Windows 2000網(wǎng)絡服務

第一章 安裝：規(guī)劃與實施 
1.1 安裝準備 
1.1.1 規(guī)劃TCP/IP 
1.1.2 規(guī)劃目錄 
1.1.3 學習和規(guī)劃導航圖 
1.2 標識Windows 2000計算機 
1.3 Windows 2000安裝與網(wǎng)絡服務 
1.4 配置局域網(wǎng)連接 
1.4.1 使用網(wǎng)絡和撥號連接 
1.4.2 配置Internet協(xié)議組件 
1.4.3 配置NWLink（IPX/SPX）協(xié)議組件 
1.5 安裝Windows 2000組件 
1.6 使用Microsoft管理控制臺 
1.6.1 控制樹 
1.6.2 詳細信息視圖 
1.6.3 創(chuàng)建自定義的MMC控制臺 
1.6.4 保存自定義控制臺 
1.6.5 啟動控制臺 
1.6.6 創(chuàng)建控制臺的快捷方式 
1.6.7 修改以用戶模式保存的控制臺 
1.7 安裝Windows支持工具 
1.8 Windows 2000 Server資源工具包 
1.9 Microsoft 知識庫 
1.10 預告 
第二章 TCP/IP協(xié)議概述 
2.1 獲取TCP/IP文檔 
2.2 TCP/IP協(xié)議族 
2.2.1 Internet協(xié)議模型 
2.2.2 網(wǎng)絡接入層 
2.2.3 SNAP封裝 
2.2.4 包遞送 
2.2.5 Internet層 
2.2.6 主機到主機層 
2.2.7 進程/應用層 
2.3 IP 分址 
2.3.1 IP地址表示 
2.3.2 IP地址類別 
2.3.3 特殊IP地址 
2.3.4 基于類別的分址舉例 
2.3.5 IP地址類別的問題 
2.3.6 子網(wǎng)劃分 
2.3.7 默認子網(wǎng)掩碼 
2.3.8 超網(wǎng)劃分 
2.3.9 無類IP地址 
2.3.10 獲取IP地址 
2.3.11 動態(tài)主機配置協(xié)議 
2.4 這些都是基本知識 
第三章 域名系統(tǒng) 
3.1 DNS 架構 
3.1.1 域分層結(jié)構 
3.1.2 域名 
3.1.3 DNS查詢 
3.1.4 資源記錄 
3.2 部署DNS服務器 
3.2.1 用多個域名服務器提供區(qū)域服務 
3.2.2 委派授權 
3.2.3 用轉(zhuǎn)發(fā)DNS服務器減少WAN通信 
3.2.4 反向查找區(qū)域 
3.3 管理小型域中的DNS 
3.3.1 安裝DNS服務器服務 
3.3.2 管理遠程DNS服務器 
3.3.3 配置DNS服務器 
3.3.4 創(chuàng)建主要正向搜索區(qū)域 
3.3.5 創(chuàng)建主要反向搜索區(qū)域 
3.3.6 創(chuàng)建輔助正向搜索區(qū)域 
3.3.7 創(chuàng)建輔助反向搜索區(qū)域 
3.3.8 修改區(qū)域?qū)傩?nbsp;
3.3.9 管理資源記錄 
3.3.10 支持別名 
3.3.11 為大型網(wǎng)絡擴展DNS 
3.3.12 支持循環(huán)編址 
3.4 配置反向搜索區(qū)域以支持無類IP地址 
3.5 導入導出BIND數(shù)據(jù)庫 
3.5.1 從BIND中導入數(shù)據(jù) 
3.5.2 導出數(shù)據(jù)到BIND中 
3.5.3 BIND數(shù)據(jù)庫文件格式 
3.5.4 反向搜索數(shù)據(jù)庫文件 
3.5.5 Cache數(shù)據(jù)庫文件 
3.6 DNS區(qū)域與Active Directory的集成 
3.7 使用 NSLOOKUP 
3.7.1 進行非互動查詢 
3.7.2 進行互動查詢 
3.8 現(xiàn)在，您已經(jīng)成為DNS高手了 
第四章 Active Directory 概念 
4.1 Active Directory架構 
4.1.1 對象、屬性、類、架構 
4.1.2 安全主體 
4.1.3 域 
4.1.4 域樹林 
4.1.5 全局目錄 
4.1.6 組織單元 
4.2 Active Directory和DNS域的管理模型 
4.2.1 在Internet名稱空間內(nèi)使用域名的Active Directory 
