Windows Server2008 Active directory配置指南

2009-7  

科学  

戴有炜  

415  

无  

首先感谢读者长久以来的支持与爱护！本系列书籍依然采用我一贯的编写风格，也就是完全站在读者的角度来考虑问题，并且以实用的观点来编写这几本’Windows Server 2008书籍。我花费了相当多的时间不断测试并验证书中所叙述的内容，并融合多年的教学经验，以最容易让您理解的方式将其写入书中，希望能够帮助您更轻松地学习与使用WindowsServer 2008。这套图书的宗旨是希望读者能通过书中完整而清晰的范例操作，充分了解’WindowsSetver2008，从而能够轻松地配置和管理Windows Servet·2008的网络环境。书中的理论讲解细致清晰，范例丰富。对需要参加微软认证考试的读者来说，这套书更是不可或缺的实用参考书籍。本套书包括《Windows Server 2008安装与管理指南》、《Windows Server 2008网络专业指南》和《Windows Servet-2008 Active Directory配置指南》三本，内容丰富翔实。相信这几本书仍然不会辜负您的期望，在您学习Windows Server 2008时能给予最大的帮助。感谢所有让这套书能够顺利出版的朋友们，包括给予宝贵意见、协助技术校稿、出借测试设备或是提供软件资源的朋友们，尤其是“综合生活股份有限公司”这家专门承接微软技术支持项目的公司，一直都给予我全方位的支持，包含各种最新、最快的资源与各种测试设备。

　　本书作者戴有炜先生是中国台湾微软资深顾问、微软认证讲师、微软认证系统工程师，已编写过多本关于Windows操作系统的畅销图书，累计销量近百万。本书为作者的最新力作。　　书中采用图文并茂的方式，以完整清晰的操作过程，配以大量演示图例，全面介绍了Windows Server 2008关于活动目录的强大功能和使用方法。全书共13章，包括AD DS基本概念、创建AD DS域、域用户与组账户的管理、利用组策略管理用户的工作环境、利用组策略部署软件、限制软件的运行、创建域树和林、管理域与林信任、Active Directory数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS、自动信任根CA等内容。　　本书面向广大初中级网络技术人员、网络管理和维护人员、网络系统集成人员，也可作为高等院校相关专业和技术培训班的教学用书，同时可以作为MCTS/MCITP认证考试的参考用书。

戴有炜，微软认证系统工程师（MCSE），微软认证讲师（MCT），微软资深顾问，综合生活股份有限公司技术支持部技术总监，教育培训中心讲师。著作：Windows NT Server 4.0专业指南，Windows NT Server 4.0实用指南，Windows 2000 Server网络实用指南，Windows 2000 Server网络专业指南，Windows Server 2003用户管理指南，Windows Server 2003网络专业指南，Windows Server 2003 Active Directory配置指南，Windows Server 2003安装与管理指南（R2增强版），ISA Server 2004防火墙安装与管理指南等。

