MCSE學習指南：設計Windows 2000目錄服務

第1章 設計Windows 2000目錄服務基礎設施入門 
1.1 了解設計Windows 2000目錄服務基礎設施的基本內容 
1.1.1 Active Directory計劃戰(zhàn)略 
1.1.2 Active Directory計劃結構 
1.2 70-219考試概述 
1.2.1 Windows 2000和Windows NT 4.0考試之間的相關性 
1.2.2 設計考試的目的 
1.2.3 目標應試者 
1.2.4 考試目標 
1.3 本書主要內容
1.3.1 知識 
1.3.2 概念 
1.3.3 操作技能 
1.3.4 分析技能 
1.3.5 設計技能 
1.3.6 各章概述 
1.4 讀者的知識背景 
1.4.1 目錄服務的概念
1.4.2 目錄服務術語 
1.4.3 網絡新手和Windows NT專業(yè)人員 
1.5 認證小結 
1.6 兩分鐘練習
1.7 模擬試題 
1.8 模擬試題答案 
第2章 分析現有業(yè)務和IT模型 
2.1 分析現有業(yè)務模型 
2.1.1 分析現有的IT管理結構 
2.1.2 Active Directory設計的細節(jié) 
2.1.3 分析當前的公司結構 
2.2 確定風險承受度 
2.2.1 停機的成本 
2.2.2 物理風險（颶風、地震等） 
2.3 確認運作的成本 
2.3.1 TCO 
2.3.2 支持人員的成本 
2.3.3 網絡專用WAN的成本 
2.3.4 撥號上網的成本（包括長距離） 
2.3.5 軟件分發(fā)的成本 
2.4 確認相關的法律和法規(guī) 
2.4.1 數據加密 
2.4.2 數據存儲 
2.4.3 管理隔離 
2.4.4 權限范圍 
2.5 認證小結 
2.6 兩分鐘練習
2.7 模擬試題 
2.8 綜合問題 
2.9 模擬試題答案 
2.10 綜合問題答案
第3章 分析計劃的業(yè)務模型 
3.1 分析計劃的業(yè)務模型 
3.1.1 分析理想的IT管理結構 
3.1.2 分析計劃的公司結構 
3.1.3 公司優(yōu)先權 
3.1.4 合作關系 
3.1.5 長期或者短期的關系 
3.1.6 客戶關系 
3.1.7 子公司和分支機構 
3.2 分析公司地理范圍 
3.2.1 地區(qū)模型 
3.2.2 國家模型 
3.2.3 國際模型 
3.3 分析公司過程
3.3.1 信息流 
3.3.2 通信流 
3.3.3 服務 
3.4 定義發(fā)展戰(zhàn)略 
3.4.1 征用計劃 
3.4.2 發(fā)展計劃 
3.5 認證小結 
3.6 兩分鐘練習
3.7 模擬試題 
3.8 綜合問題 
3.9 模擬試題答案 
3.10 綜合問題答案
第4章 分析現有的NT環(huán)境 
4.1 現有的NT環(huán)境 
4.2 現有的網絡服務
4.2.1 現有的DNS 
4.2.2 現有的DHCP
4.2.3 現有的WINS
4.3 現有的網絡安全機制和可靠性 
4.3.1 口令安全性 
4.3.2 系統(tǒng)監(jiān)視（實時和事件日志） 
4.3.3 服務器合并 
4.3.4 支持問題 
4.4 現有的應用程序 
4.4.1 確定關鍵性的應用程序 
4.4.2 確定哪種應用程序可以遷移到Windows 2000 
4.4.3 確定哪種應用程序可以升級到Windows 2000 
4.4.4 確定必須更換哪個應用程序 
4.4.5 確定可以廢除哪個應用程序 
4.5 現有的和計劃的升級和擴展 
4.5.1 在Windows 2000遷移之前升級應用程序 
4.5.2 在Windows 2000遷移之后升級應用程序 
4.5.3 在Windows 2000遷移之前應用NT服務包 
4.5.4 在遷移之前進行操作系統(tǒng)升級 
4.6 認證小結 
4.7 兩分鐘練習
4.8 模擬試題 
4.9 綜合問題 
4.10 模擬試題答案 
4.11 綜合問題答案 
第5章 分析目錄的技術要求 
5.1 分析公司規(guī)模 
5.1.1 用戶數量 
5.1.2 使用中的應用程序 
5.2 分析公司資源分布 
5.2.1 用戶和服務器的位置 
5.2.2 服務器的類型和規(guī)模 
5.2.3 應用程序的位置 
5.3 評估現有的和計劃中的升級和擴展 
5.4 評估可用的連接 
5.4.1 可靠性 
5.4.2 容量 
5.4.3 等待時間 
5.4.4 繪制網絡示意圖 
5.4.5 按需撥號或者永久鏈路 
5.5 評估網絡的可用帶寬 
5.6 分析性能要求 
5.7 分析數據和系統(tǒng)訪問模式 
5.8 分析網絡角色和職責 
5.9 分析安全事項 
5.9.1 安全策略 