4.2.2 使用專用DNS域名空間的Active Directory 
4.2.3 使用單獨Internet域名空間的Active Directory和外部DNS 
4.2.4 Active Directory 使用專用DNS域名空間，外部DNS使用Internet域名空間 
4.3 配置域控制器 
4.3.1 創(chuàng)建新域中的第一個域控制器 
4.3.2 AD子域和DNS中的資源記錄 
4.3.3 添加域控制器到域 
4.3.4 創(chuàng)建子域 
4.3.5 配置專用的DNS根域名服務器 
4.3.6 在現(xiàn)有樹林中創(chuàng)建新樹 
4.3.7 降級域控制器 
4.4 管理組織單元 
4.4.1 創(chuàng)建組織單元 
4.4.2 在組織單元中委派控制權 
4.5 管理對象安全性 
4.5.1 控制從父容器中的繼承 
4.5.2 高級對象安全性 
4.6 組策略 
4.6.1 組策略繼承 
4.6.2 覆蓋組策略繼承 
4.6.3 管理組策略 
4.7 管理站點 
4.7.1 定義站點 
4.7.2 定義子網(wǎng) 
4.7.3 管理服務器 
4.8 Active Directory 再思考 
第五章 動態(tài)主機配置協(xié)議 
5.1 DHCP概念 
5.1.1 DHCP租約 
5.1.2 DHCP中繼代理 
5.1.3 作用域和超級作用域 
5.2 管理DHCP服務 
5.2.1 管理DHCP服務器 
5.2.2 創(chuàng)建和管理作用域 
5.2.3 管理保留 
5.2.4 管理DHCP選項 
5.2.5 管理超級作用域 
5.3 配置Windows 2000 DHCP客戶端 
5.4 IPCONFIG工具 
5.5 創(chuàng)建容錯DHCP服務 
5.5.1 把子網(wǎng)地址范圍分配給多個DHCP服務器 
5.5.2 使用地址沖突檢測的DHCP容錯 
5.5.3 使用服務器集群的DHCP容錯 
5.6 DHCP包 
5.7 終于解脫了 
第六章 NetBIOS名稱支持：LMHOSTS和WINS 
6.1 NetBIOS 名稱 
6.1.1 NetBIOS名稱的結(jié)構 
6.1.2 NetBIOS名稱空間 
6.1.3 NetBIOS名稱解析模式 
6.1.4 使用LMHOSTS文件的名稱解析 
6.2 WINS中的NetBIOS命名 
6.2.1 WINS的架構 
6.2.2 WINS名稱生命周期 
6.2.3 名稱解析失敗時 
6.3 部署WINS服務 
6.3.1 WINS安裝規(guī)劃 
6.3.2 安裝WINS服務器服務 
6.3.3 配置靜態(tài)編址的WINS客戶端 
6.3.4 更新客戶端注冊 
6.3.5 配置WINS代理 
6.3.6 配置DHCP客戶端為WINS客戶端 
6.3.7 命名和瀏覽 
6.3.8 管理WINS服務器 
6.3.9 維護WINS數(shù)據(jù)庫 
6.3.10 備份數(shù)據(jù)庫 
6.3.11 管理防火墻后的遠程WINS服務器 
6.4 名稱中到底有什么 
第七章 路由和遠程訪問服務 
7.1 路由規(guī)則 
7.2 兩個網(wǎng)絡之間的路由 
7.3 在Windows 2000路由器上啟用路由支持 
7.3.1 啟用路由 
7.3.2 測試IP路由配置 
7.4 配置IP單播路由 
7.4.1 配置由三個網(wǎng)絡組成的互聯(lián)網(wǎng)絡上的默認網(wǎng)關 
7.4.2 在由多于三個網(wǎng)絡組成的互聯(lián)網(wǎng)絡上配置默認網(wǎng)關 
7.4.3 創(chuàng)建靜態(tài)路由選擇表 
7.4.4 默認路由器的有效使用 
7.4.5 多個默認網(wǎng)關的路由 
7.4.6 使用route命令管理路由選擇表 
7.5 用tracert測試路由 
7.5.1 為IP配置IPR 
7.5.2 配置OSPF 
7.5.3 配置IP接口 
7.6 配置IP多播路由 
7.6.1 在路由和遠程訪問中添加IGMP多播支持 
7.6.2 添加和配置IGMP接口 
7.6.3 IGMP接口配置：路由器頁面 
7.6.4 顯示接口組表格 
7.6.5 配置接口多播邊界 
7.7 配置DHCP中繼代理 
