Windows Server 2008活動目錄應(yīng)用實戰(zhàn)指南

前言

活動目錄（Active Directory）在Windows Server 2008中被稱為AD DS（Active Directory Domain Services，活動目錄域服務(wù)）。Windows Server 2008提供了3種新的域服務(wù)模式，分別為完全圖形模式的AD DS域服務(wù)、只能“讀取”的只讀型AD DS域服務(wù)以及ServerCore模式的命令行AD DS域服務(wù)。不同的域服務(wù)模式，對應(yīng)的應(yīng)用環(huán)境不同。只讀型AD DS域服務(wù)適用于企業(yè)的分支機構(gòu)或者擁有低速傳輸媒介的環(huán)境中；ServerCore模式AD DS域服務(wù)適用于具備大量用戶的企業(yè)，以及對效率及穩(wěn)定性要求較高的環(huán)境中。本書以Windows Server 2008提供的基礎(chǔ)服務(wù)入手，完全以實際應(yīng)用為基礎(chǔ)，手把手地講解如何使用Active Directory服務(wù)實現(xiàn)管理，借以引導(dǎo)讀者獨立完成在不同的應(yīng)用中的用戶管理。全書共19章，從Windows Server 2008安裝開始介紹直至服務(wù)器各項具體部署，全面實現(xiàn)基于Active Directory的各種應(yīng)用。第1章 部署AD DS域服務(wù)：介紹在搭建的新網(wǎng)絡(luò)環(huán)境中如何部署AD DS域服務(wù)，以及使用AD DS域服務(wù)如何部署額外域控制器。第2章 升級域控制器：介紹從Windows Server 2003 的Active Directory環(huán)境中如何升級至Windows Server 2008的AD DS域服務(wù)，以及升級成功后對Windows Server 2003域控制器的處理。第3章 域遷移：介紹從Windows Server 2003 的Active Directory環(huán)境中，遷移至Windows Server 2008的AD DS域服務(wù)，適用于將一個域中的用戶或者其他信息遷移到一個新的域。第4章 管理計算機帳戶：介紹計算機帳戶在實際工作中的作用，用戶加域的權(quán)限、升/降域的方法，以及常見的管理任務(wù)。第5章 管理組和用戶：介紹組的分類以及組的作用域，在本章將可學(xué)習(xí)到如何進行對用戶帳戶的任務(wù)管理，包括用戶配置文件、用戶權(quán)限以及用戶權(quán)利的應(yīng)用方法。第6章 組織單位管理：介紹組織單位的概念、如何規(guī)劃以及其管理任務(wù)實現(xiàn)。第7章 部署子域與域樹：介紹子域與域樹的基礎(chǔ)知識，信任關(guān)系以及部署情況。第8章 部署只讀域控制器：介紹為分支機構(gòu)部署只讀域控制器，在類似的環(huán)境中，可以取代“子域”降低分支機構(gòu)的管理難度。第9章 權(quán)限委派管理：介紹客戶端管理控制臺的部署，以及委派方法。第10章 組策略管理：介紹組策略管理工具、配置以及組策略的相應(yīng)管理設(shè)置。第11章 AGPM高級組策略管理：介紹AGPM高級組策略的基礎(chǔ)知識，以及如何部署AGPM服務(wù)器和客戶端組件。第12章 部署首選項：介紹組策略管理的新功能，該功能和組策略的不同是用戶應(yīng)用首選項策略后，可以繼續(xù)配置策略，客戶端計算機用戶對發(fā)布的策略具備可控權(quán)限。第13章 終端服務(wù)桌面應(yīng)用：介紹終端服務(wù)以及遠程桌面應(yīng)用部署方法。第14章 用戶隔離：介紹使用“網(wǎng)絡(luò)策略和訪問”角色部署增強用戶安全驗證的方法，此角色將和DHCP角色結(jié)合使用。第15章 管理FSMO：概述了ADDS特殊服務(wù)，F(xiàn)SMO角色及其部署，并介紹了如何識別和維護角色支持器。第16章 活動目錄數(shù)據(jù)庫與備份：介紹Active Directory數(shù)據(jù)庫的管理方法以及對數(shù)據(jù)庫的備份與恢復(fù)。第17章 監(jiān)控系統(tǒng)和活動目錄：介紹使用Spotlight監(jiān)控軟件對Windows系統(tǒng)性能和活動目錄進行監(jiān)控。第18章 活動目錄故障診斷與排除：介紹Active Directory故障診斷訪方法，包括排除基礎(chǔ)服務(wù)的故障以及排除活動目錄的故障。第19章 活動目錄的新技術(shù)：為方便讀者與Windows Server 2003比較，本章集中介紹Windows Server 2008中推出的活動目錄的新技術(shù)。本書由劉曉輝、李利軍編著，李書滿、吳琪菊、余素芬、吳海燕、趙敏捷、費一峰、毛向城、朱志明、朱春英、彭文芳、陳飛、傅維佳、張建、李海寧、陳志成、田俊樂、劉國增、王延杰、劉紅等也參與了本書部分章節(jié)的編寫工作。雖然在寫作過程中作者已經(jīng)竭力注意，但疏漏和不足之處恐難避免，敬請廣大讀者批評指正

