Windows 2000 Server体系结构与规划【下载 pdf 百度网盘 epub 免费 2025 电子版 mobi 在线】

Windows 2000 Server体系结构与规划PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

译者序1

前言1

第一部分 概览1

第1章 市场概览1

1.1 Microsoft无处不在1

1.2 NT与Windows 9x对比2

1.3 面向高端的Windows 2000 Server5

1.4 追求新的商业机遇6

1.4.1 个人数字助理7

1.4.2 瘦客户7

1.4.3 集成电视8

1.5 理解新的Microsoft思想：数字神经系统8

1.6 一切都导向Windows 2000 Server10

第2章 Windows 2000概述11

2.1 Windows 2000是一个庞大的新版本11

2.1.1 Windows 2000 Server的文件、打印和Web服务12

2.1.2 Windows 2000 Server的应用程序、基础结构和通信服务13

2.1.3 Windows 2000 Professional14

2.1.4 理解Windows 200015

2.1.5 第一项革命：活动目录19

2.1.6 第二项革命：Microsoft管理控制台21

2.1.7 第三项革命：减轻桌面负担的IntelliMirror和其他技术23

2.1.8 第四项革命：真正的安全性26

2.1.9 第五项革命：为公布式未来做准备26

2.1.10 获得正确的观点28

第3章 目录服务导论29

3.1 目录服务由什么组成29

第二部分 规划29

3.1.1 为什么需要目录服务30

3.1.2 X.500是共同的根基34

3.1.3 了解LDAP35

3.2 当今的目录服务37

3.2.1 NDS38

3.2.2 活动目录39

3.2.3 逐渐发展的目录服务40

第4章 理解活动目录42

4.1 进入活动目录42

4.2 基本的目录服务定义43

4.2.1 对象和属性43

4.2.2 容器43

4.2.3 树43

4.2.5 命名上下文和分区44

4.2.4 名称空间44

4.2.6 名称45

4.2.7 名称解析46

4.3 域：目录的逻辑分区46

4.3.1 树47

4.3.2 森林47

4.4 组织单元--域的逻辑分区49

4.5 全局编目：活动目录的另一重要特点49

4.6 域控制器和站点：目录的物理部分50

4.6.1 域控制器50

4.6.2 站点51

4.7 关键的活动目录特性52

4.7.1 DNS集成52

4.7.2 Kerberos安全52

4.7.4 复制53

4.7.3 访问活动目录53

4.8 活动目录怎样适应Windows 2000 Server的体系结构54

4.9 活动目录摘要57

第5章 活动目录的关键概念59

5.1 域和组织单元59

5.1.1 域59

5.1.2 组织单元59

5.2 树和森林60

5.2.1 树60

5.2.2 森林61

5.2.3 比较树和森林62

5.3 把重要块集中在一起62

5.4.1 动态DNS66

5.4 DNS和LDAP66

5.4.2 轻型目录访问协议67

5.5 全局编目68

5.6 物理方面：站点和DC69

5.7 关于复制的讨论72

5.8 活动目录名称类型和命名规范74

5.9 活动目录的逻辑结构单元76

5.10 活动目录安全特征77

5.10.1 对象保护77

5.10.2 授权77

5.10.3 继承78

5.10.4 信任关系78

5.11 继续78

第6章 确定组织的目录设置81

6.1 有关规划组的几个问题81

6.2 确定组织的特点82

6.2.1 确认组织的模型84

6.2.2 确定组织结构86

6.2.3 组织的图表90

6.2.4 确定地理的结构90

6.2.5 规划组织的变化91

6.2.6 确定安全需求92

6.2.7 分析企业网络基础结构92

6.3 你的需求及原因96

6.4 继续96

第7章 决定DNS的结构98

7.1 活动目录设置中的一个DNS例子98

7.2 从WINS到DDNS100

7.2.1 介绍域名系统101

7.2.2 理解DNS102

7.2.3 DNS Server108

7.2.4 标准资源记录格式111

7.2.5 DNS名称的注册和解析114

7.3 熟悉DDNS和其他DNS新特征115

7.3.1 讨论DDNS117

7.3.2 讨论DNS-NOTIFY118

7.3.3 讨论增量区域传输118

7.3.4 讨论SRV RR118

7.3.5 掌握集成活动目录的DDNS120

7.3.6 HDCP集成和WINS互操作性122

7.4 设计DNS125

7.4.1 选择DNS Server125

7.4.2 如何选择DNS名131

7.4.3 聚焦组织的根域132

7.4.4 在内部和外部根名间选择134

7.4.5 聚集DNS区域和复制137

7.4.6 WINS：类似“鸡肋”--几点建议139

