Windows Server 2003寶典（R2和SP1版）

第1部分　Windows Server 2003的體系結構.  
第1章　Windows Server 2003概述2003  
1.1　歡迎使用Windows Server 2003　3  
1.2　了解Windows Server 2003體系結構　4  
1.2.1　操作系統(tǒng)模式　  
1.2.2　用戶模式　  
1.2.3　內核模式　7  
1.2.4　Windows 2003處理體系結構　8  
1.2.5　Windows 2003內存管理　  
1.2.6　深入分頁　  
1.3　零管理Windows動議　  
1.3.1　Active Directory　10  
1.3.2　Microsoft管理控制臺　10  
1.3.3　服務器和客戶端的協(xié)同：IntelliMirror　11  
1.3.4　組策略　11  
1.3.5　可用性服務　12  
1.3.6　分布式安全性　13  
1.3.7　互操作與集成服務　14  
1.3.8　硬件支持和即插即用　14  
1.3.9　存儲和文件系統(tǒng)服務　14  
1.3.10　Internet服務　16  
1.3.11　通信服務　16  
1.3.12　終端服務　16  
1.4　小結　17  
第2章　Windows Server 2003與Active Directory　18  
2.1　萬能的Active Directory：新紀元的黎明　19  
2.1.1　為什么需要目錄　19  
2.1.2　什么是Active Directory　22  
2.1.3　現(xiàn)代目錄的始祖：X.500規(guī)范　22  
2.1.4　現(xiàn)代目錄之父：LDAP　23  
2.1.5　X.500之后　25  
2.1.6　開放的Active Directory　25  
2.1.7　注冊表的用處　26  
2.2　Active Directory的原理　27  
2.2.1　命名空間和命名模式　28  
2.2.2　Active Directory和Internet　28  
2.2.3　無處不在的Active Directory　28  
2.3　深入Active Directory　29  
2.3.1　數(shù)據庫結構基礎知識　29  
2.3.2　Active Directory數(shù)據庫結構　31  
2.3.3　Active Directory對象　32  
2.3.4　Active Directory模式　33  
2.3.5　對象屬性　34  
2.3.6　Active Directory路由　34  
2.3.7　命名約定　35  
2.3.8　域對象　36  
2.3.9　組織單位　37  
2.3.10　樹　38  
2.3.11　林　39  
2.3.12　信任　39  
2.3.13　全局編錄　40  
2.3.14　我的Active Directory　40  
2.4　連接遺留NT與Windows Server 2003　41  
2.4.1　單點訪問和管理　43  
2.4.2　域和更多的域　43  
2.4.3　域內的信任關系　44  
2.4.4　訪問控制列表和訪問令牌　44  
2.5　真實性檢查　45  
2.6　小結　45  
第3章　Windows Server 2003安全　46  
3.1　Windows 2003安全概述　46  
3.2　對安全性的需要　47  
3.2.1　數(shù)據輸入　47  
3.2.2　數(shù)據傳輸　47  
3.2.3　為什么存在威脅　48  
3.3　接受安全問題的挑戰(zhàn)　50  
3.4　理解加密的原理　50  
3.5　加密技術初步　51  
3.5.1　密鑰　51  
3.5.2　私鑰　52  
3.5.3　公鑰　52  
3.5.4　會話密鑰　52  
3.5.5　密鑰證書　52  
3.5.6　數(shù)字簽名　53  
3.6　理解Kerberos　53  
3.6.1　Kerberos和單一登錄動議　54  
3.6.2　Kerberos的工作方式　54  
3.6.3　時間驗證　55  
3.6.4　密鑰分發(fā)　55  
3.6.5　會話票證　56  
3.6.6　Kerberos和信任　57  
3.6.7　定位KDC　57  
3.7　IPSe 初步　57  
3.8　SSL/TLS　59  
