Windows 2000 設計與移植

致謝
簡介
第一部分 Windows 2000：理解新的范例
第一章 Windows 2000環(huán)境
1.1 Windows 2000產(chǎn)品的家族成員
1.2 Windows 2000的核心組件
1.2.1 服務器（應用服務器和文件服務器）
1.2.2 域控制器
1.2.3 客戶系統(tǒng)
1.3 結(jié)構(gòu)組件
1.3.1 Active Directory
1.3.2 組織單位
1.3.3 站點
1.3.4 域
1.3.5 樹和樹林
1.3.6 組
1.3.7 信任
1.4 可操作組件
1.4.1 存儲管理的改進
1.4.2 簡化的桌面配置和管理
1.4.3 集成的網(wǎng)絡增強特性
1.5 管理組件
1.5.1 Microsoft管理控制臺
1.5.2 磁盤配額
第二章 Active Directory和DNS概述
2.1 網(wǎng)際互聯(lián)組件
2.1.1 組織名稱
2.1.2 組織單位
2.1.3 站點
2.1.4 域控制器
2.1.5 全局編錄
2.2 目錄服務的概念
2.2.1 如何在域結(jié)構(gòu)上建立Active Directory
2.2.2 樹與樹林
2.2.3 輕型目錄訪問協(xié)議（LDAP）
2.2.4 Active Diretory不是X.500
2.2.5 Active Directory名稱空間
2.2.6 Active Directory名稱
2.2.7 Active Directory容器的安全
2.2.8 虛擬容器的值
2.2.9 Active Directory服務接口（ADSI）
2.3 Active Diretory與域模型
2.3.1 消除用戶方面的注冊表限制
2.3.2 DNS優(yōu)于WINS
2.3.3 多主線復制
2.4 理解DNS
2.4.1 DNS樹結(jié)構(gòu)
2.4.2 理解DNS主名稱服務器
2.4.3 DNS名稱解析
2.4.4 使用NSLOOKUP工具
2.4.5 理解資源記錄中的內(nèi)容
2.5 傳統(tǒng)的DNS域結(jié)構(gòu)
2.5.1 外部名稱空間
2.5.2 內(nèi)部名稱空間
2.5.3 使用子域
2.5.4 分配IP地址
2.5.5 使用代理服務器
第三章 安全
3.1 組織內(nèi)的安全
3.1.1 身份驗證
3.1.2 訪問授權(quán)
3.1.3 加密技術
3.1.4 密鑰加密
3.1.5 公鑰加密
3.1.6 單一登錄
3.1.7 數(shù)據(jù)的機密性和完整性
3.1.8 代碼驗證
3.1.9 審核
3.1.10 物理安全
3.2 Internet上的安全
3.2.1 什么是PKI
3.2.2 理解PKI
3.2.3 PKI的應用程序
3.2.4 管理安全
3.3 安全風險
3.3.1 身份截取
3.3.2 冒充
3.3.3 重放
3.3.4 截取
3.3.5 處理
3.3.6 拒絕服務
3.3.7 病毒
3.3.8 濫用特權(quán)
第四章 熟悉Windows 2000工具
4.1 Microsoft管理控制臺
4.1.1 使用內(nèi)置的管理工具
4.1.2 創(chuàng)建自己的管理工具
4.2 事件查看器
4.2.1 熟悉事件查看器
4.2.2 在事件查看器中看到的一般事件
4.2.3 在事件查看器中看到的問題事件
4.2.4 輕松地查閱信息
4.2.5 沒有記錄的錯誤事件
4.3 Windows 2000控制面板
4.3.1 常用的控制面板選項
4.3.2 Windows 2000中的新選項或改進選項
4.4 NT 4管理員的Windows 2000管理
4.4.1 系統(tǒng)硬件配置
4.4.2 用戶和組管理
4.4.3 網(wǎng)絡管理
4.4.4 添加項組件
第五章 Windows 2000硬件
5.1 Windows 2000的硬件組件