7.5 设计DNS的推荐步骤140

7.6 开展业务142

第8章 规划域结构143

8.1 坚持KISS143

8.2 建立一个域145

8.3 OU基本知识147

8.4 OU概念的总结148

8.4.1 分配管理权149

8.4.2 替换资源域150

8.4.3 应用策略150

8.5 OU与域151

8.4.4 对象分组151

8.6 设计OU结构153

8.7 典型的OU模型153

8.7.1 基于地域的OU模型154

8.7.2 基于部门的OU模型155

8.7.3 基于业务单元的OU模型155

8.7.4 基于项目的OU模型155

8.7.5 基于管理的OU模型156

8.7.6 基于对象的OU模型156

8.8 规划OU结构156

8.8.1 考虑实现哪种OU对象159

8.8.2 决定OU结构每一层应该是什么样160

8.8.3 决定OU的命名规范161

8.8.4 规划委托OU管理权161

8.9.1 第一层162

8.9 关于OU设计的一些建议162

8.9.2 第二层163

8.9.3 其他层163

8.10 OU设计的例子163

8.10.1 一个小组织的例子163

8.10.2 一个州政府的例子164

8.10.3 一个国际性企业的例子165

8.11 最好的实践经验166

8.12 总结168

第9章 规划用户和组管理方式169

9.1 用户账号管理简介169

9.2 用户账号174

9.2.1 何时超出域的范围179

9.2.2 其他用户账号选项180

9.3 组账号介绍181

9.3.1 掌握组183

9.3.2 其他组的新特征185

9.3.3 组范围概述186

9.3.4 理解域模式和组187

9.4 缺省组187

9.4.1 内置组188

9.4.2 预定义组191

9.4.3 理解缺省组192

9.4.4 特殊组193

9.4.5 可信任域组195

9.4.6 用户权限195

9.5 组策略199

9.6 最好的实践经验205

9.7 简述用户和组206

10.1 管理委托208

第10章 规划组策略和管理委托208

10.2 理解组策略211

10.3 深入探讨组策略216

10.3.1 软件设置--软件安装219

10.3.2 Windows设置--安全设置220

10.3.3 Windows设置--文件夹重定向222

10.3.4 Windows设置--脚本222

10.3.5 管理模板222

10.4 开始做计划223

10.5 管理范围224

10.5.1 分层设计与整体设计224

10.5.2 单一策略类型的设计与多策略类型的设计225

10.5.3 功能角色与协同设计226

10.5.5 更实际的问题229

10.5.4 集中式或分布式控制OU委托229

10.6 性能优化232

10.7 管理优化233

10.8 最好的实践经验234

10.9 组策略小结236

第11章 规划域树和森林237

11.1 使用单个域237

11.2 介绍域树和森林238

11.2.1 域树说明239

11.2.2 森林说明240

11.3 准备好了么--好了240

11.4 开始设计域结构243

11.5 确定组织所需要的域数量245

11.5.1 设法满足单个域245

11.5.2 决定添加更多的域245

11.5.3 安排域树中的域246

11.5.4 安排森林中的域247

11.5.5 创建其他森林248

11.6 定义域名称空间248

11.6.1 根249

11.6.2 第一层249

11.6.3 第二层250

11.6.4 第三层及其他251

11.7 域设计举例252

11.7.1 单个域解决方案252

11.7.2 域树解决方案253

11.7.3 森林解决方案253

11.8 最好的实践经验254

11.9 总结255

12.1.1 域控制器257

12.1 介绍DC、GC和站点257

第12章 物理结构规划257

12.1.2 全局编目258

12.1.3 站点258

12.2 深入研究复制260

12.2.1 站点内部复制261

12.2.2 站点之间复制261

12.3 如何进行复制262

12.3.1 确定要复制的改动：更新传播262

12.3.2 防止不必要的复制：循环传播265

12.3.3 解决更新冲突：冲突检测266

12.3.4 多主机复制的一个小例外：FSMO271

12.3.5 另一个例外：紧急复制触发器272

12.4 深入研究DC和GC273

12.4.1 理解DC274

12.4.2 理解GC275

12.5.1 站点的定义278

12.5 深入研究站点278

12.5.2 站点的含义280

12.5.3 深入研究站点内部的选项280

12.5.4 深入研究站点之间的选项283

12.5.5 选择复制拓扑287

12.6 不要忽略时间服务288

12.7 其他复制拓扑：DFS和FRS291

12.7.1 感受FRS291

12.7.2 不要忽视DFS特征295

