最新公告
  • 欢迎您光临IO源码网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • WINDOWS SERVER 2016 ACTIVE DIRECTORY配置指南 PDF 下载

    WINDOWS SERVER 2016 ACTIVE DIRECTORY配置指南 PDF 下载

    本站整理下载:
    版权归出版社和原作者所有,链接已删除,请购买正版
     
     
    用户下载说明:
    电子版仅供预览,下载后24小时内务必删除,支持正版,喜欢的请购买正版书籍:
    http://product.dangdang.com/26470807.html
      
    相关截图:

    资料简介:
    本书由台湾知名的微软技术专家戴有炜先生倾力编著,是他*推出的Windows Server 2016三卷力作中的Active Directory配置指南篇。 本书延续了作者的一贯写作风格:大量的实例演示兼具理论,以及完整清晰的操作过程,以简单易懂的文字进行描述,内容丰富,图文并茂。本书共分13章,内容包括Active Directory域服务、建立AD DS域、域用户与组账户的管理、利用组策略管理用户工作环境、利用组策略部署软件、限制软件的运行、建立域树和林、管理域和林信任、AD DS数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS以及自动信任根CA。 本书面向广大初、中级网络技术人员、网络管理和维护人员,也可作为高等院校相关专业和技术培训班的教学用书,同时可以作为微软认证考试的参考用书

    资料目录:

