網(wǎng)絡(luò)配置與應(yīng)用

第1課 Active Directory 域、樹和樹林 1
1.1 Active Directory（活動目錄）介紹 2
1.1.1 目錄服務(wù) 2
1.1.2 Active Directory的特性 3
1.1.3 Active Directory的結(jié)構(gòu) 4
1.2 Active Directory域 5
1.2.1 域的概念 6
1.2.2 域在安全性上的意義 6
1.2.3 域在網(wǎng)絡(luò)管理上的意義 6
1.2.4 域的命名 7
1.2.5 DNS和Active Directory的關(guān)系 10
1.2.6 安裝并配置DNS 14
1.3 安裝和管理活動目錄 18
1.3.1 安裝活動目錄 18
1.3.2 添加副本域控制器（創(chuàng)建其他的域控制器） 24
1.3.3 將域控制器降級為普通服務(wù)器 27
1.3.4 驗證SRV記錄 28
1.3.5 驗證SYSVOL 30
1.3.6 驗證目錄數(shù)據(jù)庫和日志文件 31
1.3.7 通過檢查事件日志驗證安裝結(jié)果 32
1.3.8 客戶端配置 33
1.4 域的模式 35
1.4.1 域模式和組 35
1.4.2 更改域的模式 36
1.5 Active Directory域、樹和樹林 37
1.5.1 域樹 37
1.5.2 樹林 38
1.5.3 域的信任關(guān)系 39
本課小結(jié) 47
思考與練習(xí) 47
第2課 Active Directory中的對象 49
2.1 用戶 50
2.1.1 域中的用戶 50
2.1.2 建立域用戶 50
2.1.3 用戶登錄名 54
2.1.4 管理用戶 55
2.2 組 69
2.2.1 組的類型 69
2.2.2 組的作用域 69
2.2.3 添加組 70
2.2.4 將成員添加到組 71
2.2.5 嵌套組 72
2.2.6 使用組的策略 73
2.2.7 組的轉(zhuǎn)換 73
2.2.8 內(nèi)置和預(yù)定義組 74
2.2.9 特殊身份 76
2.2.10 組對性能的影響 77
2.3 組織單位 78
2.3.1 添加組織單位 79
2.3.2 委派管理 80
2.4 活動目錄對象命名 83
2.4.1 目錄訪問協(xié)議 83
2.4.2 區(qū)別名 83
2.4.3 相對區(qū)別名 84
2.4.4 命名屬性 85
2.4.5 對象身份及唯一性 85
2.4.6 活動目錄名字格式 86
2.4.7 DNS到LDAP區(qū)別名的映射 86
2.4.8 登錄名 87
本課小結(jié) 89
思考與練習(xí) 89
第3課 Active Directory組策略 91
3.1 組策略概述 92
3.1.1 Windows NT 4.0與Windows 2000的策略比較 92
3.1.2 Windows NT 4.0和Windows 95/98中的系統(tǒng)策略 93
3.1.3 活動目錄結(jié)構(gòu)和組策略 93
3.2 組策略的建立 95
3.2.1 組策略的基本構(gòu)成 95
3.2.2 組策略對象 96
3.2.3 組策略對象連接 98
3.2.4 創(chuàng)建組策略對象 99
3.2.5 創(chuàng)建連接到站點的組策略對象 100
3.2.6 創(chuàng)建未連接的組策略對象 101
3.2.7 連接一個已存在的組策略對象 103
3.3 使用組策略管理用戶環(huán)境 105
3.3.1 管理模板 105
3.3.2 腳本 112
3.3.3 重定向文件夾 114
3.4 組策略的生效 118
3.4.1 處理組策略 119
3.4.2 組策略的刷新 120
3.4.3 組策略之間的沖突 121
3.4.4 更改組策略的繼承性 121
3.5 通過組策略進(jìn)行軟件分發(fā)管理 123
3.5.1 Windows 安裝程序 124
3.5.2 軟件分發(fā)點 125
3.5.3 用組策略分發(fā)軟件包 125
3.5.4 創(chuàng)建軟件類別 131
本課小結(jié) 133
思考與練習(xí) 133
第4課 Active Directory 域控制器和復(fù)制 135
4.1 Windows 2000 Server在網(wǎng)絡(luò)中的功能 136
4.2 操作主機 136
4.2.1 架構(gòu)主機 137
4.2.2 域命名主機 137
4.2.3 相對 ID 主機 137
4.2.4 主域控制器 （PDC） 仿真主機 138
4.2.5 結(jié)構(gòu)主機 139
4.2.6 管理操作主機 139
4.3 全局編錄服務(wù)器 147
4.4 Active Directory復(fù)制 149
4.4.1 多主機復(fù)制 149
4.4.2 站點概念 150
4.4.3 創(chuàng)建站點 152
4.4.4 為站點創(chuàng)建子網(wǎng) 153
4.4.5 站點鏈接 155
4.4.6 橋頭服務(wù)器 159
4.4.7 在什么情況下應(yīng)建立單個站點 161
4.4.8 在什么情況下應(yīng)建立新站點 162
4.4.9 域控制器和全局編錄 163
