Windows Server 2003宝典PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server 2003宝典PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

目录1

第1部分 WindOWSServer2003体系结构5

1.1 欢迎使用WindowsServer20037

第1章 WindowsServer2003概述7

1.2.1 操作系统模式9

1.2 WindowsServer2003体系结构9

1.2.2 用户模式10

1.2.3 核心模式11

1.2.5 Windows2003内存管理13

1.2.4 Windows2003处理体系结构13

1.3.1 活动目录15

1.3 零管理15

1.3.4 组策略16

1.3.3 服务器和客户端的协同：IntelliMirror16

1.3.2 MMC16

1.3.5 可用性服务17

1.3.8 硬件支持和即插即用19

1.3.7 互操作与集成服务19

1.3.6 分布式安全性19

1.3.9 存储和文件系统服务20

1.3.1 2终端服务21

1.3.1 1通信服务21

1.3.1 0Internet服务21

1.4 小结22

第2章 WindowsServer2003与活动目录23

2.1.1 为什么需要目录24

2.1 无所不知的活动目录：新纪元的黎明24

2.1.3 现代目录的始祖：X.50027

2.1.2 什么是活动目录27

2.1.4 现代目录之父：LDAP29

2.1.6 开放的活动目录31

2.1.5 X.500之后31

2.1.7 关于注册表32

2.2.1 名字空间和命名模式33

2.2 活动目录基础知识33

2.2.3 无处不在的活动目录34

2.2.2 活动目录和Internet34

2.3.1 数据库结构基础知识35

2.3 深入活动目录35

2.3.2 活动目录数据库结构37

2.3.3 活动目录对象38

2.3.6 活动目录对象路径40

2.3.5 对象属性40

2.3.4 活动目录架构40

2.3.7 命名约定41

2.3.8 域对象42

2.3.9 组织单位43

2.3.10 树44

2.3.12 信任45

2.3.11 目录林45

2.3.13 全局编录46

2.3.14 活动目录编程47

2.4 在遗留NT与WindowsServer2003之间架桥48

2.4.1 单点访问和管理49

2.4.3 域内信任关系50

2.4.2 域和更多的域50

2.5 真实性检查51

2.4.4 访问控制表和访问令牌51

2.6 小结52

3.1 Windows2003安全概述53

第3章 WindowsServer2003安全53

3.2.2 数据传输54

3.2.1 数据输入54

3.2 为什么需要安全54

3.2.3 为什么会有威胁55

3.2.5 内部环境56

3.2.4 外部环境56

3.4 加密基础57

3.3 接受挑战57

3.5.1 密钥58

3.5 加密技术58

3.5.4 会话密钥59

3.5.3 公开密钥59

3.5.2 私有密钥59

3.6 Kerberos60

3.5.6 数字签名60

3.5.5 密钥证书60

3.6.1 Kerberos和单一登录61

3.6.3 时间验证62

3.6.2 Kerberos的工作方式62

3.6.5 会话票据63

3.6.4 密钥分发63

3.6.6 Kerberos和信任64

3.7 IPSec65

3.6.7 KDC定位65

3.9.2 数字证书67

3.9.1 公钥基础结构67

3.8 SSL/TLS67

3.9 Microsoft证书服务67

3.10 遗留NTLM68

3.9.3 Microsoft证书服务中创建PKI68

3.12 域69

3.11 智能卡69

3.13.2 二阶乘和单阶乘验证70

3.13.1 Windows2003登录70

3.13 登录和验证70

3.14 信任71

3.17 安全计划73

3.16 审核73

3.15 访问控制73

3.19 活动目录安全策略74

3.18 防火墙74

3.22 公钥基础结构PKI75

3.21 防火墙、代理和Bastions75

3.20 安全套接字75

3.24 证书服务76

3.23 建立和配置WindowsPKI76

3.25 建立和配置证书颁发机构77

3.26 小结78

4.1.1 什么是NETInitiative79

4.1.NETFramework79

第4章 NETFramework服务79

4.1.2 公共语言运行环境80

4.1.4 .NET安全81

4.1.3 公共类型系统81

4.1.6 垃圾回收84

4.1.5 应用程序域84

4.1.8 全局程序集缓存配置85

4.1.7 .NET与JVM85

4.2 Web服务管理87

4.3 小结90

第2部分 WindOWSServer2003规划、安装和配置91

5.1.1 制定规划93

5.1 实施步骤93

第5章 WindowsServer2003规划93

5.1.2 执行阶段94

5.1.3 步骤1：建立项目时间表95

