理解活动目录服务

第1章 活动目录服务简介

1.1 目录的基本定义

1.1.1 特殊用途目录

1.1.2 通用目录

1.1.3 目录的历史

1.1.4 现状的耗费

1.1.5 一个使用通用目录的商业例子

1.2 构造通用目录

1.2.1 使理论转化为现实

1.2.2 通用目录的结构

1.2.3 活动目录的使用范围

1.2.4 活动目录服务的特性

1.5 总结

第2章 活动目录服务与工业标准

2.1 目录标准纵览

2.1.1 用户需要标准

2.1.2 开发者需要标准

2.1.3 DNS，X.500和LDAP

2.2 整体认识目录结构

2.3 理解DNS

2.3.1 DNS区域

2.3.2 其他的DNS功能

2.3.3 DNS扩展

2.3.4 DNS实现

2.4 理解LDAP

2.4.1 LDAP信息模型

2.4.2 LDAP的层次化命名模型

2.4.3 LDAP中的混合域组件命名

2.4.4 条目内容

2.4.5 对象类

2.4.6 架构的发布

2.4.7 LDAP协议：请求和提名

2.4.8 LDAP协议的设置：绑定操作

2.4.9 LDAP的搜索和其他请求

2.4.10 LDAP的统一资源定位器

2.4.11 LDAP的更新操作

2.4.12 LDAP的应用程序接口（API）

2.5 LDAP和DNS的未来

2.6 总结

第3章 微软产品线中的活动目录服务

3.1 微软目录回顾

3.1.1 20世纪80年代的LAN Manager

3.1.2 Windows的分布式计算始于1992年

3.1.3 Windows NT Server和域绑定目录

3.1.4 微软满足了Internet的需要

3.2 Windows DNA的宏伟蓝图

3.2.1 DNA概述

3.2.2 综合

3.2.3 DNA远景

3.3 Windows 2000分布式系统

3.3.1 活动目录服务

3.3.2 Windows 2000安全服务

3.3.3 分布式文件系统（Dfs）

3.4 支持目录结构的应用程序和基于规则的管理

3.4.1 组件对象模型（COM）

3.4.2 分布式的COM（DCOM）

3.4.3 DCOM的可扩展性

3.4.4 COM是一个统一的框架

3.4.5 Windows的零管理

3.4.6 使用目录结构的微软中间件（MTS，MSMQ，IIS和SQL Server）

3.5 支持目录结构的Microsoft Outlook和Exchange Server

3.6 总结

第4章 活动目录服务架构

4.1 Windows NT 3.x和Windows NT 4.0网络组织结构

4.1.1 管理Microsoft Windows NT 4.0

4.1.2 活动目录服务的新特性

4.2 架构概述

4.2.1 活动目录客户机

4.2.2 活动目录服务器

4.2.3 基本信息模型

4.3 内部DSA架构：安全与复制

4.3.1 活动目录服务上的访问控制

4.3.2 定义访问其他资源的权限

4.3.3 内部服务器架构

4.3.4 复制

4.4 域、树和森林

4.4.1 配置多个域

4.4.2 域树

4.4.3 域森林

4.4.4 全球目录

4.5 使用、开发和配置活动目录服务

4.5.1 登录

4.5.2 应用程序接口

4.5.3 开发活动目录服务

4.5.4 配置和管理活动目录服务

4.6 总结

第5章 初识活动目录服务

5.1 客户机上的活动目录服务

5.1.1 用户在Windows中看见什么

5.1.2 其他的目录应用程序

5.2 在服务器上开始

5.3 管理活动目录服务

5.3.1 活动目录域和信任嵌入式管理单元

5.3.2 活动目录用户和计算机嵌入式管理单元

5.4 总结

第6章 ADSI编程和开发

6.1 什么是ADSI

6.1.1 目录里存储的信息

6.1.2 选择一个API

6.1.3 目录应用程序的类型

