Windows 2000管理指南

致謝
簡介
第一章 Windows 2000概述
1.1 Windows 2000對Microsoft的重要性
1.2 Windows 2000產(chǎn)品的分類
1.2.1 Windows 2000 Professional
1.2.2 Windows 2000 Server
1.2.3 Windows 2000 Advanced Server
1.2.4 Windows 2000D Datacenter Server
1.3 域、信任關(guān)系和Active Directory
1.3.1 Active Directory
1.4 文件系統(tǒng)和存儲管理
1.4.1 分布式文件系統(tǒng)（Dfs）
1.4.2 文件復(fù)制服務(wù)（FRS）
1.4.3 CD-ROM文件系統(tǒng)（CDFS）
1.4.4 通用磁盤文件系統(tǒng)（UDFS）
1.4.5 FAT16（文件分配表，16位）
1.4.6 FAT32（文件分配表，32位）
1.4.7 NTFS 4（NT文件系統(tǒng)，第4版）
1.4.8 NTFS 5（NT文件系統(tǒng)，第5版）
1.4.9 新的存儲接口
1.5 網(wǎng)絡(luò)服務(wù)
1.5.1 域名服務(wù)（DNS）
1.5.2 WINS（Windows Internet名稱服務(wù)）
1.5.3 計算機瀏覽
1.5.4 動態(tài)主機配置協(xié)議（DHCP）
1.5.5 遠程安裝服務(wù)（RIS）
1.5.6 終端服務(wù)（TS）
1.5.7 群集服務(wù)
1.5.8 負載平衡服務(wù)
1.6 遠程訪問
1.6.1 路由和遠程訪問服務(wù)（RRAS）
1.6.2 可擴展認證協(xié)議（EAP）
1.6.3 遠程認證撥入用戶服務(wù)（RADIUS）
1.6.4 網(wǎng)際協(xié)議安全（IPSec）
1.6.5 點對點隧道協(xié)議（PPTP）
1.6.6 第二層隧道協(xié)議（L2TP）
1.6.7 帶寬分配協(xié)議（BAP）
1.6.8 遠程訪問策略
1.7 管理
1.7.1 Microsoft管理控制臺（MMC）
1.7.2 Intellimirror
1.7.3 組策略
1.7.4 Windows腳本宿主（WSH）
1.7.5 Windows 2000組
1.7.6 系統(tǒng)準備工具（Sysprep）
1.7.7 安裝管理器
1.7.8 Windows Installer服務(wù)
1.8 安全性
1.8.1 Kerberos 5
1.8.2 NTLM認證
1.8.3 NTLM 2
1.8.4 加密文件系統(tǒng)（EFS）
1.8.5 X.509證書和證書服務(wù)器
1.8.6 智能卡支持
1.8.7 訪問控制列表（ACL）權(quán)限
1.8.8 輔助登錄服務(wù)
1.9 移植工具
1.9.1 Domain Migrator（DM）
1.9.2 Active Directory連接器（ADC）
1.9.3 系統(tǒng)管理服務(wù)器（SMS 2.0）
1.9.4 Microsoft目錄同步服務(wù)
1.9.5 第三方移植工具
1.10 常規(guī)特性
1.10.1 語言無關(guān)性
1.10.2 服務(wù)包滑流
1.10.3 更少的重新啟動
1.10.4 高級打印支持
1.10.5 網(wǎng)絡(luò)連接向?qū)?br />1.10.6 個性化菜單
1.10.7 任務(wù)計劃
1.10.8 Windows驅(qū)動程序模型（WDM）
1.10.9 即插即用（PNP）支持
1.10.10 電源選項
1.11 小結(jié)
第二章 實現(xiàn)Windows 2000網(wǎng)絡(luò)客戶
2.1 Windows 2000 Professional
2.1.1 硬件要求
2.1.2 安裝Windows 2000 Professional
2.2 升級Windows 2000中的客戶
2.2.1 堅持使用Windows 95和Windows 98客戶
2.2.2 從Windows 95或Windows 98升級到Windows 2000 Professional
2.2.3 從Windows NT 4.0升級到Windows 2000 Professional
2.3 無人干預(yù)安裝
2.3.1 使用安裝管理器創(chuàng)建應(yīng)答文件
