书籍详情
理解活动目录服务
作者：（美）Daniel Blum著；王晔译；王晔译
出版社：科学出版社
出版时间：2003-11-01
ISBN：9787030126436
定价：¥23.00
购买这本书可以去
内容简介
活动目录是微软一个非常重要的新产品。我们已经看到了从ARPANET（Internet的前身）上的静态hosts文件到DNS的伟大变化，这种变化极大地提高了系统的可扩展性。在Windows环境中使用活动目录技术也将也会带来同样伟大的变化。多种应用和软件组件现在利用Windows注册表来登记用户名称、地址以及其他一些设置信息，今后将可能利用活动目录代替Windows注册表来存储并修改这些信息。基于策略的管理和基于策略的网络将可由活动目录服务的中心管理工具来管理，替代那些昂贵而呆板的工作站级别的手动管理方法。本书从总体到细节逐步为读者理解微软活动目录服务打下一个坚实的基础。本书适用于IT开发人员和IT管理人员，以及对微软活动目录服务技术有兴趣的读者。对于管理网络来说，目录服务无疑是最关键的。但目录服务当前的状况却是最糟糕的，在微软Windows2000服务器中的下一代活动目录技术将会尝试克服这一切。活动目录技术使用Internet中名称空间的概念，提供一个单点的管理和复制接口，以及这个目录所提供的可扩展性、可升级性、分布式安全性以及分布式复制等结构化视图。活动目录服务支持多种标准协议和格式，并且提供各种强大灵活且易于使用的应用程序接口API。活动目录技术为IT专家和使用者们提供了直接的网络资源和管理信息，帮助他们更好地管理公司网络资源。通过削减其他各式各样的目录，活动目录服务可以帮您节省维护网络的费用。举个例子，网络管理员可以只使用单独的一个目录，其中不仅记录了用户信息，还记录了操作系统的情况、应用程序（比如消息传送程序）的信息等，甚至还有整个企业的资源规划方案等。《理解活动目录服务》为您展示了活动目录服务的层次结构和应用于商业中可能产生的效益，并且提出一些部署和集成活动目录服务的策略。您将学习到如何将活动目录服务集成到您自己的网络环境中，这将为您节省时间和金钱，并提高企业的生产效率。本书主要内容：●活动目录服务概述与架构●ADSI编程●规划名称空间、域和架构●理解复制和站点拓扑结构●安全性概述：Kerberos，证书和访问控制●从其他目录系统迁移到活动目录服务
作者简介
暂缺《理解活动目录服务》作者简介
目录
第1章 活动目录服务简介
1.1 目录的基本定义
1.1.1 特殊用途目录
1.1.2 通用目录
1.1.3 目录的历史
1.1.4 现状的耗费
1.1.5 一个使用通用目录的商业例子
1.2 构造通用目录
1.2.1 使理论转化为现实
1.2.2 通用目录的结构
1.2.3 活动目录的使用范围
1.2.4 活动目录服务的特性
1.5 总结
第2章 活动目录服务与工业标准
2.1 目录标准纵览
2.1.1 用户需要标准
2.1.2 开发者需要标准
2.1.3 DNS，X.500和LDAP
2.2 整体认识目录结构
2.3 理解DNS
2.3.1 DNS区域
2.3.2 其他的DNS功能
2.3.3 DNS扩展
2.3.4 DNS实现
2.4 理解LDAP
2.4.1 LDAP信息模型
2.4.2 LDAP的层次化命名模型
2.4.3 LDAP中的混合域组件命名
2.4.4 条目内容
2.4.5 对象类
2.4.6 架构的发布
2.4.7 LDAP协议：请求和提名
2.4.8 LDAP协议的设置：绑定操作
2.4.9 LDAP的搜索和其他请求
2.4.10 LDAP的统一资源定位器
2.4.11 LDAP的更新操作
2.4.12 LDAP的应用程序接口（API）
2.5 LDAP和DNS的未来
2.6 总结
第3章 微软产品线中的活动目录服务
3.1 微软目录回顾
3.1.1 20世纪80年代的LAN Manager
3.1.2 Windows的分布式计算始于1992年
3.1.3 Windows NT Server和域绑定目录
3.1.4 微软满足了Internet的需要
3.2 Windows DNA的宏伟蓝图
3.2.1 DNA概述
3.2.2 综合
3.2.3 DNA远景
3.3 Windows 2000分布式系统
3.3.1 活动目录服务
3.3.2 Windows 2000安全服务
3.3.3 分布式文件系统（Dfs）
3.4 支持目录结构的应用程序和基于规则的管理
