出版時間:2001-12-1 出版社:人民郵電出版社 作者:賀民,武國東 頁數(shù):522 譯者:武國東
Tag標(biāo)簽:無
內(nèi)容概要
本書重點介紹了Windows 2000目錄服務(wù)的設(shè)計,內(nèi)容包括分析現(xiàn)有的和計劃中的業(yè)務(wù)模型,分析現(xiàn)有的NT環(huán)境、目錄的技術(shù)要求和Active Directory的詳細說明,分析Active Directory對現(xiàn)有的和計劃中的技術(shù)環(huán)境的影響,設(shè)計目錄服務(wù)體系結(jié)構(gòu)和Active Directory的命名策略,設(shè)計并計劃OU結(jié)構(gòu),設(shè)計目錄服務(wù)體系結(jié)構(gòu)和服務(wù)位置,使用組策略對象以及遷移Active Directory等。
在每一章中,不僅針對考試目標(biāo)講解讀者應(yīng)該掌握的有關(guān)知識,還有循序漸進的練習(xí)、簡明扼要的復(fù)習(xí)小結(jié)、模擬考試題以及詳細的解答。另外,在本書的配套光盤中還包含有CertTainer軟件,使讀者可以復(fù)習(xí)和進行模擬測試。
本書由具有MCSE考試培訓(xùn)豐富經(jīng)驗的專家編寫,許多內(nèi)容來自于MCSE培訓(xùn)教師對有關(guān)重點問題的討論,還有的是根據(jù)已往考試對讀者提出的忠告,以及針對疑難考題給出的詳細分析解答。本書既是參加MCSE考試人員的必備考試教材,也是希望學(xué)習(xí)Windows 2000 Server有關(guān)知識人員的自學(xué)教材。
書籍目錄
第1章 設(shè)計Windows 2000目錄服務(wù)基礎(chǔ)設(shè)施入門 1
1.1 了解設(shè)計Windows 2000目錄服務(wù)基礎(chǔ)設(shè)施的
基本內(nèi)容 2
1.1.1 Active Directory計劃戰(zhàn)略 3
1.1.2 Active Directory計劃結(jié)構(gòu) 6
1.2 70-219考試概述 7
1.2.1 Windows 2000和Windows NT 4.0考試之間
的相關(guān)性 8
1.2.2 設(shè)計考試的目的 8
1.2.3 目標(biāo)應(yīng)試者 8
1.2.4 考試目標(biāo) 9
1.3 本書主要內(nèi)容 10
1.3.1 知識 10
1.3.2 概念 10
1.3.3 操作技能 10
1.3.4 分析技能 11
1.3.5 設(shè)計技能 14
1.3.6 各章概述 18
1.4 讀者的知識背景 19
1.4.1 目錄服務(wù)的概念 19
1.4.2 目錄服務(wù)術(shù)語 19
1.4.3 網(wǎng)絡(luò)新手和Windows NT專業(yè)人員 21
1.5 認(rèn)證小結(jié) 23
1.6 兩分鐘練習(xí) 23
1.7 模擬試題 24
1.8 模擬試題答案 30
第2章 分析現(xiàn)有業(yè)務(wù)和IT模型 33
2.1 分析現(xiàn)有業(yè)務(wù)模型 34
2.1.1 分析現(xiàn)有的IT管理結(jié)構(gòu) 35
2.1.2 Active Directory設(shè)計的細節(jié) 35
2.1.3 分析當(dāng)前的公司結(jié)構(gòu) 36
2.2 確定風(fēng)險承受度 42
2.2.1 停機的成本 45
2.2.2 物理風(fēng)險(颶風(fēng)、地震等) 45
2.3 確認(rèn)運作的成本 47
2.3.1 TCO 47
2.3.2 支持人員的成本 50
2.3.3 網(wǎng)絡(luò)專用WAN的成本 51
2.3.4 撥號上網(wǎng)的成本(包括長距離) 51
2.3.5 軟件分發(fā)的成本 51
2.4 確認(rèn)相關(guān)的法律和法規(guī) 53
2.4.1 數(shù)據(jù)加密 53
2.4.2 數(shù)據(jù)存儲 54
2.4.3 管理隔離 54
2.4.4 權(quán)限范圍 54
2.5 認(rèn)證小結(jié) 56
