Windows Server 2008 R2活动目录内幕

20.5.2 创建订阅

20.5.1 部署订阅

20.5 事件收集

20.4.2 查看保存的日志

20.4.1 导出日志

20.4 事件转储

20.3.2 任务测试

20.3.1 创建任务

20.3 任务关联

20.2 自定义事件视图

20.1.2 事件类型

20.1.1 日志

20.1 基础知识

第20章 事件日志

19.3.3 权威还原

19.3.2 非权威还原

19.3.1 恢复文件

19.3 恢复Active Directory

19.2.2 计划备份

19.2.1 完整备份

19.2 备份Active Directory

19.1 基础知识

第19章 备份/恢复Active Directory

18.3.4 部署补丁更新强制策略

18.3.3 部署“自动更新”隔离策略

18.3.2 部署防火墙隔离策略

18.3.1 部署隔离没有加入域的笔记本电脑

18.3 部署隔离策略

18.2.3 部署全局组策略

18.2.2 配置网络限制策略

18.2.1 配置DHCP服务器

18.2 配置用户隔离服务器

18.1 基础知识

第18章 用户隔离

17.4.3 用户实施管理任务

17.4.2 组织单位连接委派

17.4.1 组策略对象委派

17.4 组策略委派管理

17.3.6 用户实施管理任务

17.3.5 添加管理任务

17.3.4 委派用户定制管理控制台

17.3.3 查看部署的管理任务

17.3.2 安全组权限委派

17.3.1 委派向导

17.3 委派用户管理

17.2.3 启动Microsoft 远程服务器管理工具

17.2.2 安装Microsoft远程服务器管理工具

17.2.1 下载Microsoft远程服务器管理工具

17.2 安装Microsoft 远程服务器管理工具

17.1.7 委派原则

17.1.6 委派应用

17.1.5 委派规划

17.1.4 范围

17.1.3 角色

17.1.2 管理任务

17.1.1 管理目标

17.1 基础知识

第17章 权限委派

16.4.5 迁移报告

16.4.4 迁移组

16.4.3 迁移计算机

16.4.2 迁移用户

16.4.1 启动迁移工具

16.4 域对象迁移

16.3.2 部署“密码导出服务器服务”

16.3.1 目标域部署ADMT 3.1

16.3 部署Active Directory迁移

16.2.4 授予用户访问权限

16.2.3 创建域间信任关系

16.2.2 DNS解析

16.2.1 功能级别

16.2 迁移准备

16.1.4 信任关系

16.1.3 DNS解析

16.1.2 迁移流程

16.1.1 部署架构

16.1 基础知识

第16章 域对象迁移

15.4.2 成员服务器降级为独立服务器

15.4.1 域控制器降级为成员服务器

15.4 Windows Server 2003域控制器降级

15.3.3 占用操作主机角色

15.3.2 提升为额外域控制器

15.3.1 独立服务器参数设置

15.3 提升Windows Server 2008服务器为额外域控制器

15.2.3 拓展Windows Server 2003域架构

15.2.2 提升Windows Server 2003林功能级别

15.2.1 提升Windows Server 2003域功能级别

15.2 提升Windows Server 2003功能级别

15.1.2 操作主机

15.1.1 功能级别

15.1 基础知识

第15章 升级域控制器

14.2.6 用户添加至“共享文件夹访问全局组”

14.2.5 授予访问权限

14.2.4 “共享文件夹访问全局组”加入“共享文件夹访问本地组”

