实用技术 Windows 2000系统规划PDF|Epub|txt|kindle电子书版本网盘下载

实用技术 Windows 2000系统规划PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 为Windows 2000作准备3

第1章 Windows 2000概述3

1.1 活动目录3

1.1.1 域4

1.1.2 组织单元5

1.1.3 树7

1.1.4 森林8

1.1.5 站点8

1.1.6 全局目录9

1.2 安全性9

1.2.1 安全配置编辑器10

1.2.2 安全配置管理器10

1.2.3 Windows NT LAN管理器11

1.2.4 Kerberos11

1.2.5 公共密钥加密技术12

1.3 存储16

1.3.1 动态磁盘16

1.3.2 磁盘配额16

1.3.3 远程存储服务17

1.3.4 分布式文件系统17

1.4 联网18

1.4.1 NetBIOS域名解析18

1.4.2 动态域名系统19

1.4.3 Windows因特网域名服务19

1.4.4 动态主机配置协议19

1.4.5 服务质量20

1.4.6 协议支持20

1.5 企业管理21

1.5.1 智能映像21

1.5.2 远程安装服务22

1.5.3 分组策略23

第2章 重组低级域24

2.1 典型的低级域模型24

2.1.1 单主域模型24

2.1.2 多主域模型25

2.1.3 完全信任域模型26

2.1.4 理想的域模型27

2.2 各种重组方案的剖析28

2.2.1 在升级之前重组域29

2.2.2 在升级之后重组域30

2.3 选择正确的合并域的工具31

2.3.1 资源工具套件实用程序31

2.3.2 域重配置工具34

2.4 升级之前合并域36

2.4.1 使用资源工具套件37

2.4.2 使用域重配置工具45

2.4.3 升级后组合域51

第3章 实现标准54

3.1 为什么要进行标准化54

3.1.1 减少所有权总费用54

3.1.2 简化环境54

3.1.3 建立先例55

3.1.4 管理Windows 200056

3.2 标准化步骤概观56

3.2.1 第1步：找出当前状态57

3.2.2 第2步：建立标准61

3.2.3 第3步：将标准文档化69

3.2.4 第4步：保持环境的一致性70

3.2.5 第5步：维护和审核标准73

第4章 确定关键应用程序74

4.1 鉴别关键应用程序74

4.2 潜在的缺陷75

4.2.1 OS/2和POSIX应用程序76

4.2.2 DOS应用程序76

4.2.3 Windows 3.x应用程序77

4.2.4 Windows 9.x应用程序78

4.2.5 Windows NT应用程序80

4.3 仔细考虑清单80

4.4 研究有问题的应用程序81

4.5 升级、替换还是淘汰81

4.5.1 升级82

4.5.2 替换83

4.5.3 淘汰83

第5章 删除NetBIOS85

5.1 NetBIOS概述85

5.1.1 一般特征85

5.1.2 NetBIOS名称85

5.1.3 路由87

5.1.4 名称的注册和解析89

5.1.5 删除NetBIOS的好处92

5.2 Windows 2000和NetBIOS93

5.2.1 NetBEUI和NWLINK93

5.2.2 TCP/IP93

5.3 从NetBIOS和WINS转变过来94

5.3.1 第1步：找出NetBIOS现在在何处使用95

5.3.2 第2步：确定去除NetBIOS的影响96

5.3.3 第3步：决定如何处理NetBIOS应用程序和机器97

5.3.4 第4步：完全执行DDNS97

5.3.5 第5步：转向Windows 2000并执行去除NetBIOS的方案97

5.3.6 第6步：去除WINS97

5.3.7 第7步：测试应用程序、服务和计算机98

第二部分 设计Windows 2000网络101

第6章 设计活动目录101

6.1 设计域结构101

6.1.1 评估现有环境101

6.1.2 决定何时创建域104

6.1.3 把域组织成树或森林结构106

6.2 设计组织单元结构112

6.2.1 决定什么时候创建OU112

6.2.2 组织合理的OU层次113

6.2.3 委托OU管理的策略117

6.3 设计站点结构119

6.3.1 了解站点的作用119

6.3.2 组建一个有效的站点拓扑结构122

第7章 设计动态DNS的结构129

7.1 DNS的历史和因特网129

7.2 和HOSTS.TXT有关的问题130

7.3 DNS介绍130

7.4 DNS在微软网中的应用131

7.5 域名系统是怎样工作的131

7.5.1 DNS的名称空间132

7.5.2 域的授权133

7.5.3 主机名称解析133

7.6 动态DNS在Windows 2000中的地位135

7.6.1 LDAP和动态DNS135

7.6.2 域名称和动态DNS名称135

7.6.3 动态更新的作用137

7.6.4 低级名称注册137

7.7 设计动态DNS的结构138

7.7.1 活动目录和DDNS138

7.7.2 设计DDNS的名称空间138

7.7.3 在已建立DNS的环境下实现Windows 2000141

7.7.4 建立DDNS名称标准143

7.7.5 形成区域复制策略143

7.8 集成WINS和DDNS146

7.8.1 WINS内部查询146

7.8.2 反向WINS内部查询147

7.9 设计DHCP服务计划148

7.9.1 DHCP的作用148

7.9.2 设计DHCP服务器149

第8章 建立TCP/IP标准151

8.1 IP地址简介151

8.1.1 类的确定151