2.6 兩分鐘練習(xí) 56
2.7 模擬試題 57
2.8 綜合問題 65
2.9 模擬試題答案 65
2.10 綜合問題答案 68
第3章 分析計劃的業(yè)務(wù)模型 71
3.1 分析計劃的業(yè)務(wù)模型 72
3.1.1 分析理想的IT管理結(jié)構(gòu) 72
3.1.2 分析計劃的公司結(jié)構(gòu) 75
3.1.3 公司優(yōu)先權(quán) 77
3.1.4 合作關(guān)系 79
3.1.5 長期或者短期的關(guān)系 80
3.1.6 客戶關(guān)系 81
3.1.7 子公司和分支機構(gòu) 83
3.2 分析公司地理范圍 85
3.2.1 地區(qū)模型 85
3.2.2 國家模型 85
3.2.3 國際模型 85
3.3 分析公司過程 86
3.3.1 信息流 87
3.3.2 通信流 88
3.3.3 服務(wù) 88
3.4 定義發(fā)展戰(zhàn)略 89
3.4.1 征用計劃 89
3.4.2 發(fā)展計劃 89
3.5 認(rèn)證小結(jié) 90
3.6 兩分鐘練習(xí) 91
3.7 模擬試題 92
3.8 綜合問題 98
3.9 模擬試題答案 99
3.10 綜合問題答案 101
第4章 分析現(xiàn)有的NT環(huán)境 103
4.1 現(xiàn)有的NT環(huán)境 104
4.2 現(xiàn)有的網(wǎng)絡(luò)服務(wù) 113
4.2.1 現(xiàn)有的DNS 114
4.2.2 現(xiàn)有的DHCP 116
4.2.3 現(xiàn)有的WINS 116
4.3 現(xiàn)有的網(wǎng)絡(luò)安全機制和可靠性 117
4.3.1 口令安全性 118
4.3.2 系統(tǒng)監(jiān)視(實時和事件日志) 118
4.3.3 服務(wù)器合并 119
4.3.4 支持問題 120
4.4 現(xiàn)有的應(yīng)用程序 123
4.4.1 確定關(guān)鍵性的應(yīng)用程序 123
4.4.2 確定哪種應(yīng)用程序可以遷移到Windows 2000 124
4.4.3 確定哪種應(yīng)用程序可以升級到Windows 2000 124
4.4.4 確定必須更換哪個應(yīng)用程序 124
4.4.5 確定可以廢除哪個應(yīng)用程序 124
4.5 現(xiàn)有的和計劃的升級和擴展 125
4.5.1 在Windows 2000遷移之前升級應(yīng)用程序 125
4.5.2 在Windows 2000遷移之后升級應(yīng)用程序 125
4.5.3 在Windows 2000遷移之前應(yīng)用NT服務(wù)包 126
4.5.4 在遷移之前進行操作系統(tǒng)升級 126
4.6 認(rèn)證小結(jié) 127
4.7 兩分鐘練習(xí) 128
4.8 模擬試題 129
4.9 綜合問題 135
4.10 模擬試題答案 136
4.11 綜合問題答案 138
第5章 分析目錄的技術(shù)要求 139
5.1 分析公司規(guī)模 140
5.1.1 用戶數(shù)量 141
5.1.2 使用中的應(yīng)用程序 141
5.2 分析公司資源分布 143
5.2.1 用戶和服務(wù)器的位置 143
5.2.2 服務(wù)器的類型和規(guī)模 144
5.2.3 應(yīng)用程序的位置 145
5.3 評估現(xiàn)有的和計劃中的升級和擴展 146
5.4 評估可用的連接 147
5.4.1 可靠性 147
5.4.2 容量 148
5.4.3 等待時間 148
5.4.4 繪制網(wǎng)絡(luò)示意圖 149
5.4.5 按需撥號或者永久鏈路 150
5.5 評估網(wǎng)絡(luò)的可用帶寬 150
5.6 分析性能要求 152
5.7 分析數(shù)據(jù)和系統(tǒng)訪問模式 153
5.8 分析網(wǎng)絡(luò)角色和職責(zé) 154
5.9 分析安全事項 156
5.9.1 安全策略 156
5.9.2 搜集安全信息 157
5.9.3 Kerberos身份驗證 157