5.1.4 步骤2：理解相关技术96

5.1.7 步骤5：创建实验室和实验室安全保护97

5.1.6 步骤4：确定预算97

5.1.5 步骤3：进行目前企业的定位97

5.1.10 步骤8：在Windows2003上进行企业定位（差距分析）98

5.1.9 步骤7：测试、完整性检查、概念验证98

5.1.8 步骤6：系统结构分析和设计98

5.2.1 理解相关技术99

5.2 分析与快速进步99

5.1.11 步骤9：评估99

5.1.12 步骤10：创建引导项目99

5.1.13 步骤11：开始转换、迁移和配置99

5.2.3 需求分析－需求综合101

5.2.2 注重性能而不是特性101

5.2.6 评价强项和弱点102

5.2.5 评估未来需求102

5.2.4 不要忽视当前需求102

5.2.7 风险评估106

5.3 实验室测试110

5.3.1 建立网络基础结构规划111

5.3.2 建立实验室112

5.3.3 实验室管理指南116

5.4 完整性检查118

5.5 引导项目119

5.5.2 引导目标120

5.5.1 引导范围120

5.6 操作系统转换121

5.5.5 沟通121

5.5.3 引导用户121

5.5.4 故障恢复121

5.7.1 清理NT域122

5.7 逐渐掌握WindowsServer2003122

5.7.2 TCP/IP协议标准化123

5.7.5 部署DNS124

5.7.4 部署WINS.NET124

5.7.3 部署DHCP124

5.8 小结125

6.14 域控制器154

6.13 目录和索引154

6.15 活动目录155

6.16 解析服务156

6.16.3 WINS157

6.16.2 DHCP157

6.1 7小结158

7.1.1 熟悉MMC功能159

7.1 Microsoft管理控制台159

第7章 WindowsServer2003配置159

7.1.2 打开MMC161

7.1.3 使用管理单元162

7.1.4 任务板163

7.1.5 其他内嵌工具165

7.1.6 自定义MMC166

7.2.1 证书颁发机构167

7.2 MMC工具167

7.1.7 “控制面板”与MMC的比较167

7.2.3 组件服务168

7.2.2 群集管理员168

7.2.4 计算机管理169

7.2.5 事件查看器179

7.2.6 性能监控182

7.3 配置服务器向导183

7.2.7 服务器扩展183

7.5 数据源配置（ODBC）184

7.4 管理服务器控制台184

7.5.1 定义DSN185

7.5.4 连接池188

7.5.3 跟踪188

7.5.2 驱动程序信息188

7.6.3 添加／删除程序189

7.6.2 添加／删除硬件189

7.6 “控制面板”中的小工具189

7.6.1 辅助功能选项189

7.6.4 管理工具190

7.6.5 日期／时间191

7.6.8 Intemet选项192

7.6.7 文件夹选项192

7.6.6 显示192

7.6.11 电源选项193

7.6.10 网络和拨号连接193

7.6.9 许可证193

7.6.14 系统194

7.6.13 任务计划194

7.6.12 打印机194

7.7 小结201

第3部分 活动目录203

8.2 基本规划原则205

8.1 活动目录概述205

第8章 活动目录规划205

8.3.1 制定域规划206

8.3 活动目录结构206

8.3.2 制定站点拓扑规划207

8.3.3 制定目录林规划208

8.4 制定企业的活动目录规划210

8.3.5 制定组织单位规划210

8.3.4 制定信任规划210

8.4.1 命名策略规划211

8.4.2 域和组织单位规划212

8.4.3 分支机构规划213

8.5.2 目录林、域树和OU委派管理216

8.5.1 委派管理216

8.5 制定管理规划216

8.5.4 管理角色217

8.5.3 实现对象安全217

8.6.1 域升级规划218

8.6 确定域迁移策略218

8.6.3 迁移工具219

8.6.2 规划域重组219

8.6.4 制定测试实验室规划220

8.7 部署规划221

8.6.5 制定备份恢复规划221

8.8 小结222

9.1 新秩序的管理者223

第9章 逻辑域结构规划223

9.4 心理准备224

9.3 逻辑域结构规划224

9.2 体系结构规划224

9.4.3 不要考虑活动目录225

9.4.2 忘记转换225

9.4.1 忘掉Windows2000225

9.5.3 更改控制管理226

9.5.2 域管理226

9.5 组建队伍226

9.5.1 域规划委员会226

9.5.5 域内通信227

9.5.4 域安全227

9.6.1 企业分析228

9.6 企业调查228

9.5.6 培训与信息228

9.6.2 企业环境229

9.6.3 组织图231

9.6.4 鉴别关键管理实体232

9.6.6 鉴别逻辑单元233

9.6.5 动力233

9.6.8 文档234

9.6.7 鉴别物理单元234

9.6.9 管理模式235

9.7.1 顶级域237

