Windows 2000網(wǎng)絡(luò)服務(wù)

第一章 安裝：規(guī)劃與實(shí)施 
1.1 安裝準(zhǔn)備 
1.1.1 規(guī)劃TCP/IP 
1.1.2 規(guī)劃目錄 
1.1.3 學(xué)習(xí)和規(guī)劃導(dǎo)航圖 
1.2 標(biāo)識Windows 2000計(jì)算機(jī) 
1.3 Windows 2000安裝與網(wǎng)絡(luò)服務(wù) 
1.4 配置局域網(wǎng)連接 
1.4.1 使用網(wǎng)絡(luò)和撥號連接 
1.4.2 配置Internet協(xié)議組件 
1.4.3 配置NWLink（IPX/SPX）協(xié)議組件 
1.5 安裝Windows 2000組件 
1.6 使用Microsoft管理控制臺 
1.6.1 控制樹 
1.6.2 詳細(xì)信息視圖 
1.6.3 創(chuàng)建自定義的MMC控制臺 
1.6.4 保存自定義控制臺 
1.6.5 啟動(dòng)控制臺 
1.6.6 創(chuàng)建控制臺的快捷方式 
1.6.7 修改以用戶模式保存的控制臺 
1.7 安裝Windows支持工具 
1.8 Windows 2000 Server資源工具包 
1.9 Microsoft 知識庫 
1.10 預(yù)告 
第二章 TCP/IP協(xié)議概述 
2.1 獲取TCP/IP文檔 
2.2 TCP/IP協(xié)議族 
2.2.1 Internet協(xié)議模型 
2.2.2 網(wǎng)絡(luò)接入層 
2.2.3 SNAP封裝 
2.2.4 包遞送 
2.2.5 Internet層 
2.2.6 主機(jī)到主機(jī)層 
2.2.7 進(jìn)程/應(yīng)用層 
2.3 IP 分址 
2.3.1 IP地址表示 
2.3.2 IP地址類別 
2.3.3 特殊IP地址 
2.3.4 基于類別的分址舉例 
2.3.5 IP地址類別的問題 
2.3.6 子網(wǎng)劃分 
2.3.7 默認(rèn)子網(wǎng)掩碼 
2.3.8 超網(wǎng)劃分 
2.3.9 無類IP地址 
2.3.10 獲取IP地址 
2.3.11 動(dòng)態(tài)主機(jī)配置協(xié)議 
2.4 這些都是基本知識 
第三章 域名系統(tǒng) 
3.1 DNS 架構(gòu) 
3.1.1 域分層結(jié)構(gòu) 
3.1.2 域名 
3.1.3 DNS查詢 
3.1.4 資源記錄 
3.2 部署DNS服務(wù)器 
3.2.1 用多個(gè)域名服務(wù)器提供區(qū)域服務(wù) 
3.2.2 委派授權(quán) 
3.2.3 用轉(zhuǎn)發(fā)DNS服務(wù)器減少WAN通信 
3.2.4 反向查找區(qū)域 
3.3 管理小型域中的DNS 
3.3.1 安裝DNS服務(wù)器服務(wù) 
3.3.2 管理遠(yuǎn)程DNS服務(wù)器 
3.3.3 配置DNS服務(wù)器 
3.3.4 創(chuàng)建主要正向搜索區(qū)域 
3.3.5 創(chuàng)建主要反向搜索區(qū)域 
3.3.6 創(chuàng)建輔助正向搜索區(qū)域 
3.3.7 創(chuàng)建輔助反向搜索區(qū)域 
3.3.8 修改區(qū)域?qū)傩?nbsp;
3.3.9 管理資源記錄 
3.3.10 支持別名 
3.3.11 為大型網(wǎng)絡(luò)擴(kuò)展DNS 
3.3.12 支持循環(huán)編址 
3.4 配置反向搜索區(qū)域以支持無類IP地址 
3.5 導(dǎo)入導(dǎo)出BIND數(shù)據(jù)庫 
3.5.1 從BIND中導(dǎo)入數(shù)據(jù) 
3.5.2 導(dǎo)出數(shù)據(jù)到BIND中 
