Windows局域网用户管理实战指南PDF|Epub|txt|kindle电子书版本网盘下载

Windows局域网用户管理实战指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章　域用户账户管理1

1.1　域用户管理1

1.1.1　域用户命名惯例1

1.1.2　创建新用户1

1.1.3　设置用户属性3

1.1.4　创建计算机账户5

1.1.5　创建大量用户的方法6

1.2　用户组的规划与实施10

1.2.1 用户组的分类及特点11

1.2.2　用户组的规划11

1.2.3 用户组的实施12

1.3　组织单位的规划与实施17

1.3.1　组织单位的特点17

1.3.2　组织单位的规划18

1.3.3　组织单位的实施21

1.4　用户数据库的备份与恢复28

1.4.1　备份Active Directory数据库28

1.4.2　还原Active Directory数据库31

第2章　网络客户访问权限限制36

2.1　文件服务器访问权限36

2.1.1　NTFS文件夹访问权限36

2.1.2　NTFS文件访问权限37

2.1.3　共享文件夹访问权限38

2.1.4　脱机文件与数据同步39

2.1.5　磁盘配额控制42

2.2　Web/FTP访问权限45

2.2.1　Web/FTP访问身份认证46

2.2.2　IP地址访问控制46

2.2.3 目录访问权限47

2.2.4　并发访问量限制48

2.3　E-mail访问限制48

2.3.1　E-mail访问身份认证48

2.3.2　单封邮件大小限制50

2.3.3　E-mail信箱容量限制50

2.3.4　设置邮件存储位置51

2.3.5　并发连接数量限制52

2.4　文件访问权限53

2.4.1 RMS概述53

2.4.2　RMS服务器的安装与配置56

2.5　远程访问限制69

2.5.1　使用拨号连接到RAS69

2.5.2　使用VPN连接70

2.5.3　配置多链路连接71

2.6　远程登录限制72

2.6.1　设置允许远程桌面连接72

2.6.2　设置远程桌面的Web连接73

2.6.3　设置远程桌面连接计算机74

第3章　借助组策略定制用户系统76

3.1　组策略概述76

3.1.1　组策略简介76

3.1.2　组策略应用环境78

3.2　部署“桌面”策略79

3.2.1 “桌面”策略位置80

3.2.2 隐藏桌面上的“网上邻居”图标80

3.2.3　隐藏桌面上的所有图标81

3.2.4 删除桌面上的“我的文档”图标81

3.2.5　删除桌面上的“我的电脑”图标82

3.2.6　从桌面删除回收站82

3.2.7　退出时不保存桌面设置83

3.2.8　屏蔽“清理桌面向导”功能83

3.2.9　启用／禁用“活动桌面”84

3.3　部署“任务栏”和“开始”策略85

3.3.1 “任务栏”和“开始”策略的位置85

3.3.2　给“开始”菜单减肥86

3.3.3　保护好“任务栏”和“开始”菜单86

3.3.4　禁止“注销”和“关机”88

3.3.5　利用组策略保护文档隐私88

3.4　系统性能策略89

3.4.1 关闭缩略图的缓存89

3.4.2　屏蔽系统自带的CD刻录功能89

3.4.3　关闭系统还原功能90

3.4.4　禁止Windows Messenger自动运行91

3.4.5　屏蔽Windows Update功能的访问92

3.5　部署IE策略93

3.5.1　IE策略的位置93

3.5.2　禁用“在新窗口中打开”菜单项93

3.5.3　限制IE浏览器的保存功能94

3.5.4　禁用“Internet选项”控制面板95

3.5.5 禁止修改IE浏览器的主页97

3.5.6 具栏按钮添加实例98

3.6　组策略环境优化策略99

3.6.1　从筛选出发，隐藏无效策略99

3.6.2　从属性出发，查看策略信息100

3.7　部署“安全”策略100

3.7.1　解锁注册表100

3.7.2　关闭端口101

3.7.3 不显示上次的登录名102

3.7.4　部署系统服务策略102

3.7.5　域中添加工作站103

3.7.6　远程关机104

3.7.7　阻止黑客攻击105

