Windows Server 2003企業(yè)部署原理與實踐

第1章  WindowsServer2003規(guī)劃
  1.1  Windows Server2003
  1.2  建立網(wǎng)絡(luò)基礎(chǔ)
  1.2.1  服務(wù)器生命期
  1.2.2  服務(wù)生命期
  1.3  構(gòu)建和管理服務(wù)器的新模型
  1.4  結(jié)構(gòu)化的方法：使用標準的操作過程
  1.5  企業(yè)網(wǎng)絡(luò)體系結(jié)構(gòu)
  1.6  建立在Windows2000i：WS03模型
  1‘7  WindowsServer企業(yè)體系結(jié)構(gòu)
  1.8  設(shè)計企業(yè)網(wǎng)絡(luò)體系結(jié)構(gòu)
  1.8.1  體系結(jié)構(gòu)的設(shè)計過程
  1.8.2  執(zhí)行‘隋形檢查和需求分析
  1.8.3  不斷變化的服務(wù)器角色
  1.8.4  使用WindowsServer2003合并服務(wù)器
  1.8.5  使用PASS模型
  1.8.6  遷移的考慮事項
  1.8.7  升級與全新安裝
  1.8.8  使用技術(shù)實驗室作為測試基礎(chǔ)
  1.9  繼續(xù)
  1.10  最佳方法總結(jié)
  1.11  學(xué)習(xí)計劃
第2章  準備大規(guī)模安裝WindowsServer2003
  2.1  選擇遷移方法
  2.1.1  選擇首先遷移的部分
  2.1.2  詳細清單
  2.1.3  安全考慮
  2.1.4  授權(quán)考慮
  2.2  安裝和配置服務(wù)器
  2.3  使用安裝文檔
  2.3.1  安裝準備清單
  2.3.2  記錄服務(wù)器安裝情況
  2.3.3  安裝之后的清單
  2.4  大規(guī)模安裝過程
  2.4.1  初始安裝
  2.4.2  自定義服務(wù)器
  2.5  選擇大規(guī)模安裝方法
  2.5.1  腳本升級
  2.5.2  磁盤映像
  2.5.3  遠程安裝
  2.6  將服務(wù)器投入使用
  2.7  最佳方法總結(jié)
  2.8  學(xué)習(xí)計劃
第3章  設(shè)計ActiveDirectory
  3.1  ActiveDirectory簡介
  3.1.1  ActiveDirectory的新特性
  3.1.2  ActiveDirectory的性質(zhì)
  3.2  設(shè)計解決方案：使用ActiveDirectory藍圖
  3.2.1  AD分區(qū)
  3.2.2  AD服務(wù)定位
  3.2.3  實現(xiàn)計劃
  3.3  實現(xiàn)藍圖
  3.4  林／樹／域策略
  3.4.1  林設(shè)計的例子
  3.4.2  生產(chǎn)型林的設(shè)計
  3.4.3  域策略的設(shè)計
  3.4.4  其他林域的設(shè)計
  3.4.5  林設(shè)計的最佳方法
  3.5  設(shè)計命名策略
  3.6。設(shè)計生產(chǎn)型域的OU結(jié)構(gòu)
  3.6.1  OU的設(shè)計過程
  3.6.2  PC對象的OU結(jié)構(gòu)設(shè)計
  3.6.3  服務(wù)對象的OU結(jié)構(gòu)設(shè)計
  3.6.4  人員對象的OU結(jié)構(gòu)設(shè)計
  3.6.5  將OU結(jié)構(gòu)復(fù)制到其他域
  3.6.6  生產(chǎn)型OU設(shè)計的最佳方法
  3.7  AD和其他目錄
  3.7.1  Microsoft MetaDirectory Services
  3.7.2  集成用于NOS目錄的應(yīng)用程序
  3.7.3  AD集成的最佳方法
  3.8  服務(wù)定位
  3.8.1  操作主機的定位
  3.8.2  全局編錄服務(wù)器的定位
  3.8.3  域控制器的定位
  3.8.4  DNS服務(wù)器的定位
  3.8.5  服務(wù)定位的最佳方法
  3.8.6  服務(wù)器的定位方案
  3.9  站點拓撲
  3。9.1  站點拓撲設(shè)計
  3.9.2  創(chuàng)建站點鏈接橋
