精通Windows Server2008活动目录与用户PDF|Epub|txt|kindle电子书版本网盘下载

精通Windows Server2008活动目录与用户PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章AD DS域服务概述1

1.1概述1

1.1.1域模式1

1.1.2 AD DS域服务特点2

1.2 AD DS域服务对象4

1.2.1默认容器对象4

1.2.2创建活动目录对象6

1.3 AD DS域服务组成结构6

1.3.1 AD DS域服务逻辑结构7

1.3.2 AD DS域服务物理结构9

1.4 AD DS域服务常用概念10

1.4.1全局编录服务器10

1.4.2操作主机11

1.4.3信任关系11

1.4.4功能级别12

1.4.5只读域控制器12

1.4.6独立服务器13

1.4.7成员服务器13

1.4.8域控制器13

1.4.9 Server Core13

第2章 部署全新的AD DS域服务14

2.1安装Windows Server 200814

2.1.1硬件需求14

2.1.2 Windows Server 2008向导模式安装15

2.2 AD DS域服务部署过程17

2.2.1网络参数设置17

2.2.2部署AD DS域服务21

2.3额外域控制器27

2.3.1网络参数设置27

2.3.2独立服务器提升为成员服务器28

2.3.3成员服务器提升为额外域控制器29

第3章 活动目录升级34

3.1拓展Windows Server 2003活动目录功能34

3.1.1提升Windows Server 2003活动目录域功能级别34

3.1.2提升Windows Server 2003活动目录林功能级别36

3.1.3拓展Windows Server 2003活动目录架构37

3.2提升2008服务器为额外域控制器38

3.2.1设置独立服务器参数38

3.2.2独立服务器提升成员服务器39

3.2.3成员服务器提升额外域控制器39

3.2.4占用操作主机角色40

3.3 Windows Server 2003域控制器降级43

3.3.1域控制器降级为成员服务器44

3.3.2成员服务器降级为独立服务器46

第4章 域迁移47

4.1迁移准备47

4.1.1源域提升功能级别48

4.1.2设置DNS48

4.1.3创建域间信任关系50

4.1.4授予用户管理权限54

4.2部署Active Directory迁移55

4.2.1目标域部署ADMT 3.156

4.2.2部署“密码导出服务器服务”58

4.2.3域对象迁移61

第5章Server Core部署AD DS域服务68

5.1部署域控制器68

5.1.1配置文件68

5.1.2部署AD DS域服务69

5.1.3安装验证69

5.2部署额外域控制器71

5.2.1 配置文件71

5.2.2安装CoreConfigurator72

5.2.3 配置独立服务器参数73

5.2.4提升为成员服务器74

5.2.5提升为额外域控制器75

第6章 部署只读域控制器77

6.1部署条件77

6.1.1域控制器需求77

6.1.2功能级别77

6.1.3准备林77

6.2部署及验证RODC域控制器78

6.2.1部署RODC域控制器78

6.2.2验证RODC85

第7章AD DS服务管理89

7.1 AD DS域服务停止／启动89

7.1.1服务管理器89

7.1.2命令行模式91

7.2更改服务账户91

第8章 全局编录管理94

8.1全局编录服务器概述94

8.1.1全局编录服务器的作用94

8.1.2全局编录服务器规划原则95

8.2全局编录服务器管理任务96

8.2.1管理任务1：提升全局编录服务器96

8.2.2管理任务2:删除全局编录服务器97

8.2.3管理任务3：查询全局编录服务器98

8.2.4管理任务4：验证全局编录服务器状态99

8.2.5管理任务5：验证全局编录服务器DnsServer记录99

8.2.6管理任务6：查询全局编录服务器端口100

第9章 功能级别管理102

9.1功能级别概述102

9.1.1林功能级别103

9.1.2域功能级别103

9.1.3林和域功能提升105

9.1.4域和林功能级别提升原则105

9.2功能级别管理任务105

9.2.1管理任务1：提升域功能级别106

9.2.2管理任务2：提升林功能级别107

第10章 操作主机管理109

10.1操作主机及其角色分类109

10.1.1林范围操作主机角色109

10.1.2域范围操作主机角色109

10.2操作主机角色功能及规划110

10.2.1架构主机（Schema Master）角色110

10.2.2域命名主机（Domain Naming Master）110

10.2.3 PDC主机（PDC Emulator Master）110

10.2.4 RID主机（RID Master）111

10.2.5基础结构主机（Infrastructure Master）111

10.2.6操作主机规划111

10.3操作主机管理任务112

10.3.1管理任务1：查看操作主机角色112

10.3.2管理任务2：转移操作主机角色115

10.3.3管理任务3：占用操作主机角色122

第11章 站点管理126

11.1站点概述126

11.1.1默认站点126

11.1.2独立站点126

11.1.3多个站点127

11.1.4知识一致性检查器127

11.1.5站点链接127