3.5.3 BIND數(shù)據(jù)庫文件格式 
3.5.4 反向搜索數(shù)據(jù)庫文件 
3.5.5 Cache數(shù)據(jù)庫文件 
3.6 DNS區(qū)域與Active Directory的集成 
3.7 使用 NSLOOKUP 
3.7.1 進(jìn)行非互動(dòng)查詢 
3.7.2 進(jìn)行互動(dòng)查詢 
3.8 現(xiàn)在，您已經(jīng)成為DNS高手了 
第四章 Active Directory 概念 
4.1 Active Directory架構(gòu) 
4.1.1 對象、屬性、類、架構(gòu) 
4.1.2 安全主體 
4.1.3 域 
4.1.4 域樹林 
4.1.5 全局目錄 
4.1.6 組織單元 
4.2 Active Directory和DNS域的管理模型 
4.2.1 在Internet名稱空間內(nèi)使用域名的Active Directory 
4.2.2 使用專用DNS域名空間的Active Directory 
4.2.3 使用單獨(dú)Internet域名空間的Active Directory和外部DNS 
4.2.4 Active Directory 使用專用DNS域名空間，外部DNS使用Internet域名空間 
4.3 配置域控制器 
4.3.1 創(chuàng)建新域中的第一個(gè)域控制器 
4.3.2 AD子域和DNS中的資源記錄 
4.3.3 添加域控制器到域 
4.3.4 創(chuàng)建子域 
4.3.5 配置專用的DNS根域名服務(wù)器 
4.3.6 在現(xiàn)有樹林中創(chuàng)建新樹 
4.3.7 降級域控制器 
4.4 管理組織單元 
4.4.1 創(chuàng)建組織單元 
4.4.2 在組織單元中委派控制權(quán) 
4.5 管理對象安全性 
4.5.1 控制從父容器中的繼承 
4.5.2 高級對象安全性 
4.6 組策略 
4.6.1 組策略繼承 
4.6.2 覆蓋組策略繼承 
4.6.3 管理組策略 
4.7 管理站點(diǎn) 
4.7.1 定義站點(diǎn) 
4.7.2 定義子網(wǎng) 
4.7.3 管理服務(wù)器 
4.8 Active Directory 再思考 
第五章 動(dòng)態(tài)主機(jī)配置協(xié)議 
5.1 DHCP概念 
5.1.1 DHCP租約 
5.1.2 DHCP中繼代理 
5.1.3 作用域和超級作用域 
5.2 管理DHCP服務(wù) 
5.2.1 管理DHCP服務(wù)器 
5.2.2 創(chuàng)建和管理作用域 
5.2.3 管理保留 
5.2.4 管理DHCP選項(xiàng) 
5.2.5 管理超級作用域 
5.3 配置Windows 2000 DHCP客戶端 
5.4 IPCONFIG工具 
5.5 創(chuàng)建容錯(cuò)DHCP服務(wù) 
5.5.1 把子網(wǎng)地址范圍分配給多個(gè)DHCP服務(wù)器 
5.5.2 使用地址沖突檢測的DHCP容錯(cuò) 
5.5.3 使用服務(wù)器集群的DHCP容錯(cuò) 
5.6 DHCP包 
5.7 終于解脫了 
第六章 NetBIOS名稱支持：LMHOSTS和WINS 
6.1 NetBIOS 名稱 
6.1.1 NetBIOS名稱的結(jié)構(gòu) 
6.1.2 NetBIOS名稱空間 
6.1.3 NetBIOS名稱解析模式 
6.1.4 使用LMHOSTS文件的名稱解析 
6.2 WINS中的NetBIOS命名 
6.2.1 WINS的架構(gòu) 
6.2.2 WINS名稱生命周期 
6.2.3 名稱解析失敗時(shí) 
6.3 部署WINS服務(wù) 
6.3.1 WINS安裝規(guī)劃 
6.3.2 安裝WINS服務(wù)器服務(wù) 
6.3.3 配置靜態(tài)編址的WINS客戶端 
