WINDOWS SERVER 2016 ACTIVE DIRECTORY配置指南

本书由台湾知名的微软技术专家戴有炜先生倾力编著，是他近期新推出的Windows Server 2016三卷力作中的Active Directory配置指南篇。 本书延续了作者的一贯写作风格：大量的实例演示兼具理论，以及完整清晰的操作过程，以简单易懂的文字进行描述，内容丰富，图文并茂。本书共分13章，内容包括Active Directory域服务、建立AD DS域、域用户与组账户的管理、利用组策略管理用户工作环境、利用组策略部署软件、软件的运行、建立域树和林、管理域和林信任、AD DS数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS以及自动信任根CA。 本书面向广大初、中级网络技术人员、网络管理和维护人员，也可作为高等院校相关专业和技术培训班的教学用书，同时可以作为微软认证考试的参考用书。

第1章 Active Directory域服务（AD DS）
1.1 Active Directory域服务概述
1.1.1 Active Directory域服务的适用范围（Scope）
1.1.2 名称空间（Namespace）
1.1.3 对象（Object）与属性（Attribute）
1.1.4 容器（Container）与组织单位（Organization Units，OU）
1.1.5 域树（Domain Tree）
1.1.6 信任（Trust）
1.1.7 林（Forest）
1.1.8 架构（Schema）
1.1.9 域控制器（Domain Controller）
1.1.10 只读域控制器（RODC）
1.1.11 可重启的AD DS（Restartable AD DS）
1.1.12 Active Directory回收站
1.1.13 AD DS的复制模式
1.1.14 域中的其他成员计算机
1.1.15 DNS服务器
1.1.16 轻型目录访问协议（LDAP）
1.1.17 全局编录（Global Catalog）
1.1.18 站点（Site）
1.1.19 目录分区（Directory Partition）
1.2 域功能级别与林功能级别
1.2.1 域功能级别（Domain Functionality Level）
1.2.2 林功能级别（Forest Functionality Level）
1.3 Active Directory轻型目录服务
第2章 建立AD DS域
2.1 建立AD DS域前的准备工作
2.1.1 选择适当的DNS域名
2.1.2 准备好一台支持AD DS的DNS服务器
2.1.3 选择AD DS数据库的存储位置
2.2 建立AD DS域
2.3 确认AD DS域是否正常
2.3.1 检查DNS服务器内的记录是否完备
2.3.2 排除注册失败的问题
2.3.3 检查AD DS数据库文件与SYSVOL文件夹
2.3.4 新增的管理工具
2.3.5 查看事件日志文件
2.4 提升域与林功能级别
2.5 新建额外域控制器与RODC
2.5.1 安装额外域控制器
2.5.2 利用安装媒体来安装额外域控制器
2.5.3 更改RODC的委派与密码复制策略设置
2.6 RODC阶段式安装
2.6.1 建立RODC账户
2.6.2 将服务器附加到RODC账户
2.7 将Windows计算机加入或脱离域
2.7.1 将Windows计算机加入域
2.7.2 利用已加入域的计算机登录
2.7.3 脱机加入域
2.7.4 脱离域
2.8 在域成员计算机内安装AD DS管理工具
2.9 删除域控制器与域
第3章 域用户与组账户的管理
3.1 管理域用户账户
3.1.1 创建组织单位与域用户账户
3.1.2 用户登录账户
3.1.3 创建UPN后缀
3.1.4 账户的常规管理工作
3.1.5 域用户账户的属性设置
3.1.6 搜索用户账户
3.1.7 域控制器之间数据的复制
……
第4章 利用组策略管理用户工作环境
第5章 利用组策略部署软件
第6章 软件的运行
第7章 建立域树与林
第8章 管理域与林信任
第9章 AD DS数据库的复制
第10章 操作主机的管理
第11章 AD DS的维护
第12章 将资源发布到AD DS
第13章 自动信任根CA
附录A AD DS与防火墙
附录B Server Core与Nano服务器