3.9　理解Microsoft證書服務　59  
3.9.1　公鑰結構　59  
3.9.2　數(shù)字證書　60  
3.9.3　使用Microsoft證書服務創(chuàng)建PKI　60  
3.10　支持遺留NTLM　60  
3.11　智能卡　61  
3.12　域　61  
3.13　登錄和身份驗證　62  
3.13.1　Windows 2003登錄　62  
3.13.2　雙要素身份驗證和單要素身份驗證　62  
3.14　信任　63  
3.15　訪問控制　64  
3.16　審核　65  
3.17　安全計劃　65  
3.18　防火墻　65  
3.19　Active Directory安全策略　66  
3.20　安全套接字　66  
3.21　防火墻. 代理和Bastions　67  
3.22　公鑰基礎結構(PKI)簡介　67  
3.23　建立和配置Windows PKI　67  
3.24　理解證書服務　68  
3.25　建立和配置證書頒發(fā)機構　68  
3.26　部署PKI　69  
3.27　小結　75  
第4章　.NET Framework服務　76  
4.1　.NET Framework簡介　76  
4.1.1　64位平臺支持　76  
4.1.2　訪問控制列表　77  
4.1.3　ADO.NET　77  
4.1.4　異步處理　77  
4.2　理解.NET動議　77  
4.2.1　公共語言運行庫　78  
4.2.2　通用類型系統(tǒng)　78  
4.2.3　.NET安全　79  
4.2.4　應用程序域　81  
4.2.5　垃圾回收　82  
4.2.6　.NET與JVM　82  
4.2.7　全局程序集緩存　83  
4.3　Web服務管理　84  
4.4　小結　87  
第2部分　規(guī)劃. 安裝和配置  
第5章　Windows Server 2003規(guī)劃　91  
5.1　實施步驟　91  
5.1.1　制定規(guī)劃　92  
5.1.2　執(zhí)行階段　92  
5.1.3　步驟1：建立項目時間表　93  
5.1.4　步驟2：理解相關技術　94  
5.1.5　步驟3：理解企業(yè)使用Windows Server 2003的定位　95  
5.1.6　步驟4：確定預算　95  
5.1.7　步驟5：創(chuàng)建實驗室　95  
5.1.8　步驟6：設計系統(tǒng)邏輯結構和物理結構　96  
5.1.9　步驟7：保證實驗室的安全　96  
5.1.10　步驟8：測試　96  
5.1.11　步驟9：在Windows Server 2003上進行企業(yè)定位　97  
5.1.12　步驟10：項目評估　97  
5.1.13　步驟11：創(chuàng)建試用項目　97  
5.1.14　步驟12：開始轉換　97  
5.2　分析與Ramp-up測試　97  
5.2.1　理解相關技術　98  
5.2.2　注重性能而不是特性　99  
5.2.3　需求分析-需求綜合　99  
5.2.4　不要忽視當前需求　100  
5.2.5　評估未來需求　100  
5.2.6　明確強項和弱點　100  
5.2.7　風險評估　104  
5.3　實驗室測試　108  
5.3.1　建立網絡基礎結構規(guī)劃　108  
5.3.2　建立實驗室　109  
5.3.3　實驗室管理指南　113  
5.4　建立完整性檢查　115  
5.5　運行試用項目　116  
5.5.1　試用范圍　116  
5.5.2　試用目標　117  
5.5.3　試用用戶　117  
5.5.4　災難恢復　118  
5.5.5　交流　118  
5.6　操作系統(tǒng)轉換　118  
5.7　逐漸掌握Windows Server 2003　119  
5.7.1　清理舊的NT域　119  
5.7.2　TCP/IP協(xié)議標準化　120  
5.7.3　部署DHCP　120  
5.7.4　部署WINS.NET　121  
5.7.5　部署DNS　121  
5.8　小結　121  
第6章　安裝Windows Server 2003　122  
6.1　安裝和配置策略　122  
6.1.1　安裝心理準備　123  
6.1.2　服務器方案　123  
6.2　硬件概覽　126  
6.2.1　硬件設備兼容列表　126  
6.2.2　主板　127  
6.2.3　CPU　128  
6.2.4　內存　128  