Chapter 1 Active Directory Domain Services（AD DS）　1-1 Active Directory Domain Services概述　　1-1-1 Active Directory Domain Services的适用范围（Scope）　　1-1-2 名称空间（Namespace）　　1-1-3 对象（Object）与属性（Attribute）　　1-1-4 容器（Container）与组织单位（Organization Units, OU）　　1-1-5 域树目录（Domain Tree）　　1-1-6 信任（Trust）　　1-1-7 林（Forest）　　1-1-8 架构（S hema）　　1-1-9 域控制器（Domain Controller）　　1-1-10 Active Directory的复制模式　　1-1-11 域中的其他成员计算机　　1-1-12 DNS服务器　　1-1-13 轻型目录访问协议（LDAP）　　1-1-14 全局编录（Global atalog）　　1-1-15 站点（Site）　　1-1-16 目录分区（Directory Partition）　1-2 Windows Server 2008域控制器的新功能　　1-2-1 只读域控制器（ROD ）　　1-2-2 可重新启动的AD DS（Restartable AD DS）　1-3 域功能级别与林功能级别　　1-3-1 域功能级别（Domain Fun tionality Level）　　1-3-2 林功能级别（Forest Fun tionality Level）　1-4 Active Directory轻型目录服务（AD LDS）Chapter 2 创建AD DS域　2-1 创建AD DS域前的准备工作　　2-1-1 选择适当的DNS域名　　2-1-2 准备好用来支持AD DS的DNS服务器　　2-1-3 选择Active Directory数据库的存储地点　2-2 创建AD DS域　　2-2-1 使用Windows窗口界面来安装网络中的第一台域控制器　　2-2-2 使用应答文件安装网络中的第一台域控制器　　2-2-3 使用“命令行”来安装网络中的第一台域控制器　2-3 确认AD DS域是否正常　　2-3-1 检查DNS服务器内的日志是否完整　　2-3-2 排除注册失败的问题　　2-3-3 检查Active Directory数据库文件与SYSVOL文件夹　　2-3-4 添加新的管理工具　　2-3-5 查看事件日志文件　2-4 提升域与林功能级别　　2-4-1 提升域功能级别　　2-4-2 提升林功能级别　2-5 添加额外域控制器与　　2-5-1 使用Windows窗口界面来安装额外域控制器　　2-5-2 使用应答文件来安装额外域控制器　　2-5-3 使用“命令行”来安装额外域控制器　　2-5-4 使用“安装媒体”来安装额外域控制器　　2-5-5 更改ROD 的委派与密码复制策略设置　2-6 阶段式安装　　2-6-1 使用Windows窗口界面创建ROD 账户　　2-6-2 将服务器附加到ROD 账户　2-7 将Windows计算机加入或脱离域　　2-7-1 将Windows计算机加入域　　2-7-2 使用已加入域的计算机登录　　2-7-3 脱离域　2-8 在域成员计算机内安装AD DS管理工具　2-9 删除域控制器与域　　2-9-1 使用Windows窗口界面来删除域控制器或域　　2-9-2 使用应答文件来删除域控制器或域　　2-9-3 使用“命令行”删除域控制器或域　2-10 域升级与在现有域环境中安装域控制器　　2-10-1 将现有Windows 2000或Windows Server 2003林升级　　2-10-2 在现有Windows 2000或Windows Server 2003林中添加一个Windows Server 2008域　　2-10-3 在现有Windows 2000或Windows Server 2003域中添加一台Windows Server 2008域控制器Chapter 3 域用户与组账户的管理Chapter 4 利用组策略来管理用户的工作环境Chapter 5 利用组策略部署软件Chapter 6 限制软件的运行Chapter 7 新建域树和Chapter 8 管理域与林信任Chapter 9 Active Directory数据库的复制Chapter 10 操作主机的管理Chapter 11 AD DS的维护Chapter 12 将资源发布到Appendix A AD DS与防火墙Appendix B 服务器核心安装选项的管理

插图：

五年磨一剑，百万销量实力保障WinServer 2008三卷本之一戴有炜作品20年技术开发与培训经验10数本专业技术著述惠及近百万专业读者戴有炜作品20年技术开发与培训经验10数本专业技术著述惠及近百万专业读者循序渐进地介绍Active Directory Domain Services（AD DS）的基本概念：从域基本概念、域树状目录、域林、站点、域与林功能级别到目录分区，引导读者掌握必备的概念。按部就班地介绍如何管理全新的“服务器核心安装”，让您轻松地构建一个更安全、管理负担更小的运行环境。深入探讨组策略的关键议题，包括：组策略的应用、账户策略、自动执行脚本、首选项设置、文件夹重定向、WM]筛选器、组策略建模、组策略结果、Starter GPO等。完整涵盖最经典且实用的议题，包括：限制用户执行软件、限制访问“可移动存储设备”、控管用户工作环境、控管客户端电脑环境、一次同时新增多个用户账户等。IT人员必备的知识与技能，包括：操作主机的管理一AD DS的备份与还原、Active Di rectory数据库的维护与优化、通过AD DS发布资源、Active Directory数据库的复制、站点的配置与管理、AD DS与防火墙等。完整详细地说明域环境的配置，包含域树、域树状目录、域、域控制器、只读域控制器（RODC）、阶段式安装RODC、域升级与自动安装域控制器等。软件部署的完整介绍，包含软件发布、软件分配、软件升级、自动修复部署的软件、Microsoft Office的部署、软件重新包装等，让系统管理员更容易管理客户端所需的软件。介绍如何建立信任关系，包含快捷方式信任、林信任、外部信任等，让大型网络之间的沟通更方便、更高效。涵盖最新的只读域控制器（RODC）、认证缓存、可重新启动的AD DS、组策略首选项设置、限制访问”可移动存储设备”、系统管理员角色隔离等。微软MCTS、MCITP认证考试最佳实战参考书充分掌握Active Directory Domain Services（AD DS）的完整知识体系通过虚拟技术，只要一台电脑就可以搭建完整的网络学习环境独家以Active Directory Domain Services配置实战为主题一流专业的叙述，配合丰富的配置范例与图片，清晰易懂随处可见的大量提示，提供专家级的建议指导，汇聚作者多年经验智慧一贯秉持理论与实战兼顾的写作风格，完全以读者立场编写，广获好评