8.1.2 建立子网153

8.1.3 RFC和TCP/IP154

8.2 IP地址设计155

8.2.1 改善性能155

8.2.2 使故障处理变得轻松155

8.2.3 获取更强的网络管理控制156

8.2.4 优化一个安全的环境156

8.3 新的IP服务157

8.3.1 传统的QoS服务157

8.3.2 Windows 2000的Qos服务157

8.3.3 IP安全158

8.3.4 802.lp159

8.3.5 活动目录的Cisco联网服务159

第9章 估计硬件需求161

9.1 分析当前的系统161

9.1.1 增加的资源需求161

9.1.2 检查当前的系统162

9.2 升级组件或更新机器163

9.2.1 CPU164

9.2.2 内存164

9.2.3 海量存储165

9.2.4 网络连接165

9.3 理想的系统166

9.3.1 系统角色166

9.3.2 CPU167

9.3.3 内存169

9.3.4 海量存储170

9.3.5 网络172

第10章 创建安全计划173

10.1 提供安全鉴定服务173

10.1.1 核心鉴定协议174

10.1.2 智能卡鉴定175

10.1.3 IP安全176

10.1.4 安全策略标准177

10.2 保护文件系统179

10.2.1 文件夹许可权179

10.2.2 文件许可权180

10.2.3 特殊的文件和文件夹许可权180

10.2.4 共享文件夹许可权182

10.2.5 计算许可权182

10.2.6 建立访问控制标准184

10.2.7 加密文件系统187

10.3 理解用户权限187

10.3.1 特权188

10.3.2 登录权限189

10.3.3 为用户权限设置标准189

10.4 保护活动目录安全190

10.4.1 对象与属性许可权190

10.4.2 标准与特殊许可权190

10.4.3 委派访问控制191

10.4.4 计算许可权191

10.4.5 活动目录的安全标准192

10.5 协调认证服务192

10.5.1 认证机构192

10.5.2 认证机构层次194

10.5.3 标准化认证服务194

10.6 Windows 2000的缺省安全配置194

10.6.1 专业版的Windows 2000194

10.6.2 Windows 2000服务器200

第11章 简化管理209

11.1 分组策略209

11.1.1 分组策略概述210

11.1.2 执行分组策略211

11.1.3 分组策略管理211

11.2 智能镜像213

11.2.1 软件安装214

11.2.2 用户设置管理215

11.2.3 用户文档管理215

11.3 分布式文件系统215

11.3.1 分布式文件系统功能概述215

11.3.2 平衡分布式文件系统216

11.4 自动系统恢复217

11.4.1 创建一个ASR保存包217

11.4.2 ASR的文本模式阶段217

11.4.3 ASR的GUI模式阶段218

11.5 Windows脚本编辑器218

11.5.1 WSH概述218

11.5.2 WSH的通用用途220

11.6 审查事件222

11.6.1 审查活动目录223

11.6.2 审查文件系统223

11.7 资源工具套件225

11.7.1 NETAFX.EXE225

11.7.2 NETDIAG.EXE225

11.7.3 LOGEVENT.EXE226

11.7.4 NLTESTRK.EXE226

11.7.5 REG.EXE226

11.7.6 SC.EXE226

11.7.7 附加工具227

11.8 操作系统特性227

11.8.1 二次登录服务228

11.8.2 服务器程序的失败和恢复228

第三部分 设置Windows 2000233

第12章 Windows 2000的升级和移植233

12.1 升级到Windows 2000233

12.1.1 安全升级到Windows 2000的计划234

12.1.2 运行Windows 2000的安装向导235

12.1.3 运行活动目录安装向导236

12.1.4 运行配置服务器向导238

12.1.5 确认到Windows 2000的升级238

12.1.6 升级域到Windows 2000241

12.2 用目录服务移植工具移植到Windows 2000247

12.2.1 从NetWare创建并模拟视图247

12.2.2 在活动目录中设置视图247

12.2.3 把NetWare移植卷到Windows 2000249

第13章 删除资源域250

13.1 决定哪些域应当删去250

13.2 制定域升级恢复计划252

13.2.1 使备份域控制器离线252

13.2.2 升级独立的主域控制器253

13.3 为升级后的管理作准备253

13.4 删除资源域254

第14章 总结263

14.1 第一部分：为Windows 2000做准备264

14.1.1 核对表：重组低级域264

14.1.2 核对表：实现标准266

14.1.3 核对列表：确定关键应用程序267

14.1.4 核对列表：删除NetBIOS268

14.2 第二部分：设计Windows 2000网络269

14.2.1 核对列表：设计活动目录269

14.2.2 核对列表：设计动态DNS的结构274

14.2.3 核对列表：建立TCP/IP标准278

14.2.4 核对列表：估算硬件需求279

14.2.5 核对表：创建安全计划280

14.2.6 校验表：简化管理283

14.3 第三部分：配置Windows 2000285

14.3.1 核对表：Windows 2000的升级和移植285

14.3.2 核对表：删除资源域288