3.7.8 网络访问权限设置107

3.7.9　IP地址保护107

3.7.10　防止匿名登录108

3.8　用户工作环境管理109

3.8.1 重定向用户环境109

3.8.2　重定向程序安装目录“Program Files”111

3.8.3 重定向“我的文档”112

3.8.4 重定向“IE临时文件夹”112

3.8.5　重定向“虚拟内存”113

3.9　其他策略115

3.9.1　发送通知115

3.9.2　文件保护116

第4章　远程安装与恢复客户端系统119

4.1　远程安装客户端系统119

4.1.1　远程安装服务的意义及应用119

4.1.2　远程安装前的准备120

4.1.3　远程安装的实现121

4.2　远程恢复客户端系统129

4.2.1　Ghost网络版的安装130

4.2.2　制作引导盘133

4.2.3　客户端采集和恢复135

4.2.4　建立应用程序包139

4.2.5　部署应用程序141

第5章　基于交换机的用户访问限制144

5.1　基于端口的传输限制144

5.1.1　风暴控制144

5.1.2　保护端口145

5.1.3 端口阻塞146

5.1.4　端口安全146

5.1.5　接口启用和禁用148

5.1.6　快速启用接口148

5.1.7　传输速率限制149

5.1.8　MAC地址绑定150

5.2　基于VLAN的访问限制151

5.2.1 VLAN概述151

5.2.2 VLAN配置154

5.2.3 VLAN Trunk配置155

5.3 基于PVLAN的访问限制156

5.3.1 PVLAN概述156

5.3.2 配置PVLAN158

5.4　基于列表的访问限制161

5.4.1　访问列表概述161

5.4.2　IP访问列表163

5.4.3　MAC访问列表167

5.4.4 VLAN访问列表168

5.5　基于端口的身份认证168

5.5.1　802.lx认证配置指导方针168

5.5.2　802.lx认证配置169

第6章　网络客户端补丁管理172

6.1　WSUS概述172

6.1.1　WSUS 2.0172

6.1.2　WSUS 3.0173

6.2　WSUS服务器的配置174

6.2.1　WSUS服务器需求174

6.2.2　WSUS服务器端的安装和配置175

6.3　WSUS客户端的设置186

6.3.1 客户端的安装和配置186

6.3.2　客户端注意事项189

6.4　WSUS服务应用和管理189

6.4.1　执行服务器同步操作189

6.4.2　计算机及分组管理192

6.4.3　更新的管理195

6.4.4　WSUS服务器的报告监视197

6.4.5　客户端获取并安装更新文件199

6.4.6　设置特殊文件发布200

第7章　网络客户端资产管理202

7.1　安装SMS 2003202

7.1.1　SMS服务器安装202

7.1.2　SMS客户端的部署206

7.2　配置SMS 2003213

7.2.1　配置站点边界213

7.2.2　配置站点系统角色215

7.2.3　配置客户端连接账号217

7.2.4　配置客户端代理组件218

7.2.5　配置组件账号221

7.2.6　配置客户端发现方法223

7.2.7　配置客户端安装方法224

7.2.8　配置SMS站点备份225

7.3　SMS 2003的主要应用226

7.3.1　软件分发226

7.3.2　补丁管理234

7.3.3　漏洞扫描247

7.3.4　操作系统部署工具包256

7.3.5 资产管理282

7.3.6　远程管理288

第8章　网络客户端IP地址管理296

8.1　IP地址的选择与分配296

8.1.1　IP地址与子网掩码296

8.1.2　IP地址信息300

8.1.3　IP地址分配方式301

8.1.4　IP地址段的选择303

8.1.5　多网段地址的分配303

8.2　搭建DHCP服务304

8.2.1　安装DHCP服务器304

8.2.2　DHCP控制台306

8.2.3　DHCP服务器级的基本设置307

8.3　DHCP作用域的创建管理307

8.3.1　创建DHCP作用域307

8.3.2　设置租期308

8.3.3　保留特定的IP地址309