    第1章    Active Directory域服务(AD DS)    1
    1.1    Active Directory域服务概述    2
    1.1.1    Active Directory域服务的适用范围(Scope)    2
    1.1.2    名称空间(Namespace)    2
    1.1.3    对象(Object)与属性(Attribute)    3
    1.1.4    容器(Container)与组织单位(Organization Units,OU)    3
    1.1.5    域树(Domain Tree)    4
    1.1.6    信任(Trust)    5
    1.1.7    林(Forest)    5
    1.1.8    架构(Schema)    6
    1.1.9    域控制器(Domain Controller)    6
    1.1.10    只读域控制器(RODC)    7
    1.1.11    可重启的AD DS(Restartable AD DS)    9
    1.1.12    Active Directory回收站    9
    1.1.13    AD DS的复制模式    9
    1.1.14    域中的其他成员计算机    10
    1.1.15    DNS服务器    11
    1.1.16    轻型目录访问协议(LDAP)    11
    1.1.17    全局编录(Global Catalog)    12
    1.1.18    站点(Site)    12
    1.1.19    目录分区(Directory Partition)    13
    1.2    域功能级别与林功能级别    14
    1.2.1    域功能级别(Domain Functionality Level)    14
    1.2.2    林功能级别(Forest Functionality Level)    14
    1.3    Active Directory轻型目录服务    15
    第2章    建立AD DS域    17
    2.1    建立AD DS域前的准备工作    18
    2.1.1    选择适当的DNS域名    18
    2.1.2    准备好一台支持AD DS的DNS服务器    18
    2.1.3    选择AD DS数据库的存储位置    20
    2.2    建立AD DS域    21
    2.3    确认AD DS域是否正常    27
    2.3.1    检查DNS服务器内的记录是否完备    27
    2.3.2    排除注册失败的问题    30
    2.3.3    检查AD DS数据库文件与SYSVOL文件夹    30
    2.3.4    新增的管理工具    32
    2.3.5    查看事件日志文件    33
    2.4    提升域与林功能级别    33
    2.5    新建额外域控制器与RODC    34
    2.5.1    安装额外域控制器    35
    2.5.2    利用安装媒体来安装额外域控制器    40
    2.5.3    更改RODC的委派与密码复制策略设置    42
    2.6    RODC阶段式安装    44
    2.6.1    建立RODC账户    44
    2.6.2    将服务器附加到RODC账户    48
    2.7    将Windows计算机加入或脱离域    51
    2.7.1    将Windows计算机加入域    52
    2.7.2    利用已加入域的计算机登录    55
    2.7.3    脱机加入域    57
    2.7.4    脱离域    58
    2.8    在域成员计算机内安装AD DS管理工具    59
    2.9    删除域控制器与域    61
    第3章    域用户与组账户的管理    66
    3.1    管理域用户账户    67
    3.1.1    创建组织单位与域用户账户    68
    3.1.2    用户登录账户    69
    3.1.3    创建UPN后缀    70
    3.1.4    账户的常规管理工作    72
    3.1.5    域用户账户的属性设置    73
    3.1.6    搜索用户账户    75
    3.1.7    域控制器之间数据的复制    80
    3.2    一次同时新建多个用户账户    81
    3.2.1    利用csvde.exe来新建用户账户    82
    3.2.2    利用ldifde.exe来新建、修改与删除用户账户    83
    3.2.3    利用dsadd.exe等程序添加、修改与删除用户账户    84
    3.3    域组账户    86
    3.3.1    域内的组类型    86
    3.3.2    组的作用域    86
    3.3.3    域组的创建与管理    88
    3.3.4    AD DS内置的组    88
    3.3.5    特殊组账户    90
    3.4    组的使用原则    91
    3.4.1    A、G、DL、P原则    91
    3.4.2    A、G、G、DL、P原则    91
    3.4.3    A、G、U、DL、P原则    92
    3.4.4    A、G、G、U、DL、P原则    92
    第4章    利用组策略管理用户工作环境    93
    4.1    组策略概述    94
    4.1.1    组策略的功能    94
    4.1.2    组策略对象    95
    4.1.3    策略设置与首选项设置    98
    4.1.4    组策略的应用时机    98
    4.2    策略设置实例演练    99
    4.2.1    策略设置实例演练一:计算机配置    99
    4.2.2    策略设置实例演练二:用户配置    102
    4.3    首选项设置实例演练    105
    4.3.1    首选项设置实例演练一    105
    4.3.2    首选项设置实例演练二    109
    4.4    组策略的处理规则    112