5.10 認(rèn)證小結(jié) 158
5.11 兩分鐘練習(xí) 159
5.12 模擬試題 160
5.13 綜合問題 167
5.14 模擬試題答案 168
5.15 綜合問題答案 170
第6章 定義Active Directory 173
6.1 Active Directory的目的 174
6.1.1 組織 175
6.1.2 資源的管理 176
6.1.3 存儲信息 177
6.1.4 資源的訪問 178
6.1.5 存儲配置信息 180
6.2 目錄的各部分 182
6.2.1 對象 182
6.2.2 容器 183
6.2.3 方案 185
6.3 Active Directory和X.500 186
6.3.1 DSA 187
6.3.2 DUA 187
6.3.3 DSP和DISP 189
6.3.4 DAP 189
6.3.5 DOP 189
6.3.6 LDAP 189
6.4 Active Directory 191
6.4.1 林 191
6.4.2 域 192
6.4.3 域樹 192
6.4.4 域樹信任 192
6.4.5 組織單元(OU) 193
6.4.6 域和OU 194
6.4.7 域控制器 194
6.4.8 全局目錄服務(wù)器 196
6.4.9 站點 198
6.5 認(rèn)證小結(jié) 199
6.6 兩分鐘練習(xí) 199
6.7 模擬試題 201
6.8 綜合問題 209
6.9 模擬試題答案 209
6.10 綜合問題答案 212
第7章 分析Active Directory的影響 215
7.1 分析對現(xiàn)有的技術(shù)環(huán)境的影響 217
7.1.1 當(dāng)前的網(wǎng)絡(luò)應(yīng)用程序 217
7.1.2 當(dāng)前網(wǎng)絡(luò)問題 218
7.1.3 安全策略和狀態(tài) 219
7.2 分析對計劃中的技術(shù)環(huán)境的影響 220
7.2.1 編程小組對AD的使用 220
7.2.2 購買軟件的需求變化 220
7.2.3 Active Directory和其他目錄服務(wù)的共存計劃 221
7.2.4 元目錄的概念 221
7.2.5 互操作性和LDAP標(biāo)準(zhǔn) 222
7.2.6 互操作性和ADSI 222
7.2.7 一次注冊 222
7.2.8 同步連接器 222
7.3 分析技術(shù)支持結(jié)構(gòu) 224
7.3.1 當(dāng)前支持結(jié)構(gòu) 224
7.3.2 Active Directory所需要的改動 224
7.3.3 Active Directory所帶來的變化 225
7.4 分析現(xiàn)有的網(wǎng)絡(luò)和系統(tǒng)管理 227
7.4.1 當(dāng)前網(wǎng)絡(luò)監(jiān)視軟件 228
7.4.2 當(dāng)前的服務(wù)器管理和監(jiān)視軟件 228
7.4.3 當(dāng)前軟件發(fā)行方法 228
7.5 分析計劃中的網(wǎng)絡(luò)和系統(tǒng)管理 230
7.5.1 網(wǎng)絡(luò)監(jiān)視的要求 230
7.5.2 服務(wù)器管理和監(jiān)視要求 231
7.5.3 軟件分布要求 235
7.6 分析客戶機桌面管理的業(yè)務(wù)要求 236
7.6.1 桌面軟件的分布 236
7.6.2 桌面管理(鎖定) 237
7.6.3 用戶數(shù)據(jù)管理 237
7.7 分析最終用戶的工作要求 239
7.7.1 自動軟件分布 239
7.7.2 從一臺工作站漫游到另一臺工作站 239
7.7.3 使用所選的語言 241
7.8 確認(rèn)最終用戶的技術(shù)支持要求 242
7.8.1 培訓(xùn)要求 242
7.8.2 自動化支持工具 243
7.9 建立需要的客戶機環(huán)境 245
7.9.1 分析軟件階段 245
7.9.2 安裝軟件 245
7.10 認(rèn)證小結(jié) 247
7.11 兩分鐘練習(xí) 248
7.12 模擬試題 250
7.13 綜合問題 256
7.14 模擬試題答案 257
7.15 綜合問題答案 259
