9.3　全局編錄服務(wù)器規(guī)劃　195  
9.3.1　全局編錄服務(wù)器規(guī)劃原則　196  
9.3.2　案例規(guī)劃　196  
9.4　全局編錄服務(wù)器應(yīng)用　197  
9.4.1　域控制器提升為全局編錄服務(wù)器　197  
9.4.2　驗(yàn)證全局編錄服務(wù)器的提升　198  
9.4.3　驗(yàn)證全局編錄服務(wù)器正常工作　200  
9.4.4　刪除全局編錄服務(wù)器　203  
第10章　活動目錄委派　206  
10.1　委派概述　206  
10.1.1　組織單位　206  
10.1.2　管理目標(biāo)　207  
10.2　委派規(guī)劃　208  
10.3　委派應(yīng)用　209  
10.3.1　創(chuàng)建組織單位. 組. 用戶　210  
10.3.2　創(chuàng)建委派任務(wù)　217  
10.3.3　創(chuàng)建管理控制臺　219..  
10.3.4　創(chuàng)建管理任務(wù)　225  
10.3.5　禁止權(quán)限繼承　229  
10.4　受限委派　231  
10.4.1　創(chuàng)建委派選項(xiàng)卡　232  
10.4.2　配置委派　234  
10.4.3　配置受限委派　238  
第11章　活動目錄的組織單位　243  
11.1　組織單位概述　243..  
11.1.1　組織單位模型　243  
11.1.2　組織單位和組的區(qū)別　243  
11.1.3　群組原則　244  
11.2　組織單位規(guī)劃　244  
11.2.1　規(guī)劃組織單位原則　244  
11.2.2　規(guī)劃組織單位分層結(jié)構(gòu)　245  
11.3　組織單位應(yīng)用　248  
11.3.1　創(chuàng)建組織單位　248  
11.3.2　移動組織單位　249  
11.3.3　更改組織單位名稱　251  
11.3.4　刪除組織單位　253  
11.3.5　查找組織單位　254  
11.3.6　組織單位新增用戶　256  
11.3.7　組織單位新增計(jì)算機(jī)　258  
11.3.8　組織單位新增組　260  
11.3.9　移動組織單位的成員　261  
11.3.10　刪除組織單位的成員　262  
11.3.11　組織單位的委派　263  
11.3.12　取消組織單位的權(quán)限繼承　263  
第12章　活動目錄的用戶　266  
12.1　用戶概述　266  
12.1.1　用戶賬戶簡介　266  
12.1.2　用戶命名慣例　267  
12.1.3　用戶密碼要求　267  
12.2　創(chuàng)建用戶　267  
12.2.1　默認(rèn)用戶　268  
12.2.2　UPN后綴　268  
12.2.3　創(chuàng)建域用戶賬戶　270  
12.2.4　創(chuàng)建企業(yè)系統(tǒng)管理員　272  
12.2.5　查看用戶屬性　274  
12.2.6　其他用戶屬性　275  
12.2.7　創(chuàng)建大量用戶　285  
12.2.8　將用戶添加到本地管理員組　291  
12.3　管理用戶　293  
12.3.1　添加到組　293  
12.3.2　啟用. 禁用賬戶　295  
12.3.3　移動　296  
12.3.4　重設(shè)密碼　297  
12.3.5　刪除　299  
12.3.6　重命名　300  
12.4　用戶權(quán)限和權(quán)力　301  
12.4.1　用戶權(quán)限　301  
12.4.2　用戶權(quán)力　303  
12.5　用戶配置文件　307  
12.5.1　用戶配置文件概述　307  
12.5.2　漫游用戶配置文件　310  
12.5.3　用戶配置文件設(shè)置　312  
12.5.4　強(qiáng)制使用相同的配置文件　316  
12.6　用戶主目錄　323  
12.6.1　創(chuàng)建共享文件夾　323  
12.6.2　指派用戶主目錄　324  
第13章　活動目錄的組　327  
13.1　組概述　327  
13.1.1　組類型　327  
13.1.2　組功能　328  
13.1.3　默認(rèn)組　331  
13.1.4　嵌套組　333  
13.2　組規(guī)劃　335  
13.2.1　組設(shè)計(jì)原則　335  
13.2.2　組規(guī)劃——AGDLP原則　336  
13.3　組應(yīng)用實(shí)例　337  
13.3.1　創(chuàng)建全局安全組　337  
13.3.2　移動用戶到“全局組”　339  