6.3.4 更新客戶端注冊 
6.3.5 配置WINS代理 
6.3.6 配置DHCP客戶端為WINS客戶端 
6.3.7 命名和瀏覽 
6.3.8 管理WINS服務(wù)器 
6.3.9 維護(hù)WINS數(shù)據(jù)庫 
6.3.10 備份數(shù)據(jù)庫 
6.3.11 管理防火墻后的遠(yuǎn)程WINS服務(wù)器 
6.4 名稱中到底有什么 
第七章 路由和遠(yuǎn)程訪問服務(wù) 
7.1 路由規(guī)則 
7.2 兩個(gè)網(wǎng)絡(luò)之間的路由 
7.3 在Windows 2000路由器上啟用路由支持 
7.3.1 啟用路由 
7.3.2 測試IP路由配置 
7.4 配置IP單播路由 
7.4.1 配置由三個(gè)網(wǎng)絡(luò)組成的互聯(lián)網(wǎng)絡(luò)上的默認(rèn)網(wǎng)關(guān) 
7.4.2 在由多于三個(gè)網(wǎng)絡(luò)組成的互聯(lián)網(wǎng)絡(luò)上配置默認(rèn)網(wǎng)關(guān) 
7.4.3 創(chuàng)建靜態(tài)路由選擇表 
7.4.4 默認(rèn)路由器的有效使用 
7.4.5 多個(gè)默認(rèn)網(wǎng)關(guān)的路由 
7.4.6 使用route命令管理路由選擇表 
7.5 用tracert測試路由 
7.5.1 為IP配置IPR 
7.5.2 配置OSPF 
7.5.3 配置IP接口 
7.6 配置IP多播路由 
7.6.1 在路由和遠(yuǎn)程訪問中添加IGMP多播支持 
7.6.2 添加和配置IGMP接口 
7.6.3 IGMP接口配置：路由器頁面 
7.6.4 顯示接口組表格 
7.6.5 配置接口多播邊界 
7.7 配置DHCP中繼代理 
7.7.1 在路由和遠(yuǎn)程控制中添加DHCP中繼代理 
7.7.2 添加和配置DHCP中繼代理接口 
7.7.3 配置DHCP中繼代理屬性 
7.8 配置IPX路由選擇 
7.8.1 添加和配置IPX接口 
7.8.2 NetBIOS廣播統(tǒng)計(jì)數(shù)據(jù) 
7.8.3 定義IPX靜態(tài)路由 
7.8.4 定義IPX靜態(tài)服務(wù) 
7.8.5 定義靜態(tài)NetBIOS名稱 
7.8.6 更改IPX RIP屬性 
7.8.7 更改IPX RIP接口屬性 
7.8.8 更改IPX SAP屬性 
7.8.9 更改IPX SAP的接口屬性 
7.9 網(wǎng)絡(luò)地址轉(zhuǎn)換防火墻 
7.9.1 配置NAT接口 
7.9.2 在“路由和遠(yuǎn)程訪問”中添加網(wǎng)絡(luò)地址轉(zhuǎn)換 
7.9.3 在NAT中添加接口 
7.10 構(gòu)建高性能路由選擇架構(gòu) 
第八章 應(yīng)用路由和遠(yuǎn)程訪問服務(wù)支持撥號連接 
8.1 安裝和配置撥號硬件 
8.1.1 安裝調(diào)制解調(diào)器 
8.1.2 配置通信端口 
8.1.3 調(diào)制解調(diào)器屬性 
8.2 創(chuàng)建到Internet的撥號連接 
8.3 配置RRAS服務(wù)器屬性 
8.3.1 RRAS服務(wù)器屬性：“常規(guī)”選項(xiàng)卡 
8.3.2 RRAS服務(wù)器屬性：“安全”選項(xiàng)卡 
8.3.3 RRAS服務(wù)器屬性：“IP”選項(xiàng)卡 
8.3.4 RRAS服務(wù)器屬性：“IPX”選項(xiàng)卡 
8.3.5 RRAS服務(wù)器屬性：“AppleTalk”選項(xiàng)卡 
8.3.6 RRAS服務(wù)器屬性：“PPP”選項(xiàng)卡 
8.3.7 RRAS服務(wù)器屬性：“事件日志”選項(xiàng)卡 
