Windows Server 2008 R2 Active Directory配置指南

2011-1  

清华大学  

戴有炜  

472  

无  

首先要感谢读者长久以来的支持与厚爱！本书仍然采用我一贯的编写风格，也就是完全站在读者的角度考虑问题。我花费相当多的时间不断测试与验证书中所讲述的内容，并融合多年的教学经验，然后以最容易让读者理解的方式将其写到书中。本书的宗旨是希望通过完整与清晰的操作步骤，让读者能够轻松地使用与管理Windows Server 2008 R2的网络环境，因此书中不但理论解说清楚，而且范例充足。对需要参加微软认证考试的读者来说，本书更是不可或缺的参考书籍。本套书分为《Windows Server 2008 R2安装与管理》、《Windows Server 2008 R2网络管理与架站》、《Windows Server 2008 R2 Active Directory配置指南》三本，内容丰富扎实，相信这几本书仍然不会辜负读者朋友的期望，给予您在学习Windows Server 2008 R2上的最大帮助。感谢所有让这本书能够顺利出版的朋友们，无论是给予宝贵意见、帮助技术校稿、出借测试设备或提供软件资源的朋友们，尤其是“总合生活股份有限公司”，这家专门承接微软技术支持项目的公司，一直都给予我全方位的支持，包含各种最新、最快的资源与各种测试设备。同时还要感谢参与改编工作的杨帆、刘景轩、蒋伟、卢亮、夏毓彦、高萍、王翔、赵聃、李铃、朱阔成、王金柱、王国春、施妍然、冯秀娟、孟宗斌、卞雨桂、张皓、张君慧、魏忠波等同志的共同努力。

本书是台湾微软资深顾问、微软认证讲师、微软认证系统工程师戴先生的最新力作，他所编写的相关专题图书畅销两岸，实用是《Windows
Server 2008 R2 Active
Directory配置指南》的最大特点。作者完全站在读者的角度，通过不断测试与验证书中所述内容，并融合多年的教学经验，全面介绍了Windows
Server 2008 R2的强大功能和使用方法。全书共13章，包括Active Directory域服务（ADDS）、建立AD
DS域、域用户与组账户的管理、使用组策略管理用户工作环境、使用组策略部署软件、限制软件的运行、创建域树和林、管理域和林信任、Active
Directory数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS、自动信任根CA。
　　本书面向广大初、中级网络技术人员、网络管理和维护人员、网络系统集成人员，也可作为高等院校相关专业和技术培训班的教学用书，同时还可作为ME：SA／MCSE／MCITP认证考试的参考用书。

　　戴有炜，微软认证系统工程9币（MCSE）　　微软认证讲师（MCT）　　微软资深顾问　　总合生活股份有限公司技术支持部技术总监　　台湾各大教育培训中心讲师　　著作：　　Windows
NT Server 4.0专业指南　　Windows NT Server 4.0实用指南　　Windows 200

第1章 Adive Directory域服务(AD DS)
　1-1 Active Directory域服务概述
　　1-1-1 Active域服务的适用范围(Scope)
　　1-1-2 名称空间(Namespace)
　　1-1-3 对象(Object)与属性(Attribute)
　　1-1-4 容器(Container)与组织单位
　　1-1-5 域树(Domain Tree)
　　1-1-6 信任(Trust)
　　1-1-7 林(Forest)
　　1-1-8 架构(Schema)
　　1-1-9 域控制器(Domain Controller)
　　1-1-10 Active Directory的复制模式
　　1-1-11 域中的其他成员计算机
　　1-1-12 DNS服务器
　　1-1-13 Lightweight Directory Access Protocol(LDAP)
　　1-1-14 全局编录(Global Catalog)
　　1-1-15 站点(Site)
　　1-1-16 目录分区(Directory Partition)
　1-2 WindowsServer2008R2域控制器的新功能
　　1-2-1只读域控制器(RODC)
　　1-2-2可重新启动的ADDS(Restartable AD DS)
　　1-2-3 Active Directory回收站
　1-3 域功能级别与林功能级别
　　1-3-1 域功能级别(Domain Functionality Level)
　　1-3-2 林功能级别(Forest Functionality Level)
　1-4 Active Directory轻型目录服务(ADLDS)
第2章 建立ADDS域
　2-1 创建ADDS域前的准备工作
　　2-1-1 选择适当的DNS域名
　　2-1-2 准备好一台用来支持ADDS的DNS服务器
　　2-1-3 选择Active Direaoly数据库的存储位置
　2-2 创建ADDS域
　　2-2-1 使用Windows窗口来安装第一台域控制器
　　2-2-2 使用应答文件来安装第一台域控制器
　　2-2-3 使用命令行来安装第一台域控制器
　2-3 确认ADDS域是否正常
　　2-3-1 检查DNS服务器内的日志是否完整
　　2-3-2 排除注册失败的问题
　　2-3-3 检查Active Direaoly数据库文件与SYSVO文件夹
　　2-3-4 新添加的管理工具
　　2-3-5 查看事件日志文件
　2-4 提升域与林功能级别
　　2-4-1 提升域功能级别
　　2-4-2 提升林功能级别
　2-5 添加额外域控制器与RODC
　　2-5-1 使用Windows窗口界面来安装额外域控制器
　　2-5-2 使用应答文件来安装额外域控制器
　　2-5-3 使用命令行来安装额外域控制器
　　2-5-4 使用安装媒体来安装额外域控制器
　　2-5-5 更改RODC的委派与密码复制策略设置
　2-6 RODC阶段式安装
　　2-6-1 使用Windows窗口创建RODE账户
　　2-6-2 将服务器附加到RODC账户
　2-7 将Windows计算机加入或脱离域
　　2-7-1 将Windows计算机加入域
　　2-7-2 使用已加入域的计算机登录
　　2-7-3 脱机加入域
　　2-7-4 脱离域
　2-8 在域成员计算机内安装AD DS管理工具
　……
第3章 域用户与组帐户的管理
第4章 使用组策略管理用户工作环境
第5章 使用组策略部署软件
第6章 限制软件的运行
第7章 创建域树和林
第8章 管理域和林信任
第9章 Active Directory数据库的复制
第10章 制作主机的管理
第11章 AD DS的维护
第12章 将资源发布到AD DS
第13章 自动信任根CA
附录

