Windows Server 2008 R2活动目录内幕PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server 2008 R2活动目录内幕PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章　部署域控制器1

1.1 基础知识1

1.1.1　服务器类型1

1.1.2　Active Directory集成区域DNS2

1.1.3　功能级别2

1.1.4　AD DS域服务部署模式3

1.2　部署AD DS域服务4

1.2.1 设置参数4

1.2.2　使用向导模式部署AD DS域服务8

1.2.3 Active Directory管理中心16

1.3　额外域控制器19

1.3.1 网络参数设置20

1.3.2　成员服务器提升为额外域控制器20

第2章　部署子域与域树23

2.1 基础知识23

2.1.1 单域23

2.1.2 子域23

2.1.3　域树24

2.1.4　域林25

2.2　信任关系26

2.2.1 信任类型26

2.2.2　信任方向29

2.2.3　信任传递性30

2.3　部署子域31

2.3.1 部署子域31

2.3.2　查看父子域信任关系33

2.4　部署多域树35

2.4.1　部署多域树35

2.4.2　查看域树之间信任关系37

2.5　部署信任关系38

2.5.1　部署快捷信任38

2.5.2　外部信任42

2.5.3 森林信任46

2.5.4　删除信任47

第3章　部署只读域控制器49

3.1 基础知识49

3.1.1 RODC特性49

3.1.2　密码复制策略50

3.1.3　部署前提52

3.1.4　准备用户和组52

3.2　部署只读域控制器52

3.2.1　部署只读域控制器53

3.2.2　验证RODC58

3.3　缓存用户60

3.3.1 查看缓存信息61

3.3.2　缓存用户62

3.4　委派RODC管理权限63

3.4.1　委派RODC管理权限64

3.4.2　RODC管理员验证65

第4章　用户管理67

4.1 组织单位67

4.1.1　创建组织单位67

4.1.2　移动组织单位69

4.1.3　删除组织单位70

4.1.4　查找组织单位71

4.2　组72

4.2.1　组类型简介72

4.2.2　组作用域73

4.2.3　创建组75

4.2.4 移动组76

4.2.5　嵌套组76

4.2.6　组隶属关系79

4.3 用户79

4.3.1 用户类型79

4.3.2　用户作用80

4.3.3　用户命名80

4.3.4　密码设置80

4.3.5 强密码策略81

4.3.6　用户权限81

4.3.7　用户权利81

4.3.8　创建域用户82

4.3.9　添加用户到组83

4.3.10　禁用／启用账户84

4.3.11 重设用户密码85

4.3.12　删除用户85

4.3.13　重命名用户85

4.3.14　移动用户86

4.3.15　恢复误删除的用户86

4.3.16　用户主文件夹88

4.3.17　登录目标89

4.3.18　登录时间90

4.3.19　禁止删除用户91

4.3.20　N周内没有登录的用户91

第5章　计算机管理93

5.1 基础知识93

5.1.1　计算机类型93

5.1.2　计算机名94

5.1.3　查看计算机名95

5.1.4　加域权限96

5.1.5　加／降域100

5.2　管理计算机103

5.2.1　禁用计算机103

5.2.2　启用计算机104

5.2.3　删除计算机104

5.2.4　禁止更改计算机密码104

5.2.5　用户账户与计算机绑定106

5.3　计算机系统更新107

5.3.1　组策略部署客户端计算机108

5.3.2　本地策略配置客户端计算机111

第6章　用户数字证书113

6.1 基础知识113

6.2　域用户证书申请114

6.2.1　证书注册向导114

6.2.2　Web证书申请118

6.2.3　查看证书126

6.3　计算机账户证书申请127

6.3.1　部署“自动证书申请设置”策略127

6.3.2　客户端计算机证书验证129

6.4　用户证书管理130

6.4.1 证书导出130

6.4.2　证书导入132

6.4.3　证书续订133

6.4.4　申请新证书134

第7章　组策略管理135

7.1 基础知识135

7.2　部署组策略管理136

7.2.1　部署应用环境136

7.2.2　脚本策略138

7.2.3　软件安装策略141

7.2.4　软件限制策略143

7.2.5　文件夹重定向策略147

7.2.6　受限制的组策略150

7.2.7　文件系统策略155

7.2.8　硬件访问控制策略158

7.2.9　域密码策略165

第8章　部署首选项179

8.1　基础知识179

8.1.1　首选项支持的操作系统179

8.1.2　首选项特性179