5.1.1 微處理器
5.1.2 RAM
5.1.3 存儲
5.1.4 網(wǎng)絡接口卡（NIC）
5.2 Windows 2000的基本系統(tǒng)配置
5.2.1 硬盤驅(qū)動器空間要求
5.2.2 軟件許可
5.3 硬件增強
5.3.1 即插即用
5.3.2 Windows驅(qū)動程序模型
5.3.3 通用串行總線（USB）
5.3.4 DVD
5.3.5 智能輸入/輸出（I2O）
5.3.6 纖維管路
第二部分 規(guī)劃和設計移植到Windows 2000
第六章 設計Active Directory
6.1 先決條件
6.1.1 需求評估
6.1.2 風險評估
6.1.3 當前環(huán)境的文檔
6.1.4 現(xiàn)有網(wǎng)絡結(jié)構(gòu)的文檔
6.1.5 DNS實現(xiàn)
6.2 Active Directory設計組件
6.2.1 組織名稱
6.2.2 組織單位
6.2.3 域和域控制器
6.2.4 域樹
6.2.5 樹林
6.2.6 全局編錄
6.2.7 站點
6.2.8 計算機和用戶
6.2.9 組
6.2.10 服務器
6.2.11 打印機
6.3 命名標準
6.3.1 在名稱和E-mail地址中混合使用字母和數(shù)字
6.3.2 高級別對象的命名結(jié)構(gòu)
6.3.3 安全主體對象的名稱
6.4 設計影響和決定
6.4.1 單域與多域設計和安全
6.4.2 域樹和分級域結(jié)構(gòu)
6.4.3 Active Directory中的信任關系
6.4.4 使用組分配權(quán)限
6.4.5 域和組織單位
6.5 創(chuàng)建Active Directory
6.5.1 從工作組級別設計
6.5.2 第一個工作組
6.5.3 建立域結(jié)構(gòu)
6.5.4 將結(jié)構(gòu)復制到下一個工作組
6.5.5 修改設計以支持商業(yè)需要和變化
6.6 最大限度地減小Active Directory對網(wǎng)絡的影響
6.6.1 站點和復制
6.6.2 規(guī)劃站點
6.6.3 安放服務器
6.7 劃分全局編錄
6.7.1 集中全局編錄
6.7.2 劃分目錄
6.7.3 移動用戶或通用訪問用戶
第六章 規(guī)劃DNS名稱空間、域和站點
7.1 規(guī)劃考慮事項和問題
7.1.1 可支持性
7.1.2 擴張性
7.1.3 性能
7.1.4 域名稱空間
7.1.5 域結(jié)構(gòu)
7.1.6 服務器模型
7.1.7 轉(zhuǎn)發(fā)
7.1.8 現(xiàn)有DNS集成
7.1.9 現(xiàn)存DNS組
7.2 DNS服務器選項
7.2.1 Microsoft DNS
7.2.2 與非Microsoft DNS兼容
7.2.3 不兼容的非Microsoft DNS
7.3 規(guī)劃設計更改
7.3.1 審查現(xiàn)存環(huán)境
7.3.2 研究可能的解決方案
7.3.3 審查選項
7.3.4 規(guī)劃實現(xiàn)
7.3.5 記錄設計
第八章 設計連通性
8.1 標準化TCP/CP
8.1.1 TCP/IP基礎
8.1.2 TCP/IP管理
8.1.3 向TCP/IP轉(zhuǎn)變
8.2 了解現(xiàn)有系統(tǒng)的基礎結(jié)構(gòu)
8.2.1 創(chuàng)建基礎結(jié)構(gòu)的圖表
8.2.2 創(chuàng)建現(xiàn)有服務器基礎結(jié)構(gòu)文檔
8.2.3 記錄現(xiàn)有的臺式機結(jié)構(gòu)
8.2.4 記錄現(xiàn)有的局域網(wǎng)或廣域網(wǎng)結(jié)構(gòu)
8.2.5 記錄現(xiàn)有的商業(yè)功能線
8.3 了解現(xiàn)有網(wǎng)絡的性能結(jié)構(gòu)
8.3.1 分析局域網(wǎng)性能