本課小結(jié) 164
思考與練習(xí) 164
第5課 Exchange 2000 Server郵件系統(tǒng)的安裝 165
5.1 郵件系統(tǒng)簡介 166
5.1.1 共享文件消息發(fā)送系統(tǒng) 167
5.1.2 客戶/服務(wù)器消息發(fā)送系統(tǒng) 168
5.2 Exchange 2000與Windows 2000的關(guān)系 169
5.3 Exchange 2000電子郵件系統(tǒng)的安裝 170
5.3.1 Exchange 2000版本 170
5.3.2 安裝前的準(zhǔn)備 172
5.3.3 準(zhǔn)備活動目錄樹林 174
5.3.4 準(zhǔn)備活動目錄域 179
5.3.5 Exchange 2000 Server的安裝 181
5.4 使用管理工具 185
本課小結(jié) 189
思考與練習(xí) 189
第6課 Exchange 2000中郵件的發(fā)送和接收設(shè)置 191
6.1 配置郵箱 192
6.1.1 新建郵箱 192
6.1.2 Exchange General 197
6.1.3 E-mail Addresses 206
6.1.4 Exchange Features 208
6.1.5 Exchange Advanced 209
6.2 配置虛擬服務(wù)器 211
6.2.1 SMTP虛擬服務(wù)器 212
6.2.2 POP3虛擬服務(wù)器 218
6.2.3 IMAP4虛擬服務(wù)器 220
6.3 DNS配置 221
6.4 Exchange 客戶端配置 222
6.4.1 Outlook 2000客戶端配置 223
6.4.2 Outlook 2000脫機使用 228
6.5 通過Outlook Web方式收發(fā)郵件 236
本課小結(jié) 238
思考與練習(xí) 238
第7課 Exchange 2000公用文件夾的配置和應(yīng)用 239
7.1 Exchange 2000公用文件夾簡介 240
7.2 創(chuàng)建公用文件夾 241
7.2.1 使用Outlook 2000創(chuàng)建和管理公用文件夾 241
7.2.2 使用Exchange System Manager創(chuàng)建和管理公用文件夾 245
7.2.3 創(chuàng)建公用文件夾權(quán)限 250
7.3 使用公用文件夾 251
7.3.1 文檔庫及其應(yīng)用 251
7.3.2 收藏夾及其應(yīng)用 254
7.3.3 通訊錄及其應(yīng)用 255
7.3.4 企業(yè)日歷及其應(yīng)用 258
本課小結(jié) 261
思考與練習(xí) 261
第8課 Exchange 2000郵件地址的創(chuàng)建與管理 263
8.1 創(chuàng)建和管理收件人 264
8.1.1 創(chuàng)建聯(lián)系人 264
8.1.2 創(chuàng)建和管理郵件組 267
8.2 創(chuàng)建和管理地址列表 271
8.2.1 創(chuàng)建地址列表 272
8.2.2 更新地址列表 278
本課小結(jié) 279
思考與練習(xí) 279
第9課 即時消息系統(tǒng) 281
9.1 即時消息發(fā)送的工作原理 282
9.2 安裝和配置即時消息服務(wù) 283
9.2.1 安裝即時消息服務(wù) 283
9.2.2 配置即時消息主服務(wù)器 285
9.2.3 配置DNS記錄 289
9.2.4 啟用用戶賬戶 292
9.2.5 即時消息服務(wù)在防火墻下的運行 294
9.3 安裝和配置即時消息客戶端 295
9.3.1 安裝客戶端即時消息服務(wù)軟件 295
9.3.2 客戶端的登錄 299
9.3.3 聊天功能主應(yīng)用 300
9.3.4 其他更多的功能介紹 303
本課小結(jié) 306
思考與練習(xí) 306
第10課 Windows 2000的路由和遠(yuǎn)程訪問服務(wù)的實現(xiàn) 307
10.1 路由和遠(yuǎn)程訪問服務(wù)簡介 308
10.2 Windows 2000路由 309
10.2.1 Windows 2000路由器基本應(yīng)用 310
10.2.2 路由表 312
10.2.3 路由協(xié)議 313
10.2.4 其他特性 315
10.3 Windows 2000遠(yuǎn)程訪問 317
10.3.1 Windows 2000遠(yuǎn)程訪問服務(wù)的新特性 318
10.3.2 遠(yuǎn)程訪問服務(wù)的類型 320
10.3.3 遠(yuǎn)程訪問服務(wù)的物理連接 321
10.3.4 遠(yuǎn)程訪問協(xié)議 325
10.3.5 遠(yuǎn)程訪問服務(wù)的驗證與計賬 327
10.4 路由和遠(yuǎn)程訪問服務(wù)的管理 329
10.4.1 路由和遠(yuǎn)程訪問的管理工具 329
10.4.2 命令行工具 330
本課小結(jié) 337
思考與練習(xí) 338
第11課 遠(yuǎn)程訪問服務(wù)的配置和策略管理 339
11.1 遠(yuǎn)程訪問服務(wù)的啟用和配置 340