6.2.5　硬盤驅動器　129  
6.2.6　HDD控制器　130  
6.2.7　網絡接口卡　130  
6.2.8　即插即用(PnP)　130  
6.3　安裝準備工作　131  
6.3.1　獨立服務器　131  
6.3.2　成員服務器　131  
6.3.3　角色服務器　132  
6.3.4　域控制器　132  
6.4　安裝Windows Server 2003　133  
6.4.1　分區(qū)硬盤驅動器　133  
6.4.2　進行基本安裝　135  
6.4.3　通過網絡安裝　138  
6.4.4　使用winnt和winnt32命令行安裝　138  
6.5　安裝過程問題處理　140  
6.6　安裝之后　141  
6.7　介紹引導文件　141  
6.8　Windows Server 2003作為通信服務器和Microsoft Exchange　142  
6.8.1　IIS集成　142  
6.8.2　Active Directory集成　142  
6.8.3　分布式服務　143  
6.8.4　安全　143  
6.8.5　基于策略和統(tǒng)一的管理　143  
6.8.6　SMTP消息路由　143  
6.8.7　Internet郵件內容　144  
6.9　使用Windows Management Instrumentation監(jiān)控系統(tǒng)　144  
6.10　SQL Server數(shù)據庫服務　145  
6.11　IIS和ASP.NET　146  
6.12　應用程序服務　146  
6.13　Windows Server 2003編錄和索引　147  
6.14　Windows Server 2002域控制器　148  
6.15　Windows Server 2003 Active Directory　148  
6.16　Windows Server 2003的解析服務　149  
6.16.1　DNS　149  
6.16.2　DHCP　150  
6.16.3　WINS　150  
6.17　小結　151  
第7章　配置Windows Server 2003　152  
7.1　Microsoft管理控制臺的使用　152  
7.1.1　理解MMC功能　152  
7.1.2　打開MMC　154  
7.1.3　使用管理單元　155  
7.1.4　了解任務板　156  
7.1.5　其他內嵌工具　158  
7.1.6　根據需要自定義MMC　159  
7.1.7　“控制面板”與MMC　160  
7.2　關于MMC工具的防火墻更改　160  
7.3　了解MMC工具　161  
7.3.1　證書頒發(fā)機構　161  
7.3.2　群集管理器　161  
7.3.3　組件服務　161  
7.3.4　計算機管理　162  
7.3.5　事件查看器　172  
7.3.6　性能監(jiān)控　175  
7.3.7　服務器擴展　176  
7.4　配置服務器向導　176  
7.5　使用安全配置向導　177  
7.6　“管理您的服務器”控制臺　180  
7.7　使用數(shù)據源(ODBC)　181  
7.7.1　定義DSN　181  
7.7.2　查看驅動程序信息　184  
7.7.3　跟蹤　184  
7.7.4　連接池　184  
7.8　了解控制面板　185  
7.8.1　輔助功能選項　185  
7.8.2　添加/刪除硬件　185  
7.8.3　添加/刪除程序　186  
7.8.4　管理工具　187  
7.8.5　自動更新　187  
7.8.6　日期/時間　187  
7.8.7　顯示　188  
7.8.8　文件夾選項　188  
7.8.9　Internet選項　188  
7.8.10　授權　189  
7.8.11　網絡連接　189  
7.8.12　電源選項　190  
7.8.13　打印機控制面板　190  
7.8.14　任務計劃文件夾　190  
7.8.15　系統(tǒng)　190  
7.9　小結　197  
第3部分　Active Directory服務  
第8章　Active Directory規(guī)劃　201  
8.1　Active Directory概述　201  
8.2　基本設計原則　201  
8.3　Active Directory結構　202  
8.3.1　域規(guī)劃　202  
8.3.2　站點拓撲規(guī)劃　203  