  3.9.3  站點拓撲設(shè)計的最佳方法
  3.9.4  T&T公司的站點拓撲方案
  3.10  架構(gòu)修改策略
  3.11  AD實現(xiàn)計劃
  3.12  后續(xù)的AD設(shè)計過程
  3.13  最佳方法總結(jié)
  3.14  學(xué)習(xí)計劃
第4章  設(shè)計企業(yè)網(wǎng)絡(luò)IP基礎(chǔ)設(shè)施
  4.1  WindowsServer2003中的TCP／IP
  4.2  實現(xiàn)新的企業(yè)網(wǎng)絡(luò)
  4.2.1  準備并行網(wǎng)絡(luò)
  4.2.2  創(chuàng)建生產(chǎn)型ActiveDirectory
  4.3  林的分步準備活動
  4.3.1  安裝林中的第一臺服務(wù)器
  4.3.2  在林根域中創(chuàng)建第二個DC
  4.3.3  創(chuàng)建全局子生產(chǎn)型域中的第一個DC
  4.3.4  在全局子生產(chǎn)型域中創(chuàng)建第二個DC
  4.4  連接企業(yè)網(wǎng)絡(luò)
  4.4.1  網(wǎng)絡(luò)基礎(chǔ)設(shè)施的分步準備活動
  4.4.2  服務(wù)器安裝和配置
  4.4.3  配置第一臺網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)器
  4.4.4  配置第二臺網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)器
  4.4.5  移動服務(wù)器和配置域復(fù)制
  4.5  將ActiveDirectory從Windows 2000升級到WS03
  4.5.1  升級過程
  4.5.2  后續(xù)的林管理
  4.6  最佳方法總結(jié)
  4.7  學(xué)習(xí)計劃
第5章  創(chuàng)建PC組織單位基礎(chǔ)設(shè)施
  5.1  使用ActiveDirectory管理對象
  5.1.1  組策略的概念
  5.1.2  組策略處理
  5.1.3  GPO繼承和阻止
  5.1.4  策略環(huán)回-
  5.1.5  策略篩選
  5.1.6  快速登錄優(yōu)化
  5.1.7  策略設(shè)計
  5.1.8  設(shè)計GPO策略
  5.1.9  GPO應(yīng)用和處理速度
  5.2  創(chuàng)建用于PC管理的OU設(shè)計
  5.2.1  集中式PC管理
  5.2.2  分散式PC管理
  5.3  設(shè)計委派
  5.3.1  ActiveDirectory中的委派
  5.3.2  設(shè)計委派策略
  5.4  企業(yè)PC管理
  5.4.1  WS03中的軟件安裝
  5.4.2  企業(yè)軟件評估
  5.4.3  企業(yè)中的軟件發(fā)布
  5.5  完成OU策略
  5.6  使用GroupPolicyManagementConsole
  5.7  最佳方法總結(jié)
  5.8  學(xué)習(xí)計劃
第6章  準備用戶組織單位基礎(chǔ)設(shè)施
  6.1  使用ActiveDirectory管理用戶對象
  6.1.1  ActiveDirectory用戶對象
  6.1.2  使用模板賬號
  6.1.3  大量用戶的管理
  6.2  管理和控制組
  6.2.1  WS03組類型和組范圍
  6.2.2  管渺創(chuàng)建組的最佳方法
  6.3  創(chuàng)建用于用戶管理的OU設(shè)計
  6.3.1  人員OU的結(jié)構(gòu)
  6.3.2  與用戶有關(guān)的GPO概念
  6.4  完成人員OU結(jié)構(gòu)
  6.5  最佳方法總結(jié)
  6.6  學(xué)習(xí)計劃
第7章  設(shè)計網(wǎng)絡(luò)服務(wù)基礎(chǔ)設(shè)施
  7.1  準備文件和打印服務(wù)器
  7.2  共享文件和文件夾
  7.2.1  擴大用于文件存儲的磁盤
  7.2.2  磁盤結(jié)構(gòu)準備
  7.3  創(chuàng)建文件服務(wù)器
  7.3，1  創(chuàng)建文件夾結(jié)構(gòu)