8.1.3　客户端计算机组件180

8.1.4　首选项分类180

8.1.5　首选项181

8.1.6　首选项作用域184

8.1.7　首选项处理方法184

8.1.8　组策略管理控制台186

8.1.9　“Windows设置”首选项功能简介186

8.1.10　“控制面板设置”首选项功能简介188

8.2　部署“计算机配置”首选项190

8.2.1 部署“Windows设置”首选项190

8.2.2　部署“控制面板设置”首选项195

8.3　部署“用户设置”首选项198

8.3.1　部署“Windows设置”首选项198

8.3.2　部署“控制面板设置”首选项202

第9章　用户与远程桌面服务205

9.1　基础知识205

9.2　部署远程桌面服务206

9.2.1 部署架构206

9.2.2　创建组206

9.2.3　创建用户207

9.2.4　安装“远程桌面服务”角色208

9.2.5　验证安装结果217

9.2.6　添加本地域组221

9.3　发布应用程序222

9.3.1　安装应用程序223

9.3.2　发布应用程序223

9.3.3　创建RDP应用程序包224

9.3.4　创建MSI应用程序包226

9.4　应用程序访问228

9.4.1　客户端计算机安装MSI应用程序包228

9.4.2 Windows Server 2008229

9.4.3 Windows 7235

9.4.4 Windows XP238

第10章　用户与应用程序虚拟化239

10.1　基础知识239

10.1.1　虚拟化服务器239

10.1.2　序列化服务器239

10.1.3　虚拟化客户端240

10.1.4　工作原理241

10.1.5　优点241

10.1.6　缺点241

10.2　部署虚拟化服务器242

10.2.1　部署架构242

10.2.2　创建组242

10.2.3　创建用户243

10.2.4　前提条件244

10.2.5　安装Microsoft Application Virtualization 4.5244

10.2.6　共享内容存储路径250

10.2.7　启动“Application Virtualization Management Server”控制台252

10.3　部署序列化服务器254

10.3.1　安装序列化服务器254

10.3.2　序列化应用程序257

10.3.3　发布虚拟化应用程序266

10.4　虚拟化客户端271

10.4.1　安装虚拟化客户端程序271

10.4.2　虚拟化客户端应用275

10.4.3　虚拟化客户端访问遇到的问题277

第11章　用户互联网访问控制283

11.1　基础知识283

11.1.1 ISA服务器283

11.1.2　ISA网络类型283

11.1.3　ISA网络模板284

11.1.4　ISA客户端286

11.2　用户网络访问控制286

11.2.1 部署“允许内部网络用户访问Internet”策略287

11.2.2　禁止下载指定的文件类型293

11.2.3　禁止用户访问指定的网站295

11.2.4　禁止网络游戏299

11.2.5　禁止员工观看影片304

11.2.6　禁止使用第三方的代理服务器305

11.2.7　禁止即时消息服务306

11.3　用户访问互联网309

11.3.1　安装ISA客户端软件309

11.3.2　客户端计算机访问Internet311

第12章　AGPM高级组策略管理313

12.1 基础知识313

12.1.1 GPMC313

12.1.2　AGPM服务器组件314

12.1.3　AGPM客户端组件314

12.1.4　联机模式315

12.1.5　组策略对象类型315

12.1.6　模板316

12.1.7　组策略对象状态316

12.1.8　记录跟踪317

12.2　部署AGPM服务器组件317

12.2.1 部署架构317

12.2.2　部署前提条件318

12.2.3　安装AGPM服务器318

12.3　部署AGPM客户端组件322

12.3.1 安装AGPM客户端计算机322

12.3.2　配置电子邮件通知325

12.3.3 委派访问权限326

12.4　策略生命周期328

12.4.1 创建模板328

12.4.2　创建受控组策略对象330

12.4.3　编辑受控组策略对象332

12.4.4　部署受控组策略对象337

12.4.5　发布受控组策略对象339

12.4.6　删除受控组策略对象340

第13章　用户与IIS服务343

13.1　用户与Web站点343

13.1.1　授权Web站点访问343

13.1.2　授予域用户远程管理的权限350

13.2　域用户与隔离FTP站点356

13.2.1 部署架构356

13.2.2　创建域用户隔离FTP站点360

13.2.3 设置Active Directory域用户FTP属性362

13.2.4　FTP站点测试364

