Windows Server 2008活動(dòng)目錄應(yīng)用實(shí)戰(zhàn)指南

前言

活動(dòng)目錄（Active Directory）在Windows Server 2008中被稱為AD DS（Active Directory Domain Services，活動(dòng)目錄域服務(wù)）。Windows Server 2008提供了3種新的域服務(wù)模式，分別為完全圖形模式的AD DS域服務(wù)、只能“讀取”的只讀型AD DS域服務(wù)以及ServerCore模式的命令行AD DS域服務(wù)。不同的域服務(wù)模式，對(duì)應(yīng)的應(yīng)用環(huán)境不同。只讀型AD DS域服務(wù)適用于企業(yè)的分支機(jī)構(gòu)或者擁有低速傳輸媒介的環(huán)境中；ServerCore模式AD DS域服務(wù)適用于具備大量用戶的企業(yè)，以及對(duì)效率及穩(wěn)定性要求較高的環(huán)境中。本書以Windows Server 2008提供的基礎(chǔ)服務(wù)入手，完全以實(shí)際應(yīng)用為基礎(chǔ)，手把手地講解如何使用Active Directory服務(wù)實(shí)現(xiàn)管理，借以引導(dǎo)讀者獨(dú)立完成在不同的應(yīng)用中的用戶管理。全書共19章，從Windows Server 2008安裝開始介紹直至服務(wù)器各項(xiàng)具體部署，全面實(shí)現(xiàn)基于Active Directory的各種應(yīng)用。第1章 部署AD DS域服務(wù)：介紹在搭建的新網(wǎng)絡(luò)環(huán)境中如何部署AD DS域服務(wù)，以及使用AD DS域服務(wù)如何部署額外域控制器。第2章 升級(jí)域控制器：介紹從Windows Server 2003 的Active Directory環(huán)境中如何升級(jí)至Windows Server 2008的AD DS域服務(wù)，以及升級(jí)成功后對(duì)Windows Server 2003域控制器的處理。第3章 域遷移：介紹從Windows Server 2003 的Active Directory環(huán)境中，遷移至Windows Server 2008的AD DS域服務(wù)，適用于將一個(gè)域中的用戶或者其他信息遷移到一個(gè)新的域。第4章 管理計(jì)算機(jī)帳戶：介紹計(jì)算機(jī)帳戶在實(shí)際工作中的作用，用戶加域的權(quán)限、升/降域的方法，以及常見的管理任務(wù)。第5章 管理組和用戶：介紹組的分類以及組的作用域，在本章將可學(xué)習(xí)到如何進(jìn)行對(duì)用戶帳戶的任務(wù)管理，包括用戶配置文件、用戶權(quán)限以及用戶權(quán)利的應(yīng)用方法。第6章 組織單位管理：介紹組織單位的概念、如何規(guī)劃以及其管理任務(wù)實(shí)現(xiàn)。第7章 部署子域與域樹：介紹子域與域樹的基礎(chǔ)知識(shí)，信任關(guān)系以及部署情況。第8章 部署只讀域控制器：介紹為分支機(jī)構(gòu)部署只讀域控制器，在類似的環(huán)境中，可以取代“子域”降低分支機(jī)構(gòu)的管理難度。第9章 權(quán)限委派管理：介紹客戶端管理控制臺(tái)的部署，以及委派方法。第10章 組策略管理：介紹組策略管理工具、配置以及組策略的相應(yīng)管理設(shè)置。第11章 AGPM高級(jí)組策略管理：介紹AGPM高級(jí)組策略的基礎(chǔ)知識(shí)，以及如何部署AGPM服務(wù)器和客戶端組件。第12章 部署首選項(xiàng)：介紹組策略管理的新功能，該功能和組策略的不同是用戶應(yīng)用首選項(xiàng)策略后，可以繼續(xù)配置策略，客戶端計(jì)算機(jī)用戶對(duì)發(fā)布的策略具備可控權(quán)限。第13章 終端服務(wù)桌面應(yīng)用：介紹終端服務(wù)以及遠(yuǎn)程桌面應(yīng)用部署方法。第14章 用戶隔離：介紹使用“網(wǎng)絡(luò)策略和訪問”角色部署增強(qiáng)用戶安全驗(yàn)證的方法，此角色將和DHCP角色結(jié)合使用。第15章 管理FSMO：概述了ADDS特殊服務(wù)，F(xiàn)SMO角色及其部署，并介紹了如何識(shí)別和維護(hù)角色支持器。第16章 活動(dòng)目錄數(shù)據(jù)庫(kù)與備份：介紹Active Directory數(shù)據(jù)庫(kù)的管理方法以及對(duì)數(shù)據(jù)庫(kù)的備份與恢復(fù)。第17章 監(jiān)控系統(tǒng)和活動(dòng)目錄：介紹使用Spotlight監(jiān)控軟件對(duì)Windows系統(tǒng)性能和活動(dòng)目錄進(jìn)行監(jiān)控。第18章 活動(dòng)目錄故障診斷與排除：介紹Active Directory故障診斷訪方法，包括排除基礎(chǔ)服務(wù)的故障以及排除活動(dòng)目錄的故障。第19章 活動(dòng)目錄的新技術(shù)：為方便讀者與Windows Server 2003比較，本章集中介紹Windows Server 2008中推出的活動(dòng)目錄的新技術(shù)。本書由劉曉輝、李利軍編著，李書滿、吳琪菊、余素芬、吳海燕、趙敏捷、費(fèi)一峰、毛向城、朱志明、朱春英、彭文芳、陳飛、傅維佳、張建、李海寧、陳志成、田俊樂、劉國(guó)增、王延杰、劉紅等也參與了本書部分章節(jié)的編寫工作。雖然在寫作過程中作者已經(jīng)竭力注意，但疏漏和不足之處恐難避免，敬請(qǐng)廣大讀者批評(píng)指正