14.2.3 成员服务器创建本地组

14.2.2 域控制器创建全局组

14.2.1 部署流程

14.2 组和共享文件夹

14.1.5 客户端计算机访问

14.1.4 组策略发布Active Directory中的共享文件夹

14.1.3 Active Directory中发布共享文件夹

14.1.2 部署架构

14.4.1 发布类型

14.1 Active Directory发布文件共享资源

第14章 用户与文件共享

13.2.4 FTP站点测试

13.2.3 设置Active Directory域用户FTP属性

13.2.2 创建域用户隔离FTP站点

13.2.1 部署架构

13.2 域用户与隔离FTP站点

13.1.2 授予域用户远程管理的权限

13.1.1 授权Web站点访问

13.1 用户与Web站点

第13章 用户与IIS服务

12.4.6 删除受控组策略对象

12.4.5 发布受控组策略对象

12.4.4 部署受控组策略对象

12.4.3 编辑受控组策略对象

12.4.2 创建受控组策略对象

12.4.1 创建模板

12.4 策略生命周期

12.3.3 委派访问权限

12.3.2 配置电子邮件通知

12.3.1 安装 AGPM 客户端计算机

12.3 部署AGPM客户端组件

12.2.3 安装AGPM服务器

12.2.2 部署前提条件

12.2.1 部署架构

12.2 部署AGPM服务器组件

12.1.8 记录跟踪

12.1.7 组策略对象状态

12.1.6 模板

12.1.5 组策略对象类型

12.1.4 联机模式

12.1.3 AGPM客户端组件

12.1.2 AGPM服务器组件

12.1.1 GPMC

12.1 基础知识

第12章 AGPM高级组策略管理

11.3.2 客户端计算机访问Internet

11.3.1 安装ISA客户端软件

11.3 用户访问互联网

11.2.7 禁止即时消息服务

11.2.6 禁止使用第三方的代理服务器

11.2.5 禁止员工观看影片

11.2.4 禁止网络游戏

11.2.3 禁止用户访问指定的网站

11.2.2 禁止下载指定的文件类型

11.2.1 部署“允许内部网络用户访问Internet”策略

11.2 用户网络访问控制

11.1.4 ISA客户端

11.1.3 ISA网络模板

11.1.2 ISA网络类型

11.1.1 ISA服务器

11.1 基础知识

第11章 用户互联网访问控制

10.4.3 虚拟化客户端访问遇到的问题

10.4.2 虚拟化客户端应用

10.4.1 安装虚拟化客户端程序

10.4 虚拟化客户端

10.3.3 发布虚拟化应用程序

10.3.2 序列化应用程序

10.3.1 安装序列化服务器

10.3 部署序列化服务器

10.2.7 启动“Application Virtualization Management Server”控制台

10.2.6 共享内容存储路径

10.2.5 安装Microsoft Application Virtualization 4.5

10.2.4 前提条件

10.2.3 创建用户

10.2.2 创建组

10.2.1 部署架构

10.2 部署虚拟化服务器

10.1.6 缺点

10.1.5 优点

10.1.4 工作原理

10.1.3 虚拟化客户端

10.1.2 序列化服务器

10.1.1 虚拟化服务器

10.1 基础知识

第10章 用户与应用程序虚拟化

9.4.4 Windows XP

9.4.3 Windows 7

9.4.2 Windows Server 2008

9.4.1 客户端计算机安装MSI应用程序包

9.4 应用程序访问

9.3.4 创建MSI应用程序包

9.3.3 创建RDP应用程序包

9.3.2 发布应用程序

9.3.1 安装应用程序

9.3 发布应用程序

9.2.6 添加本地域组

9.2.5 验证安装结果

9.2.4 安装“远程桌面服务”角色

9.2.3 创建用户

9.2.2 创建组

9.2.1 部署架构

9.2 部署远程桌面服务

9.1 基础知识

第9章 用户与远程桌面服务

8.3.2 部署“控制面板设置”首选项

8.3.1 部署“Windows设置”首选项