12.8 如何设计物理属性298

12.8.1 站点设计简介298

12.8.4 设立站点结构299

12.8.2 检查位置299

12.8.3 确定连通性及可用带宽299

12.8.5 确定站点属性301

12.8.6 决定放置DC和GC的地点303

12.8.7 放置FSMO304

12.8.8 优化不同场景305

12.8.9 优化DFS复制拓扑308

12.8.10 一些例子309

12.9 最好的实践经验312

12.10 总结314

第13章 结果评定315

13.1 理解目录服务315

13.2 了解活动目录317

13.3.1 动态DNS318

13.3 核心活动目录概念318

13.3.2 域319

13.3.3 组织单元319

13.3.4 域树和森林321

13.3.5 组322

13.3.6 域控制器323

13.3.7 站点323

13.3.8 全局编目324

13.4 规划：从误解到清楚325

13.5 规划活动目录逻辑结构326

13.6 规划活动目录物理结构331

13.7 不要忘记安全333

13.8 总结334

14.1 安全基础结构的基本原理337

第14章 高级安全主题337

第三部分 高级设计专题337

14.1.1 SSPI338

14.1.2 CryptoAPI339

14.2 基本验证系统：Kerberos342

14.2.1 工作原理344

14.2.2 Kerberos是如何安全保护本地区域的345

14.2.3 Kerberos是如何安全保护全局区域的346

14.2.4 人无完人348

14.3 两种选择：PKI和智能卡348

14.3.1 了解公共密钥加密349

14.3.2 PKI里是什么350

14.4 网络层安全：IPSEC353

14.4.1 使用IPSEC354

14.4.2 IPSEC选项355

14.5 磁盘层安全：EFS357

14.4.3 IPSEC内幕357

14.6 实现安全360

14.6.1 了解安全配置工具包360

14.6.2 理解安全模板362

14.6.3 使用安全模板362

14.6.4 如何配置和分析安全设置365

14.7 一种有很少缺陷的真正伟大的解决方案365

第15章 如何设计Exchange Server367

15.1 Exchange Server互操作367

15.1.1 从Windows NT Server移植到Windows 2000 Server368

15.1.2 保持目录同步369

15.2 Exchange 2000 Server介绍382

15.2.1 活动目录的美好前景382

15.2.3 新增的主要目录对象384

15.2.2 几点综述384

15.3 升级到Exchange 2000 Server385

15.3.1 Exchange 2000 Server设计386

15.3.2 迁移到Exchange 2000 Server387

15.4 最好的实践经验389

15.5 这就是Exchange391

第16章 如何设计支持活动目录的应用程序393

16.1 什么是集成393

16.1.1 服务连接点394

16.1.2 使用现有目录对象395

16.1.3 服务主体名396

16.1.4 单次登录397

16.1.5 全部或部分目录集成398

16.2 当前情况398

16.3 通用集成400

16.3.1 MMS简介401

16.3.2 MMS基本原理402

16.4 这仅仅(希望)是开始404

第四部分 测试407

第17章 实现活动目录407

17.1 安装Windows 2000 Server407

17.1.1 选择合适的文件系统409

17.1.2 为活动目录准备服务器412

17.1.3 安装活动目录DC416

17.1.4 完成DNS的最后细节工作425

17.1.5 使用集成活动目录的DNS429

17.1.6 完成活动目录的最后细节431

17.1.7 管理活动目录433

17.2 到目前为止一切顺利443

18.1 高级选项444

第18章 高级活动目录实现专题444

18.2 为管理授权和策略创建OU445

18.2.1 管理授权446

18.2.2 组策略449

18.3 创建站点并定义复制属性453

18.3.1 创建子网和站点453

18.3.2 创建复制拓扑结构455

18.3.3 将DC转换成GC460

18.4 使用Windows 2000 Server进行灾难预防460

18.4.1 容错卷460

18.4.2 备份活动目录464

18.5 关键域和森林属性的使用466

18.5.1 改变域运行模式468

18.5.2 管理UPN 后缀468

18.5.3 FSMO介绍469

18.6 主要的活动目录工具471

18.6.1 ADSI 编辑器472

18.6.2 CLONEPR473

18.6.3 DCDIAG473

18.6.4 DSACLS473

18.6.5 DSASTAT473

18.6.6 活动目录管理工具473

18.6.7 活动目录对象管理器474