8.3.2 分析廣域網(wǎng)的帶寬需求和能力
8.4 確定組織真實的架構(gòu)需要
8.4.1 會見重要人員
8.4.2 獲得正確的信息
8.5 分析結(jié)果并設計網(wǎng)絡主干
8.5.1 實現(xiàn)完整的TCP/IP架構(gòu)
8.5.2 設計局域網(wǎng)性能連接
8.5.3 設計路由方案
8.5.4 設計廣域網(wǎng)性能連接
8.5.5 設計遠程訪問方案
8.5.6 創(chuàng)建網(wǎng)絡規(guī)劃
第九章 規(guī)劃服務
9.1 確定服務器的角色
9.1.1 文件和打印服務器
9.1.2 應用服務器
9.1.3 域控制器
9.1.4 名稱服務器
9.1.5 終端服務
9.2 根據(jù)正常運行時間期望設計和規(guī)劃服務器
9.2.1 業(yè)務需要的正常運行時間
9.2.2 建立服務器容錯功能
9.2.3 RAID驅(qū)動器容錯
9.2.4 硬件與軟件磁盤容錯
9.2.5 分離引導和日志文件驅(qū)動器
9.2.6 設計高級別的服務器可用性
9.2.7 讓稱職的人來支持服務器
9.3 命名服務器
9.3.1 使名稱簡短但具描述性
9.3.2 局限性
9.3.3 評估現(xiàn)有的命名方式
9.3.4 命名分布式文件系統(tǒng)
9.4 服務器的挑選和容量估計
9.4.1 Microsoft的建議
9.4.2 我的建議
9.4.3 文件服務器
9.4.4 應用服務器
9.4.5 域控制器
9.4.6 DHCP、DNS和WINS服務器
9.4.7 終端服務器
9.4.8 Web、代理和防火墻服務器
9.4.9 混合和匹配服務器能力
9.5 Windows 2000環(huán)境的能力設計
9.5.1 調(diào)整新服務器的配置
9.5.2 使用性能控制臺進行性能規(guī)劃
9.5.3 在現(xiàn)有服務器上安排額外負載
9.6 選擇文件系統(tǒng)
9.6.1 FAT16/FAT32
9.6.2 NTFS
9.7 分區(qū)規(guī)劃
9.7.1 操作系統(tǒng)分區(qū)
9.7.2 數(shù)據(jù)分區(qū)
9.7.3 事務日志分區(qū)
9.8 在升級和重新安裝之間進行選擇
9.8.1 升級到Windows 2000
9.8.2 重新安裝Windows 2000
9.9 規(guī)劃并記錄服務器的實現(xiàn)
9.9.1 安裝和配置指令
9.9.2 項目規(guī)劃
9.9.3 撤消規(guī)劃
9.9.4 原型化
9.9.5 維護規(guī)劃
9.10 災難還原規(guī)劃
9.10.1 總體災難還原
9.10.2 增量災難還原
9.10.3 建立替換站點
9.10.4 測試規(guī)劃
9.11 服務器群集
9.11.1 群集工作原理
9.11.2 群集布局技術
9.12 在Windows 2000中利用遠程存儲
9.12.1 遠程存儲工作原理
第十章 設計和規(guī)劃瘦客戶終端服務
10.1 終端服務
10.1.1 基本操作
10.1.2 技術操作
10.2 在網(wǎng)絡架構(gòu)中使用瘦客戶技術
10.2.1 集中式管理
10.2.2 受控的軟件分布
10.2.3 受控的軟件許可
10.2.4 早期硬件的再次使用
10.2.5 高性能遠程訪問客戶機
10.3 Windows 2000終端服務與Citrix Metaframe
10.3.1 Windows 2000終端服務
10.3.2 Citrix Metaframe
10.4 確定終端服務器的規(guī)模
10.4.1 CPU
10.4.2 RAM
10.4.3 磁盤存儲空間
10.4.4 局域網(wǎng)
10.5 負載平衡的優(yōu)點
10.5.1 創(chuàng)建容錯和冗余
10.6 定義用戶和應用程序需求
10.6.1 估計應用程序的需求
10.6.2 用戶類型的量化和分組
