Windows 2000用户管理PDF|Epub|txt|kindle电子书版本网盘下载

Windows 2000用户管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 Windows2000基础1

第1章 Windows2000内部概览1

1．1 Windows2000中用户和桌面管理的新内容2

1．1．1 Active Directory2

1．1．2 IntelliMirror4

1．1．3 组策略对象5

1．2 Active Directory概览7

1．2．1 域7

1．2．2 树和森林8

1．2．3 站点10

1．2．4 组织单位(OU)10

1．2．5 对象11

1．3 规划Active Directory12

第2章 域14

2．1 域14

2．2 NT3．x/4．0域的缺点15

2．3 信赖关系15

2．4 NT3．51和NT4中的域模型21

2．4．1 单一域模型21

2．4．2 主控域模型(单一主控域模型)21

2．4．3 多重主控域模型23

2．4．4 完整的信赖模型24

2．4．5 “我们不是真正拥有一个模型”模型25

2．5 把域模型迁移到Windows200025

2．5．1 当前环境的分析25

2．5．2 创建Windows2000域26

2．5．3 决定树和森林27

2．5．4 命名顶层域28

2．6 比较公共和私有名称空间29

2．6．1 第一个选择：与名称空间决斗29

2．6．2 第二个选择：单空间解决办法29

2．6．3 命名子域30

2．7 最后的几点想法30

第3章 Windows2000中的鉴定和资源保护32

3．1 安全性环32

3．2 安全性活动32

3．2．1 识别33

3．2．2 鉴定33

3．2．3 授权34

3．2．4 审计34

3．3 Windows2000中的安全鉴定服务35

3．3．1 NTLM鉴定35

3．3．2 Kerberos鉴定36

3．4 安全性访问标记40

3．5 任意访问控制列表(DACL)41

3．5．1 设置对象容许权和新的继承模型42

3．5．2 设置特殊的容许权45

3．5．3 容许权的传播和继承47

3．6 审计安全性访问控制列表52

3．7 最后几句话53

第4章 理解组织单位：Active Directory的创建块54

4．1 创建适合于用户的OU体系54

4．2 创建OU的理由55

4．2．1 管理的委托56

4．2．2 组策略应用57

4．2．3 简化的资源管理57

4．2．4 控制资源的可见范围58

4．3 OU上的DACL和SACL58

4．3．1 考察OU容许权58

4．3．2 概要中OU的缺省容许权62

4．3．3 利用OU控制访问和进行审计65

4．4 目录对象继承模型66

4．5 Pizza Place案例研究67

第2部分 管理用户和组70

第5章 管理用户帐户70

5．1 预定义用户帐户70

5．1．1 Administrator帐户70

5．1．2 Guest帐户71

5．2 创建用户71

5．2．1 局部用户71

5．2．2 使用Active Directory用户和计算机72

5．2．3 使用ADSI、LDAP和Windows Script Host(WSH)74

5．2．4 批创建工具75

5．3 从NT的早期版本升级75

5．4 从NetWare迁移到Active Directory77

5．4．1 维护用户帐户78

5．4．2 Account标签78

5．4．3 Profile标签79

5．4．4 Environment标签79

5．4．5 终端服务标签79

5．4．6 Member Of标签80

5．4．7 Security标签80

5．4．8 Dial-In标签80

5．5 拷贝用户帐户80

5．6 删除用户帐户80

5．7 小结81

第6章 组管理82

6．1 组分类82

6．1．1 组类型82

6．1．2 域局部组的成员资格合格性83

6．2 全局组84

6．2．1 全局组的范围84

6．2．2 全局组的成员资格合格性84

6．3 组设计中的重复考虑因素85

6．4 从下层系统浏览的组成员资格89

6．4．1 混合模式操作和组89

6．4．2 内置组90

6．4．3 工作站和成员服务器90

6．4．4 域控制器92

6．4．5 文件系统和注册表对象的缺省容许权94

6．5 创建组94

6．5．1 在成员服务器和工作站上创建局部组94

6．5．2 在域控制器上创建组95

6．5．3 通过脚本编程给组添加用户97

6．5．4 为组的高效使用进行规划98

第3部分 环境管理100

第7章 用户配置100

7．1 定义配置101

7．1．1 变量101

7．1．2 用户配置的元素102

7．2 应用配置106

7．2．1 配置可以影响的设置106

7．2．2 登录脚本和主目录106

7．2．3 拷贝配置和使用模板帐户106

7．2．4 静态配置109

7．3 配置和慢速网络连接112

7．3．1 自动删除慢速网络连接113

7．3．2 用户配置的慢速网络连接超时时间113

7．3．3 慢速网络缺省配置操作113

7．3．4 删除慢速连接时提示用户114

7．4 强制配置114

7．5 配置的缺点115

第8章 利用组策略116

8．1 组策略和所有权总成本116

8．2 对目录树应用组策略116

8．2．1 组策略体系116

8．2．2 应用多个策略117

8．2．3 控制策略传播117

8．2．4 通过DACL有选择性地应用策略119

8．3 组策略编辑器119

8．3．1 管理模板(．ADM文件)121

8．3．2 注册表的作用122

8．3．3 组策略的工作原理：技巧122

8．3．4 组策略容器122

8．3．5 组策略模板122

8．4 应用组策略125

8．4．1 组策略和慢速网络连接126

8．4．2 Windows2000中的组策略对象类型126

8．4．3 局部组策略对象131

第9章 客户管理的IntelliMirror特征133

9．1 远程操作系统安装133

9．2 IntelliMirror134

9．3 Offline Files和Synchronization Manager135

9．3．1 建立局部高速缓存136

9．3．2 使用Explorer界面为Offiine Files建立客户136

9．3．3 使用策略为Offline Files建立客户138

9．4 同步文件140

9．4．1 Synchronization Manager工具140

9．4．2 处理同步冲突142

9．5 IntelliMirror背景142

9．5．1 替代一个瘫痪的PC142

9．5．2 处理可移动膝上型电脑用户143

9．5．3 为新雇员建立环境143

9．5．4 处理已知非常危险的雇员144

9．6 总结144

附录A 利用Windows Script Host进行目录管理145

A．1 创建结构146

A．2 创建打印机和共享对象148

A．3 创建用户148

A．4 修改用户150

A．5 给组添加用户150

A．6 增强脚本150

A．7 小结151

附录B 定制的．ADM模板文件例子152

词汇154