8.3.3　林規(guī)劃　204  
8.3.4　信任規(guī)劃　205  
8.3.5　組織單位規(guī)劃　206  
8.4　企業(yè)的Active Directory規(guī)劃　206  
8.4.1　命名策略規(guī)劃　206  
8.4.2　域和組織單位規(guī)劃　207  
8.4.3　分支機構規(guī)劃　208  
8.5　管理規(guī)劃　210  
8.5.1　委派管理　211  
8.5.2　委派林. 樹和OU　211  
8.5.3　實現(xiàn)對象安全　211  
8.5.4　管理角色　212  
8.6　遷移規(guī)劃　212  
8.6.1　升級規(guī)劃　213  
8.6.2　重組規(guī)劃　213  
8.6.3　遷移工具　214  
8.6.4　測試實驗室規(guī)劃　214  
8.6.5　備份恢復規(guī)劃　215  
8.7　部署規(guī)劃　216  
8.8　小結　216  
第9章　邏輯域結構規(guī)劃　217  
9.1　新秩序的管理者　217  
9.2　Active Directory體系結構規(guī)劃　218  
9.3　邏輯域結構規(guī)劃　218  
9.3.1　做好精神準備　218  
9.3.2　組建隊伍　220  
9.3.3　域規(guī)劃委員會　220  
9.3.4　域管理　220  
9.3.5　更改控制管理　220  
9.3.6　域安全　221  
9.3.7　域內通信　221  
9.3.8　培訓與信息　221  
9.3.9　企業(yè)調查　222  
9.3.10　企業(yè)分析　222  
9.3.11　企業(yè)環(huán)境　223  
9.3.12　組織圖　225  
9.3.13　識別關鍵管理實體　225  
9.3.14　驅動因素　226  
9.3.15　識別邏輯單元　227  
9.3.16　標識物理單元　227  
9.3.17　文檔　228  
9.3.18　管理模式　228  
9.4　邏輯域結構：藍圖　230  
9.4.1　頂級域　230  
9.4.2　DNS命名慣例　235  
9.4.3　二級域　236  
9.5　劃分域　240  
9.5.1　組織單位　240  
9.5.2　組　242  
9.5.3　保護域　243  
9.6　小結　243  
第10章　Active Directory物理結構　245  
10.1　過去. 現(xiàn)在與未來　245  
10.2　林和信任　247  
10.3　域控制器與全局編錄　250  
10.3.1　域控制器　250  
10.3.2　全局編錄　251  
10.3.3　DC與GC定位服務　253  
10.3.4　設計方案　254  
10.4　站點　255  
10.4.1　站點內復制　256  
10.4.2　站點鏈接　256  
10.4.3　站點鏈接橋　257  
10.4.4　站點間的連接對象　258  
10.5　Active Directory復制　258  
10.6　目錄同步　260  
10.7　Active Directory站點設計與配置　260  
10.7.1　拓撲　261  
10.7.2　創(chuàng)建DC站點　262  
10.7.3　部署域控制器　262  
10.7.4　保護域控制器　263  
10.7.5　部署GC服務器　264  
10.7.6　部署DNS服務器　265  
10.7.7　DDNS體系結構　266  
10.7.8　部署WINS服務器　266  
10.7.9　部署DHCP服務器　267  
10.8　站點體系結構　269  
10.8.1　體系結構　271  
10.8.2　站點鏈接開銷　272  
10.9　時間　274  
10.10　小結　276  
第11章　Active Directory安裝和部署　277  
11.1　準備部署　277  
11.2　Millennium City Active Directory部署規(guī)劃　278  
11.3　執(zhí)行概要　278  
11.3.1　MCITY網絡　278  
11.3.2　GENESIS域　278  
11.3.3　CITYHALL域　280  
11.3.4　DITT域　281  
11.3.5　MCPD域　281  
11.4　安裝和測試Active Directory域控制器　281  
11.4.1　安裝DC機器　282  