11.1.6站点链接桥128

11.1.7桥头服务器128

11.1.8站点规划原则129

11.2站点管理任务129

11.2.1管理任务1：创建站点129

11.2.2管理任务2：创建子网130

11.2.3管理任务3：创建站点链接131

11.2.4管理任务4：创建站点链接桥132

11.2.5管理任务5：启用或禁用站点链接桥133

11.2.6管理任务6：站点添加域控制器134

第12章 复制管理135

12.1复制概述135

12.1.1多主复制135

12.1.2复制机制136

12.1.3站点间复制138

12.1.4站点内复制138

12.1.5复制范围139

12.1.6复制拓扑139

12.1.7复制规划141

12.2复制管理任务141

12.2.1管理任务1：调整计划复制时间142

12.2.2管理任务2：查看自动拓扑142

12.2.3管理任务3：定制复制拓扑143

12.2.4管理任务4：站点链接开销144

12.2.5管理任务5：配置复制频率145

12.2.6管理任务6：配置桥头服务器145

第13章 组织单位管理147

13.1组织单位概述147

13.1.1组织单位模型147

13.1.2组织单位和组148

13.2组织单位规划148

13.2.1架构原则149

13.2.2架构模型149

13.3组织单位管理任务151

13.3.1管理任务1：创建组织单位152

13.3.2管理任务2：取消“防止容器被意外删除”安全选项153

13.3.3管理任务3：移动组织单位154

13.3.4管理任务4：重命名组织单位155

13.3.5管理任务5:删除组织单位156

13.3.6管理任务6：查找组织单位156

13.3.7管理任务7：新增用户157

13.3.8管理任务8：新增计算机账户158

13.3.9管理任务9：创建新组159

13.3.10管理任务10：移动成员160

13.3.11管理任务11:删除组织成员161

13.3.12管理任务12：取消权限继承162

第14章 组管理164

14.1组概述164

14.1.1组类型164

14.1.2组作用域165

14.1.3默认组166

14.2组规划166

14.2.1组应用场景166

14.2.2更改组作用域167

14.2.3规划原则——Agdlp、Audlp原则168

14.3组管理任务169

14.3.1管理任务1：创建组169

14.3.2管理任务2：组成员添加170

14.3.3管理任务3:删除组172

14.3.4管理任务4：重命名组173

14.3.5管理任务5：移动组173

14.3.6管理任务6：嵌套组174

14.3.7管理任务7:组隶属关系177

14.3.8管理任务8：更改组类型177

14.3.9管理任务9：更改组作用域178

14.4 Agdip原则应用179

14.4.1应用场景规划179

14.4.2创建全局组179

14.4.3创建本地域组180

14.4.4全局组加入本地域组181

14.4.5授予访问权限182

14.4.6用户添加至全局安全组184

第15章 用户管理186

15.1用户概述186

15.1.1用户账户类型186

15.1.2用户账户的作用187

15.1.3用户命名原则187

15.1.4用户密码设置原则187

15.1.5账户选项189

15.2用户权限和用户权利190

15.2.1用户权限190

15.2.2用户权利191

15.3创建域用户192

15.3.1默认用户192

15.3.2 UPN后缀193

15.3.3创建域用户194

15.3.4创建企业管理员196

15.4域用户管理任务198

15.4.1管理任务1：添加用户到组198

15.4.2管理任务2：禁用账户200

15.4.3管理任务3：启用账户201

15.4.4管理任务4：重设用户密码201

15.4.5管理任务5:删除用户202

15.4.6管理任务6：重命名用户202

15.4.7管理任务7：移动用户203

15.4.8管理任务8：恢复误删除的用户204

15.4.9管理任务9：用户主文件夹205

15.4.10管理任务10：登录目标206

15.4.11管理任务11：登录时间207

15.4.12管理任务12：证书映射208

15.4.13管理任务13：禁止删除用户209

15.4.14管理任务14:N周内没有登录的用户210

15.5用户配置文件211

15.5.1用户配置文件概述211

15.5.2查看用户配置文件213

15.5.3漫游用户配置文件213

第16章 计算机账户管理216

16.1计算机账户概述216

16.1.1计算机名命名原则216

16.1.2计算机名类型217

16.1.3计算机账户密码218

16.2计算机账户域处理权限219

16.2.1“将工作站添加到域”策略219

16.2.2“创建计算机对象”权限223

16.3计算机账户升／降域225

16.3.1升域225

16.3.2降域228

16.4计算机账户管理任务229

16.4.1管理任务1：创建计算机账户229

16.4.2管理任务2：禁用计算机账户232

16.4.3管理任务3：启用计算机账户233

16.4.4管理任务4:删除计算机账户234

16.4.5管理任务5：移动计算机账户234

16.4.6管理任务6：添加计算机账户到组235

16.4.7管理任务7：重设账户237

16.4.8管理任务8：禁止更改计算机账户密码237

16.4.9管理任务9：禁止删除计算机账户240