第8章 設(shè)計目錄服務(wù)體系結(jié)構(gòu) 261
8.1 林的特性 263
8.1.1 命名空間 263
8.1.2 Configuration(配置)容器 264
8.1.3 Schema(方案)容器 265
8.1.4 全局目錄 266
8.1.5 信任 267
8.2 設(shè)計目錄體系結(jié)構(gòu) 267
8.2.1 設(shè)計域 268
8.2.2 設(shè)計域樹 270
8.2.3 設(shè)計林 272
8.2.4 設(shè)計方案結(jié)構(gòu) 274
8.3 分析信任關(guān)系 276
8.3.1 Windows NT 4.0域的信任 278
8.3.2 和其他域樹的信任關(guān)系 278
8.3.3 相同域樹中的Windows 2000域的信任關(guān)系 279
8.3.4 和其他Windows 2000林之間的信任關(guān)系 279
8.4 優(yōu)化信任關(guān)系 280
8.5 認(rèn)證小結(jié) 282
8.6 兩分鐘練習(xí) 283
8.7 模擬試題 284
8.8 綜合問題 293
8.9 模擬試題答案 293
8.10 綜合問題答案 296
第9章 設(shè)計Active Directory 命名策略 297
9.1 建立Active Directory的作用域 298
9.1.1 將Active Directory作為中心職員數(shù)據(jù)庫 298
9.1.2 用Active Directory復(fù)制現(xiàn)有的數(shù)據(jù)庫 299
9.1.3 Active Directory Connector 和Exchange 5.5 300
9.2 設(shè)計命名空間 302
9.3 計劃DNS方案 304
9.3.1 集成DNS 305
9.3.2 獨立運行的DNS 306
9.3.3 與非Windows 2000 DNS服務(wù)器協(xié)同工作 306
9.3.4 單獨的外部DNS服務(wù)器 307
9.4 命名約定 308
9.4.1 林名稱 309
9.4.2 域名 309
9.4.3 組織單元 311
9.5 認(rèn)證小結(jié) 313
9.6 兩分鐘練習(xí) 313
9.7 模擬試題 314
9.8 綜合問題 321
9.9 模擬試題答案 322
9.10 綜合問題答案 325
第10章 設(shè)計和計劃組織單元的結(jié)構(gòu) 327
10.1 開發(fā)組織單元授權(quán)計劃 328
10.1.1 組織單元設(shè)計策略 329
10.1.2 安全性 334
10.1.3 委托的目的 337
10.1.4 定義委托要求 338
10.1.5 委托控制 340
10.2 認(rèn)證小結(jié) 347
10.3 兩分鐘練習(xí) 347
10.4 模擬試題 348
10.5 綜合問題 356
10.6 模擬試題答案 356
10.7 綜合問題答案 359
第11章 使用Group Policy(組策略)對象 361
11.1 計劃組概述 362
11.1.1 什么是Group Policies(組策略) 362
11.1.2 Windows NT 4.0和Windows 95中是否存在Group Policies(組策略) 363
11.1.3 集中管理GPO 364
11.1.4 GPO的風(fēng)險 370
11.1.5 用戶策略 370
11.1.6 什么是用戶策略 370
11.2 計劃Group Policy(組策略)對象管理 371
11.2.1 定義要求 371
11.2.2 使用組和組織單元來指派策略 371
11.2.3 多級策略 372
11.2.4 修改管理過程的要求 372
11.3 計算機策略 373
11.3.1 什么是計算機策略 377
11.3.2 不同類型計算機的不同策略 377
11.4 為用戶計劃策略管理 377
11.4.1 什么是用戶策略 379
11.4.2 通過用戶策略分發(fā)軟件 379
11.5 認(rèn)證小結(jié) 382
11.6 兩分鐘練習(xí) 382
11.7 模擬試題 384
11.8 綜合問題 390
