网络配置与应用：网络应用工程师

　　为了推进我国信息化人才建设，CEAC国家信息化培训认证管理办公室组织IT和培训领域的资深专家精心编著了国家信息化计算机教育认证系列教材。本书作为国家信息化计算机教育认证项目网络类考试教材之一，以国际主流的网络服务器操作系统（Microsoft Windows2000 Server）和邮件系统（Microsoft Exchange 2000）以及防火墙软件（Microsoft Internet Security & Acceleration Server）为基础，详细介绍了企业内部常用的网络服务，例如Windows活动目录、电子邮件系统、防火墙系统的构建及管理。本书根据网络应用工程师的实际需求，深入浅出地介绍了网络服务的组建过程和常用的管理方法，其主要内容包括：Windows 2000活动目录设计、活动目录安装、活动目录管理、Windows 2000组策略、Exchange 2000安装、Exchange 2000服务器管理、公用文件夹使用、使用即时消息系统、Windows 2000路由和远程访问、VPN、ISA Server安装与管理、控制内部网络访问、控制外部网络访问、使用数据包过滤等内容。本书结构清晰，讲解详细，并在每课后配有丰富的思考和练习题。非常适合作为信息与网络应用技术的标准培训教材，也可作为大中专院校、高职高专相应课程的教材和辅助教材，还可供读者自学使用。

暂缺《网络配置与应用：网络应用工程师》作者简介

第1课  Active Directory 域. 树和树林　1                  
 1.1  Active Directory（活动目录）介绍　2                  
 1.1.1  目录服务　2                  
 1.1.2  Active Directory的特性　3                  
 1.1.3  Active Directory的结构　4                  
 1.2  Active Directory域　5                  
 1.2.1  域的概念　6                  
 1.2.2  域在安全性上的意义　6                  
 1.2.3  域在网络管理上的意义　6                  
 1.2.4  域的命名　7                  
 1.2.5  DNS和Active Directory的关系　10                  
 1.2.6  安装并配置DNS　14                  
 1.3  安装和管理活动目录　18                  
 1.3.1  安装活动目录　18                  
 1.3.2  添加副本域控制器（创建其他的域控制器）　24                  
 1.3.3  将域控制器降级为普通服务器　27                  
 1.3.4  验证SRV记录　28                  
 1.3.5  验证SYSVOL　30                  
 1.3.6  验证目录数据库和日志文件　31                  
 1.3.7  通过检查事件日志验证安装结果　32                  
 1.3.8  客户端配置　33                  
 1.4  域的模式　35                  
 1.4.1  域模式和组　35                  
 1.4.2  更改域的模式　36                  
 1.5  Active Directory域. 树和树林　37                  
 1.5.1  域树　37                  
 1.5.2  树林　38                  
 1.5.3  域的信任关系　39                  
 本课小结　47                  
 思考与练习　47                  
 第2课  Active Directory中的对象　49                  
 2.1  用户　50                  
 2.1.1  域中的用户　50                  
 2.1.2  建立域用户　50                  
 2.1.3  用户登录名　54                  
 2.1.4  管理用户　55                  
 2.2  组　69                  
 2.2.1  组的类型　69                  
 2.2.2  组的作用域　69                  
 2.2.3  添加组　70                  
 2.2.4  将成员添加到组　71                  
 2.2.5  嵌套组　72                  
 2.2.6  使用组的策略　73                  
 2.2.7  组的转换　73                  
 2.2.8  内置和预定义组　74                  
 2.2.9  特殊身份　76                  
 2.2.10  组对性能的影响　77                  
 2.3  组织单位　78                  
 2.3.1  添加组织单位　79                  
 2.3.2  委派管理　80                  
 2.4  活动目录对象命名　83                  
 2.4.1  目录访问协议　83                  
 2.4.2  区别名　83                  
 2.4.3  相对区别名　84                  
 2.4.4  命名属性　85                  
 2.4.5  对象身份及唯一性　85                  
 2.4.6  活动目录名字格式　86                  
 2.4.7  DNS到LDAP区别名的映射　86                  
 2.4.8  登录名　87                  
 本课小结　89                  
 思考与练习　89                  
 第3课  Active Directory组策略　91                  
 3.1  组策略概述　92                  
 3.1.1  Windows NT 4.0与Windows 2000的策略比较　92                  
 3.1.2  Windows NT 4.0和Windows 95/98中的系统策略　93                  
 3.1.3  活动目录结构和组策略　93                  
 3.2  组策略的建立　95                  
 3.2.1  组策略的基本构成　95                  
 3.2.2  组策略对象　96                  
 3.2.3  组策略对象连接　98                  
 3.2.4  创建组策略对象　99                  
 3.2.5  创建连接到站点的组策略对象　100                  
 3.2.6  创建未连接的组策略对象　101                  
 3.2.7  连接一个已存在的组策略对象　103                  
 3.3  使用组策略管理用户环境　105                  
 3.3.1  管理模板　105                  
 3.3.2  脚本　112                  
 3.3.3  重定向文件夹　114                  
 3.4  组策略的生效　118                  
 3.4.1  处理组策略　119                  
 3.4.2  组策略的刷新　120                  
 3.4.3  组策略之间的冲突　121                  
 3.4.4  更改组策略的继承性　121                  
 3.5  通过组策略进行软件分发管理　123                  
 3.5.1  Windows 安装程序　124                  
 3.5.2  软件分发点　125                  
 3.5.3  用组策略分发软件包　125                  
 3.5.4  创建软件类别　131                  
 本课小结　133                  
 思考与练习　133                  