9.7 逻辑域结构：蓝图237

9.7.2 DNS命名惯例242

9.7.3 二级域244

9.8 划分域248

9.8.1 组织单位249

9.8.2 组250

9.8.3 保护域251

9.9 小结252

10.1 回顾与展望253

第10章 活动目录物理结构253

10.2 目录林和信任255

10.3 域控制器与全局编录258

10.3.1 域控制器258

10.3.2 全局编录260

10.3.3 DC与GC定位服务262

10.4.1 站点内复制263

10.4 站点263

10.4.2 站点链接264

10.4.4 站点间的连接对象265

10.4.3 站点链接桥265

10.5.1 什么是复制266

10.5 活动目录复制266

10.5.2 复制工作原理267

10.6 目录同步268

10.7.2 创建DC站点269

10.7.1 拓扑269

10.7 活动目录站点设计与配置269

10.7.3 部署域控制器271

10.7.6 部署DNS服务器272

10.7.5 配置GC服务器272

10.7.4 保护域控制器272

10.7.7 部署WINS与DHCP服务器273

10.8 小结274

11.2 MillenniumCity活动目录部署规划277

11.1 做好部署的准备工作277

第11章 活动目录安装和部署277

11.3.2 GENESIS域278

11.3.1 MCITY网络278

11.3 实行纲要278

11.3.3 CITYHALL域280

11.4 安装和测试活动目录域控制器281

11.3.5 MCPD域281

11.3.4 DITI域281

11.4.1 安装DC机器282

11.4.2 升级到域控制器283

11.4.3 在DNS/WINS中安装289

11.4.4 创建站点291

11.4.5 创建组织单位293

11.4.7 保护域控制器和遵循故障恢复协议294

11.4.6 委托OU管理294

11.5 小结295

12.1 在存在的基础组织构造中安装新的目录服务297

第12章 活动目录管理297

12.3 安装新的域控制器298

12.2 复制管理298

12.5.1 联机和脱机方式的数据库磁盘碎片检查299

12.5 维护活动目录的整洁299

12.4 安装新的目录服务器299

12.5.2 保证数据库的一致性301

12.6 从服务器到服务器移动活动目录302

12.8 信任和复制监控303

12.7 2活动目录和MicrosoftExchange303

12.7 活动目录和其他服务的集成303

12.7.1 活动目录和SQLServer303

12.9 没有全局编录的登录304

12.10 活动目录和DNS305

12.11 小结306

13.1 WindowsServer2003账户：用户资源307

第13章 管理用户和组307

13.1.3 本地用户和“本地用户”308

13.1.2 什么是联系308

13.1.1 什么是用户308

13.1.4 什么是组309

13.1.5 研究用户和计算机管理工具311

13.1.6 WindowsServer2003用户账户312

13.1.8 安全原则和登录验证过程316

13.1.7 账户策略316

13.1.1 0SAM和LSA鉴别317

13.1.9 安全标识符317

13.2.1 熟悉RunAs318

13.2 工作中的用户账户318

13.2.3 密码319

13.2.2 命名用户账户319

13.2.6 创建用户账户321

13.2.5 准许远程访问321

13.2.4 登录321

13.3 计算机账户327

13.4.1 组的范围328

13.4 组账户328

13.4.2 组元素330

13.4.3 预定义组331

13.4.6 组的创建333

13.4.5 嵌套组333

13.4.4 成员服务器上的组333

13.4.8 权利和许可336

13.4.7 管理组336

13.5 管理用户和组之道338

13.4.9 混合模式与本地模式338

13.5.1 委托责任339

13.6 用户和组管理战略340

13.6.1 密切关注TCO341

13.6.5 谨慎委托342

13.6.4 保护资源和减轻本地组负担342

13.6.2 决定所需的访问和特权342

13.6.3 确定安全等级342

13.7 小结343

13.6.6 保持最小限度的更改343

14.1 什么是更改控制345

第14章 更改控制、组策略与工作台管理345

14.2 理解更改管理346

14.2.2 计算机350

14.2.1 用户350

14.3 实施控制351

14.3.1 应用程序352

14.3.4 工作站锁定353

14.3.3 操作系统环境353

14.3.2 安全353

14.3.5 准备制定更改控制策略354

14.4 理解组策略355

14.4.1 组策略的类型357

14.4.2 组策略成分358

14.4.3 GPO的位置360

14.5 组策略如何工作361

14.5.2 组策略应用程序362

14.5.1 本地GPO和非本地GPO362

14.5.3 过滤策略364

14.5.6 如何处理组策略365