2.3.2 系統(tǒng)準備工具（sysprep.exe）
2.3.3 遠程安裝服務(wù)（RIS）
2.4 小結(jié)
第三章 安裝Windows 2000 Server
3.1 硬件要求
3.1.1 現(xiàn)場升級主要服務(wù)
3.2 Windows 2000 Server安裝過程
3.2.1 從CD或者網(wǎng)絡(luò)上安裝
3.2.2 配置服務(wù)器
3.3 腳本安裝
3.3.1 示例腳本
3.4 從Windows NT 4.0 Server升級到Windows 2000 Server
3.4.1 升級界面
3.4.2 無人干預(yù)升級
3.4.3 升級后的第一次重新引導(dǎo)
3.5 小結(jié)
第四章 Microsoft管理控制臺
4.1 Microsoft管理控制臺（MMC）的結(jié)構(gòu)
4.1.1 理解管理單元的概念
4.1.2 菜單選項
4.2 組織管理單元
4.2.1 收藏夾選項卡
4.2.2 可用的管理單元模塊
4.3 控制臺選項
4.3.1 作者模式
4.3.2 用戶模式
4.3.3 管理工具
4.3.4 鍵盤快捷鍵
4.3.5 任務(wù)板和任務(wù)
4.4 小結(jié)
第五章 實現(xiàn)Windows 2000文件系統(tǒng)
5.1 磁盤基礎(chǔ)知識
5.1.1 定義邏輯磁盤元素
5.1.2 Windows 2000文件系統(tǒng)組件
5.2 Windows 2000文件系統(tǒng)
5.2.1 FAT16細節(jié)
5.2.2 FAT32細節(jié)
5.2.3 FAT的不足
5.2.4 NTFS 5
5.2.5 Active Directory中的共享文件夾
5.2.6 從MTFS 4到NTFS 5
5.2.7 雙重引導(dǎo)Windows NT和Windows 2000
5.2.8 安裝后的簇大小
5.2.9 引導(dǎo)
5.2.10 新概念：基本磁盤與動態(tài)磁盤
5.2.11 緩存控制器
5.3 卷管理
5.3.1 FTDisk
5.3.2 邏輯磁盤管理器（LDM）
5.3.3 磁盤管理控制臺
5.4 分布式文件系統(tǒng)（Dfs）
5.4.1 獨立Dfs
5.4.2 域Dfs
5.5 磁盤工具
5.5.1 MBR工具
5.5.2 磁盤維護工具
5.6 小結(jié)
第六章 在Windows 2000中部署和配置基本網(wǎng)絡(luò)服務(wù)
6.1 網(wǎng)絡(luò)傳輸協(xié)議
6.1.1 TCP/IP
6.1.2 IPX/SPX
6.1.3 NetBEUI
6.1.4 AppleTalk
6.1.5 DLC
6.2 域名服務(wù)（DNS）
6.2.1 DNS命名
6.2.2 選擇DNS基礎(chǔ)結(jié)構(gòu)
6.2.3 Windows 2000中新的DNS元素
6.3 動態(tài)主機配置協(xié)議（DHCP）
6.3.1 DHCP的工作方式
6.3.2 服務(wù)授權(quán)要求
6.3.3 與DNS集成
6.3.4 配置作用域選項
6.4 Windows Internet名稱服務(wù)（WINS）
6.4.1 WINS的復(fù)制配置
6.4.2 Windows 2000名稱解析
6.4.3 WINS代理
6.5 小結(jié)
第六章 路由和遠程訪問技術(shù)
7.1 路由和遠程訪問（RRAS）
7.1.1 常見配置
7.1.2 遠程訪問策略
7.2 連接管理器
7.2.1 集中式電話簿數(shù)據(jù)庫
7.3 RRAS安全
7.3.1 Pre-Windows 2000 Compatible Access
7.3.2 遠程訪問認證協(xié)議
7.3.3 回撥
7.3.4 呼叫者ID
7.3.5 遠程認證撥人用戶服務(wù)（RADIUS）
7.4 終端服務(wù)
7.4.1 遠程管理模式
7.4.2 應(yīng)用服務(wù)器模式
7.4.3 TS客戶
7.4.4 Citrix MetaFrame
7.5 小結(jié)
第八章 Active Directory基礎(chǔ)
8.1 理解目錄服務(wù)
8.1.1 常見的目錄
8.1.2 X.500目錄服務(wù)
8.1.3 商業(yè)上可用的目錄服務(wù)
8.2 Windows 2000 Active Directory簡介
8.2.1 林
8.2.2 域
8.2.3 組織單位（OU）
8.2.4 容器