 第4课  Active Directory 域控制器和复制　135                  
 4.1  Windows 2000 Server在网络中的功能　136                  
 4.2  操作主机　136                  
 4.2.1  架构主机　137                  
 4.2.2  域命名主机　137                  
 4.2.3  相对 ID 主机　137                  
 4.2.4  主域控制器 (PDC) 仿真主机　138                  
 4.2.5  结构主机　139                  
 4.2.6  管理操作主机　139                  
 4.3  全局编录服务器　147                  
 4.4  Active Directory复制　149                  
 4.4.1  多主机复制　149                  
 4.4.2  站点概念　150                  
 4.4.3  创建站点　152                  
 4.4.4  为站点创建子网　153                  
 4.4.5  站点链接　155                  
 4.4.6  桥头服务器　159                  
 4.4.7  在什么情况下应建立单个站点　161                  
 4.4.8  在什么情况下应建立新站点　162                  
 4.4.9  域控制器和全局编录　163                  
 本课小结　164                  
 思考与练习　164                  
 第5课  Exchange 2000 Server邮件系统的安装　165                  
 5.1  邮件系统简介　166                  
 5.1.1  共享文件消息发送系统　167                  
 5.1.2  客户/服务器消息发送系统　168                  
 5.2  Exchange 2000与Windows 2000的关系　169                  
 5.3  Exchange 2000电子邮件系统的安装　170                  
 5.3.1  Exchange 2000版本　170                  
 5.3.2  安装前的准备　172                  
 5.3.3  准备活动目录树林　174                  
 5.3.4  准备活动目录域　179                  
 5.3.5  Exchange 2000 Server的安装　181                  
 5.4  使用管理工具　185                  
 本课小结　189                  
 思考与练习　189                  
 第6课  Exchange 2000中邮件的发送和接收设置　191                  
 6.1  配置邮箱　192                  
 6.1.1  新建邮箱　192                  
 6.1.2  Exchange General　197                  
 6.1.3  E-mail Addresses　206                  
 6.1.4  Exchange Features　208                  
 6.1.5  Exchange Advanced　209                  
 6.2  配置虚拟服务器　211                  
 6.2.1  SMTP虚拟服务器　212                  
 6.2.2  POP3虚拟服务器　218                  
 6.2.3  IMAP4虚拟服务器　220                  
 6.3  DNS配置　221                  
 6.4  Exchange 客户端配置　222                  
 6.4.1  Outlook 2000客户端配置　223                  
 6.4.2  Outlook 2000脱机使用　228                  
 6.5  通过Outlook Web方式收发邮件　236                  
 本课小结　238                  
 思考与练习　238                  
 第7课  Exchange 2000公用文件夹的配置和应用　239                  
 7.1  Exchange 2000公用文件夹简介　240                  
 7.2  创建公用文件夹　241                  
 7.2.1  使用Outlook 2000创建和管理公用文件夹　241                  
 7.2.2  使用Exchange System Manager创建和管理公用文件夹　245                  
 7.2.3  创建公用文件夹权限　250                  
 7.3  使用公用文件夹　251                  
 7.3.1  文档库及其应用　251                  
 7.3.2  收藏夹及其应用　254                  
 7.3.3  通讯录及其应用　255                  
 7.3.4  企业日历及其应用　258                  
 本课小结　261                  
 思考与练习　261                  
 第8课  Exchange 2000邮件地址的创建与管理　263                  
 8.1  创建和管理收件人　264                  
 8.1.1  创建联系人　264                  
 8.1.2  创建和管理邮件组　267                  
 8.2  创建和管理地址列表　271                  
 8.2.1  创建地址列表　272                  
 8.2.2  更新地址列表　278                  
 本课小结　279                  
 思考与练习　279                  
 第9课  即时消息系统　281                  
 9.1  即时消息发送的工作原理　282                  
 9.2  安装和配置即时消息服务　283                  
 9.2.1  安装即时消息服务　283                  
 9.2.2  配置即时消息主服务器　285                  
 9.2.3  配置DNS记录　289                  
 9.2.4  启用用户账户　292                  
 9.2.5  即时消息服务在防火墙下的运行　294                  
 9.3  安装和配置即时消息客户端　295                  
 9.3.1  安装客户端即时消息服务软件　295                  
 9.3.2  客户端的登录　299                  
 9.3.3  聊天功能主应用　300                  
 9.3.4  其他更多的功能介绍　303                  
 本课小结　306                  
 思考与练习　306                  
 第10课  Windows 2000的路由和远程访问服务的实现　307                  
 10.1  路由和远程访问服务简介　308                  
 10.2  Windows 2000路由　309                  
 10.2.1  Windows 2000路由器基本应用　310                  
 10.2.2  路由表　312                  
 10.2.3  路由协议　313                  
 10.2.4  其他特性　315                  
 10.3  Windows 2000远程访问　317                  
 10.3.1  Windows 2000远程访问服务的新特性　318                  