    4.4.1    一般的继承与处理规则    112
    4.4.2    例外的继承设置    113
    4.4.3    特殊的处理设置    116
    4.4.4    更改管理GPO的域控制器    120
    4.4.5    更改组策略的应用间隔时间    122
    4.5     利用组策略来管理计算机与用户环境    124
    4.5.1    计算机配置的管理模板策略    124
    4.5.2    用户配置的管理模板策略    126
    4.5.3    账户策略    127
    4.5.4    用户权限分配策略    130
    4.5.5    安全选项策略    132
    4.5.6    登录/注销、启动/关机脚本    133
    4.5.7    文件夹重定向    136
    4.6    利用组策略限制访问可移动存储设备    142
    4.7    WMI筛选器    144
    4.8    组策略建模与组策略结果    149
    4.9    组策略的委派管理    154
    4.9.1    站点、域或组织单位的GPO链接委派    155
    4.9.2    编辑GPO的委派    155
    4.9.3    新建GPO的委派    156
    4.10    StarterGPO的设置与使用    157
    第5章    利用组策略部署软件    159
    5.1    软件部署概述    160
    5.1.1    将软件分配给用户    160
    5.1.2    将软件分配给计算机    160
    5.1.3    将软件发布给用户    160
    5.1.4    自动修复软件    161
    5.1.5    删除软件    161
    5.2    将软件发布给用户    161
    5.2.1    发布软件    161
    5.2.2    客户端安装被发布的软件    164
    5.2.3    测试自动修复软件的功能    165
    5.2.4    取消已发布的软件    166
    5.3    将软件分配给用户或计算机    167
    5.3.1    分配给用户    167
    5.3.2    分配给计算机    168
    5.4    将软件升级    168
    5.5    部署Adobe Acrobat    172
    5.5.1    部署基础版    172
    5.5.2    部署更新程序    174
    第6章    限制软件的运行    177
    6.1    软件限制策略概述    178
    6.1.1    哈希规则    178
    6.1.2    证书规则    178
    6.1.3    路径规则    179
    6.1.4    网络区域规则    179
    6.1.5    规则的优先级    179
    6.2    启用软件限制策略    180
    6.2.1    建立哈希规则    181
    6.2.2    建立路径规则    183
    6.2.3    建立证书规则    185
    6.2.4    建立网络区域规则    188
    6.2.5    不要将软件限制策略应用到本地系统管理员    188
    第7章    建立域树与林    190
    7.1    建立第一个域    191
    7.2    建立子域    191
    7.3    建立林中的第二个域树    198
    7.3.1    选择适当的DNS架构    198
    7.3.2    建立第二个域树    200
    7.4    删除子域与域树    206
    7.5    更改域控制器的计算机名称    210
    第8章     管理域与林信任    214
    8.1    域与林信任概述    215
    8.1.1    信任域与受信任域    215
    8.1.2    跨域访问资源的流程    215
    8.1.3    信任的种类    218
    8.1.4    建立信任前的注意事项    221
    8.2    建立快捷方式信任    223
    8.3    建立林信任    229
    8.3.1    建立林信任前的注意事项    229
    8.3.2    开始建立林信任    230
    8.3.3    选择性身份验证设置    238
    8.4    建立外部信任    240
    8.5    管理与删除信任    242
    8.5.1    信任的管理    242
    8.5.2    信任的删除    244
    第9章    AD DS数据库的复制    247
    9.1    站点与AD DS数据库的复制    248
    9.1.1    同一个站点之间的复制    248
    9.1.2    不同站点之间的复制    250
    9.1.3    目录分区与复制拓扑    251
    9.1.4    复制通信协议    251
    9.2    默认站点的管理    252
    9.2.1    默认的站点    252
    9.2.2    Servers文件夹与复制设置    253
    9.3    利用站点来管理AD DS复制    256
    9.3.1    建立站点与子网    257
    9.3.2    建立站点链接    259
    9.3.3    将域控制器移动到所属的站点    261
    9.3.4    指定首选的bridgehead服务器    262
    9.3.5    站点链接与AD DS数据库的复制设置    264
    9.3.6    站点链接桥    265
    9.3.7    站点链接桥的两个范例讨论    267
    9.4    管理全局编录服务器    269
    9.4.1    向全局编录内添加属性    270
    9.4.2    全局编录的功能    270
    9.4.3    通用组成员缓存    272
    9.5    解决AD DS复制冲突的问题    274
    9.5.1    属性标记    274
    9.5.2    冲突的种类    274

