Windows Server2012R2Active Directory配置指南

《Windows Server2012R2Active Directory配 置指南》由台湾知名的微软技术专家戴有炜先生倾力 编著，是他最新推出的Windows Server 2012三卷力 作中的Active Directory配置指南篇。 本书延续了作者的一贯写作风格：大量的实例演 示兼具理论，以及完整清晰的操作过程，以简单易懂 的文字进行描述，内容丰富，图文并茂。本书共分13 章，内容包括Active Directory域服务、建立AD DS 域、域用户与组账户的管理、使用组策略管理用户工 作环境、利用组策略部署软件、限制软件的运行、建 立域树和林、管理域和林信任、AD DS数据库的复制 、操作主机的管理、AD DS的维护、将资源发布到AD DS以及自动信任根CA。 本书面向广大初、中级网络技术人员、网络管理 和维护人员，也可作为高等院校相关专业和技术培训 班的教学用书，同时可以作为微软认证考试的参考用 书。

第1章 Active Directory域服务（AD DS） 1.1 Active Directory域服务概述 1.1.1 Active Directory域服务的适用范围（Scope） 1.1.2 名称空间（Namespace） 1.1.3 对象（Object）与属性（Attribute） 1.1.4 容器（Container）与组织单位（Organization Units，OU） 1.1.5 域树（Domain Tree） 1.1.6 信任（Trust） 1.1.7 林（Forest） 1.1.8 架构（Schema） 1.1.9 域控制器（Domain Controller） 1.1.10 只读域控制器（RODC） 1.1.11 可重新启动的AD DS（Restartable AD DS） 1.1.12 Active Directory回收站 1.1.13 AD DS的复制模式 1.1.14 域中的其他成员计算机 1.1.15 DNS服务器 1.1.16 轻型目录访问协议（LDAP） 1.1.17 全局编录（Global Catalog） 1.1.18 站点（Site） 1.1.19 目录分区（Directory Partition） 1.2 域功能级别与林功能级别 1.2.1 域功能级别（Domain Functionality Level） 1.2.2 林功能级别（Forest Functionality Level） 1.3 Active Directory轻型目录服务 第2章 建立AD DS域 2.1 建立AD DS域前的准备工作 2.1.1 选择适当的DNS域名 2.1.2 准备好一台支持AD DS的DNS服务器 2.1.3 选择AD DS数据库的存储位置 2.2 建立AD DS域 2.3 确认AD DS域是否正常 2.3.1 检查DNS服务器内的记录是否完整 2.3.2 排除登记失败的问题 2.3.3 检查AD DS数据库文件与SYSVOL文件夹 2.3.4 新增加的管理工具 2.3.5 查看事件日志文件 2.4 提升域与林功能级别 2.5 新建额外域控制器与 2.5.1 安装额外域控制器 2.5.2 利用安装介质来安装额外域控制器 2.5.3 修改RODC的委派与密码复制策略设置 2.6 RODC阶段式安装 2.6.1 建立RODC账户 2.6.2 将服务器附加到RODC账户 2.7 将Windows计算机加入或脱离域 2.7.1 将Windows计算机加入域 2.7.2 利用已加入域的计算机登录 2.7.3 脱机加入域 2.7.4 脱离域 2.8 在域成员计算机内安装AD DS管理工具 2.9 删除域控制器与域 第3章 域用户与组账户的管理 3.1 管理域用户账户 3.1.1 创建组织单位与域用户账户 3.1.2 用户登录账户 3.1.3 创建UPN的后缀 3.1.4 账户的一般管理工作 …… 第4章 使用组策略管理用户工作环境 第5章 利用组策略部署软件 第6章 限制软件的运行 第7章 建立域树和林 第8章 管理域和林信任 第9章 AD DS数据库的复制 第10章 操作主机的管理 第11章 AD DS的维护 第12章 将资源发布到 第13章 自动信任根 附录A AD DS与防火墙 附录B Server Core服务器的管理