8.3 部署“用户设置”首选项

8.2.2 部署“控制面板设置”首选项

8.2.1 部署“Windows设置”首选项

8.2 部署“计算机配置”首选项

8.1.10 “控制面板设置”首选项功能简介

8.1.9 “Windows设置”首选项功能简介

8.1.8 组策略管理控制台

8.1.7 首选项处理方法

8.1.6 首选项作用域

8.1.5 首选项

8.1.4 首选项分类

8.1.3 客户端计算机组件

8.1.2 首选项特性

8.1.1 首选项支持的操作系统

8.1 基础知识

第8章 部署首选项

7.2.9 域密码策略

7.2.8 硬件访问控制策略

7.2.7 文件系统策略

7.2.6 受限制的组策略

7.2.5 文件夹重定向策略

7.2.4 软件限制策略

7.2.3 软件安装策略

7.2.2 脚本策略

7.2.1 部署应用环境

7.2 部署组策略管理

7.1 基础知识

第7章 组策略管理

6.4.4 申请新证书

6.4.3 证书续订

6.4.2 证书导入

6.4.1 证书导出

6.4 用户证书管理

6.3.2 客户端计算机证书验证

6.3.1 部署“自动证书申请设置”策略

6.3 计算机账户证书申请

6.2.3 查看证书

6.2.2 Web证书申请

6.2.1 证书注册向导

6.2 域用户证书申请

6.1 基础知识

第6章 用户数字证书

5.3.2 本地策略配置客户端计算机

5.3.1 组策略部署客户端计算机

5.3 计算机系统更新

5.2.5 用户账户与计算机绑定

5.2.4 禁止更改计算机密码

5.2.3 删除计算机

5.2.2 启用计算机

5.2.1 禁用计算机

5.2 管理计算机

5.1.5 加/降域

5.1.4 加域权限

5.1.3 查看计算机名

5.1.2 计算机名

5.1.1 计算机类型

5.1 基础知识

第5章 计算机管理

4.3.20 N周内没有登录的用户

4.3.19 禁止删除用户

4.3.18 登录时间

4.3.17 登录目标

4.3.16 用户主文件夹

4.3.15 恢复误删除的用户

4.3.14 移动用户

4.3.13 重命名用户

4.3.12 删除用户

4.3.11 重设用户密码

4.3.10 禁用/启用账户

4.3.9 添加用户到组

4.3.8 创建域用户

4.3.7 用户权利

4.3.6 用户权限

4.3.5 强密码策略

4.3.4 密码设置

4.3.3 用户命名

4.3.2 用户作用

4.3.1 用户类型

4.3 用户

4.2.6 组隶属关系

4.2.5 嵌套组

4.2.4 移动组

4.2.3 创建组

4.2.2 组作用域

4.2.1 组类型简介

4.2 组

4.1.4 查找组织单位

4.1.3 删除组织单位

4.1.2 移动组织单位

4.1.1 创建组织单位

4.1 组织单位

第4章 用户管理

3.4.2 RODC管理员验证

3.4.1 委派RODC管理权限

3.4 委派RODC管理权限

3.3.2 缓存用户

3.3.1 查看缓存信息

3.3 缓存用户

3.2.2 验证RODC

3.2.1 部署只读域控制器

3.2 部署只读域控制器

3.1.4 准备用户和组

3.1.3 部署前提

3.1.2 密码复制策略

3.1.1 RODC特性

3.1 基础知识

第3章 部署只读域控制器

2.5.4 删除信任

2.5.3 森林信任

2.5.2 外部信任

2.5.1 部署快捷信任

2.5 部署信任关系

2.4.2 查看域树之间信任关系

2.4.1 部署多域树

2.4 部署多域树

2.3.2 查看父子域信任关系

2.3.1 部署子域

2.3 部署子域

2.2.3 信任传递性

2.2.2 信任方向

2.2.1 信任类型

2.2 信任关系

2.1.4 域林

2.1.3 域树

2.1.2 子域

2.1.1 单域

2.1 基础知识

第2章 部署子域与域树

1.3.2 成员服务器提升为额外域控制器

1.3.1 网络参数设置

1.3 额外域控制器

1.2.3 Active Directory管理中心

1.2.2 使用向导模式部署AD DS域服务

1.2.1 设置参数

1.2 部署AD DS域服务