14.5.5 本地GPO的安全性365

14.5.4 组策略的委托控制365

14.6.2 安全策略369

14.6.1 软件策略369

14.6 使组策略工作369

14.7.1 不要接受默认策略370

14.7 组策略和更改管理：合二为一370

14.7.2 建立一个组策略攻击计划371

14.8.2 锁定桌面372

14.8.1 定制登录／注销372

14.7.3 处理计算机账户372

14.8 启动372

14.8.4 文件夹重定向373

14.8.3 控制Start菜单373

14.9 组策略的更改控制管理374

14.8.5 Windows的旧版本374

14.9.3 使用RSoP定制和检修GP375

14.9 2组策略的更改控制375

14.9.1 GP的发展与建立375

14.9.4 使用FAZAM2000实施组策略控制376

14.9.6 实现更改管理377

14.9.5 GPO的备份和修复377

14.1 0小结378

第4部分 网络和通信服务379

15.1 Windows2003的TCP/IP381

第15章 WindowsServer2003网络381

15.2.1 IP地址382

15.2 TCP/IP基础（IPv4）382

15.2.2 子网383

15.2.3 不分级的域内路由符号表示385

15.2.5 网关和路由选择386

15.2.4 获得IP地址386

15.2.6 动态主机配置协议（DHCP）387

15.2.7 域名解析388

15.2.8 准备安装389

15.3.1 配置TCP/IP390

15.3 设置TCP/IP390

15.4.1 IPv6的术语和概念395

15.4 理解和使用IPv6395

15.4.2 在Windows.NET中使用IPv6398

15.5.1 普通故障检测概念400

15.5 TCP/IP故障检测400

15.5.2 ping命令401

15.5.4 netstat402

15.5.3 ipconfig403

15.5.6 tracert405

15.5.5 hostname405

15.5.7 arp406

15.5.9 nbtstat407

15.5.8 route407

15.6.2 IPX/SPX408

15.6.1 NetBEUI408

15.6 遗留协议408

15.7.1 SNMP如何工作409

15.7 SNMP409

15.6.3 DLC409

15.7.2 安装和配置SNMP410

15.8 小结413

16.1 DHCP概述415

第16章 DHCP415

16.2.2 销售商类和用户类416

16.2.1 动态DNS的支持416

16.2 WindowsServerDHCP服务416

16.2.4 未授权的DHCP服务器检测417

16.2.3 多点传送地址分配417

16.3 安装和配置DHCP服务器418

16.2.6 改善的监视和报告418

16.2.5 客户端配置自动化418

16.3.3 创建作用域419

16.3.2 使用DHCP控制台419

16.3.1 安装DHCP419

16.3.4 设置通用作用域选项421

16.3.6 创建保留423

16.3.5 配置DHCP的全局选项423

16.3.7 设置全局作用域属性424

16.4 定义和实现用户类和销售商类425

16.3.9 授权服务器425

16.3.8 作用域的激活和停用425

16.4.1 销售商类426

16.4.2 用户类427

16.5 创建和使用超级作用域429

16.5.3 从超级作用域中删除作用域430

16.5.2 超级作用域的激活和停用430

16.5.1 创建超级作用域430

16.6 创建多点传送作用域431

16.5.4 删除超级作用域431

16.7 配置全局DHCP服务器属性432

16.8 管理DHCP数据库433

16.8.2 将DHCP数据库移到其他服务器434

16.8.1 备份和恢复DHCP数据库434

16.9.1 配置DHCP的DNS选项435

16.9 配置WindowsDHCP客户端435

16.10 小结436

17.1 域名服务概述437

第17章 DNS和WINS437

17.1.1 理解域名438

17.1.2 现在的DNS系统439

17.1.3 分解器、名字服务器和正向查找440

17.1.4 域记录和区域文件442

17.1.5 反向查找444

17.1.6 委托445

17.1.7 高速缓存、转发器和从属446

17.1.8 递归、反复和推举447

17.2 Microsoft域名服务448

17.2.2 DNS控制台概述449

17.2.1 安装DNS449

17.2.4 创建反向查找区域450

17.2.3 创建正向查找区域450

17.2.5 创建资源记录451

17.2.6 配置区域属性453

17.3.2 使用转发器455

17.3.1 在DNS服务器上配置多地址455

17.3 管理DNS服务器选项和行为455

17.3.3 配置高级设置456

17.3.4 设置根线索457

17.3.7 使用调试日志458

17.3.6 配置基本日志458

17.3.5 配置日志458