13.3.3　創(chuàng)建“本地域組”　341  
13.3.4　“全局組”加入到“本地域組”　342  
13.3.5　設(shè)置“本地域組”訪問文件夾權(quán)限　343  
第14章　活動目錄的組策略　347  
14.1　組策略概述　347  
14.1.1　組策略的功能　347  
14.1.2　組策略的組件　348  
14.1.3　組策略的層次結(jié)構(gòu)　349  
14.1.4　計(jì)算機(jī)和用戶策略的配置　352  
14.2　組策略繼承. 委派　353  
14.2.1　組策略的繼承　353  
14.2.2　組策略的委派　355  
14.3　組策略管理控制臺　360  
14.3.1　GPMC概述　360  
14.3.2　GPMC初始安裝　360  
14.3.3　管理組策略對象　368  
14.3.4　GPO備份. 還原. 復(fù)制以及導(dǎo)入　374  
14.3.5　組策略建?！?79  
14.3.6　策略結(jié)果集　381  
14.4　組策略綜合應(yīng)用　383  
14.4.1　UNIX終端仿真概述　383  
14.4.2　部署環(huán)境　384  
14.4.3　策略部署　385  
第15章　活動目錄與網(wǎng)絡(luò)資源　411  
15.1　發(fā)布資源　411  
15.1.1　訪問控制權(quán)限　411  
15.1.2　發(fā)布共享文件夾　411  
15.1.3　發(fā)布分布式文件系統(tǒng)　414  
15.2　文件夾重定向　417  
15.2.1　文件夾重定向概述　418  
15.2.2　應(yīng)用實(shí)例：文件夾重定向　420  
15.2.3　重定向文件夾測試　429  
15.3　應(yīng)用程序部署　431  
15.3.1　軟件部署策略概述　431  
15.3.2　實(shí)例1：使用MSI文件部署Office 2003　433  
15.3.3　實(shí)例2：使用ZAP文件部署HotFix　445  
15.3.4　實(shí)例3：使用開機(jī). 關(guān)機(jī)腳本部署HotFix　449  
第16章　活動目錄SYSVOL共享　453  
16.1　SYSVOL概述　453  
16.1.1　SYSVOL簡介　453  
16.1.2　SYSVOL內(nèi)容　453  
16.1.3　SYSVOL管理　454  
16.2　SYSVOL應(yīng)用實(shí)例　455  
16.2.1　SYSVOL重定向　455  
16.2.2　更改SYSVOL存儲空間的大小　464  
第17章　身份認(rèn)證與活動目錄　466  
17.1　802.1x認(rèn)證與活動目錄　466  
17.1.1　IEEE 802.1x身份認(rèn)證概述　466  
17.1.2　802.1x認(rèn)證特點(diǎn)　466  
17.1.3　IEEE 802.1x與IAS　467  
17.2　IIS認(rèn)證與活動目錄　467  
17.2.1　IIS自身安全機(jī)制　468  
17.2.2　Web服務(wù)器身份認(rèn)證　469  
17.2.3　FTP服務(wù)器身份認(rèn)證　478  
17.3　SMTP與活動目錄　479  
17.3.1　設(shè)置身份驗(yàn)證方法　479  
17.3.2　收件人策略　481  
17.4　訪問權(quán)限與活動目錄　483  
17.4.1　賬戶審核實(shí)戰(zhàn)　483  
17.4.2　限制用戶登錄到的計(jì)算機(jī)　485  
17.4.3　委派用戶權(quán)限　486  
第18章　活動目錄性能管理　492  
18.1　活動目錄性能監(jiān)視工具　492  
18.1.1　性能監(jiān)視工具　492  
18.1.2　事件查看器控制臺　493  
18.1.3　性能控制臺　498  
18.1.4　系統(tǒng)監(jiān)視器　499  
18.1.5　性能日志和警報(bào)　501  
18.2　監(jiān)視對共享文件夾的訪問　505  
18.2.1　監(jiān)視網(wǎng)絡(luò)資源使用　506  
18.2.2　監(jiān)視共享文件夾　506  
18.2.3　監(jiān)視打開的文件　507  
18.2.4　發(fā)送控制臺消息　508  
第19章　活動目錄的管理　510  
19.1　活動目錄管理任務(wù)　510  
19.1.1　更改組成員身份　510  
19.1.2　管理目錄復(fù)制　510  
19.1.3　創(chuàng)建用戶和組賬戶　511  
19.1.4　部署和升級軟件包　511