11.4.2　提升到域控制器　283  
11.4.3　在DNS/WINS中安裝　290  
11.4.4　創(chuàng)建站點　291  
11.4.5　創(chuàng)建組織單位　293  
11.4.6　委派OU管理　294  
11.4.7　保護域控制器和遵循災難恢復協(xié)議　294  
11.5　執(zhí)行　295  
11.5.1　安裝　295  
11.5.2　保留IP地址　296  
11.5.3　安裝根域MCITY.US　296  
11.5.4　質量保證　299  
11.6　小結　299  
第12章　Active Directory管理　301  
12.1　在現(xiàn)有基礎結構中安裝新的目錄服務　301  
12.2　復制管理　302  
12.3　安裝新的域控制器　302  
12.4　安裝新的編錄服務器　303  
12.5　維護Active Directory的整潔　303  
12.5.1　聯(lián)機和脫機數(shù)據庫磁盤碎片整理　303  
12.5.2　確保數(shù)據庫的完整性　305  
12.6　在服務器間移動Active Directory　306  
12.7　Active Directory和其他服務的集成　306  
12.7.1　Active Directory和SQL Server　306  
12.7.2　Active Directory和Microsoft Exchange　307  
12.8　信任和復制監(jiān)控　307  
12.9　沒有全局編錄的登錄　308  
12.10　Active Directory和DNS　308  
12.11　Active Directory管理體系結構　309  
12.11.1　體系結構　311  
12.11.2　Windows Server 2003組成員　312  
12.11.3　網絡服務管理　314  
12.11.4　企業(yè)服務服務器管理　315  
12.11.5　遠程工作站管理體系結構　315  
12.11.6　終端服務策略　315  
12.11.7　安全管理　316  
12.12　小結　321  
第13章　管理用戶和組　322  
13.1　Windows Server 2003賬戶：用戶資源　323  
13.1.1　什么是用戶　323  
13.1.2　什么是聯(lián)系人　323  
13.1.3　本地用戶和“本地用戶”　323  
13.1.4　什么是組　324  
13.1.5　探索“用戶和計算機”管理工具　326  
13.1.6　Windows Server 2003用戶賬戶　327  
13.1.7　賬戶策略　331  
13.1.8　安全主體和登錄驗證過程　331  
13.1.9　安全標識符　332  
13.1.10　SAM和LSA驗證　332  
13.2　工作中的用戶賬戶　333  
13.2.1　熟悉運行方式　333  
13.2.2　命名用戶賬戶　333  
13.2.3　密碼　334  
13.2.4　理解登錄　335  
13.2.5　準許遠程訪問　335  
13.2.6　創(chuàng)建用戶賬戶　335  
13.2.7　重命名用戶賬戶　341  
13.2.8　刪除和禁用用戶賬戶　341  
13.2.9　復制賬戶　341  
13.3　計算機賬戶　341  
13.4　組賬戶　342  
13.4.1　組的范圍　342  
13.4.2　組元素　344  
13.4.3　安裝預定義組　344  
13.4.4　成員服務器上的組　346  
13.4.5　嵌套組　347  
13.4.6　組的創(chuàng)建　347  
13.4.7　管理組　349  
13.4.8　權利和權限　350  
13.4.9　混合模式與純模式　352  
13.5　管理用戶和組之道　352  
13.6　用戶和組管理戰(zhàn)略　354  
13.6.1　關注TCO　354  
13.6.2　決定所需的訪問和特權　355  
13.6.3　確定安全等級　355  
13.6.4　使用本地組保護資源和減輕負擔　356  
13.6.5　謹慎委派　356  
13.6.6　保持最小限度的更改　356  
13.7　小結　356  
第14章　更改控制. 組策略與工作空間管理　357  
14.1　什么是更改控制　357  
14.2　理解更改管理　358  
14.2.1　用戶　362  