17.3.8 监视和测试459

17.3.10 管理服务器和高速缓存460

17.3.9 应用安全性460

17.4.1 设置子域461

17.4 配置子域和委托461

17.5 DNS和活动目录462

17.4.2 委托子域462

17.6 动态DNS463

17.6.2 配置回收464

17.6.1 配置DDNS464

17.7 WindowsInternet名字服务（WINS）465

17.8.1 WINS登记467

17.8 WINS怎样工作467

17.9 全新的WINS468

17.8.2 映射续借468

17.10 WINS安装和配置469

17.9.2 手工标记469

17.9.1 稳定的连接469

17.10.2 配置WINS470

17.10.1 安装WINS470

17.11 配置WindowsDNS和WINS客户端472

17.12.1 Hosts文件用于名字解析474

17.12 在名字解析中使用文件Hosts和LMHOSTS474

17.12.2 使用LMHOSTS文件用于名字解析475

17.13 小结477

18.1.1 Windows2003RRAS概览479

18.1 Windows2003RAS和电话服务479

第18章 路由选择和远程访问479

18.1.2 Windows2003RRAS的新特征481

18.2 RAS连接类型和协议483

18.1.3 路由和远程访问管理控制台483

18.2.4 点对点隧道协议484

18.2.3 点对点多链路协议和BAP484

18.2.1 串行线路网际协议484

18.2.2 点对点协议484

18.2.6 传输协议485

18.2.5 第二层隧道协议485

18.3 启用和配置RRAS486

18.4.1 IP路由选择概览487

18.4 IP路由选择487

18.4.2 使用RRAS进行路由选择489

18.4.3 配置基本路由器490

18.4.5 添加和配置RIP494

18.4.4 动态路由选择494

18.4.6 添加和配置OSPF497

18.4.7 DHCP中继代理500

18.4.8 IGMP——多点传送转发501

18.5.1 配置NAT503

18.5 网络地址转换503

18.6 配置服务和ICMP消息505

18.8.1 启用RRAS507

18.8 为入站连接配置RAS507

18.7 配置基本防火墙507

18.8.2 配置调制解调器和端口509

18.8.3 配置协议510

18.8.4 配置鉴别513

18.8.5 禁用路由选择（只是远程访问服务器）517

18.8.6 RRAS日志和记账518

18.9.1 配置VPN端口519

18.9 配置VPN服务器519

18.9.2 为VPN启用L2TP520

18.10 使用多链路和BAP521

18.11.1 创建新策略523

18.11 远程访问策略523

18.11.2 决定优先次序策略525

18.12.2 配置IAS接受连接526

18.12.1 安装和管理IAS526

18.12 使用RADIUS526

18.12.4 配置日志527

18.12.3 配置IAS全局选项527

18.13.1 为ICS配置服务器528

18.13 Internet连接共享和Internet连接防火墙528

18.13.3 允许对内部服务器的Internet访问529

18.13.2 配置Internet连接防火墙529

18.14.2 配置连接属性530

18.14.1 创建连接530

18.13.4 配置客户端530

18.14 配置出站拨号网络连接530

18.14.3 配置到Internet的拨号网络533

18.15 小结534

第5部分 可靠性管理535

19.2 存储管理537

19.1 Windows2003存储概览537

第19章 存储管理537

19.2.1 性能和容量538

19.2.3 可恢复性540

19.2.2 高可用性540

19.3 磁盘管理服务541

19.2.4 使用遗留系统的问题541

19.4 分区样式542

19.5 可移动存储543

19.4.2 GPT磁盘543

19.4.1 MBR磁盘543

19.6 远程存储和分级存储管理544

19.8 基本存储545

19.7 磁盘管理管理单元545

19.8.3 基本卷546

19.8.2 扩展分区546

19.8.1 主分区546

19.9.1 动态磁盘547

19.9 动态卷和容错547

19.9.3 RAID-5：带奇偶校验的容错带区卷549

19.9.2 RAID-1：磁盘镜像549

19.11.1 基本磁盘转化为动态磁盘551

19.11 动态存储管理551

19.10 硬件RAID551

19.11.2 创建简单卷553

19.11.3 扩展简单卷和跨区卷554

19.11.5 创建和管理RAID-1卷556

19.11.4 创建和管理RAID-0卷（带区卷）556

19.11.6 创建和管理RAID-5卷557

19.11.7 导入磁盘558

19.12.1 为什么需要磁盘配额559

19.12 利用磁盘配额管理存储559

19.12.2 磁盘配额系统如何工作560

19.12.3 设置磁盘配额562

