中文名: Windows Server 2003 Active Directory 配置指南
作者: 戴有炜
圖書分類: 軟件
資源格式: PDF
版本: 掃描版
出版社: 清華大學出版社
書號: 7302085080
發行時間: 2004年6月23日
地區: 大陸
語言: 簡體中文
簡介:

評論處1樓有網盤鏈接
內容介紹：
　　 ●dhcp服務器、wins服務器、dns服務器
　　 ●pki、電子郵件的加密與驗證、ipsec
　　 ●遠程訪問、虛擬專用網(vpn)、radius、路由器、橋接器
　　 ●nat、基本防火牆、終端服務器、遠程管理
　　 ●iis網站、ssl安全連接
　　 ●ftp服務器、電子郵件服務器、nntp服務器
　　 ●遠程安裝(ris)、網絡監視器
　　 這是台灣操作系統資深人士戴有炜先生針對windows server 2003推出的又一力作，旨在引導讀者輕松搭建自己的網絡服務，並根據實際需求完成必要的配置和管理。 書中秉承作者務實的寫作風格，並融合其多年的教學經驗，按照mcsa/mcse認證考試的要求，循序漸進組材。全書共17章，內容包括：windows server 2003的網絡功能，利用dhcp自動分配ip地址，解析netbios名稱，pki、ipsec與網絡安全，遠程訪問與vpn，radius與ias服務器，windows server 2003路由器，nat與基本防火牆，ssl網絡安全連接，終端服務器、iis網站、ftp站點、電子郵件服務器、nntp服務器的安裝與設置，遠程安裝服務等。 本書突出實用性和可操作性，語言精煉，通俗易懂，配有大量演示性圖例。適於網絡管理人士學習，並可作為mcsa／mcse認證考試的教學參考書，還可供高校相關專業和各類培訓班用作教材。
內容截圖：



目錄:


第1章 windows server 2003的網絡功能
1.1 windows server 2003所提供的網絡功能
1.2 tcp/ip通信協議
1.2.1 ip地址(ip address)
1.2.2 ip地址的類別
1.2.3 子網掩碼(subnet mask)
1.2.4 利用子網掩碼來劃分子網
1.2.5 默認網關(default gatewny)
1.2.6 私有ip(private ip)的使用
第2章 利用dhcp自動分配ip地址
2.1 ip地址的配置
2.2 dhcp的運行原理
2.2.1 從dhcp服務器獲取ip地址
2.2.2 更新ip地址的租約
2.2.3 自動分配私有ip地址
2.3 安裝dhcp服務器
2.4 dhcp服務器的授權
2.4.1 dhcp授權的原理與注意事項
2.4.2 執行dhcp授權的工作
.2.5 ip作用域的建立與管理
2.5.1 建立ip作用域
2.5.2 租期該設置多久
2.5.3 建立多個ip作用域
2.5.4 保留特定ip地址給客戶端
2.5.5 作用域的協調
2.5.6 安裝多台dhcp服務器
2.6 dhcp客戶端的配置
2.7 配置選項
2.7.1 dhcp配置選項的等級
2.7.2 dhcp的類別選項
2.8 dhcp中繼代理
2.8.1 配置dhcp中繼代理
2.9 超級作用域與多播作用域
2.9.1 超級作用域
2.9.2 多播作用域
2.10 dhcp數據庫的維護
2.10.1 數據庫的備份
2.10.2 數據庫的還原
2.10.3 數據庫的重整
2.10.4 將dhcp數據庫轉移到其他的服務器
第3章 解析netbios名稱
3.1 利用netbios名稱與其他計算機通信
3.1.1 何謂netbios名稱
3.1.2 通過netbios名稱來解析ip地址
3.1.3 netbios節點類型
3.2 使用lmhosts文件
3.2.1 lmhosts文件的內容
3.2.2 了解lmhosts的運行
3.2.3 集中管理lmhosts文件
3.2.4 啟動lmhosts文件
3.3 wins的操作原理
3.3.1 名稱注冊
3.3.2 更新注冊的名稱
3.3.3 名稱查詢
3.3.4 名稱釋放
3.4 wins服務器的安裝與客戶端的配置
3.4.1 wins服務器的安裝
3.4.2 wins客戶端的配置
3.4.3 dhcp客戶端的wins配置
3.4.4 檢查wins服務器的數據庫
3.4.5 刪除wins服務器內的記錄
3.5 對非wins客戶端的支持
3.5.1 靜態映射
3.5.2 wins proxy的配置
3.6 wins數據庫的復制
3.6.1 復制伙伴(replication partner)
3.6.2 設置復制伙伴
3.6.3 自動復制的設置
3.6.4 手動立刻復制