10.7 定義概念驗證的期望值
10.7.1 終端服務的概念驗證
10.7.2 檢驗軟件兼容性
10.7.3 為平均的服務器需求建立模型
10.7.4 進行擴展性測試
10.8 記錄客戶機配置
10.8.1 基于臺式機或終端的安裝
10.8.2 標準的用戶配置文件配置
10.9 進行所有權(quán)總成本（TCO）分析
10.9.1 傳統(tǒng)網(wǎng)絡服務的成本
10.9.2 終端服務結(jié)構(gòu)的費用
10.10 創(chuàng)建一套新的維護水平
10.10.1 從臺式機服務到結(jié)構(gòu)服務的轉(zhuǎn)變
10.10.2 群集和負載平衡的需要
10.11 最后確定終端服務設計的功能期望值
10.11.1 撥號訪問
10.11.2 局域網(wǎng)/廣域網(wǎng)訪問
10.11.3 Internet/Web訪問
第十一章 建立微觀世界
11.1 什么是微觀世界
11.1.1 實驗室
11.1.2 測試環(huán)境
11.1.3 策略、規(guī)劃和過程的驗證
11.1.4 編寫組建文檔
11.1.5 編寫培訓文檔
11.1.6 降低風險
11.1.7 縮短項目時間
11.1.8 所有功能組件的示例
11.1.9 后續(xù)配置
11.1.10 微觀世界費用的合理性
11.2 微觀世界策略
11.2.1 使用階段
11.2.2 基礎結(jié)構(gòu)和連接性
11.2.3 集成和共存測試
11.2.4 性能測試和壓力測試
11.2.5 移植測試
11.2.6 配置測試
11.2.7 災難還原
11.2.8 培訓準備
11.2.9 管理員培訓
11.2.10 文檔
11.3 設計微觀世界
11.3.1 確定微觀世界的規(guī)模
11.3.2 空間分配
11.3.3 組件
11.3.4 服務器結(jié)構(gòu)
11.3.5 LAN結(jié)構(gòu)
11.3.6 WAN結(jié)構(gòu)
11.3.7 Internet連接
11.3.8 遺留的集成
11.3.9 結(jié)果/投遞
11.4 準備微觀世界
11.4.1 微觀世界小組
11.4.2 測試規(guī)劃
11.4.3 測試腳本
11.4.4 項目規(guī)劃
11.4.5 分配資源
11.5 管理微觀世界
11.5.1 微觀世界使用指南
11.5.2 微觀世界的穩(wěn)定性
11.5.3 復制
11.5.4 模板
11.5.5 方法
11.5.6 執(zhí)行測試
11.5.7 重置到基準狀態(tài)
11.5.8 測試順序
11.6 微觀世界后續(xù)配置角色
11.6.1 更改管理
11.6.2 測試熱修復、補丁程序和服務包
11.6.3 災難還原
11.6.4 故障處理
11.6.5 培訓
11.6.6 記錄更新
第三部分 配置Windows 2000
第十二章 安裝和管理Windows 2000
12.1 在開始之前
12.1.1 確信硬件滿足最低要求
12.1.2 應該執(zhí)行一次全新安裝還是只進行升級
12.1.3 決定安裝何種類型的服務器
12.1.4 需要收集的信息
12.1.5 備份現(xiàn)有的文件
12.2 Windows 2000安裝選項
12.2.1 選擇源
12.2.2 自動完成的Windows 2000安裝
12.2.3 命令行安裝
12.2.4 無人干預的Windows 2000安裝
12.3 向Windows 2000中添加組件
12.4 從Windows 2000中刪除組件
12.5 實現(xiàn)改進的服務器管理技術
12.5.1 分布式文件系統(tǒng)
12.5.2 動態(tài)卷管理
12.5.3 磁盤配額
12.5.4 Internet打印協(xié)議
12.6 實現(xiàn)高可用性服務器技術
12.6.1 群集
12.6.2 網(wǎng)絡負載平衡
12.6.3 遠程存儲
