Windows 2000 Server系统实务

第1章 Windows 2000 简介

1-1 Windows 2000 的设计理念…

Windows NT的困境 o Windows 2000的产品定位

Windows 2000 的发展策略

1-2 Windows 2000 的版本差异与硬件需求

Windows 2000 的各种版本 o Windows 2000 的硬件需求

1-3 Windows 2000 的功能

基本功能 o 新增功能 o 加强保护系统

第2章 目录服务

2-1 什么是目录服务？…

什么是目录？o 目录的特性 o 什么是目录服务？

目录服务的优点 o 优秀的目录服务

2-2 目录的数据结构

层叠式的树状结构 o 对象的命名方式 o 对象的属性

2-3 目录服务的标准

目录服务的共同基础-X.500 o DAP 的精简版-LDAP

第3章 新世纪的目录服务-Active Directory

3-1 AD 中的对象

对象的特性 o 对象属性 o AD schema

3-2 组织单位…

3-3 AD 对象名字

3-4 组在 AD 中的用途…

3-5 小结

第4章 Active Directory

与 Windows 2000 的域

4-1 Windows 2000 域的特性

Windows 2000域与 AD 的关系

Windows 2000 域的功能 o 域名

4-2 多重域的结构

域的树状目录( Domain Tree) o 树系(Domain Forest)

域规划实例

4-3 域控制器

4-4 AD 高级概念

AD 目录的复制 o AD 站点(Site) o 通用分类目录(Global Catalog)

域信任关系 o 其他信任关系 o 小结

第5章 安装 Windows 2000 Server

5-1 安装前注意事项

硬件需求 o 安装磁盘的规划 o 文件系统 o 用户授权

多重启动系统的建立

5-2 启动安装程序…

直接启动安装 o 自动执行 o 从网络安装

5-3 安装步骤…

文本方式阶段 o GUI 图形界面阶段 o 安装失败

第6章 自动安装

6-1 自动安装的种类

6-2 使用应答文件…

安装管理器 o 建立应答文件 o 使用应答文件

6-3 使用Sysprep 工具

Sysprep 的功能 o 安装 Sysprep o 如何使用 Sysprep

6-4 Sysprep与应答文件配合使用

执行安装管理器 o 执行 Sysprep

第7章 建立域

7-1 各自为政的网络结构 -工作组…

7-2 中央集权的网络结构 -域…

域中的计算机角色 o 域外的计算机角色

7-3 建立第一个域

安装 AD 服务的准备事项 o 安装 AD 服务的流程

安装 AD 服务的步骤 o AD 服务的快速安装法

7-4 将独立服务器加入域

设置 DNS o 加入域

7-5 将Windows 2000 Professional 加入域

7-6 计算机角色的变换 …

域控制器降级为成员服务器 o 成员服务器转为独立服务器

7-7 本机模式与混合模式

何谓本机模式 o 何谓混合模式 o 两种模式的比较

如何改变域的模式

第8章 建立与管理用户帐户

8-1 简介 Microsoft Management Console

什么是 MMC o MMC的界面

8-2 增加域用户帐户

设置帐户名 o 设置帐户密码 o 域用户帐户 VS

本地用户帐户

Windows 2000 内建的 Administrator 与 Guest 帐户

8-3 用户帐户的属性

输入帐户的电子邮件帐号与首页

限制登录时间与能够登录的工作站

取消帐户锁定与设置帐户到期日 o 设置主文件夹

将帐户加入组中

8-4 管理用户帐户…

删除帐户 o 停用帐户 o 复制帐户 o 重命名 o 重设密码

移动帐户 o 发送电子邮件 o 打开帐户主页

8-5 用户配置文件…

本地用户配置文件 (Local Profile)

漫游用户配置文件 (Roaming Profile)

自定义漫游用户配置文件模板 o 强制用户配置文件 (Mandatory Profile)