11.9 模擬試題答案 390
11.10 綜合問題答案 393
第12章 設(shè)計目錄服務(wù)體系結(jié)構(gòu) 395
12.1 設(shè)計Active Directory站點拓?fù)浣Y(jié)構(gòu) 396
12.1.1 什么是站點 396
12.1.2 使用站點的目的是什么 397
12.2 定義站點邊界 399
12.2.1 確定域控制器的要求 399
12.2.2 域控制器的位置 399
12.2.3 全局目錄服務(wù)器的位置 399
12.3 設(shè)計復(fù)制策略 400
12.3.1 什么是復(fù)制 400
12.3.2 需要策略的原因 401
12.3.3 復(fù)制的內(nèi)容 402
12.3.4 定義策略 402
12.3.5 實現(xiàn)站點復(fù)制 402
12.4 定義方案修改策略 410
12.4.1 方案組件 411
12.4.2 為什么控制方案修改 411
12.4.3 修改方案 412
12.4.4 保護方案修改 415
12.4.5 注意事項 419
12.5 設(shè)計Active Directory實現(xiàn)計劃 420
12.5.1 設(shè)計Active Directory 420
12.5.2 測試Active Directory 424
12.5.3 Active Directory的文檔說明 425
12.5.4 初步實現(xiàn) 425
12.5.5 本機模式和混合模式 426
12.6 認(rèn)證小結(jié) 428
12.7 兩分鐘練習(xí) 429
12.8 模擬試題 430
12.9 綜合問題1 438
12.10 綜合問題2 438
12.11 模擬試題答案 439
12.12 綜合問題答案1 442
12.13 綜合問題答案2 442
第13章 設(shè)計服務(wù)位置 443
13.1 設(shè)計操作主控制器的布局 444
13.1.1 性能 445
13.1.2 故障冗余 447
13.1.3 功能性 451
13.1.4 管理能力 451
13.1.5 NTDSUTIL 452
13.2 設(shè)計全局目錄服務(wù)器的布局 453
13.2.1 性能 453
13.2.2 故障冗余 454
13.2.3 功能性 454
13.2.4 可管理性 455
13.2.5 復(fù)制 456
13.3 設(shè)計域控制器的布局 457
13.3.1 性能 457
13.3.2 故障冗余 457
13.3.3 功能性 457
13.3.4 可管理性 458
13.3.5 Active Directory Sizer Tool 459
13.4 設(shè)計DNS服務(wù)器的布局 459
13.4.1 性能 459
13.4.2 故障冗余 460
13.4.3 功能性 461
13.4.4 可管理性 461
13.4.5 復(fù)制 461
13.4.6 現(xiàn)有DNS之間的互操作性 462
13.5 認(rèn)證小結(jié) 463
13.6 兩分鐘練習(xí) 464
13.7 模擬試題 465
13.8 綜合問題 473
13.9 模擬試題答案 474
13.10 綜合問題答案 477
第14章 遷移到Active Directory 479
14.1 合并現(xiàn)有的域 480
14.1.1 域合并工具 480
14.1.2 從頭開始 487
14.2 遷移到Active Directory 488
14.3 遷移計劃 489
14.4 域升級過程 491
14.5 保留Windows NT 4.0 DC是否有問題 499
14.5.1 能否使用NT 4.0工作站和服務(wù)器 501
14.5.2 網(wǎng)絡(luò)資源(DNS,DHCP和WINS) 501
14.6 DCPromo 502
14.7 認(rèn)證小結(jié) 505
14.8 兩分鐘練習(xí) 506
14.9 模擬試題 507
14.10 綜合問題 512
14.11 模擬試題答案 513
14.12 綜合問題答案 515
附錄A 本書配套光盤 517
附錄B Web站點 523
圖書封面
圖書標(biāo)簽Tags
無
評論、評分、閱讀與下載