12.6.4 創(chuàng)建高可用性網(wǎng)絡
12.7 Windows 2000備份
12.7.1 執(zhí)行備份
12.7.2 從備份中還原
12.8 實現(xiàn)信息管理服務
12.8.1 索引服務
12.8.2 分布式創(chuàng)作和版本管理
第十三章 安裝域控制器、DNS服務器和DHCP服務器
13.1 為安裝域控制器做準備
13.1.1 檢查硬件要求和兼容性
13.1.2 獲得最新的服務包和驅(qū)動程序
13.1.3 決定將要執(zhí)行的安裝類型
13.1.4 驗證Internet域名注冊
13.1.5 決定關鍵信息
13.2 安裝第一臺域控制器
13.2.1 進行自動完成的Windows 2000安裝
13.2.2 配置您的服務器向?qū)?br />13.3 添加額外的域控制器
13.3.1 網(wǎng)絡上已經(jīng)有一臺或多臺服務器
13.4 將成員服務器升級為域控制器
13.4.1 準備升級成員服務器
13.4.2 運行DCPromo實用程序
13.5 將域控制器降級為成員服務器
13.5.1 準備卸載Active Directory
13.5.2 卸載Active Directory
13.6 在Windows 2000環(huán)境中安裝DNS服務器
13.6.1 準備DNS安裝
13.6.2 安裝DNS組件
13.6.3 配置主名稱服務器
13.6.4 配置新區(qū)域的屬性
13.6.5 創(chuàng)建輔助名稱服務器
13.6.6 在不同的DNS環(huán)境中配置DNS
13.6.7 創(chuàng)建動態(tài)DNS和區(qū)域傳送
13.6.8 委派子域授權(quán)
13.7 安裝Windows 2000 DHCP服務器
13.7.1 準備安裝
13.7.2 向服務器添加DHCP組件
13.7.3 配置DHCP服務
第十四章 安裝和管理Windows 2000 Professional
14.1 在開始之前
14.1.1 升級與全新安裝
14.1.2 需要收集的信息
14.1.3 備份現(xiàn)有文件
14.2 Windows 2000 Professional安裝選項
14.2.1 軟盤安裝
14.2.2 從網(wǎng)絡共享或不可啟動的CD-ROM驅(qū)動器安裝
14.2.3 從可以啟動的CD-ROM驅(qū)動器安裝
14.2.4 自動執(zhí)行Windows 2000 Professional安裝
14.2.5 命令行安裝
14.2.6 Windows 2000 Professional的無人監(jiān)視安裝
14.2.7 鏡像驅(qū)動器安裝
14.3 執(zhí)行向Windows 2000 Professional的具體升級
14.3.1 自動檢測操作系統(tǒng)
14.3.2 選擇升級還是選擇全新安裝
14.3.3 準備要升級的系統(tǒng)
14.3.4 檢測系統(tǒng)兼容性錯誤
14.3.5 選擇升級包
14.3.6 保留FAT或升級到NTFS
14.3.7 報告錯誤和建議
14.3.8 完成升級
14.4 實現(xiàn)系統(tǒng)管理技術
14.4.1 磁盤管理
14.4.2 磁盤碎片整理
14.4.3 磁盤配額
14.5 實現(xiàn)桌面管理技術
14.5.1 Intellimirror
14.5.2 遠程安裝服務
14.5.3 Window腳本宿主
第十五章 實現(xiàn)和移植到基于Active Directory的網(wǎng)絡
15.1 實現(xiàn)Active Directory
15.1.1 創(chuàng)建域樹和樹林
15.1.2 使用Active Directory站點和服務管理單元
15.1.3 使用Active Directory用戶和計算機管理單元
15.2 簡化移植過程的策略
15.2.1 了解新的管理和安全需要
15.2.2 為無法在Windows 2000中工作的組件做準備