1.1.4 AD DS域服务部署模式

1.1.3 功能级别

1.1.2 Active Directory集成区域DNS

1.1.1 服务器类型

1.1 基础知识

第1章 部署域控制器

前言

版权信息

封面

封面

版权信息

前言

第1章 部署域控制器

1.1 基础知识

1.1.1 服务器类型

1.1.2 Active Directory集成区域DNS

1.1.3 功能级别

1.1.4 AD DS域服务部署模式

1.2 部署AD DS域服务

1.2.1 设置参数

1.2.2 使用向导模式部署AD DS域服务

1.2.3 Active Directory管理中心

1.3 额外域控制器

1.3.1 网络参数设置

1.3.2 成员服务器提升为额外域控制器

第2章 部署子域与域树

2.1 基础知识

2.1.1 单域

2.1.2 子域

2.1.3 域树

2.1.4 域林

2.2 信任关系

2.2.1 信任类型

2.2.2 信任方向

2.2.3 信任传递性

2.3 部署子域

2.3.1 部署子域

2.3.2 查看父子域信任关系

2.4 部署多域树

2.4.1 部署多域树

2.4.2 查看域树之间信任关系

2.5 部署信任关系

2.5.1 部署快捷信任

2.5.2 外部信任

2.5.3 森林信任

2.5.4 删除信任

第3章 部署只读域控制器

3.1 基础知识

3.1.1 RODC特性

3.1.2 密码复制策略

3.1.3 部署前提

3.1.4 准备用户和组

3.2 部署只读域控制器

3.2.1 部署只读域控制器

3.2.2 验证RODC

3.3 缓存用户

3.3.1 查看缓存信息

3.3.2 缓存用户

3.4 委派RODC管理权限

3.4.1 委派RODC管理权限

3.4.2 RODC管理员验证

第4章 用户管理

4.1 组织单位

4.1.1 创建组织单位

4.1.2 移动组织单位

4.1.3 删除组织单位

4.1.4 查找组织单位

4.2 组

4.2.1 组类型简介

4.2.2 组作用域

4.2.3 创建组

4.2.4 移动组

4.2.5 嵌套组

4.2.6 组隶属关系

4.3 用户

4.3.1 用户类型

4.3.2 用户作用

4.3.3 用户命名

4.3.4 密码设置

4.3.5 强密码策略

4.3.6 用户权限

4.3.7 用户权利

4.3.8 创建域用户

4.3.9 添加用户到组

4.3.10 禁用/启用账户

4.3.11 重设用户密码

4.3.12 删除用户

4.3.13 重命名用户

4.3.14 移动用户

4.3.15 恢复误删除的用户

4.3.16 用户主文件夹

4.3.17 登录目标

4.3.18 登录时间

4.3.19 禁止删除用户

4.3.20 N周内没有登录的用户

第5章 计算机管理

5.1 基础知识

5.1.1 计算机类型

5.1.2 计算机名

5.1.3 查看计算机名

5.1.4 加域权限

5.1.5 加/降域

5.2 管理计算机

5.2.1 禁用计算机

5.2.2 启用计算机

5.2.3 删除计算机

5.2.4 禁止更改计算机密码

5.2.5 用户账户与计算机绑定

5.3 计算机系统更新

5.3.1 组策略部署客户端计算机

5.3.2 本地策略配置客户端计算机

第6章 用户数字证书

6.1 基础知识

6.2 域用户证书申请

6.2.1 证书注册向导

6.2.2 Web证书申请

6.2.3 查看证书

6.3 计算机账户证书申请

6.3.1 部署“自动证书申请设置”策略

6.3.2 客户端计算机证书验证

6.4 用户证书管理

6.4.1 证书导出

6.4.2 证书导入

6.4.3 证书续订

6.4.4 申请新证书

第7章 组策略管理

7.1 基础知识

7.2 部署组策略管理

7.2.1 部署应用环境

7.2.2 脚本策略

7.2.3 软件安装策略

7.2.4 软件限制策略

7.2.5 文件夹重定向策略

7.2.6 受限制的组策略

7.2.7 文件系统策略

7.2.8 硬件访问控制策略

7.2.9 域密码策略

第8章 部署首选项

8.1 基础知识

8.1.1 首选项支持的操作系统