第14章　用户与文件共享365

14.1 Active Directory发布文件共享资源365

14.4.1 发布类型365

14.1.2　部署架构366

14.1.3 Active Directory中发布共享文件夹366

14.1.4　组策略发布Active Directory中的共享文件夹368

14.1.5　客户端计算机访问371

14.2　组和共享文件夹374

14.2.1 部署流程374

14.2.2　域控制器创建全局组374

14.2.3 成员服务器创建本地组375

14.2.4　“共享文件夹访问全局组”加入“共享文件夹访问本地组”376

14.2.5　授予访问权限377

14.2.6　用户添加至“共享文件夹访问全局组”379

第15章　升级域控制器381

15.1　基础知识381

15.1.1 功能级别381

15.1.2　操作主机382

15.2　提升Windows Server 2003功能级别385

15.2.1 提升Windows Server 2003域功能级别386

15.2.2　提升Windows Server 2003林功能级别387

15.2.3 拓展Windows Server 2003域架构388

15.3 提升Windows Server 2008服务器为额外域控制器389

15.3.1　独立服务器参数设置390

15.3.2　提升为额外域控制器391

15.3.3　占用操作主机角色391

15.4　Windows Server 2003域控制器降级397

15.4.1 域控制器降级为成员服务器397

15.4.2　成员服务器降级为独立服务器400

第16章　域对象迁移401

16.1　基础知识401

16.1.1 部署架构401

16.1.2　迁移流程402

16.1.3 DNS解析402

16.1.4　信任关系402

16.2　迁移准备402

16.2.1 功能级别402

16.2.2　DNS解析403

16.2.3　创建域间信任关系405

16.2.4　授予用户访问权限410

16.3　部署Active Directory迁移412

16.3.1　目标域部署ADMT 3.1412

16.3.2　部署“密码导出服务器服务”415

16.4　域对象迁移419

16.4.1 启动迁移工具419

16.4.2　迁移用户420

16.4.3　迁移计算机426

16.4.4　迁移组431

16.4.5 迁移报告436

第17章　权限委派439

17.1 基础知识439

17.1.1 管理目标439

17.1.2　管理任务440

17.1.3　角色441

17.1.4　范围441

17.1.5　委派规划441

17.1.6　委派应用442

17.1.7　委派原则442

17.2　安装Microsoft远程服务器管理工具442

17.2.1 下载Microsoft远程服务器管理工具443

17.2.2　安装Microsoft远程服务器管理工具443

17.2.3 启动Microsoft远程服务器管理工具444

17.3　委派用户管理445

17.3.1　委派向导445

17.3.2　安全组权限委派448

17.3.3 查看部署的管理任务450

17.3.4　委派用户定制管理控制台451

17.3.5　添加管理任务455

17.3.6　用户实施管理任务458

17.4　组策略委派管理461

17.4.1　组策略对象委派462

17.4.2　组织单位连接委派463

17.4.3　用户实施管理任务464

第18章　用户隔离467

18.1　基础知识467

18.2　配置用户隔离服务器478

18.2.1　配置DHCP服务器479

18.2.2　配置网络限制策略484

18.2.3　部署全局组策略488

18.3　部署隔离策略496

18.3.1 部署隔离没有加入域的笔记本电脑496

18.3.2　部署防火墙隔离策略504

18.3.3　部署“自动更新”隔离策略510

18.3.4　部署补丁更新强制策略514

第19章　备份／恢复Active Directory521

19.1　基础知识521

19.2 备份Active Directory525

19.2.1 完整备份526

19.2.2　计划备份528

19.3　恢复Active Directory532

19.3.1　恢复文件533

19.3.2　非权威还原537

19.3.3　权威还原539

第20章　事件日志541

20.1 基础知识541

20.1.1 日志541

20.1.2　事件类型542

20.2 自定义事件视图542

20.3　任务关联544

20.3.1 创建任务544

20.3.2　任务测试546

20.4　事件转储547

20.4.1 导出日志547

20.4.2　查看保存的日志548

20.5　事件收集549

20.5.1 部署订阅550

20.5.2　创建订阅553

20.5.3 阅览事件557