內(nèi)容概要

本書從實際應(yīng)用出發(fā)，系統(tǒng)地介紹了Windows Server 2008活動目錄(AD DS)的安裝部署、配置管理，以及深入應(yīng)用，涉及域組織構(gòu)架規(guī)劃、活動目錄與訪問安全數(shù)據(jù)庫的備份與恢復(fù)，以及活動目錄的監(jiān)控與故障排除等內(nèi)容，全書共19章，前十八章主要介紹AD DS的各種應(yīng)用方法和使用技巧，并列舉了大量的部署實例，第19章是對Windows Server 2008中推出的活動目錄的新技術(shù)的集中介紹，便于讀者與之前的Server操作系統(tǒng)進行比較。    本書重在應(yīng)用，突出實戰(zhàn)技能的培養(yǎng)，借助案例教學(xué)和配套多媒體教學(xué)光盤，讀者可以很輕松地掌握活動目錄的內(nèi)容。適合具有一定網(wǎng)絡(luò)知識水平的讀者、在職網(wǎng)絡(luò)和系統(tǒng)管理員，以及所有準備從事網(wǎng)絡(luò)／系統(tǒng)管理的技術(shù)愛好者，可作為企事業(yè)單位網(wǎng)絡(luò)技術(shù)部門人員的參考用書，同時也可作為培訓(xùn)機構(gòu)的教學(xué)用書。

書籍目錄

第1章  部署AD DS域服務(wù)	第2章  升級域控制器	第3章  域遷移	第4章  管理計算機帳戶	第5章  管理組和用戶	第6章  管理組織單位	第7章  部署子域與域樹	第8章  部署只讀域控制器	第9章  權(quán)限委派管理	第10章  組策略管理	第11章  AGPM高級組策略管理	第12章  部署首選項	第13章  終端服務(wù)桌面應(yīng)用	第14章  用戶隔離	第15章  管理FSMO	第16章  活動目錄數(shù)據(jù)庫與備份	第17章  監(jiān)控系統(tǒng)和活動目錄	第18章  活動目錄故障診斷與排除	第19章  活動目錄新技術(shù)