3.7 修改wins服務器設置值
3.7.1 常規設置
3.7.2 間隔
3.7.3 數據庫驗證
3.7.4 高級
3.8 wins服務器數據庫的維護
3.8.1 清除數據庫
3.8.2 驗證數據庫的一致性和版本的一致性
3.8.3 備份wins數據庫
3.8.4 還原wins數據庫
3.8.5 數據庫的整理
第4章 解析dns主機名稱
4.1 dns概述
4.1.1 dns域名空間
4.1.2 區域
4.1.3 dns服務器
4.1.4 caching－only server
4.1.5 查找的模式
4.1.6 反向查找
4.1.7 動態更新
4.1.8 緩存文件
4.1.9 啟動文件
4.2 dns服務器的安裝與客戶端的設置
4.2.1 dns服務器的安裝
4.2.2 dns客戶端的設置
4.2.3 使用hosts文件
4.3 區域的建立
4.3.1 區域的類型
4.3.2 建立主要區域
4.3.3 在主要區域內新建資源記錄
4.3.4 建立輔助區域
4.3.5 建立反向區域與新建反向記錄
4.3.6 子域與委派域
4.3.7 建立存根區域
4.4 域的設置
4.4.1 更改區域類型與區域文件名稱
4.4.2 soa與區域復制
4.4.3 名稱服務器的設置
4.4.4 選擇與通知區域復制服務器
4.4.5 與wins服務器的整合
4.5 動態更新
4.5.1 啟動dns服務器的動態更新功能
4.5.2 dns客戶端的設置
4.5.3 dhcp服務器的動態更新設置
4.5.4 dnsupdateproxy群組
4.6 求助於其他dns服務器
4.6.1 指定root服務器
4.6.2 轉發器的設置
4.7 檢測dns服務器
4.7.1 監視dns設置是否正常
4.7.2 利用nslookup來檢查記錄
4.7.3 緩存的清除
第5章 pki與網絡安全
5.1 pki概述
5.1.1 公開密鑰加密法(public key encryption)
5.1.2 公開密鑰驗證法(public key authentication)
5.1.3 證書認證機構(certification authority，ca)
5.1.4 ca的信任
5.1.5 ca的架構
5.1.6 ca的種類
5.2 企業ca的安裝與證書申請實例演示
5.2.1 安裝證書服務並架設企業根ca
5.2.2 域用戶如何向企業ca申請證書
5.2.3 利用證書來發送經過簽名與加密的電子郵件
5.2.4 企業從屬ca的安裝
5.3 獨立根ca的安裝與證書申請實例演示
5.3.1 安裝證書服務並架設獨立根ca
5.3.2 用戶如何向獨立根ca申請證書
5.3.3 如何信任獨立根ca
5.4 獨立從屬ca的安裝
5.4.1 安裝證書服務並架設獨立從屬ca
5.4.2 將獨立從屬ca的申請文件傳給父ca
5.4.3 安裝下載的ca證書
5.5 證書的管理
5.5.1 ca的備份與還原
5.5.2 增加證書模板
5.5.3 自動或手工發放證書
5.5.4 吊銷證書與證書吊銷列表(crl)
5.5.5 導出與導入用戶的證書
5.5.6 申請一個可以導出私有密鑰的證書
5.5.7 更新證書
第6章 ipsec與網絡安全
6.1 ipsec概述
6.2 啟動ipsec
6.2.1 默認的ipsec策略
6.2.2 啟動ipsec策略
6.2.3 ipsec測試
6.3 徹底了解ipsec策略
6.3.1 因特網密鑰交換(internet key exchange，ike)
6.3.2 ipsec策略
第7章 遠程訪問與vpn
7.1 連接遠程訪問服務器的方式
7.1.1 通過pstn連接
7.1.2 通過isdn連接
7.1.3 通過x.25連接
7.1.4 直接連接
7.1.5 通過虛擬專用網(vpn)連接
7.2 數據傳輸通信協議
7.2.1 遠程訪問通信協議
7.2.2 局域網通信協議
7.2.3 ip路由器
7.2.4 ipx路由器
7.2.5 netbios網關
7.3 撥號連接到遠程訪問服務器
7.3.1 架設遠程訪問服務器
7.3.2 給予用戶遠程訪問的權限
7.3.3 客戶端的設置
7.4 虛擬專用網(vpn)
7.4.1 vpn原理
7.4.2 pptp vpn實例演示
7.4.3 l2tp vpn實例演示1——使用ipsec證書
7.4.4 l2tp vpn實例演示2——使用預共享密鑰
7.5 直接連接
7.5.1 安裝兩台計算機之間的通訊電纜
7.5.2 服務器端的設置
7.5.3 客戶端的設置
7.6 多重鏈接與帶寬分配協議(bap)
7.6.1 服務器端的多重鏈接設置
7.6.2 客戶端的多重鏈接設置
7.7 驗證通信協議
