构建Active Directory 服务：业内专家经验笔录

第I部分 建立基础

第1章 Windows 2000 Active Directory设计

1. 1 Woodgrove银行总体设计过程

1. 1. 1 阶段与交付

1. 1. 2 小组

1. 1. 3 高标准设计目标

1. 2 Windows NT 4. 0现行环境评估

1. 2. 1 现行网络结构

1. 2. 2 现行国内Windows NT 4. 0域结构

1. 2. 3 现行国际Windows NT 4. 0域结构

1. 3 Windows 2000设计

1. 3. 1 Active Directory的业务要求

1. 3. 2 Woodgrove银行Active Directory的设计

1. 3. 3 单一的国内域和独立的国际域

1. 3. 4 下一代INTL设计

1. 4 小结

第2章 Compeq的Windows 2000站点拓扑设计

2. 1 Active Directory复制基础

2. 1. 1 域控制器

2. 1. 2 触发复制

2. 1. 3 更新类型

2. 1. 4 命名上下文

2. 1. 5 站点

2. 1. 6 桥头堡服务器

2. 1. 7 复制传输

2. 1. 8 知识一致性检测器

2. 1. 9 连接对象

2. 1. 10 全局编录复制

2. 1. 11 Compaq的公司名称空间

2. 2 网络基础结构

2. 2. 1 全局网(GlobalNet)

2. 2. 2 地址分配考虑

2. 2. 3 遗留网络

2. 3 站点拓扑设计

2. 3. 1 站点内复制与站点间复制

2. 3. 2 创建复制拓扑

2. 3. 3 站点拓扑

2. 3. 4 服务器位置

2. 4 小结

第3章 Active Directory数据库规模评估

3. 1 Active Directory数据库结构和组件

3. 1. 1 总体结构

3. 1. 2 数据库结构

3. 1. 3 数据库的更改

3. 1. 4 无用单元收集

3. 2 Active Directory数据库规模测试——单个对象

3. 2. 1 计算增长值和对象大小

3. 2. 2 单个对象类型装载

3. 2. 3 用户对象

3. 2. 4 增加属性

3. 2. 6 组织单元

3. 2. 7 组

3. 2. 8 联系人

3. 2. 9 在Active Direcory中存储公钥证书

3. 2. 10 打印机和卷

3. 2. 11 在Active Directory中存储BLOBS

3. 3 Active Directory数据库规模测试——样本公司

3. 3. 1 带有最小属性的样本公司

3. 3. 2 带有自定义属性的样本公司

3. 3. 3 访问控制项

3. 3. 4 回收数据库中的空间

3. 4 数据库规模测试小结

3. 5 Active Directory数据库规模测试——全局编录服务器

3. 5. 1 样本公司的全局编录服务器

3. 5. 2 全局编录服务器和有通用组的样本公司

3. 5. 3 用单个对象进行全局编录规模评估

3. 5. 4 全局编录小结

3. 6 添加Microsoft Exchange 2000

3. 6. 1 用Exchange 2000扩展架构

3. 6. 2 为用户添加邮箱

3. 6. 3 可用邮件组

3. 6. 4 可用邮件联系人

3. 6. 5 有Exchange 2000的样本公司

3. 6. 6 有无Exchange 2000时的Active Directory小结

3. 7 小结

第4章 Active Directory复制通信量分析

4. 1 为何要测量复制通信量?