6.2 ADSI结构概述

6.2.1 支持的语言接口

6.2.2 目录对象接口

6.2.3 IAD和IDirectory接口

6.3 基本绑定、查找和对象操作

6.3.1 绑定到目录里的对象

6.3.2 用ADSI查找和询问

6.3.3 处理目录对象

6.3.4 处理目录属性

6.3.5 管理组和集合

6.4 高级安全、架构和服务发布

6.4.1 ADSI和安全

6.4.2 ADSI架构模型

6.4.3 发布服务信息

6.5 目录服务提供者

6.6 总结

第7章 规划名称空间、域、架构

7.1 什么是架构

7.2 规划名称空间

7.2.1 活动目录名称空间结构

7.2.2 森林和域

7.3 容器、权限和命名

7.3.1 配置容器

7.3.2 域容器

7.3.3 命名活动目录条目

7.3.4 容器和规则

7.4 理解对象类和属性

7.4.1 对象类继承

7.4.2 标准属性

7.4.3 修改对象类和属性

7.5 管理架构

7.6 开发架构

7.6.1 工具与技术

7.6.2 架构修改实例

7.6.3 显示说明符

7.6 总结

第8章 复制和站点

8.1 分布和复制前景

8.1.1 为什么要复制

8.1.2 单主机和多主机复制

8.1.3 复制和分区

8.1.4 复制选项

8.1.5 多厂商复制

8.1.6 活动目录复制特性

8.1.7 复制、域、站点和广域网

8.2 多主机复制

8.2.1 基础知识

8.2.2 让复制与时俱进

8.2.3 解决复制冲突

8.2.4 紧急复制

8.3 域中的复制

8.4 企业中的复制

8.5 设计复制的拓扑结构

8.5.1 站点链接

8.5.2 站点链接桥

8.5.3 客户站点设计技术

8.5.4 设计复制和域

8.5.5 应用程序的开发应考虑复制的因素

8.6 同步不同类的目录

8.6.1 移植工具

8.6.2 目录同步

8.6.3 元目录服务

8.7 总结

第9章 安全性概述：Kerberos、证书和访问控制

9.1 Windows 2000安全结构概述

9.2 掌握Kerberos和单一登录

9.2.1 Kerberos基础

9.2.2 Kerberos委派

9.2.3 Kerberos区域

9.2.4 Windows 2000分布式安全的具体实施

9.2.5 Windows 2000信任

9.2.6 Windows 2000访问控制和授权

9.2.7 跨平台单一登录支持

9.2.8 利用PKINIT协议结合Kerberos和PKJ

9.2.9 安全支持提供商接口（SSPI）

9.3 掌握公钥安全机制

9.3.1 公钥基础

9.3.2 利用公钥进行加密和密钥交换

9.3.3 数字签名

9.3.4 公钥管理

9.3.5 公钥基础结构流程

9.3.6 微软的PKI

9.3.7 加密API

9.4 掌握访问控制

9.4.1 管理委派

9.4.2 访问控制模型

9.4.3 访问权限继承

9.4.4 访问控制管理

9.4.5 访问控制和开发人员

9.5 最佳实践

9.6 总结

第10章 迁移活动目录服务

10.1 市场预测

10.1.1 活动目录服务的优点、缺点及未来发展

10.1.2 采用活动目录需要时间

10.1.3 竞争前景

10.2 为迁移做准备

10.2.1 企业网络计划过程

10.2.2 迁移决策过程

10.3 执行迁移

10.3.1 保证成功的关键因素

10.3.2 步骤概述

10.3.3 设计

10.3.4 计划

10.3.5 开发

10.3.6 实施

10.4 迁移概念

10.4.1 域的混合模式和本地模式

10.4.2 直接域迁移和更新结构域迁移的比较

10.4.3 其他迁移问题

10.5 迁移工具

10.5.1 微软的域迁移工具

10.5.2 其他迁移工具

10.6 活动目录的未来

10.6.1 未来微软的发展

10.6.2 产业变化

10.7 总结