Windows Server 2008活动目录应用实战指南

章节摘录

插图：2.2.2角色功能简介域范围内的操作主机角色，林中的每个域都必须有的主机角色，包括架构主机角色、域命名主机角色和PDC主机角色。1.架构主机角色架构主机角色拥有者所在的域控制器，负责执行森林架构更新的域控制器，该域控制器是唯一能够处理目录架构更新的域控制器。架构更新完成后，该更新将从架构主机角色复制到目录中所有其他域控制器上。每个目录中只有一台架构主机角色，操作者必须具备访问架构主机的权限。具备架构主机角色的域控制器不需要高性能，但是必须保证高可用性，确保森林架构及时更新。2.域命名主机角色域命名主机角色的拥有者所在的域控制器，负责对林范围内的域名空间进行更改，并禁止林中的域名重复。该域控制器是唯一能够在目录中添加或删除域的域控制器。需要注意的是，在整个林中只能有一个域命名主机角色。任何运行Windows Server 2008的域控制器都可以作为域命名主机角色，如果运行Windows Server 2008的域控制器作为域命名主机角色，则必须启用为“全局编录”服务。具备域命名主机角色的域控制器不需要高性能，但是必须保证可用性。3.PDC主机角色PDC主机角色作为混合模式域中的Windows NTPDC（主域控制器），林中的每个域中只能有一个PDC仿真主机角色。如果此域包含Windows NT备份域控制器，则由PDC仿真主机角色担当Windows NT的主域控制器，处理来自客户端的密码更改并将更新复制到Windows NT备份域控制器。在任何时候，林中的每个域中只能有一个域控制器作为PDC仿真主机角色。在默认情况下，PDC仿真主机角色负责同步整个域内所有域控制器时间，域的PDC主机角色将时钟设置为父域中任意域控制器上的时钟，父域中的PDC主机角色应配置为与外部时间源同步，将整个林内计算机时间差控制在几秒钟以内。

前言

活动目录（Active Directory）在Windows Server 2008中被称为AD DS（Active Directory Domain Services，活动目录域服务）。Windows Server 2008提供了3种新的域服务模式，分别为完全图形模式的AD DS域服务、只能“读取”的只读型AD DS域服务以及ServerCore模式的命令行AD DS域服务。不同的域服务模式，对应的应用环境不同。只读型AD DS域服务适用于企业的分支机构或者拥有低速传输媒介的环境中；ServerCore模式AD DS域服务适用于具备大量用户的企业，以及对效率及稳定性要求较高的环境中。本书以Windows Server 2008提供的基础服务入手，完全以实际应用为基础，手把手地讲解如何使用Active Directory服务实现管理，借以引导读者独立完成在不同的应用中的用户管理。全书共19章，从Windows Server 2008安装开始介绍直至服务器各项具体部署，全面实现基于Active Directory的各种应用。第1章 部署AD DS域服务：介绍在搭建的新网络环境中如何部署AD DS域服务，以及使用AD DS域服务如何部署额外域控制器。第2章 升级域控制器：介绍从Windows Server 2003 的Active Directory环境中如何升级至Windows Server 2008的AD DS域服务，以及升级成功后对Windows Server 2003域控制器的处理。第3章 域迁移：介绍从Windows Server 2003 的Active Directory环境中，迁移至Windows Server 2008的AD DS域服务，适用于将一个域中的用户或者其他信息迁移到一个新的域。第4章 管理计算机帐户：介绍计算机帐户在实际工作中的作用，用户加域的权限、升/降域的方法，以及常见的管理任务。第5章 管理组和用户：介绍组的分类以及组的作用域，在本章将可学习到如何进行对用户帐户的任务管理，包括用户配置文件、用户权限以及用户权利的应用方法。第6章 组织单位管理：介绍组织单位的概念、如何规划以及其管理任务实现。第7章 部署子域与域树：介绍子域与域树的基础知识，信任关系以及部署情况。第8章 部署只读域控制器：介绍为分支机构部署只读域控制器，在类似的环境中，可以取代“子域”降低分支机构的管理难度。第9章 权限委派管理：介绍客户端管理控制台的部署，以及委派方法。第10章 组策略管理：介绍组策略管理工具、配置以及组策略的相应管理设置。第11章 AGPM高级组策略管理：介绍AGPM高级组策略的基础知识，以及如何部署AGPM服务器和客户端组件。第12章 部署首选项：介绍组策略管理的新功能，该功能和组策略的不同是用户应用首选项策略后，可以继续配置策略，客户端计算机用户对发布的策略具备可控权限。第13章 终端服务桌面应用：介绍终端服务以及远程桌面应用部署方法。第14章 用户隔离：介绍使用“网络策略和访问”角色部署增强用户安全验证的方法，此角色将和DHCP角色结合使用。第15章 管理FSMO：概述了ADDS特殊服务，FSMO角色及其部署，并介绍了如何识别和维护角色支持器。第16章 活动目录数据库与备份：介绍Active Directory数据库的管理方法以及对数据库的备份与恢复。第17章 监控系统和活动目录：介绍使用Spotlight监控软件对Windows系统性能和活动目录进行监控。第18章 活动目录故障诊断与排除：介绍Active Directory故障诊断访方法，包括排除基础服务的故障以及排除活动目录的故障。第19章 活动目录的新技术：为方便读者与Windows Server 2003比较，本章集中介绍Windows Server 2008中推出的活动目录的新技术。本书由刘晓辉、李利军编著，李书满、吴琪菊、余素芬、吴海燕、赵敏捷、费一峰、毛向城、朱志明、朱春英、彭文芳、陈飞、傅维佳、张建、李海宁、陈志成、田俊乐、刘国增、王延杰、刘红等也参与了本书部分章节的编写工作。虽然在写作过程中作者已经竭力注意，但疏漏和不足之处恐难避免，敬请广大读者批评指正