5.9.2 搜集安全信息 
5.9.3 Kerberos身份驗證 
5.10 認證小結 
5.11 兩分鐘練習
5.12 模擬試題 
5.13 綜合問題 
5.14 模擬試題答案 
5.15 綜合問題答案 
第6章 定義Active Directory 
6.1 Active Directory的目的 
6.1.1 組織 
6.1.2 資源的管理 
6.1.3 存儲信息 
6.1.4 資源的訪問
6.1.5 存儲配置信息 
6.2 目錄的各部分 
6.2.1 對象 
6.2.2 容器 
6.2.3 方案 
6.3 Active Directory和X.500 
6.3.1 DSA 
6.3.2 DUA 
6.3.3 DSP和DISP 
6.3.4 DAP 
6.3.5 DOP 
6.3.6 LDAP
6.4 Active Directory 
6.4.1 林 
6.4.2 域 
6.4.3 域樹
6.4.4 域樹信任 
6.4.5 組織單元（OU） 
6.4.6 域和OU 
6.4.7 域控制器
6.4.8 全局目錄服務器 
6.4.9 站點 
6.5 認證小結
6.6 兩分鐘練習 
6.7 模擬試題 
6.8 綜合問題 
6.9 模擬試題答案 
6.10 綜合問題答案
第7章 分析Active Directory的影響 
7.1 分析對現有的技術環(huán)境的影響 
7.1.1 當前的網絡應用程序 
7.1.2 當前網絡問題 
7.1.3 安全策略和狀態(tài)
7.2 分析對計劃中的技術環(huán)境的影響 
7.2.1 編程小組對AD的使用 
7.2.2 購買軟件的需求變化 
7.2.3 Active Directory和其他目錄服務的共存計劃 
7.2.4 元目錄的概念 
7.2.5 互操作性和LDAP標準 
7.2.6 互操作性和ADSI 
7.2.7 一次注冊 
7.2.8 同步連接器
7.3 分析技術支持結構 
7.3.1 當前支持結構 
7.3.2 Active Directory所需要的改動 
7.3.3 Active Directory所帶來的變化 
7.4 分析現有的網絡和系統(tǒng)管理 
7.4.1 當前網絡監(jiān)視軟件 
7.4.2 當前的服務器管理和監(jiān)視軟件 
7.4.3 當前軟件發(fā)行方法 
7.5 分析計劃中的網絡和系統(tǒng)管理 
7.5.1 網絡監(jiān)視的要求 
7.5.2 服務器管理和監(jiān)視要求 
7.5.3 軟件分布要求 
7.6 分析客戶機桌面管理的業(yè)務要求 
7.6.1 桌面軟件的分布 
7.6.2 桌面管理（鎖定）
7.6.3 用戶數據管理 
7.7 分析最終用戶的工作要求 
7.7.1 自動軟件分布 
7.7.2 從一臺工作站漫游到另一臺工作站 
7.7.3 使用所選的語言 
7.8 確認最終用戶的技術支持要求 
7.8.1 培訓要求 
7.8.2 自動化支持工具 
7.9 建立需要的客戶機環(huán)境 
7.9.1 分析軟件階段 
7.9.2 安裝軟件 
7.10 認證小結 
7.11 兩分鐘練習
7.12 模擬試題 
7.13 綜合問題 
7.14 模擬試題答案 
7.15 綜合問題答案 
第8章 設計目錄服務體系結構 
8.1 林的特性 
8.1.1 命名空間
8.1.2 Configuration（配置）容器 
8.1.3 Schema（方案）容器 
8.1.4 全局目錄 
8.1.5 信任 
8.2 設計目錄體系結構 
8.2.1 設計域 
8.2.2 設計域樹
8.2.3 設計林 
8.2.4 設計方案結構 
8.3 分析信任關系 
8.3.1 Windows NT 4.0域的信任 
8.3.2 和其他域樹的信任關系 
8.3.3 相同域樹中的Windows 2000域的信任關系 
8.3.4 和其他Windows 2000林之間的信任關系 
8.4 優(yōu)化信任關系 
8.5 認證小結 
8.6 兩分鐘練習
8.7 模擬試題 
8.8 綜合問題 
8.9 模擬試題答案 
8.10 綜合問題答案
第9章 設計Active Directory 命名策略 
9.1 建立Active Directory的作用域 
9.1.1 將Active Directory作為中心職員數據庫 
9.1.2 用Active Directory復制現有的數據庫 
9.1.3 Active Directory Connector 和Exchange 5.5 
9.2 設計命名空間 
9.3 計劃DNS方案 
9.3.1 集成DNS 
9.3.2 獨立運行的DNS 
9.3.3 與非Windows 2000 DNS服務器協(xié)同工作 
9.3.4 單獨的外部DNS服務器 
9.4 命名約定 
