Windows 2000 Server 中文版高级使用指南PDF|Epub|txt|kindle电子书版本网盘下载

Windows 2000 Server 中文版高级使用指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 网络安全性概述1

1.1 安全综述1

1.1.1 Windows 2000 Server的安全新特性2

1.1.2 安全性基本概念3

1.2 关于安全性的几个重要问题9

1.2.1 服务器9

1.2.2 用户、计算机和组10

1.2.3 访问控制12

1.2.4 委托(trast)管理13

1.2.5 数据保护14

1.2.6 安全管理模板17

第2章 安全性配置与分析18

2.1 安全性配置与分析概述18

2.1.3 安全性模板19

2.1.2 安全性配置19

2.1.1 安全性分析19

2.2 启动安全性配置与分析20

2.3 设置工作数据库23

2.4 安全性模板的输入、输出25

2.4.1 模板输入25

2.4.2 模板输出25

2.5 安全性配置与分析26

2.5.1 分析系统安全性26

2.5.2 配置系统安全性27

2.6 评价分析结果28

2.7 编辑基本配置29

第3章 验证与审核31

3.1 验证31

3.1.1 概述31

3.1.2 验证机制32

3.1.3 基于证书的验证34

3.2 审计36

3.2.1 审核安全事件36

3.2.2 审计安全事件42

3.2.3 事件的审计42

3.2.4 审计的最好实施方法43

第4章 公共密钥架构44

4.1 引言44

4.2 概况介绍46

4.2.1 证书46

4.2.2 证书服务47

4.2.3 公共密钥政策48

4.3 使用公共密钥48

4.3.1 使用证书48

4.3.2 使用证书服务51

4.3.3 使用公共密钥策略57

第5章 TCP/IP设置与管理60

5.1 TCP/IP综述60

5.1.1 TCP/IP简介60

5.1.2 Windows 2000 TCP/IP的新特征63

5.2 TCP/IP的核心协议65

5.2.1 地址解释协议（ARP）65

5.2.2 Internet协议（IP）68

5.2.3 网间控制报文协议（IGMP）68

5.2.4 网际团体管理协议（IGMP）69

5.2.5 用户自带寻址信息协议（UDP）71

5.2.6 传输控制协议（TCP）73

5.3 IP寻址和路由选择75

5.3.1 IP寻址75

5.3.2 IP路由选择78

5.3.3 名称解释83

5.4 配置TCP/IP85

5.5 TCP/IP的应用89

5.5.1 TCP/IP的安装和配置89

5.5.2 管理路径92

5.5.3 诊断连接93

5.5.4 安装和配置额外的服务96

5.6 小结96

第6章 因特网验证服务与管理97

6.1 基本概念97

6.1.1 IAS概述97

6.1.2 理解IAS103

6.1.3 使用IAS126

6.1.4 相关资源171

6.2 如何实现173

6.2.1 安装IAS173

6.2.2 向其他服务器拷贝IAS配置173

6.2.3 在域中启用可返转加密的密码174

6.2.4 激活IAS服务器浏览活动目录中的用户对象175

6.2.5 启动或关闭IAS175

6.2.6 配置IAS属性175

6.2.7 配置客户(Configure clients)177

6.2.8 配置远程访问策略178

6.2.9 为用户验证和accounting配置日志文件182

6.3 故障分析与排除184

6.4 经验点滴186

第7章 Windows 2000路由188

7.1 基本概念188

7.2.1 理解单点路由196

7.2 深入理解路由196

7.2.2 理解多点传送202

7.2.3 理解连接共享204

7.2.4 理解Demand-dial路由208

7.2.5 理解路由器到路由器的VPN214

7.3 使用路由219

7.3.1 安装Windows 2000路由器219

7.3.2 路由配置219

7.4 路由案例246

7.4.1 连向因特网的SOHO网络246

7.4.2 小型办公网络249

7.4.3 企业网253

7.4.4 拔号连接分枝办公网络260

7.4.5 处理相似任务的新方法(New ways to do familiar tasks)262

7.4.6 最优方法(Best practices)262

7.5.3 管理路由接口263

7.5.2 激活LAN和WAN路由263

7.5 路由连接各类操作263

7.5.1 激活路由和远程访问服务263

7.5.4 管理设备和端口265

7.5.5 管理路由协议265

7.5.6 管理静态路由路径266

7.5.7 管理路由器267

7.5.8 管理数据包过滤器269

7.5.9 配置RIP for IP273

7.5.10 配置连接共享276

7.5.11 激活ICMP路由器发现278

7.5.12 配置DHCP中继代理278

7.5.13 配置IPX路由279

7.5.14 将您的内部网络连接到因特网280

7.6 收集路由故障信息281

7.7.1 常见的路由问题282

7.7 故障排除282

7.7.2 单点传送IP故障及解决方案283

7.7.3 IP多点传送问题及解决方案285

7.7.4 IPX的RIP和SAP问题及解决方案287

7.7.5 Demand-Dial路由问题及解决方案287