插图：

《Windows Server 2008 R2 Active Directory配置指南》：Microsoft微软资深顾问，戴有炜最新力作。循序渐进地介绍Active Directorv域服务（AD DS）的基本概念。独家以Active Directorv域服务（AD DS）的创建与配置为主题。按部就班地介绍如何进行全新的Setver Croe安装，让您可以很容易地建立一个更安全、管理负担更低的运行环境。。深入探讨使用组策略管理用户工作环境，包括：组策略概述、组策略的处理规则、WMI筛选器、组策略建模、组策略结果、Starter GPO的设置和使用等。完整涵盖最经典的实用技术，包括：限制使用者执行软件、限制访问可移动存储设备、一次同时新增多个用户账户等。身为IT人员必备的知识与技能，包括：操作主机的管理、ADDS的备份与恢复、Active Directory回收站、Active Directory数据库的维护与优化、将资源发布到ADDS、Active Directory数据库的转移与重组、站点的配置与管理、ADDS与防火墙等。·详细说明域环境的配置，包含子域、域控制器、RODC的安装、自动安装域控制器、加入域、离线加入域与脱离域等。·软件部署的完整介绍，包含软件发布、软件分配、软件升级、自动修复软件、Microsoft Office的部署、重新部署等，使系统管理员可以更容易地管理用户所需的软件。·介绍如何建立信任关系，包含快捷方式信任、林信任、外部信任等，让网络之间的沟通更容易且有效率。·采用Windows Server 2008 R2 Hyper-V的虚拟环境，因此只要一台电脑就可以建立完整的学习环境。·涵盖最新的只读域控制器、可重新启动的ADDS、组的使用原则、限制访问可移动存储设备等。·结合作者多年的实践经验，详细列举操作时的心得和技巧，引导您部署稳定的、全年无休的基本工作·微软MCSA、MCSE、MCITP认证考试最佳实用参考书籍·独家以Active Directory域服务(AD DS)创建与配置为主题·通过虚拟技术，只要一台电脑就可以建立完整的网络学习环境·充分掌握Active Directory整体相关知识·秉承作者一贯的兼具理论与实践的写作风格，广获读者支持

无

Windows Server 2008 R2 Active Directory配置指南 PDF格式下载

在网上找资料，看电子书，太累，也不便于边学边做，于是决定买本书，经过对比，发现戴有炜的书很好，于是下了单，关于 Windows Server 2008 R2 成套的书有三本，只可惜有一本没货，还好另外两本是我更想要的，今天收到货了，已经开始学习。
书很好，无论是质量还是内容。物流很给力。

这本书对windows server2008的管理进行了详细的介绍，网管员应该好好看看！！！！

紧跟微软的步伐，与时俱进。适合多数人参考，如果你想学习微软的AD，这个还不错！

本书有浅入深,一步步讲解ad的配置与管理,适合初学者,及参见mcitp考试需要

详尽讲述了AD的配置，可以是MCITP的培训书籍，由浅入深的教学，很适合初学者

这本书加深了对windows配置服务的学习，是一本值得去研究的好书

这本书详细地写出了AD DS的应用，让我很满意！

讲解很系统，很详细，整个域的环境建立过程讲的很不错。

这本书对于学习域非常有帮助，书的质量也很好，发货比较迅速

内容翔实，用了不少的篇幅把AD讲得相当透彻，受益匪浅

因为要玩sharepoint，正好缺AD这方面的知识，补充一下！

不错的AD书籍

对于想学习AD的非常有帮助

本书非常值得推荐。
作者是专门研究MCITP的专家，所以本书是应考的宝典。同时，书中引用了大量的案例实验，基本上覆盖了网管工作的方方面面，所以本书也可是当作网管人员的必备手册。

很好的书，戴有炜先生的书通俗易懂，很不错！

可很通俗易懂,就是实例比较少,和遇到错误的情况后的解决实例太少.因为安装360安全卫士,进行过开机优化,导致部份系统服务被关闭.从而遇到很错的错误,而书本里一点也没有介绍,还好有万能的百度.总的来说,书很不错.值得买.