    第10章    操作主机的管理    278
    10.1    操作主机概述    279
    10.1.1    架构操作主机    279
    10.1.2    域命名操作主机    279
    10.1.3    RID操作主机    280
    10.1.4    PDC模拟器操作主机    280
    10.1.5    基础结构操作主机    283
    10.2    操作主机的放置优化    284
    10.2.1    基础结构操作主机的放置    284
    10.2.2    PDC模拟器操作主机的放置    284
    10.2.3    林级别操作主机的放置    285
    10.2.4    域级别操作主机的放置    285
    10.3    找出扮演操作主机角色的域控制器    286
    10.3.1    利用管理控制台找出扮演操作主机的域控制器    286
    10.3.2    利用命令找出扮演操作主机的域控制器    288
    10.4    转移操作主机角色    289
    10.4.1    利用管理控制台    290
    10.4.2    利用Windows PowerShell命令    292
    10.5    夺取操作主机角色    293
    10.5.1    操作主机停摆所造成的影响    293
    10.5.2    夺取操作主机角色实例演练    295
    第11章    AD DS的维护    297
    11.1    系统状态概述    298
    11.1.1    AD DS数据库    298
    11.1.2    SYSVOL文件夹    299
    11.2    备份AD DS    299
    11.2.1    安装Windows Server Backup功能    299
    11.2.2    备份系统状态    300
    11.3    还原AD DS    303
    11.3.1    进入目录服务修复模式的方法    303
    11.3.2    执行AD DS的非授权还原    304
    11.3.3    针对被删除的AD DS对象执行授权还原    309
    11.4    AD DS数据库的移动与整理    312
    11.4.1    可重新启动的AD DS(Restartable AD DS)    313
    11.4.2    移动AD DS数据库文件    313
    11.4.3    重整AD DS数据库    317
    11.5    重置“目录服务修复模式”的系统管理员密码    320
    11.6    更改可重新启动的AD DS的登录设置    321
    11.7    Active Directory回收站    322
    第12章    将资源发布到AD DS    326
    12.1    将共享文件夹发布到AD DS    327
    12.1.1  利用Active Directory用户和计算机控制台    327
    12.1.2    利用计算机管理控制台    329
    12.2    查找AD DS内的资源    329
    12.2.1    通过网络    330
    12.2.2    通过Active Directory用户和计算机控制台    331
    12.3    将共享打印机发布到AD DS    332
    12.3.1    发布打印机    332
    12.3.2    通过AD DS查找共享打印机    333
    12.3.3    利用打印机位置来查找打印机    333
    第13章    自动信任根CA    338
    13.1    自动信任CA的设置准则    339
    13.2    自动信任内部的独立CA    339
    13.2.1    下载独立根CA的证书并保存    340
    13.2.2    将CA证书导入到受信任的根证书颁发机构    341
    13.3    自动信任外部的CA    344
    13.3.1    下载独立根CA的证书并保存    344
    13.3.2    建立证书信任列表(CTL)    347
    附录A    AD DS与防火墙    351
    A.1    AD DS相关的端口    352
    A.1.1    将客户端计算机加入域、用户登录时会用到的端口    352
    A.1.2    计算机登录时会用到的端口    353
    A.1.3    建立域信任时会用到的端口    353
    A.1.4    验证域信任时会用到的端口    353
    A.1.5    访问文件资源时会用到的端口    354
    A.1.6    执行DNS查询时会用到的端口    354
    A.1.7    执行AD DS数据库复制时会用到的端口    354
    A.1.8    文件复制服务(FRS)会用到的端口    354
    A.1.9    分布式文件系统(DFS)会用到的端口    355
    A.1.10    其他可能需要开放的端口    355
    A.2    限制动态RPC端口的使用范围    356
    A.2.1    限制所有服务的动态RPC端口范围    356
    A.2.2    限制AD DS数据库复制使用指定的静态端口    357
    A.2.3    限制FRS使用指定的静态端口    358
    A.2.4    限制DFS使用指定的静态端口    359
    A.3    IPSec与VPN端口    360
    A.3.1    IPSec所使用的通信协议与端口    360
    A.3.2    PPTP VPN所使用的通信协议与端口    361
    A.3.3    L2TP/IPSec所使用的通信协议与端口    361
    附录B    Server Core与Nano服务器    362
    B.1    Server Core服务器概述    363
    B.2    Server Core服务器的基本设置    364
    B.2.1    更改计算机名称    364
    B.2.2    更改IP地址    365
    B.2.3    启用Server Core服务器    367
    B.2.4    加入域    367
    B.2.5    将域用户加入本地Administrators组    368
    B.2.6    更改日期与时间    369
    B.3    在Server Core服务器内安装角色与功能    369
    B.3.1    查看所有角色与功能的状态    369
    B.3.2    DNS服务器角色    370
    B.3.3    DHCP服务器角色    371
    B.3.4    文件服务角色    372
    B.3.5    Hyper-V角色    372
    B.3.6    打印服务角色    373
    B.3.7    Active Directory证书服务(AD CS)角色    373
    B.3.8    Active Directory域服务(AD DS)角色    373
    B.3.9    Web服务器(IIS)角色    373
    B.4    远程管理Server Core服务器    374
    B.4.1    通过服务器管理器来管理Server Core服务器    374
    B.4.2    通过MMC管理控制台来管理Server Core服务器    378
    B.4.3    通过远程桌面来管理Server Core服务器    379
    B.4.4    硬件设备的安装    381
    B.5    在虚拟机内运行的Nano服务器    382
    B.5.1    建立供虚拟机使用的Nano服务器映像文件    382
    B.5.2    建立与启动Nano服务器的虚拟机    385
    B.5.3    将Nano服务器加入域    388
    B.6    在物理机内运行的Nano服务器    392
    B.6.1    建立供物理机使用的Nano服务器映像文件    393
    B.6.2    利用WinPE启动计算机与安装Nano服务器    393

     

    *** 次数:10600 已用完,请联系开发者***

    1. 本站所有资源来源于用户上传和网络,因此不包含技术服务请大家谅解!如有侵权请邮件联系客服!384324621@qq.com
    2. 本站不保证所提供下载的资源的准确性、安全性和完整性,资源仅供下载学习之用!如有链接无法下载、失效或广告,请联系客服处理,有奖励!
    3. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!如用于商业或者非法用途,与本站无关,一切后果请用户自负!
    4. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有★币奖励和额外收入!

    IO 源码网 » WINDOWS SERVER 2016 ACTIVE DIRECTORY配置指南 PDF 下载

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    IO源码吧
    一个高级程序员模板开发平台

    发表评论

    • 77会员总数(位)
    • 10333资源总数(个)
    • 62本周发布(个)
    • 6 今日发布(个)
    • 380稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情