Windows 2000活动目录

前言

第一部分 基础篇

第一章 简介

主要特征

对象是如何存储在活动目录中的

唯一标识对象

总结

第二章 活动目录综述

工作机制的概要描述

工作机制的详细描述

比较Windows NT和Windows 2000

总结

第三章 活动目录架构

架构的结构

属性类（“属性架构”对象）

属性的语法

对象类（“类架构”对象）

总结

第四章 活动目录复制

站点

数据复制

总结

第五章 TCP/IP和DDNS

TCP/IP和DDNS是如何使用的

怎样就算已经使用了TCP/IP和DNS

DNS集成

DNS对设计的影响

总结

第二部分 设计目录层次结构

第六章 设计名称空间

设计的复杂性

从哪里开始

设计过程概述

域名空间的设计

设计域内部结构

其他考虑因素

设计示例

现实世界中的设计

总结

第七章 站点和复制拓扑结构

站点间和站点内拓扑

为复制设计站点和链接

实例

总结

第八章 配置文件和组策略教程

配置文件入门

GPO的能力

总结

第九章 设计基于组织的策略

Windows 2000的GPO是如何工作的

使用组策略编辑器工具

使用GPO来辅助设计组织单元结构

调试组策略

总结

第十章 活动目录安全：权限和审核

使用Windows 2000的GUI检查权限

使用Windows 2000的GUI检查审核

设计权限方案

设计审核计划

现实世界中的例子

总结

第十一章 设计架构更改

在你的组织中任命一个负责任的人

考虑变化模式

管理和修改模式

恢复损坏的架构

总结

第十二章 Windows NT 4.0的移植

全并、移植和升级NT

升级Windows NT域的原则

总结

第十三章 目录的协同工作能力

与其他目录服务互协作性的背景

与其他目录服务互协作性的解决方法

Exchange和ADC

关于Windows 2000和Unix

总结

第三部分 使用ADSI给活动目录编写脚本

第十四章 用ADSI编写脚本

所有这些术语是什么

在Windows 2000下编写和运行ADSI脚本

ADSI

对ADSI对象的简单操作

总结

第十五章 IADs及属性缓存

IADs属性

对属性缓存进行操作

在VBScript脚本中查错

总结

第十六章 用户

创建标准的用户帐号

创建完全特征用户帐号

创建大量的用户帐号

创建一个释放用户帐号的实用程序

自动为用户创建Exchange邮箱

总结

第十七章 操纵永久对象和动态对象

接口方法和属性

使用ADSI来操纵服务

使用ADSI来创建和操纵共享资源

列举会话和资源

操纵打印队列和打印任务

总结

第十八章 权限与审核

如何使用ADSI来创建访问控制项目

一个简单的ADSI的例子

一个复杂的ACE例子

创建安全描述符

将一个组织单元下的所有对象的ACE列出到一个文件上

将大量的USER组添加到DRUP组

总结

第十九章 扩展架构和图形用户界面

用ADSI修改架构

扩展活动目录的图形用户界面以满足商业和组织的需要

总结

第二十章 通过ASP和VB接口来增强ADSI的功能

VBScript的局限性和解决方案

当使用ADSI和ASP时如何避免困难

将VBScript和HTML结合起来

通过鉴别来连接对象

将VBScript移植到VB

总结

第二十一章 使用ADO实现快速查询

第一个搜索

连接和读出结果的其他方法

理解搜索过滤器

将搜索器并入ASP

一个明显的问题

一个更高级的搜索函数——SearchAD

总结

词汇表