14.2.2　計算機　362  
14.3　實施控制　363  
14.3.1　應用程序　363  
14.3.2　安全性　364  
14.3.3　操作系統(tǒng)環(huán)境　365  
14.3.4　工作站鎖定　365  
14.3.5　準備制定更改控制策略　365  
14.4　理解組策略　366  
14.4.1　組策略的類型　368  
14.4.2　組策略元素　369  
14.4.3　GPO的位置　371  
14.5　組策略的工作方式　372  
14.5.1　本地或非本地組策略對象　373  
14.5.2　組策略應用程序　373  
14.5.3　篩選策略　375  
14.5.4　組策略的委派控制　375  
14.5.5　本地GPO的安全性　376  
14.5.6　如何處理組策略　376  
14.6　使用組策略　379  
14.6.1　軟件策略　379  
14.6.2　安全策略　380  
14.7　組策略和更改管理：合二為一　380  
14.7.1　不要接受默認策略　381  
14.7.2　建立一個組策略攻擊計劃　381  
14.7.3　處理計算機賬戶　382  
14.8　開始　382  
14.8.1　自定義登錄/注銷　382  
14.8.2　鎖定桌面　383  
14.8.3　控制開始菜單　383  
14.8.4　文件夾重定向　383  
14.8.5　Windows的舊版本　384  
14.9　組策略的更改控制管理　384  
14.9.1　GP的發(fā)展與建立　385  
14.9.2　組策略的更改控制　385  
14.9.3　使用RSoP對GP進行規(guī)劃和故障檢測　385  
14.10　架構組策略　386  
14.10.1　密碼策略　388  
14.10.2　賬戶鎖定策略　389  
14.10.3　審核策略　389  
14.10.4　事件日志　391  
14.10.5　鎖定域管理員　392  
14.11　小結　393  
第4部分　網絡和通信服務  
第15章　Windows Server 2003網絡　397  
15.1　Windows Server 2003的TCP/IP　397  
15.2　TCP/IP基礎(IPv4)　398  
15.2.1　IP編址　398  
15.2.2　子網劃分　400  
15.2.3　不分級的域內路由符號　401  
15.2.4　獲得IP地址　402  
15.2.5　網關和路由選擇　402  
15.2.6　動態(tài)主機配置協(xié)議(DHCP)　403  
15.2.7　域和名稱解析　404  
15.2.8　準備安裝　405  
15.3　設置TCP/IP　405  
15.4　理解并使用IPv6　410  
15.4.1　IPv6的術語和概念　411  
15.4.2　在Windows Server 2003中使用IPv6　413  
15.5　TCP/IP故障檢測　415  
15.5.1　常見的故障檢測概念　415  
15.5.2　ping　416  
15.5.3　ipconfig　418  
15.5.4　netstat　418  
15.5.5　hostname　419  
15.5.6　tracert　419  
15.5.7　arp　420  
15.5.8　route　421  
15.5.9　nbtstat　421  
15.6　遺留協(xié)議　422  
15.6.1　NetBEUI　422  
15.6.2　IPX/SPX　422  
15.6.3　DLC　423  
15.7　SNMP　423  
15.7.1　了解SNMP的工作方式　423  
15.7.2　安裝和配置SNMP　424  
15.8　配置和管理Windows防火墻　427  
15.8.1　Windows防火墻變化概述　427  
15.8.2　配置Windows防火墻　428  
15.8.3　使用組策略管理Windows防火墻　430  
15.8.4　從控制面板管理Windows防火墻　431  
15.9　網絡訪問隔離控制　431  
15.10　小結　432  
第16章　DHCP　433  
16.1　DHCP概述　433  
16.2　Windows Server DHCP服務　434  
16.2.1　支持動態(tài)DNS　434  
16.2.2　供應商類別和用戶類別　435  
16.2.3　多播地址分配　435  
16.2.4　未授權的DHCP服務器檢測　435  