3.4.1 组件对象模型（COM）
3.4.2 分布式的COM（DCOM）
3.4.3 DCOM的可扩展性
3.4.4 COM是一个统一的框架
3.4.5 Windows的零管理
3.4.6 使用目录结构的微软中间件（MTS，MSMQ，IIS和SQL Server）
3.5 支持目录结构的Microsoft Outlook和Exchange Server
3.6 总结
第4章 活动目录服务架构
4.1 Windows NT 3.x和Windows NT 4.0网络组织结构
4.1.1 管理Microsoft Windows NT 4.0
4.1.2 活动目录服务的新特性
4.2 架构概述
4.2.1 活动目录客户机
4.2.2 活动目录服务器
4.2.3 基本信息模型
4.3 内部DSA架构：安全与复制
4.3.1 活动目录服务上的访问控制
4.3.2 定义访问其他资源的权限
4.3.3 内部服务器架构
4.3.4 复制
4.4 域、树和森林
4.4.1 配置多个域
4.4.2 域树
4.4.3 域森林
4.4.4 全球目录
4.5 使用、开发和配置活动目录服务
4.5.1 登录
4.5.2 应用程序接口
4.5.3 开发活动目录服务
4.5.4 配置和管理活动目录服务
4.6 总结
第5章 初识活动目录服务
5.1 客户机上的活动目录服务
5.1.1 用户在Windows中看见什么
5.1.2 其他的目录应用程序
5.2 在服务器上开始
5.3 管理活动目录服务
5.3.1 活动目录域和信任嵌入式管理单元
5.3.2 活动目录用户和计算机嵌入式管理单元
5.4 总结
第6章 ADSI编程和开发
6.1 什么是ADSI
6.1.1 目录里存储的信息
6.1.2 选择一个API
6.1.3 目录应用程序的类型
6.2 ADSI结构概述
6.2.1 支持的语言接口
6.2.2 目录对象接口
6.2.3 IAD和IDirectory接口
6.3 基本绑定、查找和对象操作
6.3.1 绑定到目录里的对象
6.3.2 用ADSI查找和询问
6.3.3 处理目录对象
6.3.4 处理目录属性
6.3.5 管理组和集合
6.4 高级安全、架构和服务发布
6.4.1 ADSI和安全
6.4.2 ADSI架构模型
6.4.3 发布服务信息
6.5 目录服务提供者
6.6 总结
第7章 规划名称空间、域、架构
7.1 什么是架构
7.2 规划名称空间
7.2.1 活动目录名称空间结构
7.2.2 森林和域
7.3 容器、权限和命名
7.3.1 配置容器
7.3.2 域容器
7.3.3 命名活动目录条目
7.3.4 容器和规则
7.4 理解对象类和属性
7.4.1 对象类继承
7.4.2 标准属性
7.4.3 修改对象类和属性
7.5 管理架构
7.6 开发架构
7.6.1 工具与技术
7.6.2 架构修改实例
7.6.3 显示说明符
7.6 总结
第8章 复制和站点
8.1 分布和复制前景
8.1.1 为什么要复制
8.1.2 单主机和多主机复制
8.1.3 复制和分区
8.1.4 复制选项
8.1.5 多厂商复制
8.1.6 活动目录复制特性
8.1.7 复制、域、站点和广域网
8.2 多主机复制
8.2.1 基础知识
8.2.2 让复制与时俱进
8.2.3 解决复制冲突
8.2.4 紧急复制
8.3 域中的复制
8.4 企业中的复制
8.5 设计复制的拓扑结构
8.5.1 站点链接
8.5.2 站点链接桥
8.5.3 客户站点设计技术
8.5.4 设计复制和域
8.5.5 应用程序的开发应考虑复制的因素
8.6 同步不同类的目录
8.6.1 移植工具
8.6.2 目录同步
8.6.3 元目录服务
8.7 总结
第9章 安全性概述：Kerberos、证书和访问控制
9.1 Windows 2000安全结构概述
9.2 掌握Kerberos和单一登录
9.2.1 Kerberos基础
9.2.2 Kerberos委派
9.2.3 Kerberos区域
9.2.4 Windows 2000分布式安全的具体实施
9.2.5 Windows 2000信任
9.2.6 Windows 2000访问控制和授权
9.2.7 跨平台单一登录支持
9.2.8 利用PKINIT协议结合Kerberos和PKJ
9.2.9 安全支持提供商接口（SSPI）
9.3 掌握公钥安全机制
9.3.1 公钥基础
9.3.2 利用公钥进行加密和密钥交换