內(nèi)容概要

本書從實(shí)際應(yīng)用出發(fā)，系統(tǒng)地介紹了Windows Server 2008活動(dòng)目錄(AD DS)的安裝部署、配置管理，以及深入應(yīng)用，涉及域組織構(gòu)架規(guī)劃、活動(dòng)目錄與訪問安全數(shù)據(jù)庫(kù)的備份與恢復(fù)，以及活動(dòng)目錄的監(jiān)控與故障排除等內(nèi)容，全書共19章，前十八章主要介紹AD DS的各種應(yīng)用方法和使用技巧，并列舉了大量的部署實(shí)例，第19章是對(duì)Windows Server 2008中推出的活動(dòng)目錄的新技術(shù)的集中介紹，便于讀者與之前的Server操作系統(tǒng)進(jìn)行比較。    本書重在應(yīng)用，突出實(shí)戰(zhàn)技能的培養(yǎng)，借助案例教學(xué)和配套多媒體教學(xué)光盤，讀者可以很輕松地掌握活動(dòng)目錄的內(nèi)容。適合具有一定網(wǎng)絡(luò)知識(shí)水平的讀者、在職網(wǎng)絡(luò)和系統(tǒng)管理員，以及所有準(zhǔn)備從事網(wǎng)絡(luò)／系統(tǒng)管理的技術(shù)愛好者，可作為企事業(yè)單位網(wǎng)絡(luò)技術(shù)部門人員的參考用書，同時(shí)也可作為培訓(xùn)機(jī)構(gòu)的教學(xué)用書。

書籍目錄

第1章  部署AD DS域服務(wù)	第2章  升級(jí)域控制器	第3章  域遷移	第4章  管理計(jì)算機(jī)帳戶	第5章  管理組和用戶	第6章  管理組織單位	第7章  部署子域與域樹	第8章  部署只讀域控制器	第9章  權(quán)限委派管理	第10章  組策略管理	第11章  AGPM高級(jí)組策略管理	第12章  部署首選項(xiàng)	第13章  終端服務(wù)桌面應(yīng)用	第14章  用戶隔離	第15章  管理FSMO	第16章  活動(dòng)目錄數(shù)據(jù)庫(kù)與備份	第17章  監(jiān)控系統(tǒng)和活動(dòng)目錄	第18章  活動(dòng)目錄故障診斷與排除	第19章  活動(dòng)目錄新技術(shù)