无

Windows Server2008 Active directory配置指南 PDF格式下载

系统的学习一下这本书，完全对AD有了一个系统的认识。书中的例子很多，而且图文并茂。真的是好书一本！！！

Windows 少有的中文好书

朋友介绍的，很喜欢这本书，写的很好，通俗易懂，认真的看完，基本对AD很了解了

希望对AD学习有帮助

怎么讲得多域环境

本书的内容没话说，经典，详细，那个cd真是搞笑，太他nnd骗人了

送货很及时，书的资料也没有问题，支持当当！！！

这套书，作者的风格 一只比较喜欢。知识点也不错

很早就买过戴老师的win2003三卷本，这次又购了win2008三卷本之一的该本，感觉不错，正在认真阅读

一本很不错的书,内容全面易懂

这本书送到速度很快，书还不错，我又订了两本帮朋友。

书的内容很详细，在实践中很有帮助

很便宜，希望能多搞点活动

书可以 内容很一般

这本书买了值得……

內容豐富,實用性高,參考必備,隨身法寶

今天收到貨，大致先瞄過一下，感覺還是很不錯的。內容如何還有待細讀！關於送的光碟，就如其他人所說沒啥內容可言，可算是雞肋了~

就要进行研究学习！

这次比较快

很不错！，受益匪浅

对于入门者很有用！里面写的很详细！不错！在继续看！

如果没错别字更好更强

有字有图，能够让人很快的理解，然后使人记忆深刻。

戴有炜的书一向都不错，是考MCSE的很好的学习资料，这次的2008版与2003版相比加入的新东西并不多，如果是对刚接触windowsserver的人来说还是很好的一本书。

书的内容和排版都不错，就是必须要有一定的 Windows Server 2008 的基础才行，就像我，开始找个Windows Server 2008 的系统版本都找了半天，因为以前一直是用 Windows Server 2003 系统的。

这本书几个月前买的了，现在才回来评论，呵呵。
书很实用，值。

本书内容如同以往丛书 值得学习 就是cd太蒙人了

刚买的时候听楼上说书还可以，CD蒙人！就很好奇，CD到底什么样的呢？由于需要，还是买了，看了一下，就理解了楼上说的那句话！
还没看，翻了下，感觉还行吧

还没有仔细研究，不过这作者写的应该还是可以的

书的质量不错，内容也通俗易懂。是一本适合入门进阶的书籍。

书不错 就是讲的不太深入

书写的很好 光盘不好

有用，多学习

标题党啊
内容一般般，说得不是很详细
光盘就一点点内容，几个配置文件，很忽悠人啊

感觉还可以，如果要深入学习还需要其他作为参考

书好。。但外观上，有损坏

昨天拿到书，竟然有空白页好多，立刻退货，又买了一本今天晚饭的时候拿到，希望退货的速度也想送货一样就好了，书还是不错的，值得一看！

看一些，还没有时间看，但是感觉没有吸引我的地方

适合初学者用，有基础的可以不用看这本。

正在看,感觉还行.

各项都一般

一如既往的风格 可以让新手按图索骥 慢慢上手 对基础人员很有帮助

对于域的入门还是不错的书

便宜些，但封面和封底磨损很严重。要不是看着里面还好。定要退了。就当买了本旧书吧。唉。我忍。

书本很不错,很多可以学习的东西.

看起来是正版，但是我的这本书的壳子已经裂开了。虽然不影响观看，但是花钱买本有破损的，。心理还是觉得有点，不高兴。

在使用server遇到不会的东西的时候可以翻看一下这本书，平时需要一边操作一边看书，否则的话看完效果不大

深圳银捷的送货比较快而且包装要好很多

看了下，觉得书本条理性不错

其他的货物都有包装，唯独他没有，书面已经磨了，其他还不错

书还算新，希望卓越能够注重对库存书的保存

买了书，但没怎么看，感觉和2003那本差不多！

很快，不到一天就到了。

书质量不错，讲解比较详细

Server2008很基础

什么活动