8.1.2 首选项特性

8.1.3 客户端计算机组件

8.1.4 首选项分类

8.1.5 首选项

8.1.6 首选项作用域

8.1.7 首选项处理方法

8.1.8 组策略管理控制台

8.1.9 “Windows设置”首选项功能简介

8.1.10 “控制面板设置”首选项功能简介

8.2 部署“计算机配置”首选项

8.2.1 部署“Windows设置”首选项

8.2.2 部署“控制面板设置”首选项

8.3 部署“用户设置”首选项

8.3.1 部署“Windows设置”首选项

8.3.2 部署“控制面板设置”首选项

第9章 用户与远程桌面服务

9.1 基础知识

9.2 部署远程桌面服务

9.2.1 部署架构

9.2.2 创建组

9.2.3 创建用户

9.2.4 安装“远程桌面服务”角色

9.2.5 验证安装结果

9.2.6 添加本地域组

9.3 发布应用程序

9.3.1 安装应用程序

9.3.2 发布应用程序

9.3.3 创建RDP应用程序包

9.3.4 创建MSI应用程序包

9.4 应用程序访问

9.4.1 客户端计算机安装MSI应用程序包

9.4.2 Windows Server 2008

9.4.3 Windows 7

9.4.4 Windows XP

第10章 用户与应用程序虚拟化

10.1 基础知识

10.1.1 虚拟化服务器

10.1.2 序列化服务器

10.1.3 虚拟化客户端

10.1.4 工作原理

10.1.5 优点

10.1.6 缺点

10.2 部署虚拟化服务器

10.2.1 部署架构

10.2.2 创建组

10.2.3 创建用户

10.2.4 前提条件

10.2.5 安装Microsoft Application Virtualization 4.5

10.2.6 共享内容存储路径

10.2.7 启动“Application Virtualization Management Server”控制台

10.3 部署序列化服务器

10.3.1 安装序列化服务器

10.3.2 序列化应用程序

10.3.3 发布虚拟化应用程序

10.4 虚拟化客户端

10.4.1 安装虚拟化客户端程序

10.4.2 虚拟化客户端应用

10.4.3 虚拟化客户端访问遇到的问题

第11章 用户互联网访问控制

11.1 基础知识

11.1.1 ISA服务器

11.1.2 ISA网络类型

11.1.3 ISA网络模板

11.1.4 ISA客户端

11.2 用户网络访问控制

11.2.1 部署“允许内部网络用户访问Internet”策略

11.2.2 禁止下载指定的文件类型

11.2.3 禁止用户访问指定的网站

11.2.4 禁止网络游戏

11.2.5 禁止员工观看影片

11.2.6 禁止使用第三方的代理服务器

11.2.7 禁止即时消息服务

11.3 用户访问互联网

11.3.1 安装ISA客户端软件

11.3.2 客户端计算机访问Internet

第12章 AGPM高级组策略管理

12.1 基础知识

12.1.1 GPMC

12.1.2 AGPM服务器组件

12.1.3 AGPM客户端组件

12.1.4 联机模式

12.1.5 组策略对象类型

12.1.6 模板

12.1.7 组策略对象状态

12.1.8 记录跟踪

12.2 部署AGPM服务器组件

12.2.1 部署架构

12.2.2 部署前提条件

12.2.3 安装AGPM服务器

12.3 部署AGPM客户端组件

12.3.1 安装 AGPM 客户端计算机

12.3.2 配置电子邮件通知

12.3.3 委派访问权限

12.4 策略生命周期

12.4.1 创建模板

12.4.2 创建受控组策略对象

12.4.3 编辑受控组策略对象

12.4.4 部署受控组策略对象

12.4.5 发布受控组策略对象

12.4.6 删除受控组策略对象

第13章 用户与IIS服务

13.1 用户与Web站点

13.1.1 授权Web站点访问

13.1.2 授予域用户远程管理的权限

13.2 域用户与隔离FTP站点

13.2.1 部署架构

13.2.2 创建域用户隔离FTP站点

13.2.3 设置Active Directory域用户FTP属性

