Windows 2000 Server企业网络建构实务（组策略与安全规划篇）

第1章 Windows管理服务

1-1 网络与信息系统管理角色与方式

1-1-1 系统管理角色

1-1-2 系统管理模块

1-1-3 系统管理角色与系统管理类别

1-2 Windows管理服务

1-2-1 Windows管理服务的目标

1-2-2 Windows管理服务架构

1-3 Windows管理服务的底层服务——Windows 2000服务层

1-4 Windows管理服务中层——管理逻辑层

1-4-1 标准系统管理工具

1-4-1-1 更改与设置管理

1-4-1-2 安全性管理

1-4-1-3 存储系统管理

1-4-1-4 网络服务质量管理

1-4-1-5 系统监督、问题追踪与扩展式系统管理

1-4-2 加值管理解决方案

1-4-2-1 微软系统管理服务器（SMS）

1-4-2-2 使用系统管理服务器规划您的Windows 2000

1-5 Windows管理服务上层——服务表示层

第2章 Windows 2000更改与设置管理

2-1 更改与设置管理

2-1-1 Windows 2000的更改与设置管理

2-2 更改与设置管理功能

2-3 IntelliMirror（智能型镜像）技术

2-3-1 用户数据及文件管理

2-3-2 软件安装与维护

2-3-3 用户与计算机配置管理

2-4 远程操作系统安装服务的设置

第3章 组策略

3-1 组策略架构概述

3-1-1 组策略容器空间

3-1-2 组策略模板空间

3-1-3 本地组策略对象

3-1-4 组策略模板空间里的属性

3-1-5 Registry.pol文件

3-1-6 组策略的采用

3-1-6-1 同步执行与异步执行

3-1-6-2 计划式的组策略采用

3-1-6-3 信息与事件

3-1-6-4 系统注册数据的读取

3-1-6-5 组策略与网络通讯

3-1-6-6 实时性的策略执行

3-1-7 多重组策略对象

3-1-8 组策略的层次性与继承性

3-1-9 组策略对象的安全设置

3-1-10 本地组策略对象

3-1-11 WindowsNT4.0、Windows 95／98客户端计算机的支持

3-2 组策略编辑器

3-2-1 启动组策略编辑器

3-2-2 了解组策略编辑器

3-2-3 建立组策略对象

3-2-4 组策略对象的管理

3-2-5 扩展组策略编辑器的功能

3-3 管理模板

3-3-1 ADM语言与组件

3-4 脚本文件的策略设置

3-4-1 设置用户登录系统时运行的脚本文件

3-5 其他组策略设置

3-6 设计组策略建议事项

第4章 软件安装策略管理

4-1 组策略编辑器的设置

4-1-1 准备共享文件夹

4-1-2 建立组策略对象

4-1-3 设置软件安装属性

4-2 软件集中式安装维护管理

4-2-1 应用程序指派部署过程

4-2-2 应用程序发行部署设置

4-2-3 软件升级管理

4-3 软件安装策略设置

4-3-1 软件安装策略属性设置

4-3-2 删除应用程序

4-4 Windows安装服务系统管理模板的设置

4-4-1 计算机组部分的Windows安装服务设置

4-4-2 用户组部分的Windows安装服务设置

第5章 集中式文件与设置管理

5-1 漫游性用户设置文件的设置

5-2 文件夹重定向

5-3 脱机文件夹

5-4 组策略内其他的设置管理

5-4-1 Internet Explorer

5-4-2 相关的管理模板策略

第6章 安全机制设置

6-1 Windows 2000分布式安全架构

6-1-1 分布式身份验证

6-1-1-1 Kerberos验证协议

6-1-1-2 公钥

6-1-1-3 Windows NT LAN Manager

6-1-2 分布式访问权限

6-1-3 分布式身份验证的操作

6-1-3-1 Kerberos验证协议的操作

6-1-3-1-1 Windows 2000 Kerberos的连接性

6-1-3-1-2 Kerberos支持的公钥技术

6-1-3-2 SSL／TLS验证的运行

6-1-3-3 Windows NT LAN Manager的操作

6-2 以组策略架构为基础的安全策略

6-3 Active Directory域安全策略的规划

6-4 设置安全策略属性

6-5 帐户策略设置

6-6 本地策略

6-6-1 启动审核策略

6-6-2 用户权利指派

6-6-3 安全选项

6-7 事件日志策略

6-8 设置受限制的组

6-9 设置系统服务策略

6-10 设置系统注册表数据库的安全

6-11 文件系统安全策略设置

第7章 加密文件系统

7-1 使用加密文件系统

7-2 数据恢复

7-3 对文件夹或文件进行加密处理

7-4 文件夹或文件解密的操作

7-5 加密过文件夹或文件的文件操作

7-6 加密文件夹以及加密文件的备份

7-7 还原备份后的加密文件夹以及加密文件

7-7-1 原本备份的机器进行数据还原

7-7-2 将数据还原至其他的计算机

7-8 导出默认的数据恢复密钥

7-9 获取加密数据恢复证书信息

7-10 设置域的加密数据恢复策略

7-11 加密文件以及文件夹的恢复

7-12 在计算机上关闭EFS的功能

第8章 Windows 2000证书颁发机构

8-1 证书颁发机构的方式以及运行环境

8-2 安装证书颁发机构

8-3 删除证书服务器

8-4 设置域与证书颁发机构的信任关系

第9章 Windows 2000证书管理与证书服务

9-1 证书服务管理

9-1-1 证书服务器管理

9-1-2 启动以及关闭证书服务

9-1-3 备份与还原证书服务信息

9-1-4 设置证书颁发机构的策略模块与退出模块

9-2 证书管理

9-2-1 查看证书服务的记录文件与证书服务的数据库

9-2-2 吊销已颁发的证书

9-2-2-1 用户部分的证书吊销操作

9-2-2-2 系统管理人员部分的吊销证书操作

9-2-3 证书类型

9-3 用户部分的证书管理

9-3-1 查看您的证书

9-3-2 安装根证书

9-3-3 使用IE获取您需要的证书

9-3-4 更改证书的使用目的

9-4 计算机的自动证书申请

第10章 证书与用户帐户的映射

10-1 建立X.509 V3证书与用户帐户的关联性

10-1-1 一对一映射方式

10-1-2 多对一映射方式

10-1-3 其他的映射类型

10-2 建立一对一的映射关系

10-2-1 获取用户的证书

10-2-2 导出证书

10-2-3 设置Windows 2000操作系统内IIS的证书处理功能

10-2-4 使用IIS来完成证书与用户帐户的映射设置

10-2-5 使用Windows 2000 Active Directory目录建立映射关系

第11章 公钥架构及其应用

11-1 Internet Explorer采用的PKI功能

11-2 在Outlook Express 5.0里的PKI功能

11-2-1 设置Outlook Express

11-2-2 使用Outlook Express发送附加数字签名的邮件

11-2-3 获取对方的公钥与证书

11-2-4 使用Outlook Express发送属性加密邮件