19.12.4 一般磁盘配额管理563

19.13.1 磁盘和卷的状态565

19.13 故障修复565

19.13.2 修复RAID冗余故障567

19.14 小结568

20.1 为什么备份数据569

第20章 备份与恢复569

20.3.1 理解档案位570

20.3 理解备份570

20.2 备份哪些内容570

20.3.3 什么是恢复571

20.3.2 什么是备份571

20.4.1 可移动存储服务572

20.4 可移动存储和介质池572

20.3.4 备份程序如何工作572

20.4.3 物理位置574

20.4.2 可移动存储数据库574

20.4.4 介质池575

20.4.5 工作队列和操作员请求576

20.4.6 标注介质577

20.5 建立数据备份／恢复的质量基准578

20.4.7 练习缓存和保存578

20.6 设置捕捉质量581

20.6.2 备份长度582

20.6.1 最佳备份时刻582

20.6.3 服务器和工作站备份583

20.6.4 开放文件导致的困境584

20.7 备份过程586

20.8.1 创建介质池587

20.8 进行备份587

20.8.3 源和目标588

20.8.2 权利和许可588

20.8.4 建立时间表589

20.8.5 备份批处理文件和备份脚本590

20.8.6 另一个NTBackup脚本591

20.9 轮转计划592

20.10 恢复数据594

20.11 磁带存放595

20.13 硬件和介质格式596

20.12 备份带宽596

20.13.3 数字式线性磁带597

20.13.2 8mm数字式磁带597

20.13.1 4mm数字式磁带597

20.14 使用ShadowCopy598

20.13.6 LTO598

20.13.4 高级智能磁带598

20.13.5 QIC598

20.15 小结601

21.1.2 文档编制603

21.1.1 策略和协议603

第21章 灾难恢复603

21.1 灾难恢复计划603

21.2 标识资源605

21.1.3 灾难恢复训练和行动计划605

21.4 测试响应计划606

21.3 开发响应计划606

21.5 模拟灾难程序607

21.7 确定薄弱环节608

21.6 理解容错608

21.8.1 基本的操作系统的恢复609

21.8 根据备份进行恢复609

21.10 关键服务的恢复611

21.9 镜像的服务、数据和硬件611

21.8.2 配置的恢复611

21.11 对机器崩溃的分析612

21.10.3 注册表612

21.10.1 活动目录612

21.10.2 DNS612

21.12 小结613

22.1 注册表的用途615

第22章 注册表615

22.2 注册表的结构616

22.2.1 注册表的蜂箱文件618

22.2.2 键和值620

22.3.2 修改注册表621

22.3.1 Regedit.exe621

22.3 注册表编辑器621

22.3.3 导入和导出键622

22.3.5 加载和卸载蜂箱623

22.3.4 编辑远程注册表623

22.4.3 审核对注册表的访问624

22.4.2 对注册表键设置权限624

22.4 注册表的安全性624

22.4.1 阻止对注册表的访问624

22.5 小结626

22.4.4 远程注册表访问的安全性626

23.1 审核概述627

第23章 WindowsServer2003审核627

23.2.1 启用审核策略628

23.2 配置审核628

23.2.2 审核对象访问629

23.3.2 使用其他工具631

23.3.1 使用EventViewer631

23.3 检查审核报告631

23.4.3 审核有问题的用户632

23.4.2 打开所有的审核632

23.4 审核策略632

23.4.1 关闭审核632

23.5 小结633

23.4.5 审核关键的文件和文件夹633

23.4.4 审核管理员633

24.1 什么是服务质量等级635

第24章 服务质量等级635

24.1.3 服务质量等级协议636

24.1.2 服务质量等级：例2636

24.1.1 服务质量等级：例1636

24.2.4 可用性637

24.2.3 性能管理637

24.2 服务质量等级管理637

24.2.1 可题检测637

24.2.5 SLM设计638

24.4 Windows2003系统监控体系结构639

24.3 SLM和WindowsServer2003639

24.4.1 什么是速率和吞吐率640

24.4.4 性能对象如何工作641

24.4.3 什么是响应时间641

24.4.2 什么是队列641

24.5 任务管理器642

24.4.5 系统监控工具642

24.6.1 系统监控器644

24.6 性能控制台644

24.6.2 性能日志和告警647

24.6.3 使用日志和告警648

24.7 了解服务器649

24.7.1 监控瓶颈650

24.7.2 了解服务器工作负荷651

24.8 性能监控开销652

24.9 小结653

25.1.1 向外伸展与向上伸展655

25.1 分析可伸缩性和可用性问题655