7.8 遠程訪問策略
7.8.1 新建遠程訪問策略
7.8.2 是否接受連接的詳細流程
第8章 radius與ias服務器
8.1 radius與ias的運作流程
8.1.1 ias radius服務器
8.1.2 ias radius代理服務器
8.2 安裝與注冊ias服務器
8.2.1 安裝ias服務器
8.2.2 讓ias服務器讀取active directory內的用戶賬戶
8.3 radius服務器與radius客戶端的設置
8.3.1 指定radius客戶端
8.3.2 設置讓遠程訪問服務器或vpn服務器來使用radius
8.4 radius代理服務器的設置
8.4.1 連接請求策略
8.4.2 建立遠程radius服務器組
8.4.3 修改radius服務器組的設置
第9章 windows server 2003路由器
9.1 路由器的原理
9.1.1 一般主機的路由表
9.1.2 路由器的路由表
9.2 windows server 2003路由器的設置
9.2.1 啟動windows server 2003路由器
9.2.2 檢查路由表
9.2.3 添加靜態路由
9.3 篩選進出路由器的數據包
9.3.1 入站篩選器的設置
9.3.2 出站篩選器的設置
9.3.3 通信協議號與連接端口號
9.4 請求撥號連接
9.4.1 雙向請求撥號連接的設置
9.4.2 單向請求撥號連接的設置
9.5 動態路由rip
9.5.1 rip路由器概述
9.5.2 啟動rip路由器
9.5.3 rip路由接口的設置
9.5.4 rip路由篩選
9.5.5 與相鄰路由器的互動設置
9.6 網橋
第10章 nat與基本防火牆
10.1 nat的特色與原理
10.1.1 nat的網絡結構圖實例
10.1.2 nat的ip地址
10.1.3 nat的工作原理
10.2 nat架設實例演示
10.2.1 固定adsl的nat設置
10.2.2 非固定adsl的nat設置
10.2.3 局域網內客戶端的設置
10.3 dhcp分配器與dns代理
10.3.1 dhcp分配器
10.3.2 dns代理
10.4 內部網絡的開放與防火牆
10.4.1 nat網絡接口與防火牆
10.4.2 端口映射
10.4.3 地址映射
10.5 internet連接共享(ics)
10.6 ipsec跨越nat的問題
第11章 終端服務器的安裝與設置
11.1 終端服務器概述
11.1.1 終端服務器的功能
11.1.2 客戶端的需求
11.2 終端服務器的架設與連接設置
11.2.1 架設終端服務器
11.2.2 客戶端安裝所需軟件
11.2.3 賦予用戶通過終端服務登錄的權限
11.2.4 利用“遠程桌面連接”來連接終端服務器
11.2.5 注銷或中斷連接
11.2.6 遠程桌面連接的高級設置
11.3 終端服務的設置
11.3.1 登錄設置
11.3.2 遠程控制的設置
11.3.3 客戶端設置
11.3.4 用戶工作環境的設置
11.4 遠程控制實例練習
11.5 在終端服務器上安裝應用程序
11.5.1 安裝應用程序的方法
11.5.2 應用程序兼容性腳本文件
第12章 iis網站的架設
12.1 安裝與測試iis
12.1.1 環境設置
12.1.2 安裝iis
12.1.3 測試iis是否安裝成功
12.2 網站的基本設置
12.2.1 主目錄與默認文件
12.2.2 添加default.htm文件
12.2.3 文檔頁腳
12.3 實際目錄與虛擬目錄
12.3.1 實際目錄實例演示
12.3.2 虛擬目錄實例演示
12.4 建立新網站
12.4.1 利用主機頭名稱來建立多個網站
12.4.2 利用多個ip地址建立多個網站
12.4.3 利用tcp連接端口建立多個網站
12.5 網站的安全性
12.5.1 啟動與停用動態屬性
12.5.2 驗證用戶的身份
12.5.3 通過ip地址來限制連接
12.5.4 通過ntfs權限設置來增加網頁的安全性
12.6 遠程管理網站
12.6.1 iis管理器
12.6.2 終端服務器
12.6.3 遠程管理(html)
12.7 通過webdav來管理網站上的資源
12.7.1 啟動網站上的webdav功能
12.7.2 建立webdav虛擬目錄
12.7.3 webdav的安全措施
12.7.4 webdav客戶端
12.7.5 webdav redirector
第13章 ssl網站安全連接
13.1 ssl概述
13.1.1 ssl的功能
13.1.2 ssl的工作原理
13.2 網站的ssl實例演示
13.2.1 在網站上建立證書申請文件