8.4 配置RRAS請求撥號接口 
8.4.1 創(chuàng)建新的請求撥號接口 
8.4.2 配置RRAS撥出證書 
8.4.3 配置RRAS撥號屬性 
8.4.4 測試撥號接口 
8.4.5 設(shè)置IP請求撥號篩選器 
8.4.6 設(shè)置撥出時(shí)間 
8.4.7 配置遠(yuǎn)程訪問登錄 
8.5 啟用NAT撥出聯(lián)網(wǎng) 
8.5.1 創(chuàng)建連接到Internet的請求撥號接口 
8.5.2 啟用請求撥號NAT接口 
8.5.3 創(chuàng)建到請求撥號接口的默認(rèn)路由 
8.5.4 測試請求撥號接口 
8.6 RRAS撥入 
8.6.1 配置遠(yuǎn)程訪問服務(wù)器 
8.6.2 撥入用戶驗(yàn)證模型 
8.6.3 RRAS客戶驗(yàn)證模型 
8.6.4 對于遠(yuǎn)程訪問客戶端和服務(wù)器配置的考慮 
8.6.5 使用向?qū)渲脫芴柨蛻艉头?wù)器 
8.7 配置撥號路由器連接 
8.7.1 為請求撥號路由配置RRAS服務(wù)器屬性 
8.7.2 為請求撥號路由配置RRAS端口 
8.7.3 創(chuàng)建請求撥號路由接口 
8.7.4 測試請求撥號連接 
8.7.5 為請求撥號連接配置路由 
8.7.6 遠(yuǎn)程訪問屬性和請求撥號連接 
8.7.7 測試自動(dòng)請求撥號連接 
8.7.8 持續(xù)連接 
8.7.9 控制請求撥號連接 
8.8 RRAS對IPX的支持 
8.9 管理Internet認(rèn)證服務(wù) 
8.9.1 安裝IAS 
8.9.2 配置IAS服務(wù)器屬性 
8.9.3 添加IAS客戶端 
8.9.4 在AD中注冊IAS服務(wù)器 
8.9.5 管理IAS遠(yuǎn)程訪問策略 
8.9.6 為IAS認(rèn)證和計(jì)帳配置RRAS 
8.9.7 IAS登錄 
8.10 進(jìn)入VPN和加密部分 
第九章 數(shù)據(jù)通信安全概念 
9.1 數(shù)字?jǐn)?shù)據(jù)安全工具 
9.1.1 消息摘要加密 
9.1.2 私有密鑰加密技術(shù) 
9.1.3 公有密鑰加密技術(shù) 
9.2 認(rèn)證 
9.2.1 Kerberos 
9.2.2 密鑰分配中心服務(wù) 
9.2.3 授權(quán)客戶訪問服務(wù) 
9.2.4 配置Kerberos策略設(shè)置 
9.2.5 配置密碼策略設(shè)置 
9.3 現(xiàn)在您已了解了概念，下面將加大學(xué)習(xí)任務(wù) 
第十章 設(shè)計(jì)和實(shí)現(xiàn)公鑰密碼體制 
10.1 證書頒發(fā)機(jī)構(gòu) 
10.1.1 頒發(fā)公鑰證書 
10.1.2 確認(rèn)證書 
10.1.3 CA的層級 
10.1.4 加密服務(wù)提供程序 
10.1.5 策略模塊 
10.1.6 退出模塊 
10.1.7 證書模板 
10.2 安裝和管理證書授權(quán) 
10.2.1 保護(hù)CA 
10.2.2 企業(yè)CA與獨(dú)立CA的對比 
10.2.3 管理證書生命期 
10.2.4 設(shè)計(jì)CA的配置參數(shù) 
10.2.5 安裝一個(gè)CA 
10.2.6 管理證書頒發(fā)機(jī)構(gòu) 
10.2.7 自動(dòng)操作證書申請 
10.2.8 備份和恢復(fù)CA 
10.3 申請證書 
10.3.1 用證書申請向?qū)暾堊C書 
10.3.2 利用Web注冊頁申請證書 
10.4 管理證書 
10.4.1 證書庫 
10.4.2 在證書控制臺上組織證書 
10.4.3 檢查證書內(nèi)容 
10.4.4 查看和修改證書屬性 
10.4.5 導(dǎo)出證書 