9.4.1 林名稱 
9.4.2 域名 
9.4.3 組織單元 
9.5 認證小結 
9.6 兩分鐘練習
9.7 模擬試題 
9.8 綜合問題 
9.9 模擬試題答案 
9.10 綜合問題答案
第10章 設計和計劃組織單元的結構 
10.1 開發(fā)組織單元授權計劃 
10.1.1 組織單元設計策略 
10.1.2 安全性 
10.1.3 委托的目的 
10.1.4 定義委托要求
10.1.5 委托控制 
10.2 認證小結 
10.3 兩分鐘練習
10.4 模擬試題 
10.5 綜合問題 
10.6 模擬試題答案 
10.7 綜合問題答案 
第11章 使用Group Policy（組策略）對象 
11.1 計劃組概述 
11.1.1 什么是Group Policies（組策略） 
11.1.2 Windows NT 4.0和Windows 95中是否存在Group Policies（組策略） 
11.1.3 集中管理GPO 
11.1.4 GPO的風險 
11.1.5 用戶策略 
11.1.6 什么是用戶策略 
11.2 計劃Group Policy（組策略）對象管理 
11.2.1 定義要求 
11.2.2 使用組和組織單元來指派策略 
11.2.3 多級策略 
11.2.4 修改管理過程的要求 
11.3 計算機策略 
11.3.1 什么是計算機策略 
11.3.2 不同類型計算機的不同策略 
11.4 為用戶計劃策略管理 
11.4.1 什么是用戶策略 
11.4.2 通過用戶策略分發(fā)軟件 
11.5 認證小結 
11.6 兩分鐘練習
11.7 模擬試題 
11.8 綜合問題 
11.9 模擬試題答案 
11.10 綜合問題答案
第12章 設計目錄服務體系結構 
12.1 設計Active Directory站點拓撲結構 
12.1.1 什么是站點 
12.1.2 使用站點的目的是什么 
12.2 定義站點邊界 
12.2.1 確定域控制器的要求 
12.2.2 域控制器的位置 
12.2.3 全局目錄服務器的位置 
12.3 設計復制策略 
12.3.1 什么是復制 
12.3.2 需要策略的原因 
12.3.3 復制的內容 
12.3.4 定義策略 
12.3.5 實現站點復制 
12.4 定義方案修改策略
12.4.1 方案組件 
12.4.2 為什么控制方案修改 
12.4.3 修改方案 
12.4.4 保護方案修改 
12.4.5 注意事項 
12.5 設計Active Directory實現計劃 
12.5.1 設計Active Directory 
12.5.2 測試Active Directory 
12.5.3 Active Directory的文檔說明 
12.5.4 初步實現 
12.5.5 本機模式和混合模式 
12.6 認證小結 
12.7 兩分鐘練習
12.8 模擬試題 
12.9 綜合問題1
12.10 綜合問題2 
12.11 模擬試題答案 
12.12 綜合問題答案1
12.13 綜合問題答案2
第13章 設計服務位置 
13.1 設計操作主控制器的布局 
13.1.1 性能 
13.1.2 故障冗余 
13.1.3 功能性 
13.1.4 管理能力
13.1.5 NTDSUTIL
13.2 設計全局目錄服務器的布局 
13.2.1 性能 
13.2.2 故障冗余 
13.2.3 功能性 
13.2.4 可管理性
13.2.5 復制 
13.3 設計域控制器的布局 
13.3.1 性能 
13.3.2 故障冗余 
13.3.3 功能性 
13.3.4 可管理性
13.3.5 Active Directory Sizer Tool 
13.4 設計DNS服務器的布局 
13.4.1 性能 
13.4.2 故障冗余 
13.4.3 功能性 
13.4.4 可管理性
13.4.5 復制 
13.4.6 現有DNS之間的互操作性 
13.5 認證小結 
13.6 兩分鐘練習
13.7 模擬試題 
13.8 綜合問題 
13.9 模擬試題答案 
13.10 綜合問題答案
第14章 遷移到Active Directory 
14.1 合并現有的域 
14.1.1 域合并工具 
14.1.2 從頭開始 
14.2 遷移到Active Directory 
14.3 遷移計劃 
14.4 域升級過程
14.5 保留Windows NT 4.0 DC是否有問題 
14.5.1 能否使用NT 4.0工作站和服務器 
14.5.2 網絡資源（DNS，DHCP和WINS） 
14.6 DCPromo 
14.7 認證小結
14.8 兩分鐘練習 
14.9 模擬試題 
14.10 綜合問題
14.11 模擬試題答案 
14.12 綜合問題答案 
附錄A 本書配套光盤 
附錄B Web站點