16.2.5　自動化客戶端配置　436  
16.2.6　改善的監(jiān)視和報告　436  
16.3　安裝和配置DHCP服務器..　436  
16.3.1　安裝DHCP　437  
16.3.2　使用DHCP控制臺　437  
16.3.3　創(chuàng)建作用域　437  
16.3.4　設置通用作用域選項　439  
16.3.5　配置DHCP的全局選項　440  
16.3.6　創(chuàng)建保留　441  
16.3.7　設置全局作用域屬性　441  
16.3.8　作用域的激活和停用　442  
16.3.9　授權服務器　442  
16.4　定義和實現(xiàn)用戶類別和供應商類別　443  
16.4.1　供應商類別　443  
16.4.2　用戶類別　444  
16.4.3　配置客戶端來使用類別ID　445  
16.5　創(chuàng)建和使用超級作用域　445  
16.5.1　創(chuàng)建超級作用域　447  
16.5.2　激活和停用超級作用域　447  
16.5.3　從超級作用域中刪除作用域　447  
16.5.4　刪除超級作用域　447  
16.6　創(chuàng)建多播作用域　447  
16.7　配置全局DHCP服務器屬性　448  
16.8　管理DHCP數(shù)據庫　450  
16.8.1　備份和恢復DHCP數(shù)據庫　450  
16.8.2　將DHCP數(shù)據庫移動到其他服務器　451  
16.9　配置Windows DHCP客戶端　451  
16.10　小結　452  
第17章　DNS和WINS　454  
17.1　域名服務概述　454  
17.1.1　理解域名　455  
17.1.2　當今的DNS系統(tǒng)　456  
17.1.3　分解器. 名稱服務器和正向查找　457  
17.1.4　域記錄和區(qū)域文件　459  
17.1.5　反向查找　461  
17.1.6　委派　462  
17.1.7　高速緩存. 轉發(fā)器和從屬　463  
17.1.8　遞歸. 反復和推舉　464  
17.2　Microsoft域名服務　465  
17.2.1　安裝DNS　466  
17.2.2　DNS控制臺概述　466  
17.2.3　創(chuàng)建正向查找區(qū)域　467  
17.2.4　創(chuàng)建反向查找區(qū)域　467  
17.2.5　創(chuàng)建資源記錄　467  
17.2.6　配置區(qū)域屬性　470  
17.3　管理DNS服務器選項和行為　471  
17.3.1　在DNS服務器上配置多個地址　471  
17.3.2　使用轉發(fā)器　472  
17.3.3　配置高級設置　472  
17.3.4　設置根提示　474  
17.3.5　配置日志　474  
17.3.6　監(jiān)視和測試　475  
17.3.7　應用安全性　476  
17.3.8　管理服務器和高速緩存　477  
17.4　配置子域和委派　477  
17.4.1　設置子域　477  
17.4.2　委派子域　478  
17.5　DNS和Active Directory　478  
17.6　動態(tài)DNS　479  
17.6.1　配置DDNS　480  
17.6.2　配置清理　480  
17.7　Windows Internet名稱服務(WINS)　481  
17.8　WINS如何工作　482  
17.8.1　WINS登記　483  
17.8.2　映射續(xù)借　483  
17.9　全新的WINS　484  
17.9.1　穩(wěn)定的連接　484  
17.9.2　手工標記　485  
17.10　WINS安裝和配置　485  
17.10.1　安裝WINS　485  
17.10.2　配置WINS　486  
17.11　為DNS和WINS配置Windows客戶端　487  
17.12　在名稱解析中使用Hosts和LMHOSTS文件　489  
17.12.1　使用Hosts文件進行名稱解析　489  
17.12.2　使用LMHOSTS文件進行名稱解析　490  
17.13　小結　491  
第18章　路由選擇和遠程訪問　492  
18.1　Windows Server 2003 RAS和電話服務　492  
18.1.1　Windows Server 2003 RRAS概覽　492  