操作步骤写得非常详细，不会电脑的人也能轻松上手，一步一步学会如何做配置。

配置真是太详细了，没想到是如此详细，作业工具书真是很好

戴友伟的书确实值得拥有

不错的书,实用.

这本书非常好，对学WIN2008非常好，是我看最好的书，里面不仅专业理论解述，还有详细的图片，。

很实用，就是hyper-v在第二本书里，折腾了好久，在发现。

这本书里面的知识很实用

适合想学习08的初学者使用

戴的还是不错的，买一本留着

这本书全看完了，比较容易懂，而且介绍了较全面的

不错的工具书，很实用哦！

书不错，内容也全面..就是纸张稍微差了点...

很好很强大很强大

说一下为什么说行为恶心,书的最上方被撕开了一条5厘米长的口子然后他们用透明胶带给粘好,在快递给我,我真的想说你们太有爱书精神了,坏了都知道给粘好,可是你们把坏的书在卖给我们,你们良心在哪里,顾客就是上帝你们就是这样对待上帝的吗,我花钱是为了买一本完整的书看,不是被你们撕开并粘好后在快递给我,希望你们做生意要有原则,这样对客户不负责任的事情少干点.谢谢

经典图书，值得一看。

老公要的书，不知道里面的内容情况。不能给大家提供意见了

给同事买的，很不错，很厚实，内容也不错，他还在看呢。相信这本书能够给他带来进步

非常值得拥有的一本工具书，书中没有多余的废话。

书中知识比较适用。

工作需要，希望有帮助

最近想学exchange 2010 就选择这本参考书，介绍项目有实验步骤，非常好，图文并茂

书很不错，很适合自己阅读

书还可以，入门学习一下。

今天刚拿到书，打开看了下 还不错，没有任何破损 发货挺快的，嘿嘿,赞一个.

物流速度超快，书也不错。

这个真的不错！如果早点发现这个系列的书，就不会走那么多弯路了！

书不错！书不错！速度快！！

很经典的书，可惜没有参加88折活动。

这本书还是很不错啊，值得一看

这本书很好，很值得买

读了此书还可以，内容很详细，只是缺少了一点东西，没有谈到迁移的问题，可惜了

送给朋友的
内容没怎么看
但印刷不错

还没来得及看，不过看目录和之前科技出版社的95%内容相同，如果已经买了科技出版社的就不要再买了

不错的书！！！1111

很好。发货很快。

收到了，感觉挺有用的~

买了当工具书用的

应该是好书，方方面面都有

好好，好好，好好，！！！

及时雨有木有，解决大问题呀

以后再评价。

不错，带来很大帮助。

通俗易通，值得大家学习

讲的不算特别深入

2008的延续

大略翻了下，感觉还不错，蛮简单移动的。

随便浏览了下，总体还是不错的

很好 省下了几千的培训费哦

很经典的书籍，可惜没有88折活动。

正需要的，很好很好。

全套有3本 还有前两本没买 续继补全..................

帮朋友买的 还不错 第二天就到了

very veryveryveryvery good

Windows Server 2008 R2 Active Directory配置指南找的好几家了，都显示没货，还是当当网强

跟Windows Server 2008 AD内容上没什么区别。

有些用吧。用于学习windows的域管理

Windows的书市面上已经形成了定式啦，就是把功能完整的叙述一遍就完了。其实更多的读者出了关心新产品的新功能外更加关注新的功能如何应用于生产环境的场景吧。

挺详细的 让我对server08了解更深一步

把域的功能都清楚写出来了，适合初学的人

戴老师这本书是我看过那么多关于AD配置书中讲解最全的。相当值的一看！我感得无论是新手还是高手都应该看看。

书后面有一个窟窿 多处损伤

内容还行，书的质量不错。

书不错，内容也不错书不错，内容也不错

戴老师的书籍不错。通俗易懂。

内容比较清晰，不过，有点不好！

买后实际用场不大，做参考手册用了。

内容很实用，完全要当操作手册来用！

挺好，质量不错，包装也好

还可以，还没有看完！

讲解非常详细，受益颇丰。

封面印刷是歪的，“清华大学出版社”都印出边界了！要注意小的细节有瑕疵是会严重影响购物的心情。

图它比当当上便宜10块多就买了，早上下单下午就到了，但是看着就是个盗版书啊！！！不满意！！！不想退了，书么内容一样就忍忍了！！！

内容稍微翻了一下，看到了一些windows2003上看不到的内容，而且2008版本确实有很多功能是2003没有的，书也谢得不错

技术支持必备

一本不错的书，推荐给同事看了。

阿呆们必看的书哦