Windows Server 2003企业部署原理与实践

　　了解如何迁移到WinndowsServer23并从其为企业准备的特性中获益的最陕速方式。学习如何使用并行网络进行迁移。设计一个企业网络结构并逐个特性地实现该结构。充分利用ActiveDirectory作为对象管理环境的功能，以便远程配置PC、服务器、用户和组。本书有助于各种规模的企业充分地利用N1nd贴Server23，其具体实用的方法可以帮助中高级用户专注于企业获得成功最需要的那些特性。作者简介DanielleRuest是一位工作流设计者和过程顾问，专注于大型盯部署项目的人员和组织问题。在22年的职业生涯中，她领导过更改管理过程，开发和交付培训项目，还管理了过程实现项目中的通信计划。Danielle是许多文章和展示，以及Preparing.NETEnter-priseTechnologies（一本介绍企业中的管理的书籍）的合作者。NelsonRuest是一位企业体系结构设计者，专门研究基础设施的设计。他是Microsoft认证系统工程师和Microsoft认证培训员。在22年的职业生涯中，他的目标是帮助组织掌握它们所需要的技术。他还经常受邀在Comdex及北美的其他会议上发言。Nelson是许多文章以及Preparing.NETEnterpriseTechnologies的合作者。他们两人都在ResolutionsEnterprise（hUp：／／www.reso-net.com）工作，这是一家加拿大咨询公司，在体系结构和项目管理领域提供服务。WindowsServer23是一个图形环境。因此，它的许多操作都是基于向导的。尽管可能有相应的命令行，但是我们建议你使用向导界面，这是因为向导能够自动使用最佳的方法和标准的操作过程。向导总是使用相同的步骤，并且一直提供在完成之前检查用户操作的能力。这并不意味着你必须将时间浪费在只提供信息的屏幕上。你应该至少阅读它们一次，当你熟悉了它们的内容时，就可以直接切换到需要执行操作的屏幕。怎么强调标准的操作过程都不过分。不可能根据一些临时确定的过程来建立企业网络，这是编写本书的一个原因。本书提供了使用WindowsServer23创建企业网络的最佳方法和标准过程，希望会对你有所帮助。可以将对本书的意见发送到WindowsServer@Reso-Net.com。

　　DanielleRuest是一位工作流设计者和过程顾问，专注于大型IT部署项目的人员和组织问题。在22年的职业生涯中，她领导过更改管理过程，开发和交付培训项目，还管理了过程实现项目中的通信计划。Danielle是许多文章和展示，以及Preparing.NETEnterpriseTechnologies的合作者。NelsonRuest是一位企业体系结构设计者，专门研究基础设施的设计。他是Microsoft认证系统工程师和Microsoft认证培训员。在22年的职业生涯中，他的目标是帮助组织掌握它们所需要的技术。他还经常爱邀在Comdex及北美的其他会议上发言。Nelson是许多文章以及Preparing.NETEnterpriseTechnologies的合作者。