8.3.4　作用域协调309

8.3.5　超级作用域310

8.4　DHCP数据库的维护310

8.4.1　数据库的备份311

8.4.2　数据库的还原311

8.4.3　数据库的重整311

8.4.4　将DHCP数据库转移到其他服务器312

8.4.5　配置客户机TCP/IP环境313

8.5　复杂网络的DHCP设置314

8.5.1　配置多个DHCP服务器314

8.5.2　多宿主DHCP服务器315

8.5.3　跨网段的DHCP中继315

8.6 IP地址的冲突管理317

8.6.1　IP地址冲突现象及其起因317

8.6.2　IP地址冲突的解决策略317

第9章　客户端流量远程监视与控制320

9.1　端口镜像320

9.1.1 SPAN和RSPAN简介320

9.1.2　SPAN和RSPAN默认配置321

9.1.3 SPAN会话中的流量监视限制322

9.1.4 配置本地SPAN322

9.1.5 配置RSPAN325

9.1.6　显示SPAN和RSPAN状态328

9.2　超级网络嗅探器——Sniffer Pro329

9.2.1 Sniffer Pro功能简介329

9.2.2　Sniffer Pro安装330

9.2.3 Sniffer Pro配置与使用330

9.3　流量分析工具——MRTG348

9.3.1　MRTG简介349

9.3.2　准备工作349

9.3.3　MRTG配置350

9.4　CNA流量分析352

9.4.1 CNA简介353

9.4.2　添加交换机353

9.4.3　监控交换机端口355

第10章　无线网络访问限制359

10.1　身份验证359

10.1.1　802.lx身份认证359

10.1.2　WPA用户认证359

10.1.3　无线访问认证配置步骤361

10.1.4　RADIUS登录认证361

10.2　传输加密362

10.2.1　WEP概述362

10.2.2　WEP设置362

10.3　地址过滤364

10.3.1　IP地址过滤364

10.3.2　MAC地址过滤365

10.3.3　IP地址绑定366

10.4　其他措施367

10.4.1　修改admin密码367

10.4.2　修改SSID并禁止SSID广播368

10.4.3 禁用DHCP服务370

10.4.4　合适放置无线AP和天线371

10.4.5　检测非法接入点371

第11章 网络防毒服务的搭建、配置与管理373

11.1 Symantec病毒服务器的配置与管理373

11.1.1　NortonAntiVirus功能与特点373

11.1.2　安装Symantec系统中心374

11.1.3 配置服务器组378

11.1.4　客户端的配置与管理382

11.1.5 病毒库的自动升级设置387

11.2　McAfee病毒服务器的配置与管理389

11.2.1 McAfee产品概述389

11.2.2 安装McAfee ePolicy Orchestrator 3.6.1389

11.2.3 登录EPO控制台394

11.2.4　客户端发现策略395

11.2.5　EPO管理包和病毒包升级397

11.2.6　安装客户端防病毒软件398

11.2.7　部署产品更新策略和病毒库分发策略402

11.2.8　文件保护规则防御病毒404

第12章　网络防火墙限制413

12.1　访问协议限制413

12.1.1　禁止访问某些网站413

12.1.2　禁止使用第三方的代理服务器415

12.1.3　禁止内网访问外部FTP服务器416

12.1.4　禁止内网计算机访问外部Web站点417

12.1.5　禁止QQ、MSN、BT等软件418

12.1.6　限制使用特定的端口419

12.1.7　使用IP地址来禁止内部用户上网419

12.2　HTTP筛选器421

12.2.1 阻止某些文件421

12.2.2　减小最大头的长度422

12.2.3　请求负载限制423

12.2.4　URL保护423

12.2.5　HTTP请求方法424

12.3　用户限制424

12.3.1　用户管理424

12.3.2　新建用户集427

12.3.3 应用用户集限制用户429