13.2.4 FTP站点测试

第14章 用户与文件共享

14.1 Active Directory发布文件共享资源

14.4.1 发布类型

14.1.2 部署架构

14.1.3 Active Directory中发布共享文件夹

14.1.4 组策略发布Active Directory中的共享文件夹

14.1.5 客户端计算机访问

14.2 组和共享文件夹

14.2.1 部署流程

14.2.2 域控制器创建全局组

14.2.3 成员服务器创建本地组

14.2.4 “共享文件夹访问全局组”加入“共享文件夹访问本地组”

14.2.5 授予访问权限

14.2.6 用户添加至“共享文件夹访问全局组”

第15章 升级域控制器

15.1 基础知识

15.1.1 功能级别

15.1.2 操作主机

15.2 提升Windows Server 2003功能级别

15.2.1 提升Windows Server 2003域功能级别

15.2.2 提升Windows Server 2003林功能级别

15.2.3 拓展Windows Server 2003域架构

15.3 提升Windows Server 2008服务器为额外域控制器

15.3.1 独立服务器参数设置

15.3.2 提升为额外域控制器

15.3.3 占用操作主机角色

15.4 Windows Server 2003域控制器降级

15.4.1 域控制器降级为成员服务器

15.4.2 成员服务器降级为独立服务器

第16章 域对象迁移

16.1 基础知识

16.1.1 部署架构

16.1.2 迁移流程

16.1.3 DNS解析

16.1.4 信任关系

16.2 迁移准备

16.2.1 功能级别

16.2.2 DNS解析

16.2.3 创建域间信任关系

16.2.4 授予用户访问权限

16.3 部署Active Directory迁移

16.3.1 目标域部署ADMT 3.1

16.3.2 部署“密码导出服务器服务”

16.4 域对象迁移

16.4.1 启动迁移工具

16.4.2 迁移用户

16.4.3 迁移计算机

16.4.4 迁移组

16.4.5 迁移报告

第17章 权限委派

17.1 基础知识

17.1.1 管理目标

17.1.2 管理任务

17.1.3 角色

17.1.4 范围

17.1.5 委派规划

17.1.6 委派应用

17.1.7 委派原则

17.2 安装Microsoft 远程服务器管理工具

17.2.1 下载Microsoft远程服务器管理工具

17.2.2 安装Microsoft远程服务器管理工具

17.2.3 启动Microsoft 远程服务器管理工具

17.3 委派用户管理

17.3.1 委派向导

17.3.2 安全组权限委派

17.3.3 查看部署的管理任务

17.3.4 委派用户定制管理控制台

17.3.5 添加管理任务

17.3.6 用户实施管理任务

17.4 组策略委派管理

17.4.1 组策略对象委派

17.4.2 组织单位连接委派

17.4.3 用户实施管理任务

第18章 用户隔离

18.1 基础知识

18.2 配置用户隔离服务器

18.2.1 配置DHCP服务器

18.2.2 配置网络限制策略

18.2.3 部署全局组策略

18.3 部署隔离策略

18.3.1 部署隔离没有加入域的笔记本电脑

18.3.2 部署防火墙隔离策略

18.3.3 部署“自动更新”隔离策略

18.3.4 部署补丁更新强制策略

第19章 备份/恢复Active Directory

19.1 基础知识

19.2 备份Active Directory

19.2.1 完整备份

19.2.2 计划备份

19.3 恢复Active Directory

19.3.1 恢复文件

19.3.2 非权威还原

19.3.3 权威还原

第20章 事件日志

20.1 基础知识

20.1.1 日志

20.1.2 事件类型

20.2 自定义事件视图

20.3 任务关联

20.3.1 创建任务

20.3.2 任务测试

20.4 事件转储

20.4.1 导出日志

20.4.2 查看保存的日志

20.5 事件收集

20.5.1 部署订阅

20.5.2 创建订阅