7.7.1 在路由和遠程控制中添加DHCP中繼代理 
7.7.2 添加和配置DHCP中繼代理接口 
7.7.3 配置DHCP中繼代理屬性 
7.8 配置IPX路由選擇 
7.8.1 添加和配置IPX接口 
7.8.2 NetBIOS廣播統(tǒng)計數(shù)據(jù) 
7.8.3 定義IPX靜態(tài)路由 
7.8.4 定義IPX靜態(tài)服務 
7.8.5 定義靜態(tài)NetBIOS名稱 
7.8.6 更改IPX RIP屬性 
7.8.7 更改IPX RIP接口屬性 
7.8.8 更改IPX SAP屬性 
7.8.9 更改IPX SAP的接口屬性 
7.9 網(wǎng)絡地址轉(zhuǎn)換防火墻 
7.9.1 配置NAT接口 
7.9.2 在“路由和遠程訪問”中添加網(wǎng)絡地址轉(zhuǎn)換 
7.9.3 在NAT中添加接口 
7.10 構建高性能路由選擇架構 
第八章 應用路由和遠程訪問服務支持撥號連接 
8.1 安裝和配置撥號硬件 
8.1.1 安裝調(diào)制解調(diào)器 
8.1.2 配置通信端口 
8.1.3 調(diào)制解調(diào)器屬性 
8.2 創(chuàng)建到Internet的撥號連接 
8.3 配置RRAS服務器屬性 
8.3.1 RRAS服務器屬性：“常規(guī)”選項卡 
8.3.2 RRAS服務器屬性：“安全”選項卡 
8.3.3 RRAS服務器屬性：“IP”選項卡 
8.3.4 RRAS服務器屬性：“IPX”選項卡 
8.3.5 RRAS服務器屬性：“AppleTalk”選項卡 
8.3.6 RRAS服務器屬性：“PPP”選項卡 
8.3.7 RRAS服務器屬性：“事件日志”選項卡 
8.4 配置RRAS請求撥號接口 
8.4.1 創(chuàng)建新的請求撥號接口 
8.4.2 配置RRAS撥出證書 
8.4.3 配置RRAS撥號屬性 
8.4.4 測試撥號接口 
8.4.5 設置IP請求撥號篩選器 
8.4.6 設置撥出時間 
8.4.7 配置遠程訪問登錄 
8.5 啟用NAT撥出聯(lián)網(wǎng) 
8.5.1 創(chuàng)建連接到Internet的請求撥號接口 
8.5.2 啟用請求撥號NAT接口 
8.5.3 創(chuàng)建到請求撥號接口的默認路由 
8.5.4 測試請求撥號接口 
8.6 RRAS撥入 
8.6.1 配置遠程訪問服務器 
8.6.2 撥入用戶驗證模型 
8.6.3 RRAS客戶驗證模型 
8.6.4 對于遠程訪問客戶端和服務器配置的考慮 
8.6.5 使用向?qū)渲脫芴柨蛻艉头掌?nbsp;
8.7 配置撥號路由器連接 
8.7.1 為請求撥號路由配置RRAS服務器屬性 
8.7.2 為請求撥號路由配置RRAS端口 
8.7.3 創(chuàng)建請求撥號路由接口 
8.7.4 測試請求撥號連接 
8.7.5 為請求撥號連接配置路由 
8.7.6 遠程訪問屬性和請求撥號連接 
8.7.7 測試自動請求撥號連接 
8.7.8 持續(xù)連接 
8.7.9 控制請求撥號連接 
8.8 RRAS對IPX的支持 
8.9 管理Internet認證服務 
8.9.1 安裝IAS 
8.9.2 配置IAS服務器屬性 
8.9.3 添加IAS客戶端 
8.9.4 在AD中注冊IAS服務器 
8.9.5 管理IAS遠程訪問策略 
8.9.6 為IAS認證和計帳配置RRAS 
8.9.7 IAS登錄 
8.10 進入VPN和加密部分 
第九章 數(shù)據(jù)通信安全概念 
9.1 數(shù)字數(shù)據(jù)安全工具 
9.1.1 消息摘要加密 
9.1.2 私有密鑰加密技術 
9.1.3 公有密鑰加密技術 
9.2 認證 
9.2.1 Kerberos 
9.2.2 密鑰分配中心服務 
9.2.3 授權客戶訪問服務 
9.2.4 配置Kerberos策略設置 
9.2.5 配置密碼策略設置 
9.3 現(xiàn)在您已了解了概念，下面將加大學習任務 
第十章 設計和實現(xiàn)公鑰密碼體制 
10.1 證書頒發(fā)機構 
10.1.1 頒發(fā)公鑰證書 
10.1.2 確認證書 
10.1.3 CA的層級 
10.1.4 加密服務提供程序 
10.1.5 策略模塊 
10.1.6 退出模塊 