 10.3.2  远程访问服务的类型　320                  
 10.3.3  远程访问服务的物理连接　321                  
 10.3.4  远程访问协议　325                  
 10.3.5  远程访问服务的验证与计账　327                  
 10.4  路由和远程访问服务的管理　329                  
 10.4.1  路由和远程访问的管理工具　329                  
 10.4.2  命令行工具　330                  
 本课小结　337                  
 思考与练习　338                  
 第11课  远程访问服务的配置和策略管理　339                  
 11.1  远程访问服务的启用和配置　340                  
 11.1.1  配置远程访问服务　340                  
 11.1.2  配置远程访问服务客户　348                  
 11.2  远程访问服务策略　359                  
 11.2.1  访问策略　359                  
 11.2.2  访问策略的评估流程　362                  
 11.2.3  默认策略　363                  
 11.2.4  多策略　365                  
 11.2.5  访问策略设置　366                  
 本课小结　370                  
 思考与练习　370                  
 第12课  VPN和Demand-dial的实现与应用　371                  
 12.1  VPN　372                  
 12.1.1  VPN概述　372                  
 12.1.2  隧道协议　375                  
 12.1.3  VPN的配置　377                  
 12.1.4  客户端网关的配置　379                  
 12.2  Demand-Dial路由　380                  
 12.2.1  Demand-Dial路由概述　381                  
 12.2.2  配置Demand-Dial　381                  
 本课小结　387                  
 思考与练习　387                  
 第13课  ISA Server功能简介和安装配置　389                  
 13.1  ISA Server概述　390                  
 13.1.1  为什么需要防火墙　390                  
 13.1.2  防火墙的作用　390                  
 13.1.3  ISA Server的功能　391                  
 13.2  安装ISA Server　393                  
 13.2.1  ISA 版本比较　393                  
 13.2.2  ISA Server网络拓扑结构设计　394                  
 13.2.3  系统安装要求　395                  
 13.2.4  安装ISA Server　395                  
 13.3  ISA Server基本操作　402                  
 13.3.1  ISA Server管理工具模式　403                  
 13.3.2  配置ISA Server的服务　404                  
 13.3.3  设置LAT　405                  
 本课小结　406                  
 思考与练习　406                  
 第14课  ISA Server对内部网络的访问控制　407                  
 14.1  ISA Server客户端的配置方法　408                  
 14.1.1  Web Proxy方式客户端的配置方法　408                  
 14.1.2  SecureNAT方式客户端的配置方法　410                  
 14.1.3  Firewall Clients客户端的配置方法　413                  
 14.1.4  ISA Server中设定客户端连接参数　416                  
 14.1.5  客户端模式的选择　419                  
 14.2  策略元素及应用　419                  
 14.2.1  配置时间表　419                  
 14.2.2  配置目标地址集合　421                  
 14.2.3  配置客户端地址集合　423                  
 14.2.4  定义协议　426                  
 14.2.5  内容组的配置及应用　429                  
 14.3 访问规则　430                  
 14.3.1  规则生效顺序　431                  
 14.3.2  协议规则的配置和应用　432                  
 14.3.3  站点和内容规则的配置应用　439                  
 14.3.4  IP数据包过滤　446                  
 本课小结　452                  
 思考与练习　453                  
 第15课  ISA Server中缓存的功能和应用　455                  
 15.1  设定缓存　456                  
 15.1.1  缓存的工作原理　456                  
 15.1.2  缓存大小的设置　456                  
 15.2  优化缓存性能　458                  
 15.3  定时下载的设置和应用　463                  
 本课小结　466                  
 思考与练习　467                  
 第16课  通过ISA Server发布服务器　469                  
 16.1  发布服务器　470                  
 16.2  发布Web服务器　471                  
 16.2.1  目标地址集合　471                  
 16.2.2  创建规则　472                  
 16.2.3  设置监听端口　474                  
 16.2.4  规则顺序　476                  
 16.3  发布其他的服务器　476                  
 16.3.1  发布一台SQL Server　476                  
 16.3.2  发布一台Exchange Server　479                  
 16.3.3  自定义发布规则　482                  
 本课小结　485                  
 思考与练习　485                  
 第17课  ISA Server的维护和管理　487                  
 17.1  入侵检测　488                  
 17.1.1  数据包过滤层入侵检测　488                  
 17.1.2  应用层入侵检测　491                  
 17.1.3  入侵的处理　493                  
 17.2  ISA Server数据的备份与还原　495                  
 17.2.1  备份ISA Server的数据　495                  
 17.2.2  还原ISA Server的数据　497                  
 本课小结　499                  
 思考与练习　499                  
 附录A  Outlook Express与Exchange 2000的连接　501                  
 附录B  Foxmail与Exchange 2000的连接　505                  
 附录C  Outlook 2002与Exchange 2000的连接　511