9.3.3 数字签名
9.3.4 公钥管理
9.3.5 公钥基础结构流程
9.3.6 微软的PKI
9.3.7 加密API
9.4 掌握访问控制
9.4.1 管理委派
9.4.2 访问控制模型
9.4.3 访问权限继承
9.4.4 访问控制管理
9.4.5 访问控制和开发人员
9.5 最佳实践
9.6 总结
第10章 迁移活动目录服务
10.1 市场预测
10.1.1 活动目录服务的优点、缺点及未来发展
10.1.2 采用活动目录需要时间
10.1.3 竞争前景
10.2 为迁移做准备
10.2.1 企业网络计划过程
10.2.2 迁移决策过程
10.3 执行迁移
10.3.1 保证成功的关键因素
10.3.2 步骤概述
10.3.3 设计
10.3.4 计划
10.3.5 开发
10.3.6 实施
10.4 迁移概念
10.4.1 域的混合模式和本地模式
10.4.2 直接域迁移和更新结构域迁移的比较
10.4.3 其他迁移问题
10.5 迁移工具
10.5.1 微软的域迁移工具
10.5.2 其他迁移工具
10.6 活动目录的未来
10.6.1 未来微软的发展
10.6.2 产业变化
10.7 总结
1.1 目录的基本定义
1.1.1 特殊用途目录
1.1.2 通用目录
1.1.3 目录的历史
1.1.4 现状的耗费
1.1.5 一个使用通用目录的商业例子
1.2 构造通用目录
1.2.1 使理论转化为现实
1.2.2 通用目录的结构
1.2.3 活动目录的使用范围
1.2.4 活动目录服务的特性
1.5 总结
第2章 活动目录服务与工业标准
2.1 目录标准纵览
2.1.1 用户需要标准
2.1.2 开发者需要标准
2.1.3 DNS，X.500和LDAP
2.2 整体认识目录结构
2.3 理解DNS
2.3.1 DNS区域
2.3.2 其他的DNS功能
2.3.3 DNS扩展
2.3.4 DNS实现
2.4 理解LDAP
2.4.1 LDAP信息模型
2.4.2 LDAP的层次化命名模型
2.4.3 LDAP中的混合域组件命名
2.4.4 条目内容
2.4.5 对象类
2.4.6 架构的发布
2.4.7 LDAP协议：请求和提名
2.4.8 LDAP协议的设置：绑定操作
2.4.9 LDAP的搜索和其他请求
2.4.10 LDAP的统一资源定位器
2.4.11 LDAP的更新操作
2.4.12 LDAP的应用程序接口（API）
2.5 LDAP和DNS的未来
2.6 总结
第3章 微软产品线中的活动目录服务
3.1 微软目录回顾
3.1.1 20世纪80年代的LAN Manager
3.1.2 Windows的分布式计算始于1992年
3.1.3 Windows NT Server和域绑定目录
3.1.4 微软满足了Internet的需要
3.2 Windows DNA的宏伟蓝图
3.2.1 DNA概述
3.2.2 综合
3.2.3 DNA远景
3.3 Windows 2000分布式系统
3.3.1 活动目录服务
3.3.2 Windows 2000安全服务
3.3.3 分布式文件系统（Dfs）
3.4 支持目录结构的应用程序和基于规则的管理
3.4.1 组件对象模型（COM）
3.4.2 分布式的COM（DCOM）
3.4.3 DCOM的可扩展性
3.4.4 COM是一个统一的框架
3.4.5 Windows的零管理
3.4.6 使用目录结构的微软中间件（MTS，MSMQ，IIS和SQL Server）
3.5 支持目录结构的Microsoft Outlook和Exchange Server
3.6 总结
第4章 活动目录服务架构
4.1 Windows NT 3.x和Windows NT 4.0网络组织结构
4.1.1 管理Microsoft Windows NT 4.0
4.1.2 活动目录服务的新特性
4.2 架构概述
4.2.1 活动目录客户机
4.2.2 活动目录服务器
4.2.3 基本信息模型
4.3 内部DSA架构：安全与复制
4.3.1 活动目录服务上的访问控制
4.3.2 定义访问其他资源的权限
4.3.3 内部服务器架构
4.3.4 复制
4.4 域、树和森林
4.4.1 配置多个域
4.4.2 域树
4.4.3 域森林
4.4.4 全球目录
4.5 使用、开发和配置活动目录服务
4.5.1 登录
4.5.2 应用程序接口
4.5.3 开发活动目录服务