8-6 RUNAS 命令

在 Windows 2000窗口环境中运行 RUNAS 命令

在命令提示符中执行 RUNAS 命令

第9章 规划与建立组

9-1 认识组作用域…

本地域组 o 全局组

利用本地域与全局域来管理单个域

通用组 o 利用通用组来管理多个域

9-2 利用组来管理域

新建组 o 将用户加入全局组 o 将全局组加入本地域组

将资源访问权限指派给本地域组 o 重命名与删除组

9-3 认识组类型

安全式组 o 分布式组 o 联络人

9-4 认识 Windows 2000 内部组 …

非域控制器的内部本地组 o 内部本地域组

内部的全局与通用组 o 内部系统组

9-5 指派用户权利

认识用户权利 o 在域中指派用户权利

指派本地用户权利

第10章 文件夹权限与共享

10-1 管理 NTFS 权限…

认识 NTFS 权限 o 设置 NTFS 权限 o NTFS 权限的注意事项

10-2 取得所有权…

什么是所有权 o 如何取得所有权

10-3 共享文件夹…

创建共享文件夹 o 访问共享文件夹 o 将共享文件夹发布到 AD

中断用户访问共享文件夹 o 隐藏共享文件夹

特殊的共享文件夹

10-4 共享权限

共享权限与 NTFS 权限的关系 o 设置共享权限

第11章 分布式文件系统与脱机文件

11-1 分布式文件系统 (Dfs)