10.1.7 證書模板 
10.2 安裝和管理證書授權 
10.2.1 保護CA 
10.2.2 企業(yè)CA與獨立CA的對比 
10.2.3 管理證書生命期 
10.2.4 設計CA的配置參數(shù) 
10.2.5 安裝一個CA 
10.2.6 管理證書頒發(fā)機構 
10.2.7 自動操作證書申請 
10.2.8 備份和恢復CA 
10.3 申請證書 
10.3.1 用證書申請向?qū)暾堊C書 
10.3.2 利用Web注冊頁申請證書 
10.4 管理證書 
10.4.1 證書庫 
10.4.2 在證書控制臺上組織證書 
10.4.3 檢查證書內(nèi)容 
10.4.4 查看和修改證書屬性 
10.4.5 導出證書 
10.4.6 導入證書 
10.4.7 更新證書 
10.5 證書服務結(jié)論 
第十一章 安全IP通信 
11.1 安全套接層和傳輸層安全 
11.1.1 SSL和Internet協(xié)議族 
11.1.2 SSL/TLS功能 
11.1.3 SSL/TLS操作 
11.1.4 SSL3.0版和TLS的差別 
11.1.5 SSL/TLS的有效支持 
11.1.6 SSL/TLS結(jié)論 
11.2 IP安全服務（IPSec） 
11.2.1 IPSec安全協(xié)議 
11.2.2 安全連接和密鑰管理 
11.2.3 Internet密鑰交換 
11.2.4 IPSec策略 
11.2.5 應用IP安全：一個簡單的例子 
11.2.6 標定IPSec 
11.2.7 IPSec疑難解答 
11.2.8 關于IPSec的結(jié)束語 
11.3 配置IPSec隧道和虛擬專用網(wǎng)絡 
11.3.1 協(xié)議層和隧道協(xié)議 
11.3.2 隧道協(xié)議 
11.3.3 IPSec隧道 
11.3.4 VPN配置 
11.3.5 支持用戶到服務器的VPN連接 
11.4 RRAS結(jié)束語 
第十二章 管理和監(jiān)視連接 
12.1 網(wǎng)絡監(jiān)視器 
12.1.1 網(wǎng)絡監(jiān)視器和系統(tǒng)管理服務器 
12.1.2 安裝網(wǎng)絡監(jiān)視器 
12.1.3 網(wǎng)絡監(jiān)視器安全 
12.1.4 捕獲網(wǎng)絡幀 
12.1.5 創(chuàng)建地址數(shù)據(jù)庫 
12.1.6 選擇要監(jiān)視的網(wǎng)絡 
12.1.7 管理捕獲緩沖區(qū) 
12.1.8 避免丟失幀 
12.1.9 使用捕獲篩選 
12.1.10 使用捕獲觸發(fā)器 
12.1.11 存儲捕獲數(shù)據(jù) 
12.1.12 檢查捕獲的數(shù)據(jù) 
12.2 用系統(tǒng)監(jiān)視器監(jiān)視TCP/IP 
12.3 簡單網(wǎng)絡管理協(xié)議（SNMP） 
12.3.1 SNMP管理的組織 
12.3.2 MIB（管理信息基礎） 
12.3.3 網(wǎng)絡管理站 
12.3.4 在Windows 2000上配置SNMP支持 
12.4 故障檢定工具 
12.4.1 ARP 
12.4.2 TRACERT 
12.4.3 NETDIAG 
12.4.4 NETSTAT 
12.5 管理不只是吸引人的標題，而是必須的 
第十三章 與非Windows環(huán)境協(xié)作 
13.1 與UNIX協(xié)作 
13.1.1 UNIX 2.0服務 
13.1.2 UNIX特征服務 
13.1.3 UNIX要求服務 
13.1.4 安裝UNIX服務 
13.1.5 MKS Demoware 
13.1.6 口令同步 
13.1.7 卸載UNIX服務 
13.1.8 如何購買UNIX 2.0服務 
13.2 與NetWare協(xié)作 
13.2.1 NetWare網(wǎng)關的服務 
13.2.2 NetWare 5.0的服務 
13.3 與Macintosh協(xié)作 
13.3.1 Macintosh文件和打印服務 
13.3.2 Macintosh用戶共享文件夾 
13.3.3 創(chuàng)建Macintosh用戶打印機 
13.4 Windows 2000的協(xié)作方案 
13.5 附加在線資源