15.3 從Windows NT 4域移植
15.3.1 選擇移植路徑
15.3.2 移植策略選項
15.3.3 對Window NT域移植過程的說明
15.4 從Netware NDs移植到Active Directory
15.4.1 安裝目錄服務移植工具
15.4.2 準備移植
15.4.3 創(chuàng)建NetWare環(huán)境的視圖
15.4.4 創(chuàng)建Active Directory容器
15.4.5 重排移植分層結(jié)構(gòu)
15.4.6 導出脫機數(shù)據(jù)庫
15.4.7 驗證移植
15.4.8 完成移植
15.5 使用LDIFDE實用程序進行移植
15.5.1 向Active Directory中導入數(shù)據(jù)
15.5.2 使用LDIFDE實用程序修改現(xiàn)有用戶條目
第十六章 管理用戶、軟件和數(shù)據(jù)
16.1 用戶管理
16.1.1 本地策略
16.1.2 組策略
16.1.3 漫游用戶的配置文件
16.2 軟件管理
16.2.1 組策略交互
16.2.2 Windows安裝程序服務
16.2.3 使用setup.exe
16.2.4 系統(tǒng)管理服務器
16.3 數(shù)據(jù)管理
16.3.1 數(shù)據(jù)管理結(jié)構(gòu)服務
16.3.2 文件共享和數(shù)據(jù)訪問
16.3.3 脫機文件夾
第十七章 實現(xiàn)瘦客戶終端服務
17.1 客戶的安裝
17.1.1 RDP客戶
17.1.2 ICA PC客戶
17.1.3 基于Web的ICA客戶
17.2 用戶配置文件
17.2.1 INI文件配置
17.2.2 注冊表配置
17.2.3 確定用戶需要
17.3 安裝終端服務服務器軟件
17.3.1 準備安裝
17.3.2 使用自動的Windows 2000終端服務安裝
17.3.3 向現(xiàn)有的Windows 2000服務器添加終端服務
17.3.4 安裝Citrix Metaframe/2000加載項
17.3.5 安裝基于Web的終端服務
17.3.6 保障基于Web的通信的安全
17.3.7 添加供終端服務器訪問的Web頁
17.4 配置終端服務
17.4.1 配置連接協(xié)議
17.4.2 在終端服務器上安裝用戶應用程序
17.5 終端服務
17.5.1 配置產(chǎn)品服務器
17.5.2 引導第一個用戶組
17.5.3 確認應用程序負載
17.5.4 確認培訓需要
17.5.5 實現(xiàn)客戶軟件的自動下載
17.5.6 完全轉(zhuǎn)出
第十八章 優(yōu)化和調(diào)試Windows 2000
18.1 優(yōu)化Windows 2000環(huán)境
18.1.1 創(chuàng)建基準
18.1.2 了解影響系統(tǒng)性能的常見問題
18.2 使用性能工具監(jiān)視性能
18.2.1 運行性能管理單元工具
18.2.2 捕獲和分析處理器的性能
18.2.3 捕獲和分析磁盤性能
18.2.4 捕獲和分析RAM的使用
18.2.5 捕獲和分析LAN/WAN的性能
18.3 配置硬件以獲得最佳性能
18.3.1 處理器和RAM配置
18.3.2 硬盤驅(qū)動器配置
18.4 Windows 2000環(huán)境的容量規(guī)劃
18.4.1 調(diào)整新服務器的配置
18.4.2 規(guī)劃現(xiàn)有服務器上的附加負載
18.5 調(diào)試系統(tǒng)問題
18.5.1 解決問題的過程
18.5.2 Windows 2000解決問題的工具
18.6 Windows 2000中常見或已知的系統(tǒng)問題
18.6.1 無法找到服務器
18.6.2 耗盡了單個服務器的資源
18.6.3 更改注冊的名稱
附錄A ISO 3166兩字符國家代碼