18.6.8 网络连通性测试器475

18.6.9 Windows 2000域管理器475

18.6.10 NLTEST475

18.6.11 NTDSUTIL476

18.6.12 复制诊断工具476

18.6.13 活动目录复制监视器477

18.7 杂货袋478

18.6.14 安全管理工具478

第19章 模式管理480

19.1 模式概览480

19.2 最重要的活动目录对象类482

19.2.1 用于选择的大量对象482

19.2.2 类定义对象484

19.2.3 属性定义对象486

19.3 何时修改模式488

19.3.1 决定如何修改模式489

19.3.2 如何处理模式修改489

19.4 修改模式490

19.4.1 移去安全互锁以修改模式491

19.4.2 添加类492

19.4.3 修改类494

19.4.4 添加属性495

19.4.5 修改属性496

19.4.6 对模式添加和修改进行系统检查500

19.4.7 与修改模式相关的问题501

19.5 如何进行大量数据输入503

19.5.1 导出和导入目录信息的命令行工具503

19.5.2 处理活动目录大量数据的简单方法504

19.6 最好的实践经验508

19.7 对模式更新保持冷静508

第20章 估计活动目录大小的艺术511

20.1 活动目录技术内幕511

20.1.1 认识数据表512

20.1.2 理解数据库的工作原理513

20.2.2 体验数据库大小517

20.2.1 自己进行测试以确定数据库大小517

20.2 活动目录数据库大小估计和优化517

20.2.3 单一对象加载518

20.2.4 团体方案加载521

20.3 活动目录的复制负载522

20.3.1 站点内DC复制523

20.3.2 站点内GC复制525

20.3.3 站点间DC复制525

20.3.4 站点间GC复制526

20.4 理解和优化网络行为527

20.4.1 客户登录情况527

20.4.2 服务器复制529

20.4.3 减轻WAN的网络负载531

20.4.4 注意慢速WAN535

20.4.5 提高DC/GC的性能：给网络增加更重的负载536

20.5 最好的实践经验537

20.6 总结539

第五部分 适应当前基础结构541

第21章 使用活动目录实现NT Server 4541

21.1 设计NT Server 4 解决方案的重要建议542

21.2 枯燥的TCP/IP细节543

21.2.1 DHCP、WINS和DNS简介543

21.2.2 客户机和服务器545

21.3 选择域模式548

21.4 关键的组和用户学习课程549

21.5 Exchange Server550

21.6 最好的实践经验551

21.7 总结551

22.1 纵观升级553

第22章 迁移到活动目录553

22.2 预计划：检查当前的NT Server结构554

22.3 决定如何迁移NT域555

22.3.1 理解clean-sheet方式556

22.3.2 理解现场方式557

22.3.3 单域模式559

22.3.4 单主控域模式559

22.3.5 多主控域模式560

22.3.6 完全信任模式：562

22.3.7 了解你的工具563

22.4 制定恢复计划564

22.5 决定何时迁移到本地模式566

22.6 迁移及域合并基础567

22.6.1 关于森林之间的迁移568

22.6.2 关于森林内部的迁移和域合并569

22.7 掌握工具570

22.7.1 Active Directory Migration Tool571

22.7.2 ClonePrincipal573

22.7.3 MoveTree573

22.7.4 NetDom574

22.7.5 SIDWalker574

22.8 Clean-sheet方式的迁移574

22.9 现场方式的升级575

22.9.1 决定如何形成活动目录域575

22.9.2 决定如何升级DC576

22.9.3 域的重建和合并581

22.10 最好的实践经验584

22.11实施一个真正的升级584

第23章 非微软环境的迁移和共存586

23.1 理解微软集成策略586

23.2 第一个目标：提供单次登录588

23.2.1 使用Kerberos协议实现SSO590

23.2.2 使用公共密钥的SSO592

23.2.3 通过Host Integration Server 实现SSO593

23.3 第二个目标：提供更紧密的集成594

23.4 事件的当前状态596

23.4.1 Novell NetWare互操作和迁移596

23.4.2 Unix的互操作和迁移600

23.4.3 其他流行操作系统的互操作和迁移605

23.4.4 主机系统互操作性606

23.5 迄今为止的迁移和共存608

附录611

附录A Windows 2000 Server项目实施指南611

附录B 活动目录设计案例626

附录C Whistler:Windows的下一个版本640