  7.3.2  啟用文件服務(wù)器服務(wù)
  7.3.3  共享文件夾
  7.3.4  在ActiveDirectory中發(fā)布共享
  7.3.5  在AD中查找共享
  7.4  管理文件夾可用性
  7.4.1  分布式鏈接跟蹤
  7.4.2  使用分布式文件系統(tǒng)
  7.5  共享打印服務(wù)
  7.5.1  WS03的打印機驅(qū)動程序
  7.5.2  與ActiveDirectory集成
  7.5.3  管理打印機權(quán)限
  7.5.4  Intemet打印協(xié)議
  7.5.5  建立共享打印機策略
  7.5.6  創(chuàng)建打印服務(wù)器
  7.6  共享用于非Windows客戶的文件和打印機
  7.6.1  Macintosh計算機
  7.6.2  UNIX集成
  7.7  準備應(yīng)用程序服務(wù)器
  7.8  準備終端服務(wù)器
  7.9  協(xié)作服務(wù)器
  7.10  其他網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)器功能
  7.11  根據(jù)角色確定服務(wù)器系統(tǒng)需求
  7.12  設(shè)計服務(wù)OU結(jié)構(gòu)
  7.13  將服務(wù)遷移到并行網(wǎng)絡(luò)的考慮事項
  7.14  最佳方法總結(jié)
  7.15  學(xué)習(xí)計劃
第8章  管理企業(yè)安全性
  8.1  安全的基礎(chǔ)知識
  8.2  設(shè)計安全策略
  8.3  城堡防御系統(tǒng)
  8.3.1  安全計劃
  8.3.2  Microsoft安全操作指南
  8.3.3  WindowsServer2003安全性
  8.4  應(yīng)用城堡防御系統(tǒng)
  8.5  第1層：關(guān)鍵信息
  8.6  第2層：物理保護
  8.7  第3層：操作系統(tǒng)加固
  8.7.1  系統(tǒng)安全配置
  8.7.2  安全模板最佳方法
  8.7.3  防病毒策略
  8.7.4  常規(guī)ActiveDirectory安全性
  8.7.5  文件系統(tǒng)安全性
  8.7.6  打印系統(tǒng)安全性
  8.7.7  .NETFramework安全性
  8.7.8  Intemet信息服務(wù)器安全性
  8.7.9  最后的操作系統(tǒng)加固工作
  8.8  第4層：信息訪問
  8.8.1  智能卡認證
  8.8.2  保護用戶標識
  8.8.3  管理信任
  8.8.4  Web服務(wù)器訪問控制
  8.8.5  .NETFramework認證
  8.8.6  訪問審核和監(jiān)視
  8.9  第5層：外部訪問
  8.10  管理安全策略
  8.11  最佳方法總結(jié)
  8.12  學(xué)習(xí)計劃
第9章  創(chuàng)建彈性基礎(chǔ)設(shè)施
  9.1  計劃系統(tǒng)冗余
  9.2  為可能的災(zāi)難做準備
  9.3  使用WS03群集服務(wù)
  9。3.1  網(wǎng)絡(luò)負載平衡
  9。3.2  多節(jié)點服務(wù)器群集
  9.4  服務(wù)器合并
  9.5  計劃系統(tǒng)恢復(fù)
  9.5.1  企業(yè)網(wǎng)絡(luò)的恢復(fù)計劃
  9。5.2  數(shù)據(jù)保護策略
  9.6  完成彈性策略
  9.7  最佳方法總結(jié)
  9.8  學(xué)習(xí)計劃
第10章  將企業(yè)網(wǎng)絡(luò)投入使用
  10.1  將數(shù)據(jù)、用戶和PC遷移到并行網(wǎng)絡(luò)
  10.1.1  使用ActiveDirectory遷移工具
  10.1.2  傳送聯(lián)網(wǎng)的用戶數(shù)據(jù)
  10.1.3  廢止早期網(wǎng)絡(luò)
  10.2  修改IT角色結(jié)構(gòu)
  10.2.1  新的和修改的ADIT角色
  10.2.2  設(shè)計服務(wù)管理計劃
  10.2.3  WS03管理工具
  10.3  最后的建議
  10.4  最佳方法總結(jié)
  10.5  學(xué)習(xí)計劃