8.2.5 葉對象
8.2.6 架構(gòu)
8.3 Active Directory的物理結(jié)構(gòu)
8.3.1 站點
8.3.2 域控制器（DC）
8.3.3 全局編錄服務(wù)器
8.4 制訂域命名策略
8.4.1 分層的名稱空間
8.4.2 域名服務(wù)（DNS）
8.4.3 Active Directory的設(shè)計
8.5 Active Directory常見問題解答（FAQ）
8.6 小結(jié)
第九章 實現(xiàn)Active Directory
9.1 準備安裝Active Directory
9.1.1 林中的第一個域控制器
9.1.2 站點中的第一個DC
9.1.3 域中的第一個DC
9.1.4 關(guān)于硬件的考慮事項
9.1.5 域名服務(wù)（DNS）
9.2 升級Windows NT 4.0域
9.2.1 采取預(yù)防措施
9.2.2 升級現(xiàn)有的Windows NT服務(wù)
9.2.3 dcpromo對Windows NT 4.0用戶、組和計算機賬號的影響
9.2.4 GUID、SID、令牌和ACL
9.3 安裝Active Directory
9.3.1 第一個域控制器升級（dcpromo）
9.3.2 升級副本DC
9.3.3 創(chuàng)建子域
9.3.4 創(chuàng)建新的域樹
9.4 升級Active Directory之后
9.4.1 dcpromo對所有域控制器的影響
9.5 混合模式與本機模式
9.5.1 混合模式
9.5.2 本機模式
9.6 小結(jié)
第十章 管理和配置Active Directory
10.1 管理Active Directory容器對象
10.1.1 域
10.1.2 組織單位（OU）
10.1.3 移動Active Directory容器對象
10.2 默認容器
10.2.1 Builtin
10.2.2 Computers
10.2.3 ForeignSecurityPrincipals
10.2.4 Users
10.2.5 Domain Controllers OU
10.2.6 LostAndFound
10.2.7 System
10.3 配置Active Directory復(fù)制
10.3.1 站點
10.3.2 Windows NT 4.0復(fù)制與Active Directory復(fù)制
10.3.3 復(fù)制和KCC
10.3.4 連接對象
10.3.5 站點間復(fù)制
10.4 FSMO的角色和布局
10.4.1 操作主機
10.4.2 排除單點故障
10.4.3 最大限度地提高域的性能
10.5 編輯架構(gòu)
10.5.1 架構(gòu)管理器
10.5.2 架構(gòu)鎖定
10.6 小結(jié)
第十一章 管理常用的Active Directory對象
11.1 SAM與Active Directory
11.2 管理Active Directory用戶
11.2.1 創(chuàng)建Active Directory用戶
11.2.2 修改對象的屬性
11.2.3 修改Active Directory用戶
11.2.4 刪除Active Directory用戶
11.3 管理Active Directory組
11.3.1 Active Directory組類型、作用域及策略
11.3.2 創(chuàng)建Active Directory組
11.3.3 修改Active Directory組
11.3.4 刪除Active Directory組
11.4 管理共享的文件夾和打印機
11.4.1 在Active Directory中發(fā)布共享文件夾
11.4.2 在Active Directory中發(fā)布共享打印機
11.5 查找Active Directory對象
11.5.1 使用全局編錄查找用戶
11.5.2 使用全局編錄查找打印機
11.5.3 使用高級查找功能查找任何Active Directory對象
11.6 委派控制
11.7 小結(jié)
第十二章 管理Active Directory中的客戶
12.1 管理Active Directory計算機賬號
12.1.1 創(chuàng)建計算機賬號并加入Active Directory域
12.1.2 修改計算機賬號
12.1.3 刪除計算機賬號
12.1.4 移動計算機賬號
12.1.5 客戶交互
12.2 管理早期客戶