章節(jié)摘錄

插圖：2.2.2角色功能簡介域范圍內(nèi)的操作主機角色，林中的每個域都必須有的主機角色，包括架構(gòu)主機角色、域命名主機角色和PDC主機角色。1.架構(gòu)主機角色架構(gòu)主機角色擁有者所在的域控制器，負責執(zhí)行森林架構(gòu)更新的域控制器，該域控制器是唯一能夠處理目錄架構(gòu)更新的域控制器。架構(gòu)更新完成后，該更新將從架構(gòu)主機角色復(fù)制到目錄中所有其他域控制器上。每個目錄中只有一臺架構(gòu)主機角色，操作者必須具備訪問架構(gòu)主機的權(quán)限。具備架構(gòu)主機角色的域控制器不需要高性能，但是必須保證高可用性，確保森林架構(gòu)及時更新。2.域命名主機角色域命名主機角色的擁有者所在的域控制器，負責對林范圍內(nèi)的域名空間進行更改，并禁止林中的域名重復(fù)。該域控制器是唯一能夠在目錄中添加或刪除域的域控制器。需要注意的是，在整個林中只能有一個域命名主機角色。任何運行Windows Server 2008的域控制器都可以作為域命名主機角色，如果運行Windows Server 2008的域控制器作為域命名主機角色，則必須啟用為“全局編錄”服務(wù)。具備域命名主機角色的域控制器不需要高性能，但是必須保證可用性。3.PDC主機角色PDC主機角色作為混合模式域中的Windows NTPDC（主域控制器），林中的每個域中只能有一個PDC仿真主機角色。如果此域包含Windows NT備份域控制器，則由PDC仿真主機角色擔當Windows NT的主域控制器，處理來自客戶端的密碼更改并將更新復(fù)制到Windows NT備份域控制器。在任何時候，林中的每個域中只能有一個域控制器作為PDC仿真主機角色。在默認情況下，PDC仿真主機角色負責同步整個域內(nèi)所有域控制器時間，域的PDC主機角色將時鐘設(shè)置為父域中任意域控制器上的時鐘，父域中的PDC主機角色應(yīng)配置為與外部時間源同步，將整個林內(nèi)計算機時間差控制在幾秒鐘以內(nèi)。

編輯推薦

《Windows Server 2008活動目錄應(yīng)用實戰(zhàn)指南》：200分外多媒體視頻講解。全新技術(shù) 案例詳解 視頻教學(xué)從實際應(yīng)用出發(fā)，以案例詳解活動目錄的安裝部署、配置管理與深入應(yīng)用涵蓋域組織構(gòu)架規(guī)劃、活動目錄與訪問安全數(shù)據(jù)庫的備份與恢復(fù)，以及活動目錄的監(jiān)控與故障排除等內(nèi)容。視頻演示。本套叢書全部配置了多媒體教學(xué)光盤，總播放時間長達1 3個小時。凡是書中涉及到的重要操作，全部都提供了配置過程演示，并配有語音解說和文字提示，以確保讀者能夠看得懂、學(xué)得會簡單易學(xué)。本套叢書中沒有長篇大論地介紹深奧的理論知識，而是將理論與實際操作相結(jié)合，使讀者在學(xué)習(xí)和操作過程中即可了解各種知識，而不必費心費力地去分析那些枯燥的理論深入淺出。本套叢書從最簡單的入門操作入手，直至復(fù)雜的配置，圖文并茂，讀者只需按照《Windows Server 2008活動目錄應(yīng)用實戰(zhàn)指南》的講解逐步學(xué)習(xí)，即可在不知不覺中學(xué)會復(fù)雜的配置與應(yīng)用，而不會出現(xiàn)越往后越難的情況案例鮮明。本套叢書結(jié)合實際操作，以現(xiàn)實網(wǎng)絡(luò)中的常用案例為基礎(chǔ)，詳細講解了不同網(wǎng)絡(luò)環(huán)境的應(yīng)用與管理，使你按照書中內(nèi)容即可解決現(xiàn)實工作中遇到的各種難題，并配置一個實用的網(wǎng)絡(luò)內(nèi)容全面。本套叢書包含了網(wǎng)絡(luò)中的大部分應(yīng)用，從基本配置到高級網(wǎng)絡(luò)應(yīng)用都有涉及，無論你的網(wǎng)絡(luò)是簡單還是復(fù)雜，總會找到讓你滿意的答案突出重點。關(guān)于Windows Server 2008的新特點、新功能、新應(yīng)用都在書中進行了全面深入的介紹，并專門辟出章節(jié)予以重點講解

圖書封面

圖書標簽Tags

無

評論、評分、閱讀與下載

---

    Windows Server 2008活動目錄應(yīng)用實戰(zhàn)指南 PDF格式下載

---