4.5.4 配置和管理活动目录服务
4.6 总结
第5章 初识活动目录服务
5.1 客户机上的活动目录服务
5.1.1 用户在Windows中看见什么
5.1.2 其他的目录应用程序
5.2 在服务器上开始
5.3 管理活动目录服务
5.3.1 活动目录域和信任嵌入式管理单元
5.3.2 活动目录用户和计算机嵌入式管理单元
5.4 总结
第6章 ADSI编程和开发
6.1 什么是ADSI
6.1.1 目录里存储的信息
6.1.2 选择一个API
6.1.3 目录应用程序的类型
6.2 ADSI结构概述
6.2.1 支持的语言接口
6.2.2 目录对象接口
6.2.3 IAD和IDirectory接口
6.3 基本绑定、查找和对象操作
6.3.1 绑定到目录里的对象
6.3.2 用ADSI查找和询问
6.3.3 处理目录对象
6.3.4 处理目录属性
6.3.5 管理组和集合
6.4 高级安全、架构和服务发布
6.4.1 ADSI和安全
6.4.2 ADSI架构模型
6.4.3 发布服务信息
6.5 目录服务提供者
6.6 总结
第7章 规划名称空间、域、架构
7.1 什么是架构
7.2 规划名称空间
7.2.1 活动目录名称空间结构
7.2.2 森林和域
7.3 容器、权限和命名
7.3.1 配置容器
7.3.2 域容器
7.3.3 命名活动目录条目
7.3.4 容器和规则
7.4 理解对象类和属性
7.4.1 对象类继承
7.4.2 标准属性
7.4.3 修改对象类和属性
7.5 管理架构
7.6 开发架构
7.6.1 工具与技术
7.6.2 架构修改实例
7.6.3 显示说明符
7.6 总结
第8章 复制和站点
8.1 分布和复制前景
8.1.1 为什么要复制
8.1.2 单主机和多主机复制
8.1.3 复制和分区
8.1.4 复制选项
8.1.5 多厂商复制
8.1.6 活动目录复制特性
8.1.7 复制、域、站点和广域网
8.2 多主机复制
8.2.1 基础知识
8.2.2 让复制与时俱进
8.2.3 解决复制冲突
8.2.4 紧急复制
8.3 域中的复制
8.4 企业中的复制
8.5 设计复制的拓扑结构
8.5.1 站点链接
8.5.2 站点链接桥
8.5.3 客户站点设计技术
8.5.4 设计复制和域
8.5.5 应用程序的开发应考虑复制的因素
8.6 同步不同类的目录
8.6.1 移植工具
8.6.2 目录同步
8.6.3 元目录服务
8.7 总结
第9章 安全性概述：Kerberos、证书和访问控制
9.1 Windows 2000安全结构概述
9.2 掌握Kerberos和单一登录
9.2.1 Kerberos基础
9.2.2 Kerberos委派
9.2.3 Kerberos区域
9.2.4 Windows 2000分布式安全的具体实施
9.2.5 Windows 2000信任
9.2.6 Windows 2000访问控制和授权
9.2.7 跨平台单一登录支持
9.2.8 利用PKINIT协议结合Kerberos和PKJ
9.2.9 安全支持提供商接口（SSPI）
9.3 掌握公钥安全机制
9.3.1 公钥基础
9.3.2 利用公钥进行加密和密钥交换
9.3.3 数字签名
9.3.4 公钥管理
9.3.5 公钥基础结构流程
9.3.6 微软的PKI
9.3.7 加密API
9.4 掌握访问控制
9.4.1 管理委派
9.4.2 访问控制模型
9.4.3 访问权限继承
9.4.4 访问控制管理
9.4.5 访问控制和开发人员
9.5 最佳实践
9.6 总结
第10章 迁移活动目录服务
10.1 市场预测
10.1.1 活动目录服务的优点、缺点及未来发展
10.1.2 采用活动目录需要时间
10.1.3 竞争前景
10.2 为迁移做准备
10.2.1 企业网络计划过程
10.2.2 迁移决策过程
10.3 执行迁移
10.3.1 保证成功的关键因素
10.3.2 步骤概述
10.3.3 设计
10.3.4 计划
10.3.5 开发
10.3.6 实施
10.4 迁移概念
10.4.1 域的混合模式和本地模式
10.4.2 直接域迁移和更新结构域迁移的比较
10.4.3 其他迁移问题
10.5 迁移工具
10.5.1 微软的域迁移工具
10.5.2 其他迁移工具
10.6 活动目录的未来
10.6.1 未来微软的发展
10.6.2 产业变化
10.7 总结
猜您喜欢