13.2.2 將申請文件傳送到企業ca並下載證書文件
13.2.3 將申請文件傳送到獨立ca並下載證書文件
13.2.4 安裝證書與啟用ssl
13.2.5 建立與網站之間的ssl連接
13.3 將網站的證書存盤
13.3.1 將網站的證書導出存盤
13.3.2 將證書導入到網站
第14章 ftp站點的架設
14.1 安裝與測試ftp站點
14.1.1 架設ftp站點
14.1.2 測試ftp站點是否架設成功
14.2 ftp站點的基本設置
14.2.1 主目錄與目錄列表樣式
14.2.2 ftp站點標識、連接限制、日志記錄
14.2.3 ftp站點的消息設置
14.2.4 驗證用戶的身份
14.2.5 檢查目前連接的用戶
14.2.6 通過ip地址來限制連接
14.3 實際目錄與虛擬目錄
14.3.1 實際目錄實例演示
14.3.2 虛擬目錄實例演示
14.4 創建將用戶隔離的ftp站點
14.4.1 創建“隔離用戶”的ftp站點
14.4.2 創建“用active directory隔離用戶”的ftp站點
14.4.3 創建不隔離用戶的ftp站點
第15章 電子郵件服務器的架設
15.1 電子郵件服務器簡介
15.2 pop3服務驗證身份的方法
15.2.1 本地windows賬戶驗證
15.2.2 active directory集成驗證
15.2.3 加密的密碼文件驗證
15.3 架設電子郵件服務器
15.3.1 安裝電子郵件服務
15.3.2 pop3服務器的設置
15.3.3 在客戶端建立電子郵件賬戶
15.3.4 架設一個功能完整的電子郵件服務器
15.4 smtp服務器的基本管理工作
15.4.1 ip地址與tcp端口號的設置
15.4.2 啟動、停止、暫停smtp服務器
15.4.3 啟動、停止、暫停smtp服務
15.4.4 連接設置
15.4.5 添加smtp虛擬服務器
15.4.6 啟用日志記錄
15.5 smtp的安全性
15.5.1 指定smtp服務器的操作員
15.5.2 連入連接的驗證設置
15.5.3 出站連接的驗證設置
15.5.4 利用ip地址來限制連接
15.5.5 設置或刪除轉發限制
15.5.6 tls安全連接設置
15.6 smtp服務器的運作流程
15.6.1 smtp域
15.6.2 smtp服務器的文件夾結構與發送流程
15.7 消息傳遞設置
15.7.1 重傳與間隔時間設置
15.7.2 消息跳躍計數設置
15.7.3 偽裝域設置
15.7.4 完全規范域名(fqdn)設置
15.7.5 中繼主機設置
15.7.6 反向dns查詢設置
15.8 郵件的管理
15.9 建立smtp域
15.9.1 添加smtp域
15.9.2 為遠程域啟用atrn功能
第16章 nntp服務器的架設
16.1 架設nntp服務器
16.1.1 安裝nntp service
16.1.2 默認的新聞組
16.1.3 在用戶端建立新聞組賬戶
16.1.4 隱藏control新聞組
16.2 改變nntp的設置
16.2.1 一般設置
16.2.2 訪問設置
16.2.3 文章限制、控制消息與審查設置
16.2.4 指定nntp服務器操作員
16.3 添加新聞組
16.3.1 添加新聞組的步驟
16.3.2 限制新聞組枚舉
16.4 添加虛擬服務器與虛擬目錄
16.4.1 添加nntp虛擬服務器
16.4.2 添加虛擬目錄
16.5 過期策略設置
第17章 遠程安裝服務
17.1 遠程安裝概述
17.2 架設ris服務器
17.2.1 安裝遠程安裝服務
17.2.2 設置與激活ris服務器
17.2.3 給予用戶建立計算機賬戶的權限
17.3 管理ris服務器
17.3.1 客戶端計算機名稱與計算機賬戶的設置
17.3.2 預先設置客戶端計算機
17.3.3 響應客戶端的請求
17.4 ris客戶端開始遠程安裝
17.4.1 制作遠程啟動磁盤
17.4.2 開始遠程安裝windows操作系統
17.5 新建各種操作系統的映像
17.6 利用應答文件來新建映像
17.6.1 建立應答文件
17.6.2 將應答文件關聯到現有的映像
17.7 制作riprep映像
17.7.1 riprep映像的制作流程
17.7.2 復制系統管理員的本機用戶配置文件
17.7.3 執行遠程安裝准備向導
17.7.4 使用riprep的注意事項
17.8 映像權限、安裝選項與多國語言
附錄a 網絡監視器的使用
a.1 數據包的結構
a.2 安裝與執行網絡監視器
a.2.1 安裝網絡監視器
a.2.2 執行網絡監視器
a.3 捕獲與檢查數據包
a.4 捕獲篩選器的設置
a.5 捕獲觸發器的設置