12.2.1 DOS和Windows 3.x
12.2.2 Windows 95和Windows 98
12.2.3 Windows NT 4.0
12.3 使用組策略管理工作站環(huán)境
12.3.1 組策略繼承
12.4 管理組策略對象
12.5 創(chuàng)建組策略對象
12.5.1 組策略編輯器
12.6 慢速鏈接上的客戶連接
12.6.1 慢速鏈接檢測
12.7 小結(jié)
第十三章 Windows 2000認證和標識
13.1 安全的本質(zhì)
13.1.1 評估
13.1.2 安全標準
13.1.3 Windows 2000的新安全特性
13.1.4 最安全的推薦做法
13.2 認證
13.2.1 LAN Manager（LM）
13.2.2 NTLM認證協(xié)議
13.2.3 NTLM 2認證協(xié)議
13.2.4 公鑰基礎(chǔ)設(shè)施
13.2.5 Kerberos
13.3 保護遠程訪問
13.3.1 Pre-Windows 2000 Compatible Accesss
13.3.2 遠程訪問認證方法
13.3.3 回撥
13.3.4 呼叫者ID
13.3.5 遠程訪問策略
13.4 小結(jié)
第十四章 在企業(yè)中實現(xiàn)Windows 2000安全
14.1 集成Active Directory和安全
14.1.1 Active Directory對象和安全
14.1.2 用戶和組賬號
14.1.3 安全策略/設(shè)置
14.1.4 注冊表安全
14.2 授權(quán)
14.2.1 打印機安全
14.2.2 保護文件系統(tǒng)
14.2.3 所有權(quán)
14.3 審核
14.3.1 審核文件和文件夾
14.3.2 審核打印機
14.3.3 使用事件查看器查看審核的事件
14.4 其他安全問題
14.4.1 保護Internet連接
14.4.2 防病毒方案
14.5 小結(jié)
第十五章 備份過程和故障恢復(fù)工具
15.1 保持系統(tǒng)最新
15.1.1 服務(wù)包
15.1.2 熱修復(fù)
15.2 備份與還原數(shù)據(jù)
15.2.1 備份過程
15.2.2 還原數(shù)據(jù)
15.3 Windows 2000高級選項菜單
15.4 備份Active Directory
15.4.1 備份系統(tǒng)狀態(tài)數(shù)據(jù)
15.5 Avtive Directory——故障恢復(fù)選項
15.5.1 緊急修復(fù)磁盤（ERD）
15.5.2 目錄服務(wù)恢復(fù)模式
15.5.3 使用故障恢復(fù)控制臺
15.6 小結(jié)
第十六章 移植到Windows 2000
16.1 總體移植策略
16.1.1 工作站、客戶和服務(wù)器化先
16.1.2 首先移植域控制器
16.2 目前的Windows NT 4.0域結(jié)構(gòu)
16.2.1 單域模型
16.2.2 單主域模型
16.2.3 多主域模型
16.2.4 完全信任模型
16.2.5 站點和復(fù)制
16.3 移植工具
16.3.1 Microsoft Domain Migrator（DM）
16.3.2 Active Directory連接器（ADC）
16.3.3 Systems Management Server（SMS 2.0）
16.3.4 Microsoft目錄同步服務(wù)
16.3.5 OnePoint EA
16.3.6 DM/Suite
16.3.7 DirectManage
16.3.8 Enterprise Suite
16.4 命名約定
16.4.1 名稱解析
16.5 升級文件系統(tǒng)
16.5.1 NTFS 5
16.5.2 FAT16和FAT32
16.6 安全性
16.6.1 Active Directory安全性
16.6.2 移植文件系統(tǒng)權(quán)限
16.7 移植客戶
16.7.1 Windows 95和Windows 98客戶
16.7.2 Windows NT客戶
16.8 小結(jié)
附錄A Windows 2000支持工具
附錄B Windows 2000命令行實用程序
附錄C Windows 2000 Resource Kit工具
附錄D Windows NT或Windows 2000服務(wù)使用的協(xié)議和端口
附錄E 與Windows 2000相關(guān)的最新RFC列表