7.7.6 使用日志文件289

7.7.7 使用跟踪289

第8章 Windows 2000远程访问291

8.1 远程访问基本概念291

8.1.1 Windows 2000服务器远程访问概述291

8.1.2 Windows 2000服务器远程访问的新特性293

8.2 深入理解远程访问294

8.2.1 拔号网络连接294

8.2.2 虚拟私有网络连接297

8.2.3 设备和端口299

8.2.4 远程访问协议300

8.2.5 LAN协议301

8.2.6 关于远程访问的其他问题305

8.3 使用远程访问306

8.3.1 安装远程访问服务器306

8.3.2 安装拨号上网设备307

8.3.3 建立拨号连接远程访问309

8.3.4 建立远程访问VPN311

8.3.5 Windows 2000验证313

8.3.6 使用RADIUS314

8.4 远程服务器安装及配置操作316

8.5 问题及解决方案327

第9章 IPSec设置与管理331

9.1 IP安全性综述331

9.1.1 什么是IP安全性(IPSec)？331

9.1.2 理解IPSec334

9.2.1 IPSec策略规划343

9.2 IPSec的使用343

9.2.2 什么是IPSec策略348

第10章 其他协议设置与管理355

10.1 NetBEUI355

10.2 NWLink IPX/SPX/NetBIOS兼容传输协议356

10.2.1 NMLinK概述356

10.2.2 理解NMLink356

10.2.3 使用NMLink359

10.3 点对点隧道协议(PPTP)362

10.4 两层隧道协议(L2TP)363

10.5 RADIUS364

11.1 Windows2000的网络和拨号连接365

11.1.1 网络和拨号连接365

第11章 网络和拨号连接365

11.1.2 网络和拨号连接的硬件需求366

11.1.3 网络和拨号连接类型366

11.2 网络和拨号连接相关概念367

11.2.1 拨号连接367

11.2.2 网络通信367

11.2.3 传输控制协议/网际协议（TCP/IP）367

11.2.4 虚拟专用网络368

11.3 网络和拨号连接的创建369

11.3.1 创建网络和拨号连接369

11.3.2 创建虚拟专用网络（VPN）连接370

11.3.3 创建本地连接374

11.3.4 启用网络连接上的共享访问374

11.3.5 为应用程序和服务配置共享访问376

11.3.6 拨号连接377

11.3.7 Internet连接382

11.3.8 直接连接383

11.4.1 配置拨号连接384

11.4.2 网络组件384

11.4 配置网络和拨号连接384

11.5 安全特性概念389

11.5.1 网络和拨号连接的安全特性389

11.5.2 回叫390

11.5.3 连接时如何保证安全390

11.5.4 数据加密技术391

11.6 网络和拨号连接的安全性391

11.6.1 为拨号连接配置身份认证和数据加密设置391

11.6.2 为VPN连接配置身份认证和数据加密设置393

11.6.3 启用智能卡或其他认证证明394

11.7 疑难解答395

11.7.1 常见问题解答395

11.7.3 PPP疑难解答396

11.7.2 PPTP疑难解答396

第12章 连接管理器系统管理工具398

12.1 连接管理器有关概念398

12.1.1 连接管理器组件和系统要求398

12.1.2 连接管理器性能399

12.1.3 连接管理器用户界面400

12.1.4 CMAK和自定义程序403

12.1.5 连接点服务404

12.1.6 Internet Explorer管理程序软件包（IEAK）404

12.2 规划404

12.2.1 决定要自定义内容404

12.2.2 规划有效实效405

12.3 开发自定义内容407

12.3.1 安装服务简表408

12.3.2 指定服务名和文件名409

12.3.3 从已有服务简表中并入电话簿和其他性能410

12.3.5 提供领域名413

12.3.6 并入自定义拨号网络输入413

12.3.4 在注册对话框中提供支持性信息413

12.3.7 执行VPN支持415

12.3.8 并入连接操作416

12.3.9 并入自动应用程序419

12.3.10 并入自定义图形420

12.3.11 提供电话薄支持421

12.3.12 并入自定义图标423

12.3.13 自定义状态-区域-图标菜单423

12.3.14 提供自定义Windows帮助424

12.3.15 在服务简表中添加连接管理器1.2424

12.3.17 纳入附加文件425

12.3.18 提供用户文献425

12.3.16 并入许可证协议425

12.3.19 高级自定义：编辑服务简表文件428

12.4 运行CMAK向导，创建服务简表428

12.4.1 准备运行CMAK向导429

12.4.2 通过CMAK向导建立服务简表430

12.4.3 运行CMAK向导，完成自定义431

12.5 准备集成、发送、安装432

12.5.1 IE安装软件包和连接管理器的集成432

12.5.2 使用命令行参数433

12.5.3 标识您的代码434

12.6 测试可发送信息434

12.6.1 测试过程434

12.6.2 测试标准434

12.7 客户支持435

12.7.1 验证自定义435

12.7.2 故障检测过程436