16.4.10管理任务10: N周内没有登录的计算机账户241

16.4.11管理任务11：域用户账户与计算机账户绑定242

第17章 只读域控制器管理244

17.1只读域控制器概述244

17.1.1密码复制策略244

17.1.2 RODC的优点245

17.1.3 RODC的缺点246

17.2只读域控制器管理任务246

17.2.1管理任务1：启用密码复制247

17.2.2管理任务2：缓存用户管理247

17.2.3管理任务3：预设密码251

17.2.4管理任务4：预填充密码缓存252

第18章Server Core AD DS域服务管理254

18.1 Server Core概述254

18.1.1 Server Core的优点254

18.1.2 Server Core的缺点255

18.1.3 Server Core服务器角色包255

18.2安装Server Core255

18.3 Server Core管理任务258

18.3.1管理任务1：重命名计算机258

18.3.2管理任务2：配置网络参数260

18.3.3管理任务3:关闭防火墙262

18.3.4管理任务4：管理服务器授权263

18.3.5管理任务5：调整服务器时间263

18.3.6管理任务6：区域和语言设置264

18.3.7管理任务7：安装服务组件264

18.3.8管理任务8：查询Server Core中当前登录用户265

18.3.9管理任务9: Server Core启用中文输入265

18.3.10管理任务10：组织单位管理266

18.3.11管理任务11：组管理268

18.3.12管理任务12：用户管理270

18.3.13管理任务13：计算机管理272

18.3.14管理任务14：运行任务管理器273

18.3.15 管理任务15：多命令行窗口274

第19章Active Directory数据库管理275

19.1重定向Active Directory数据库275

19.2离线整理Active Directory数据库277

19.3修复Active Directory数据库278

19.4 Active Directory数据库快照279

19.4.1创建快照280

19.4.2 LDP查看快照数据282

19.4.3 “Active Directory用户和计算机”查看数据库快照283

19.5清理域控制器源数据284

19.5.1清理源数据284

19.5.2注意事项288

19.6重置目录服务还原模式管理员账户密码288

19.7查找和清理重复的安全标识符289

19.8自动管理Active Directory数据库290

第20章 监控AD DS域服务292

20.1监控Active Directory域服务组件简介292

20.1.1部署监控服务器292

20.1.2安装Active Directory域服务监控组件297

20.1.3代理安装302

20.2监控AD DS域服务306

20.2.1操作员控制台监控306

20.2.2 WEB控制台监控313

第21章 备份/恢复317

21.1备份和恢复概述317

21.1.1备份概述317

21.1.2恢复概述320

21.1.3活动目录数据库320

21.1.4活动目录状态信息320

21.1.5备份活动目录数据库321

21.1.6恢复活动目录数据库322

21.2加载备份/恢复组件323

21.3备份与恢复管理任务324

21.3.1管理任务1：向导备份324

21.3.2管理任务2：命令行备份327

21.3.3管理任务3：向导计划备份329

21.3.4管理任务4：命令行计划备份332

21.3.5管理任务5：系统状态备份333

21.3.6管理任务6：文件恢复335

21.3.7管理任务7：非权威还原338

21.3.8管理任务8：权威还原339

第22章 组策略管理342

22.1组策略概述342

22.1.1默认组策略对象342

22.1.2组策略分类342

22.1.3域组策略分类及有效期343

22.1.4组策略继承343

22.2组策略管理任务343

22.2.1管理任务1：部署应用环境343

22.2.2管理任务2：脚本策略345

22.2.3管理任务3：软件安装347

22.2.4管理任务4：软件限制349

22.2.5管理任务5：文件夹重定向352

22.2.6管理任务6：受限制的组355

22.2.7管理任务7：文件系统358

22.2.8管理任务8：硬件访问控制361

22.2.9管理任务9：域密码策略366

第23章 委派管理378

23.1委派与数据管理378

23.1.1数据管理类别378

23.1.2账户管理378

23.1.3安全组管理378

23.1.4资源管理379

23.1.5建议的数据管理角色380

23.2委派管理原则381

23.2.1任务阶段381

23.2.2角色阶段381

23.2.3范围阶段382

23.3 Microsoft远程服务器管理工具382

23.3.1下载Microsoft远程服务器管理工具383

23.3.2安装Microsoft远程服务器管理工具383

23.3.3启用Microsoft远程服务器管理工具384

23.3.4 MMC启用Microsoft远程服务器管理工具385

23.4委派管理任务386

23.4.1管理任务1：组织单位委派386

23.4.2管理任务2：站点委派391

23.4.3管理任务3：组策略委派393

23.4.4管理任务4：受限委派394