11.1.1 配置遠(yuǎn)程訪問服務(wù) 340
11.1.2 配置遠(yuǎn)程訪問服務(wù)客戶 348
11.2 遠(yuǎn)程訪問服務(wù)策略 359
11.2.1 訪問策略 359
11.2.2 訪問策略的評估流程 362
11.2.3 默認(rèn)策略 363
11.2.4 多策略 365
11.2.5 訪問策略設(shè)置 366
本課小結(jié) 370
思考與練習(xí) 370
第12課 VPN和Demand-dial的實現(xiàn)與應(yīng)用 371
12.1 VPN 372
12.1.1 VPN概述 372
12.1.2 隧道協(xié)議 375
12.1.3 VPN的配置 377
12.1.4 客戶端網(wǎng)關(guān)的配置 379
12.2 Demand-Dial路由 380
12.2.1 Demand-Dial路由概述 381
12.2.2 配置Demand-Dial 381
本課小結(jié) 387
思考與練習(xí) 387
第13課 ISA Server功能簡介和安裝配置 389
13.1 ISA Server概述 390
13.1.1 為什么需要防火墻 390
13.1.2 防火墻的作用 390
13.1.3 ISA Server的功能 391
13.2 安裝ISA Server 393
13.2.1 ISA 版本比較 393
13.2.2 ISA Server網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 394
13.2.3 系統(tǒng)安裝要求 395
13.2.4 安裝ISA Server 395
13.3 ISA Server基本操作 402
13.3.1 ISA Server管理工具模式 403
13.3.2 配置ISA Server的服務(wù) 404
13.3.3 設(shè)置LAT 405
本課小結(jié) 406
思考與練習(xí) 406
第14課 ISA Server對內(nèi)部網(wǎng)絡(luò)的訪問控制 407
14.1 ISA Server客戶端的配置方法 408
14.1.1 Web Proxy方式客戶端的配置方法 408
14.1.2 SecureNAT方式客戶端的配置方法 410
14.1.3 Firewall Clients客戶端的配置方法 413
14.1.4 ISA Server中設(shè)定客戶端連接參數(shù) 416
14.1.5 客戶端模式的選擇 419
14.2 策略元素及應(yīng)用 419
14.2.1 配置時間表 419
14.2.2 配置目標(biāo)地址集合 421
14.2.3 配置客戶端地址集合 423
14.2.4 定義協(xié)議 426
14.2.5 內(nèi)容組的配置及應(yīng)用 429
14.3 訪問規(guī)則 430
14.3.1 規(guī)則生效順序 431
14.3.2 協(xié)議規(guī)則的配置和應(yīng)用 432
14.3.3 站點和內(nèi)容規(guī)則的配置應(yīng)用 439
14.3.4 IP數(shù)據(jù)包過濾 446
本課小結(jié) 452
思考與練習(xí) 453
第15課 ISA Server中緩存的功能和應(yīng)用 455
15.1 設(shè)定緩存 456
15.1.1 緩存的工作原理 456
15.1.2 緩存大小的設(shè)置 456
15.2 優(yōu)化緩存性能 458
15.3 定時下載的設(shè)置和應(yīng)用 463
本課小結(jié) 466
思考與練習(xí) 467
第16課 通過ISA Server發(fā)布服務(wù)器 469
16.1 發(fā)布服務(wù)器 470
16.2 發(fā)布Web服務(wù)器 471
16.2.1 目標(biāo)地址集合 471
16.2.2 創(chuàng)建規(guī)則 472
16.2.3 設(shè)置監(jiān)聽端口 474
16.2.4 規(guī)則順序 476
16.3 發(fā)布其他的服務(wù)器 476
16.3.1 發(fā)布一臺SQL Server 476
16.3.2 發(fā)布一臺Exchange Server 479
16.3.3 自定義發(fā)布規(guī)則 482
本課小結(jié) 485
思考與練習(xí) 485
第17課 ISA Server的維護(hù)和管理 487
17.1 入侵檢測 488
17.1.1 數(shù)據(jù)包過濾層入侵檢測 488
17.1.2 應(yīng)用層入侵檢測 491
17.1.3 入侵的處理 493
17.2 ISA Server數(shù)據(jù)的備份與還原 495
17.2.1 備份ISA Server的數(shù)據(jù) 495
17.2.2 還原ISA Server的數(shù)據(jù) 497
本課小結(jié) 499
思考與練習(xí) 499
附錄A Outlook Express與Exchange 2000的連接 501
附錄B Foxmail與Exchange 2000的連接 505
附錄C Outlook 2002與Exchange 2000的連接 511