第25章 Windows2003的高可用性服务655

25.1.4 群集的概念656

25.1.3 容错性与高可用性656

25.1.2 负载平衡与故障转移656

25.2.1 服务器群集的概念657

25.2 服务器群集657

25.2.2 服务器群集的要求664

25.2.3 服务器群集的设计和容量规划668

25.2.4 服务器群集的安装和配置673

25.2.5 服务器群集的管理681

25.2.6 服务器群集的故障修复684

25.3.1 NLB群集的概念686

25.3 网络负载平衡群集686

25.3.2 NLB群集的要求691

25.3.3 NLB群集的设计和容量规划693

25.3.4 NLB群集的安装和配置696

25.3.5 NLB群集的管理702

25.4.1 CLB群集的概念705

25.4 组件负载平衡群集和ApplicationCenter2000705

25.3.6 NLB群集的故障修复705

25.4.3 CLB群集的设计和容量规划710

25.4.2 CLB群集的要求710

25.6 群集网络服务（WINS,DHCP）711

25.5 混合群集解决方案711

25.4.4 CLB群集的安装和配置711

25.7 群集文件服务和DFS712

25.8 群集打印服务713

25.9.2 通用脚本群集714

25.9.1 通用应用程序群集714

25.9 群集应用程序714

25.9.3 群集分布式事务处理协调器715

25.9.5 维护群集间的终端会话716

25.9.4 群集消息队列716

25.9.6 MSSQLServer群集718

25.9.7 Web服务器群集721

25.10 小结723

第6部分 文件、打印、Web和应用程序服务725

26.1 磁盘结构概述727

第26章 WindowsServer2003文件系统727

26.2 FAT16和FAT32729

26.3 NTFS730

26.3.1 NTFS的结构731

26.3.2 磁盘配额734

26.3.5 分级存储管理735

26.3.4 加密文件系统735

26.3.3 解析点735

26.3.7 挂装卷736

26.3.6 目录连接736

26.4 选择文件系统737

26.5.2 整理卷的碎片738

26.5.1 优化簇尺寸738

26.5 优化存储空间738

26.5.3 在NTFS中使用磁盘压缩740

26.6 管理分布式文件系统741

26.6.1 Dfs的结构和术语742

26.6.2 基于域的Dfs根目录和独立的Dfs根目录743

26.6.4 复制744

26.6.3 客户端支持744

26.6.5 客户端缓冲745

26.6.7 创建和删除Dfs根目录746

26.6.6 使用分布式文件系统控制台746

26.6.8 创建Dfs链接747

26.6.10 创建根目录目标748

26.6.9 使用目标748

26.6.11 配置复制749

26.6.12 创建自定义的复制拓扑结构750

26.7 使用挂装卷752

26.6.13 排除不需要复制的文件和文件夹752

26.7.1 卷的挂装753

26.8 层次式存储管理754

26.7.2 卷的卸载754

26.8.1 HSM的工作机理755

26.8.3 管理卷756

26.8.2 安装和配置RemoteStorage756

26.9 远程存储的局限性758

26.10 为Macintosh提供的文件服务759

26.10.1 FSM的安全性760

26.10.3 在FSM文件名方面需要考虑的事项761

26.10.2 FSM文件权限761

26.10.5 添加Macintosh卷762

26.10.4 安装FileServicesforMacintosh762

26.10.7 备份和恢复方面需要考虑的事项763

26.10.6 删除Macintosh卷763

26.11 为Unix提供的服务764

26.11.1 安装ServicesforUnix765

26.11.2 配置UserNameMapping用户名映射766

26.11.3 配置NFS768

26.11.4 设置NFS网关服务器773

26.12 NetWare集成775

26.11.5 在Dfs中集成NFS共享775

26.12.1 移植／集成工具776

26.12.2 做好集成的准备777

26.13 小结779

第27章 共享、保护文件和文件夹781

27.1 共享和保护数据782

27.3 配置文件服务器角色783

27.2 所有权783

27.5.1 共享本地文件夹785

27.5 创建共享785

27.4 在活动目录发布分享785

27.5.2 使用FileServerManagement控制台创建共享787

27.6 共享属性789

27.6.6 隐藏共享791

27.6.5 谁能共享文件夹791

27.6.1 拒绝791

27.6.2 共享权限的积累791

27.6.3 移动或复制文件夹791

27.6.4 域内共享791

27.7 连接共享792

27.7.1 连接用户到发布的共享793

27.7.2 映射出用户的DFS名字空间794

27.8 管理共享796