章節(jié)摘錄

插圖：2.2.2角色功能簡(jiǎn)介域范圍內(nèi)的操作主機(jī)角色，林中的每個(gè)域都必須有的主機(jī)角色，包括架構(gòu)主機(jī)角色、域命名主機(jī)角色和PDC主機(jī)角色。1.架構(gòu)主機(jī)角色架構(gòu)主機(jī)角色擁有者所在的域控制器，負(fù)責(zé)執(zhí)行森林架構(gòu)更新的域控制器，該域控制器是唯一能夠處理目錄架構(gòu)更新的域控制器。架構(gòu)更新完成后，該更新將從架構(gòu)主機(jī)角色復(fù)制到目錄中所有其他域控制器上。每個(gè)目錄中只有一臺(tái)架構(gòu)主機(jī)角色，操作者必須具備訪問架構(gòu)主機(jī)的權(quán)限。具備架構(gòu)主機(jī)角色的域控制器不需要高性能，但是必須保證高可用性，確保森林架構(gòu)及時(shí)更新。2.域命名主機(jī)角色域命名主機(jī)角色的擁有者所在的域控制器，負(fù)責(zé)對(duì)林范圍內(nèi)的域名空間進(jìn)行更改，并禁止林中的域名重復(fù)。該域控制器是唯一能夠在目錄中添加或刪除域的域控制器。需要注意的是，在整個(gè)林中只能有一個(gè)域命名主機(jī)角色。任何運(yùn)行Windows Server 2008的域控制器都可以作為域命名主機(jī)角色，如果運(yùn)行Windows Server 2008的域控制器作為域命名主機(jī)角色，則必須啟用為“全局編錄”服務(wù)。具備域命名主機(jī)角色的域控制器不需要高性能，但是必須保證可用性。3.PDC主機(jī)角色PDC主機(jī)角色作為混合模式域中的Windows NTPDC（主域控制器），林中的每個(gè)域中只能有一個(gè)PDC仿真主機(jī)角色。如果此域包含Windows NT備份域控制器，則由PDC仿真主機(jī)角色擔(dān)當(dāng)Windows NT的主域控制器，處理來自客戶端的密碼更改并將更新復(fù)制到Windows NT備份域控制器。在任何時(shí)候，林中的每個(gè)域中只能有一個(gè)域控制器作為PDC仿真主機(jī)角色。在默認(rèn)情況下，PDC仿真主機(jī)角色負(fù)責(zé)同步整個(gè)域內(nèi)所有域控制器時(shí)間，域的PDC主機(jī)角色將時(shí)鐘設(shè)置為父域中任意域控制器上的時(shí)鐘，父域中的PDC主機(jī)角色應(yīng)配置為與外部時(shí)間源同步，將整個(gè)林內(nèi)計(jì)算機(jī)時(shí)間差控制在幾秒鐘以內(nèi)。

編輯推薦

《Windows Server 2008活動(dòng)目錄應(yīng)用實(shí)戰(zhàn)指南》：200分外多媒體視頻講解。全新技術(shù) 案例詳解 視頻教學(xué)從實(shí)際應(yīng)用出發(fā)，以案例詳解活動(dòng)目錄的安裝部署、配置管理與深入應(yīng)用涵蓋域組織構(gòu)架規(guī)劃、活動(dòng)目錄與訪問安全數(shù)據(jù)庫(kù)的備份與恢復(fù)，以及活動(dòng)目錄的監(jiān)控與故障排除等內(nèi)容。視頻演示。本套叢書全部配置了多媒體教學(xué)光盤，總播放時(shí)間長(zhǎng)達(dá)1 3個(gè)小時(shí)。凡是書中涉及到的重要操作，全部都提供了配置過程演示，并配有語音解說和文字提示，以確保讀者能夠看得懂、學(xué)得會(huì)簡(jiǎn)單易學(xué)。本套叢書中沒有長(zhǎng)篇大論地介紹深?yuàn)W的理論知識(shí)，而是將理論與實(shí)際操作相結(jié)合，使讀者在學(xué)習(xí)和操作過程中即可了解各種知識(shí)，而不必費(fèi)心費(fèi)力地去分析那些枯燥的理論深入淺出。本套叢書從最簡(jiǎn)單的入門操作入手，直至復(fù)雜的配置，圖文并茂，讀者只需按照《Windows Server 2008活動(dòng)目錄應(yīng)用實(shí)戰(zhàn)指南》的講解逐步學(xué)習(xí)，即可在不知不覺中學(xué)會(huì)復(fù)雜的配置與應(yīng)用，而不會(huì)出現(xiàn)越往后越難的情況案例鮮明。本套叢書結(jié)合實(shí)際操作，以現(xiàn)實(shí)網(wǎng)絡(luò)中的常用案例為基礎(chǔ)，詳細(xì)講解了不同網(wǎng)絡(luò)環(huán)境的應(yīng)用與管理，使你按照書中內(nèi)容即可解決現(xiàn)實(shí)工作中遇到的各種難題，并配置一個(gè)實(shí)用的網(wǎng)絡(luò)內(nèi)容全面。本套叢書包含了網(wǎng)絡(luò)中的大部分應(yīng)用，從基本配置到高級(jí)網(wǎng)絡(luò)應(yīng)用都有涉及，無論你的網(wǎng)絡(luò)是簡(jiǎn)單還是復(fù)雜，總會(huì)找到讓你滿意的答案突出重點(diǎn)。關(guān)于Windows Server 2008的新特點(diǎn)、新功能、新應(yīng)用都在書中進(jìn)行了全面深入的介紹，并專門辟出章節(jié)予以重點(diǎn)講解

圖書封面

圖書標(biāo)簽Tags

無

評(píng)論、評(píng)分、閱讀與下載

---

    Windows Server 2008活動(dòng)目錄應(yīng)用實(shí)戰(zhàn)指南 PDF格式下載

---