书籍目录

第1章  部署AD DS域服务
第2章  升级域控制器
第3章  域迁移
第4章  管理计算机帐户
第5章  管理组和用户
第6章  管理组织单位
第7章  部署子域与域树
第8章  部署只读域控制器
第9章  权限委派管理
第10章  组策略管理
第11章  AGPM高级组策略管理
第12章  部署首选项
第13章  终端服务桌面应用
第14章  用户隔离
第15章  管理FSMO
第16章  活动目录数据库与备份
第17章  监控系统和活动目录
第18章  活动目录故障诊断与排除
第19章  活动目录新技术

编辑推荐

《Windows Server 2008活动目录应用实战指南》：200分外多媒体视频讲解。全新技术 案例详解 视频教学从实际应用出发，以案例详解活动目录的安装部署、配置管理与深入应用涵盖域组织构架规划、活动目录与访问安全数据库的备份与恢复，以及活动目录的监控与故障排除等内容。视频演示。本套丛书全部配置了多媒体教学光盘，总播放时间长达1 3个小时。凡是书中涉及到的重要操作，全部都提供了配置过程演示，并配有语音解说和文字提示，以确保读者能够看得懂、学得会简单易学。本套丛书中没有长篇大论地介绍深奥的理论知识，而是将理论与实际操作相结合，使读者在学习和操作过程中即可了解各种知识，而不必费心费力地去分析那些枯燥的理论深入浅出。本套丛书从最简单的入门操作入手，直至复杂的配置，图文并茂，读者只需按照《Windows Server 2008活动目录应用实战指南》的讲解逐步学习，即可在不知不觉中学会复杂的配置与应用，而不会出现越往后越难的情况案例鲜明。本套丛书结合实际操作，以现实网络中的常用案例为基础，详细讲解了不同网络环境的应用与管理，使你按照书中内容即可解决现实工作中遇到的各种难题，并配置一个实用的网络内容全面。本套丛书包含了网络中的大部分应用，从基本配置到高级网络应用都有涉及，无论你的网络是简单还是复杂，总会找到让你满意的答案突出重点。关于Windows Server 2008的新特点、新功能、新应用都在书中进行了全面深入的介绍，并专门辟出章节予以重点讲解

作者简介

《Windows Server 2008活动目录应用实战指南》从实际应用出发，系统地介绍了Windows Server 2008活动目录(AD DS)的安装部署、配置管理，以及深入应用，涉及域组织构架规划、活动目录与访问安全数据库的备份与恢复，以及活动目录的监控与故障排除等内容，全书共19章，前十八章主要介绍AD DS的各种应用方法和使用技巧，并列举了大量的部署实例，第19章是对Windows Server 2008中推出的活动目录的新技术的集中介绍，便于读者与之前的Server操作系统进行比较。

《Windows Server 2008活动目录应用实战指南》重在应用，突出实战技能的培养，借助案例教学和配套多媒体教学光盘，读者可以很轻松地掌握活动目录的内容。适合具有一定网络知识水平的读者、在职网络和系统管理员，以及所有准备从事网络／系统管理的技术爱好者，可作为企事业单位网络技术部门人员的参考用书，同时也可作为培训机构的教学用书。

图书封面

---

 Windows Server 2008活动目录应用实战指南下载

---