4. 2 复制通信量的类型

4. 2. 1 复制方案

4. 2. 2 如何测量复制通信量

4. 3 站点内复制

4. 3. 1 RepAdmin

4. 3. 2 MMC强制复制

4. 3. 3 复制选项小结

4. 3. 4 建立复制通信量模型

4. 3. 5 全局编录. 域内复制与域间复制的比较

4. 3. 6 单个属性更改

4. 3. 7 站点内域对象复制,

4. 3. 8 站点内GC复制

4. 4 站点间复制

4. 4. 1 站点间域复制

4. 4. 2 添加用户属性

4. 4. 3 密码更改的复制

4. 4. 4 更改组成员身份

4. 4. 5 管理操作

4. 4. 6 全局编录服务器复制

4. 4. 7 添加用户对象

4. 4. 8 复制组

4. 4. 9 打印机和卷

4. 4. 10 调整SMTP复制

4. 4. 11 站点间通信量计算表格

4. 4. 12 慢速链路的复制

4. 5 小结

第5章 Active Directory客户机网络通信量

5. 1 Windows NT 4客户机登录通信量

5. 1. 1 概述

5. 1. 2 工作站启动过程

5. 1. 3 用户登录

5. 2 Windonws 2000 Professional到Active Directory的登录通信量

5. 2. 1 测试Harness设置

5. 2. 2 组成员身份对登录通信量的影响

5. 2. 3 组策略对登录通信量的影响

5. 2. 4 IntelliMirror技术

5. 2. 5 NetBIOS通信量

5. 2. 6 Windows 2000 Professional工作站登录通信量的说明

5. 3 LDAP概念. 操作. 通信量以及Active Directory的容量规划

5. 3. 1 信息模型

5. 3. 2 命名模型

5. 3. 3 功能模型

5. 3. 4 更多的概念

5. 4 Active Directory LDAP通信量分析

5. 4. 1 测试环境

5. 4. 2 分析询问

5. 4. 3 分析更新

5. 4. 4 没有涉及的问题

5. 5 小结

第6章 域迁移与合并

6. 1 环境

6. 1. 1 Windows NT 4. 0域模型

6. 1. 2 建议的Active Directory模型

6. 2 确定迁移方案

6. 3 创建Active Directory基础结构

6. 3. 1 根级域NWT. INT

6. 3. 2 二级域NA. NWT. INT

6. 4 迁移英国(UK)域(原地升级)

6. 4. 1 为什么要原地升级

6. 4. 2 升级的顺序

6. 4. 3 升级过程

6. 4. 4 维持互用性

6. 5 合并北美(NA)域

6. 5. 1 合并原因

6. 5. 2 Active Directory迁移工具

6. 5. 3 迁移的顺序

6. 6 迁移的过程

6. 6. 1 设计并测试一个取消迁移的计划

6. 6. 2 建立和应用一个双重名称策略

6. 6. 3 建立和应用唯一性策略

6. 6. 4 识别并删除不用的全局组和本地组

6. 6. 5 建立必要的信任关系

6. 6. 6 复制全局组到Windows 2000域中

6. 6. 7 将共享的本地组复制到Windows 2000域中

6. 6. 8 将用户帐户复制到Windows 2000域中

6. 6. 9 “将计算机帐户迁移到Windows 2000域中

6. 6. 10 将一个试验组迁移到Windows 2000域中

6. 6. 11 将余下的域成员迁移到Windows 2000域

6. 6. 12 迁移期间的互用性

6. 6. 13 取代源域

6. 6. 14 使用C1onePrinciple. Netdom和MoveTree

6. 7 将来的计划

6. 7. 1 资源域NWTRDUK

6. 7. 2 北美的资源域

6. 7. 3 分支机构

6. 8 小结

第7章 Active Directory与基于Unix的DNS环境集成

7. 1 先决条件

7. 2 基础结构和DNS策略

7. 3 为什么使用完全Unk的DNS解决方案?

7. 4 DNS对Active Directory的要求

7. 5 比较Bind和Windows 2000的DNS

7. 5. 1 Active Dirctory存储和复制集成

7. 5. 2 安全动态更新

7. 5. 3 缓存解析程序

7. 5. 4 DNS插入程序

7. 5. 5 WINS集成

7. 5. 6 支持UTF—8(Unicode)字符

7. 5. 7 支持Aging／Scavenging

7. 5. 8 DNSCMD命令行实用程序

7. 6 Unix DNS环境的升级选项

7. 7 配置一个完全Unix DNS环境

7. 7. 1 Unix服务器配置

7. 7. 2 Windows 2000服务器配置

7. 7. 3 Windows 2000 DHCP服务器配置

7. 7. 4 下级DHCP服务器

7. 7. 5 Windows 2000客户端

7. 7. 6 下级客户端

7. 8 其他一些考虑

7. 8. 1 Bind 4. x和8. 1. 2服务器

7. 8. 2 Windows 2000域控制器和DHCP服务器

7. 9 小结

第8章 Active Directory与Exchange Server集成