10.4.6 導(dǎo)入證書 
10.4.7 更新證書 
10.5 證書服務(wù)結(jié)論 
第十一章 安全I(xiàn)P通信 
11.1 安全套接層和傳輸層安全 
11.1.1 SSL和Internet協(xié)議族 
11.1.2 SSL/TLS功能 
11.1.3 SSL/TLS操作 
11.1.4 SSL3.0版和TLS的差別 
11.1.5 SSL/TLS的有效支持 
11.1.6 SSL/TLS結(jié)論 
11.2 IP安全服務(wù)（IPSec） 
11.2.1 IPSec安全協(xié)議 
11.2.2 安全連接和密鑰管理 
11.2.3 Internet密鑰交換 
11.2.4 IPSec策略 
11.2.5 應(yīng)用IP安全：一個(gè)簡單的例子 
11.2.6 標(biāo)定IPSec 
11.2.7 IPSec疑難解答 
11.2.8 關(guān)于IPSec的結(jié)束語 
11.3 配置IPSec隧道和虛擬專用網(wǎng)絡(luò) 
11.3.1 協(xié)議層和隧道協(xié)議 
11.3.2 隧道協(xié)議 
11.3.3 IPSec隧道 
11.3.4 VPN配置 
11.3.5 支持用戶到服務(wù)器的VPN連接 
11.4 RRAS結(jié)束語 
第十二章 管理和監(jiān)視連接 
12.1 網(wǎng)絡(luò)監(jiān)視器 
12.1.1 網(wǎng)絡(luò)監(jiān)視器和系統(tǒng)管理服務(wù)器 
12.1.2 安裝網(wǎng)絡(luò)監(jiān)視器 
12.1.3 網(wǎng)絡(luò)監(jiān)視器安全 
12.1.4 捕獲網(wǎng)絡(luò)幀 
12.1.5 創(chuàng)建地址數(shù)據(jù)庫 
12.1.6 選擇要監(jiān)視的網(wǎng)絡(luò) 
12.1.7 管理捕獲緩沖區(qū) 
12.1.8 避免丟失幀 
12.1.9 使用捕獲篩選 
12.1.10 使用捕獲觸發(fā)器 
12.1.11 存儲捕獲數(shù)據(jù) 
12.1.12 檢查捕獲的數(shù)據(jù) 
12.2 用系統(tǒng)監(jiān)視器監(jiān)視TCP/IP 
12.3 簡單網(wǎng)絡(luò)管理協(xié)議（SNMP） 
12.3.1 SNMP管理的組織 
12.3.2 MIB（管理信息基礎(chǔ)） 
12.3.3 網(wǎng)絡(luò)管理站 
12.3.4 在Windows 2000上配置SNMP支持 
12.4 故障檢定工具 
12.4.1 ARP 
12.4.2 TRACERT 
12.4.3 NETDIAG 
12.4.4 NETSTAT 
12.5 管理不只是吸引人的標(biāo)題，而是必須的 
第十三章 與非Windows環(huán)境協(xié)作 
13.1 與UNIX協(xié)作 
13.1.1 UNIX 2.0服務(wù) 
13.1.2 UNIX特征服務(wù) 
13.1.3 UNIX要求服務(wù) 
13.1.4 安裝UNIX服務(wù) 
13.1.5 MKS Demoware 
13.1.6 口令同步 
13.1.7 卸載UNIX服務(wù) 
13.1.8 如何購買UNIX 2.0服務(wù) 
13.2 與NetWare協(xié)作 
13.2.1 NetWare網(wǎng)關(guān)的服務(wù) 
13.2.2 NetWare 5.0的服務(wù) 
13.3 與Macintosh協(xié)作 
13.3.1 Macintosh文件和打印服務(wù) 
13.3.2 Macintosh用戶共享文件夾 
13.3.3 創(chuàng)建Macintosh用戶打印機(jī) 
13.4 Windows 2000的協(xié)作方案 
13.5 附加在線資源