18.1.2　Windows Server 2003 RRAS的新特性　494  
18.1.3　路由和遠程訪問管理控制臺　496  
18.2　RAS連接類型和協(xié)議　496  
18.2.1　串行線路網際協(xié)議　497  
18.2.2　點對點協(xié)議　497  
18.2.3　點對點多重鏈接協(xié)議和BAP　497  
18.2.4　點對點隧道協(xié)議　497  
18.2.5　第二層隧道協(xié)議　498  
18.2.6　傳輸協(xié)議　498  
18.3　啟用和配置RRAS　499  
18.4　IP路由選擇　500  
18.4.1　IP路由選擇概述　500  
18.4.2　使用RRAS進行路由選擇　502  
18.4.3　配置基本路由器　502  
18.4.4　動態(tài)路由選擇　506  
18.4.5　添加和配置RIP　506  
18.4.6　添加和配置OSPF　509  
18.4.7　DHCP中繼代理　511  
18.4.8　IGMP--多播轉發(fā)　512  
18.5　網絡地址轉換　514  
18.6　配置服務和ICMP消息　516  
18.7　配置基本防火墻　517  
18.8　為入站連接配置RAS　518  
18.8.1　啟用RRAS　518  
18.8.2　配置調制解調器和端口　519  
18.8.3　配置協(xié)議　520  
18.8.4　配置驗證　523  
18.8.5　禁用路由選擇(僅遠程訪問服務器)　527  
18.8.6　RRAS日志和記賬　527  
18.9　配置VPN服務器　528  
18.9.1　配置VPN端口　529  
18.9.2　為VPN啟用L2TP　530  
18.10　使用多重鏈接和BAP　531  
18.11　遠程訪問策略　532  
18.11.1　創(chuàng)建新策略　532  
18.11.2　優(yōu)先次序策略　534  
18.12　使用RADIUS　534  
18.12.1　安裝和管理IAS　534  
18.12.2　配置IAS以接受連接　534  
18.12.3　配置IAS全局選項　535  
18.12.4　配置日志　535  
18.13　配置出站撥號網絡連接　536  
18.13.1　創(chuàng)建連接　536  
18.13.2　配置連接屬性　536  
18.13.3　配置到Internet的撥號網絡　539  
18.14　小結　540  
第5部分　可用性管理  
第19章　存儲管理　543  
19.1　Windows Server 2003存儲概覽　543  
19.2　存儲管理　543  
19.2.1　性能和容量　544  
19.2.2　高可用性　546  
19.2.3　可恢復性　546  
19.2.4　使用遺留系統(tǒng)的問題　547  
19.3　磁盤管理服務　547  
19.4　分區(qū)樣式　548  
19.4.1　MBR磁盤　548  
19.4.2　GPT磁盤　549  
19.5　可移動存儲　549  
19.6　遠程存儲和分級存儲管理　549  
19.7　“磁盤管理”管理單元　550  
19.8　基本存儲　551  
19.8.1　主分區(qū)　551  
19.8.2　擴展分區(qū)　551  
19.8.3　基本卷　552  
19.9　動態(tài)卷和容錯　552  
19.9.1　動態(tài)磁盤　552  
19.9.2　RAID-1：磁盤鏡像　554  
19.9.3　RAID-5：帶奇偶校驗的容錯帶區(qū)卷　554  
19.10　硬件RAID　556  
19.11　動態(tài)存儲管理　556  
19.11.1　將基本磁盤轉化為動態(tài)磁盤　556  
19.11.2　創(chuàng)建簡單卷　558  
19.11.3　擴展簡單卷和跨區(qū)卷　559  
19.11.4　創(chuàng)建并管理RAID-0卷(帶區(qū)卷)　560  
19.11.5　創(chuàng)建并管理RAID-1卷　560  
19.11.6　創(chuàng)建并管理RAID-5卷　562  
19.11.7　導入磁盤　562  
19.12　利用磁盤配額管理存儲　563  
19.12.1　為什么需要磁盤配額　563  
19.12.2　所有權　564  
19.12.3　設置磁盤配額　566  
19.12.4　一般磁盤配額管理　567