什么是 Dfs o Dfs 的基本名词解释 o 建立 Dfs 结构

新建副本与设置复制策略 o 维护 Dfs 结构

11-2 使用脱机文件

什么是脱机文件 o 设置服务器端 o 启用脱机文件功能

第12章 打印服务

12-1 基本概念 …

12-2 安装打印服务器…

12-3 如何设置远端打印

在打印服务器上安装用户端驱动程序

设置 Windows 98/NT 用户端 o 设置 Windows 2000 用户端

12-4 设置打印机…

更改默认打印机 o 改变打印机的名字与常规设置

取消将共享打印机发布到 AD 中 o 启用打印机池

使用后台打印文档

12-5 设置共享打印机的安全属性

驱动程序的访问权限 o 设置优先级与使用时间

12-6 管理打印文档

暂停、继续、重新启动和取消打印文档 o 设置打印文档的属性

将打印文档转移到其他打印机 o 利用浏览器管理打印工作

第13章 组织单位与委派控制

13-1 认识组织单位…

组织单位的特性 o 组织单位和组有何不同

13-2 组织单位的优点

进行委派控制 o 应用组策略

13-3 组织单位的管理

新建组织单位 o 删除组织单位 o 移动组织单位 o 规划组织单位

13-4 组织单位的成员管理

新建组织单位成员 o 删除成员 o 移动成员

13-5 委派控制

授权范围 o 授权对象 o 设置委派控制的任务

委派控制的本质 o 修改委派控制的任务

第14章 组策略-基础篇

14-1 组策略的基本概念…

组策略对象 o GPO 的属性 o GPO 的链接对象

14-2 组策略的应用机制…

策略继承 o 策略累加 o 阻止与强制继承 o 策略筛选

何时应用组策略？

14-3 委派控制 GPO

自行建立 GPO o 改变既有的链接关系

14-4 规划组策略的建议…

14-5 建立与管理组策略…

新建及应用组策略 o 设置阻止策略继承与禁止替代

添加 GPO 的链接关系 o 调整 GPO 的次序

删除 GPO 与移除链接 o 禁用 GPO 计算机配置或用户配置

筛选组策略 o 委派用户管理 GPO 链接

第15章 组策略-高级篇

15-1 组策略窗口

15-2 文件夹重定向…

重定向我的文档文件夹 o 删除文件夹重定向设置

15-3 安全设置…

安全设置中的策略种类 o 密码策略 o 帐户锁定策略

15-4 管理模板…

管理模板中的策略种类 o 组策略系统策略模板

第16章 软件安装与维护

16-1 认识软件安装…

采用软件安装的好处 o 软件部署（Deployment）

软件安装的条件

16-2 建立软件分发点

16-3 建立软件部署专用的组策略…

16-4 发行软件

16-5 指派软件

实际指派的步骤

16-6 软件修复与删除

重新部署软件 o 软件删除

第17章 数据存储-基础篇

17-1 磁盘基本概念…

基本磁盘 o 动态磁盘 o 卷的种类

17-2 基本磁盘的管理

启动磁盘管理工具 o 建立磁盘分区 o 格式化

17-3 动态磁盘的管理

建立动态磁盘 o 创建卷 o 动态磁盘转为基本磁盘

动态调整卷的大小

17-4 磁盘检查与磁盘碎片整理

检查磁盘 o 整理磁盘

17-5 备份工具…

备份方式的分类 o 备份规划 o 以备份向导来进行备份

还原数据 o 以向导执行还原作业

第18章 数据存储-高级篇

18-1 磁盘配额…

认识磁盘配额 o 使用磁盘配额

18-2 文件加密和解密

为何需要加密功能 o EFS 的运行方式 o 启用加密功能

加密数据恢复代理的运行方式 o 经过加密的数据恢复代理的设置

关闭 EFS 功能

18-3 文件压缩…

压缩驱动器 o 压缩文件夹 o 压缩文件

执行解压缩 o 压缩注意事项

18-4 连接磁盘…

设置连接磁盘 o 删除连接磁盘

18-5 远程存储…

什么是远程存储 o 远程存储的优点 o 远程存储的设置条件

第19章 Windows 2000 的硬件管理

19-1 硬件的基本概念

I/O 地址 o IRQ 编号 o 驱动程序

19-2 添加硬件…

添加"即插即用"（PnP）设备

添加"非即插即用"（Non-PnP）设备

19-3 停用及卸载硬件

19-4 硬件配置文件…

建立硬件配置文件 o 删除硬件配置文件

第20章 事件查看与审核

20-1 认识事件查看器

日志种类 o 查看远程计算机的事件日志

事件的类型 o 查看事件的详细信息 o 筛选记录

新建日志查看 o 删除日志查看 o 查找记录

20-2 管理事件日志…

事件日志的相关设置 o 将事件记录另存为新文件

20-3 审核安全性事件

安全性事件的种类 o 审核系统安全性事件 o 审核资源访问操作

安全日志的空间问题

第21章 固若金汤的验证协议-Kerberos V5

21-1 与 Kerberos 相关的算法

对称式加密法 o 散列（Hash）函数

21-2 Kerberos 的结构…

表示法 o 一对一的验证结构

Kerberos V5 的结构 o Kerberos 领域

21-3 Kerberos 与 Windows 2000 的整合 …

Kerberos 领域与 Windows 2000 域 o 登录域的步骤

用户权限 o 跨域验证 o 代理验证

支持 Smart Card 验证 o 小结

附录A 注册表

A-1 认识注册表

注册表的结构 o 子树 o 数值项 o Hive 与注册表

A-2 编辑注册表

浏览注册表 o 项与数值项的表示方式 o 编辑注册表 o 项的访问权限与审核

保存和还原项 o 打开远程项 o 搜索项或数值项

添加到收藏夹 o 导出与导入注册表文件

A-3 注册表中实用项的介绍 …

取消光盘驱动器的自动运行功能 o 改变登录背景图案 o 自定义登录消息

自动打开 NumLock 状态 o 启动命令提示符的自动完成功能

查看和修改运行命令的历史信息 o 在快捷菜单中添加加密命令

取消 NTFS 转换作业 o 磁盘配额的通知时间设置

A-4 与性能有关的注册表设置

关闭不用的子系统 o 关闭 NTFS 的 8.3 文件名支持

增加登录域时的超时时间间隔

附录B WINNT32命令行参数

附录C 自定义 MMC 管理工具

添加管理单元 o 保存自定义的 MMC 管理工具

附录D 从NT 升级为 Windows 2000

升级的条件 o 升级的次序 o 升级的方式