27.9.1 限制共享797

27.9 共享文件夹的常见策略797

27.9.3 设置数据共享点798

27.9.2 设置应用程序共享点798

27.10 脱机访问799

27.11 使用权限保护文件和文件夹800

27.10.2 同步缓存资源800

27.10.1 脱机属性800

27.12 权限类型802

27.14 继承性804

27.13 权限属性804

27.15 获得所有权805

27.17 管理权限的策略806

27.16 复制和移动806

27.18 用加密文件系统保护文件807

27.18.1 EFS工作原理808

27.18.2 恢复能力和加密恢复策略810

27.18.3 使用EFS811

27.18.4 复制、移动和重命名加密文件813

27.18.6 共享加密数据814

27.18.5 远程访问加密数据814

27.18.7 为多个用户加密文件816

27.18.8 备份和恢复加密数据818

27.18.9 配置和使用恢复策略819

27.19 小结822

28.1 理解WindowsServer打印机服务823

第28章 打印服务823

28.1.1 打印机服务：逻辑环境824

28.1.2 打印机服务：物理环境831

28.2.1 打印机分类832

28.2 打印服务策略832

28.2.3 创建打印网络833

28.2.2 创建打印组833

28.3 安装和设置打印机834

28.2.4 保持驱动程序最新834

28.3.1 安装本地打印机835

28.4.1 查找打印机838

28.4 发布打印机838

28.4.3 打印机池840

28.4.2 隐藏打印机840

28.4.4 装载打印机端口841

28.5.1 打印机管理842

28.5 打印机管理842

28.5.2 作业管理844

28.5.3 高级假脱机选项845

28.5.4 访问控制847

28.6.1 服务器端的打印问题849

28.6 故障排除849

28.6.2 客户端的打印问题850

28.8 小结851

28.7 审核打印机使用率和管理851

28.6.3 启用双向打印851

29.1.2 更改853

29.1.1 服务器承担的新角色853

第29章 Web,FTP和intranet服务853

29.1 IIS6.0的新特性853

29.1.3 安全性方面的改动854

29.2 Web和FTP服务器管理概述855

29.1.5 管理和管理上的改动855

29.1.4 护照和其他安全性上的改动855

29.2.1 与Web相关的服务856

29.2.2 Web服务检查表857

29.3 安装IIS6.0859

29.4.1 Setup程序创建的默认站点860

29.4 配置和管理HTTP服务860

29.4.2 配置Web站点861

29.4.3 备份和恢复配置数据873

29.4.4 管理Web服务器874

29.5 管理应用程序存储池设置875

29.4.5 禁用Web服务器扩展875

29.6.1 创建和配置FTP站点877

29.6 配置和管理FTP服务877

29.7 配置和管理SMTP服务881

29.6.3 FTP客户端访问881

29.6.2 管理FTP服务器881

29.7.1 SMTP服务概述882

29.7.3 配置SMTP884

29.7.2 安装SMTP884

29.8.2 配置NNTP891

29.8.1 安装NNTP891

29.8 配置和管理NNTP服务891

29.9 小结897

30.1 瘦客户端／服务器计算899

第30章 终端服务899

30.1.2 回顾：大型机计算模型900

30.1.1 回顾：客户端／服务器计算模型900

30.1.3 进入Citrix系统901

30.2 瘦客户端／服务器的革命902

30.1.4 瘦客户端／服务器计算模式902

30.2.3 坏软件903

30.2.2 处理器和图形集中的应用903

30.2.1 数据I/O应用903

30.2.4 瘦客户端／服务器计算模型的优点904

30.2.5 瘦客户端的缺点905

30.3 终端服务体系结构906

30.3.1 管理用远程桌面模式907

30.4 启用终端服务908

30.3.2 全终端服务器908

30.5 管理终端服务910

30.5.1 终端服务管理器工具911

30.5.2 终端服务配置工具912

30.5.3 终端服务组策略914

30.5.5 命令行实用工具915

30.5.4 活动目录用户和计算机以及针对本地用户和组的终端服务器扩展915

30.5.7 终端服务许可证917

30.5.6 终端服务WMI提供商917

30.5.8 管理用远程桌面模式的特点920

30.6.1 桌面配置922

30.6 全终端服务器模式的特点922

30.6.3 安装应用程序923

30.6.2 应用程序发布的配置923

30.6.4 打印机管理925

30.7 远程助理的特性926

30.8.1 在客户端上配置终端服务927

30.8 终端服务客户端927

30.8.2 连接到服务器928

30.8.5 远程管理和Telnet930

30.8.4 会话加密的级别930

30.8.3 优化远程桌面连接930

30.9 小结932