第1章  WindowsServer2003规划
  1.1  Windows Server2003
  1.2  建立网络基础
  1.2.1  服务器生命期
  1.2.2  服务生命期
  1.3  构建和管理服务器的新模型
  1.4  结构化的方法：使用标准的操作过程
  1.5  企业网络体系结构
  1.6  建立在Windows2000i：WS03模型
  1‘7  WindowsServer企业体系结构
  1.8  设计企业网络体系结构
  1.8.1  体系结构的设计过程
  1.8.2  执行‘隋形检查和需求分析
  1.8.3  不断变化的服务器角色
  1.8.4  使用WindowsServer2003合并服务器
  1.8.5  使用PASS模型
  1.8.6  迁移的考虑事项
  1.8.7  升级与全新安装
  1.8.8  使用技术实验室作为测试基础
  1.9  继续
  1.10  最佳方法总结
  1.11  学习计划
第2章  准备大规模安装WindowsServer2003
  2.1  选择迁移方法
  2.1.1  选择首先迁移的部分
  2.1.2  详细清单
  2.1.3  安全考虑
  2.1.4  授权考虑
  2.2  安装和配置服务器
  2.3  使用安装文档
  2.3.1  安装准备清单
  2.3.2  记录服务器安装情况
  2.3.3  安装之后的清单
  2.4  大规模安装过程
  2.4.1  初始安装
  2.4.2  自定义服务器
  2.5  选择大规模安装方法
  2.5.1  脚本升级
  2.5.2  磁盘映像
  2.5.3  远程安装
  2.6  将服务器投入使用
  2.7  最佳方法总结
  2.8  学习计划
第3章  设计ActiveDirectory
  3.1  ActiveDirectory简介
  3.1.1  ActiveDirectory的新特性
  3.1.2  ActiveDirectory的性质
  3.2  设计解决方案：使用ActiveDirectory蓝图
  3.2.1  AD分区
  3.2.2  AD服务定位
  3.2.3  实现计划
  3.3  实现蓝图
  3.4  林／树／域策略
  3.4.1  林设计的例子
  3.4.2  生产型林的设计
  3.4.3  域策略的设计
  3.4.4  其他林域的设计
  3.4.5  林设计的最佳方法
  3.5  设计命名策略
  3.6。设计生产型域的OU结构
  3.6.1  OU的设计过程
  3.6.2  PC对象的OU结构设计
  3.6.3  服务对象的OU结构设计
  3.6.4  人员对象的OU结构设计
  3.6.5  将OU结构复制到其他域
  3.6.6  生产型OU设计的最佳方法
  3.7  AD和其他目录
  3.7.1  Microsoft MetaDirectory Services
  3.7.2  集成用于NOS目录的应用程序
  3.7.3  AD集成的最佳方法
  3.8  服务定位
  3.8.1  操作主机的定位
  3.8.2  全局编录服务器的定位
  3.8.3  域控制器的定位
  3.8.4  DNS服务器的定位
  3.8.5  服务定位的最佳方法
  3.8.6  服务器的定位方案
  3.9  站点拓扑
  3。9.1  站点拓扑设计
  3.9.2  创建站点链接桥
  3.9.3  站点拓扑设计的最佳方法
  3.9.4  T&T公司的站点拓扑方案
  3.10  架构修改策略
  3.11  AD实现计划
  3.12  后续的AD设计过程
  3.13  最佳方法总结
  3.14  学习计划
第4章  设计企业网络IP基础设施
  4.1  WindowsServer2003中的TCP／IP
  4.2  实现新的企业网络
  4.2.1  准备并行网络
  4.2.2  创建生产型ActiveDirectory
  4.3  林的分步准备活动
  4.3.1  安装林中的第一台服务器
  4.3.2  在林根域中创建第二个DC
  4.3.3  创建全局子生产型域中的第一个DC
  4.3.4  在全局子生产型域中创建第二个DC
  4.4  连接企业网络
  4.4.1  网络基础设施的分步准备活动
  4.4.2  服务器安装和配置
  4.4.3  配置第一台网络基础设施服务器
  4.4.4  配置第二台网络基础设施服务器
  4.4.5  移动服务器和配置域复制
  4.5  将ActiveDirectory从Windows 2000升级到WS03
  4.5.1  升级过程
  4.5.2  后续的林管理
  4.6  最佳方法总结
  4.7  学习计划
第5章  创建PC组织单位基础设施
  5.1  使用ActiveDirectory管理对象
  5.1.1  组策略的概念
  5.1.2  组策略处理
  5.1.3  GPO继承和阻止
  5.1.4  策略环回-
  5.1.5  策略筛选
  5.1.6  快速登录优化
  5.1.7  策略设计
  5.1.8  设计GPO策略
  5.1.9  GPO应用和处理速度
  5.2  创建用于PC管理的OU设计
  5.2.1  集中式PC管理
  5.2.2  分散式PC管理
  5.3  设计委派
  5.3.1  ActiveDirectory中的委派
  5.3.2  设计委派策略
  5.4  企业PC管理
  5.4.1  WS03中的软件安装
  5.4.2  企业软件评估
  5.4.3  企业中的软件发布
  5.5  完成OU策略
  5.6  使用GroupPolicyManagementConsole
  5.7  最佳方法总结
  5.8  学习计划
第6章  准备用户组织单位基础设施
  6.1  使用ActiveDirectory管理用户对象
  6.1.1  ActiveDirectory用户对象
  6.1.2  使用模板账号
  6.1.3  大量用户的管理
  6.2  管理和控制组
  6.2.1  WS03组类型和组范围
  6.2.2  管渺创建组的最佳方法
  6.3  创建用于用户管理的OU设计
  6.3.1  人员OU的结构
  6.3.2  与用户有关的GPO概念
  6.4  完成人员OU结构
  6.5  最佳方法总结
  6.6  学习计划
第7章  设计网络服务基础设施
  7.1  准备文件和打印服务器
  7.2  共享文件和文件夹
  7.2.1  扩大用于文件存储的磁盘
  7.2.2  磁盘结构准备
  7.3  创建文件服务器
  7.3，1  创建文件夹结构
  7.3.2  启用文件服务器服务
  7.3.3  共享文件夹
  7.3.4  在ActiveDirectory中发布共享
  7.3.5  在AD中查找共享
  7.4  管理文件夹可用性
  7.4.1  分布式链接跟踪
  7.4.2  使用分布式文件系统
  7.5  共享打印服务
  7.5.1  WS03的打印机驱动程序
  7.5.2  与ActiveDirectory集成
  7.5.3  管理打印机权限
  7.5.4  Intemet打印协议
  7.5.5  建立共享打印机策略
  7.5.6  创建打印服务器
  7.6  共享用于非Windows客户的文件和打印机
  7.6.1  Macintosh计算机
  7.6.2  UNIX集成
  7.7  准备应用程序服务器
  7.8  准备终端服务器
  7.9  协作服务器
  7.10  其他网络基础设施服务器功能
  7.11  根据角色确定服务器系统需求
  7.12  设计服务OU结构
  7.13  将服务迁移到并行网络的考虑事项
  7.14  最佳方法总结
  7.15  学习计划
第8章  管理企业安全性
  8.1  安全的基础知识
  8.2  设计安全策略
  8.3  城堡防御系统
  8.3.1  安全计划
  8.3.2  Microsoft安全操作指南
  8.3.3  WindowsServer2003安全性
  8.4  应用城堡防御系统
  8.5  第1层：关键信息
  8.6  第2层：物理保护
  8.7  第3层：操作系统加固
  8.7.1  系统安全配置
  8.7.2  安全模板最佳方法
  8.7.3  防病毒策略
  8.7.4  常规ActiveDirectory安全性
  8.7.5  文件系统安全性
  8.7.6  打印系统安全性
  8.7.7  .NETFramework安全性
  8.7.8  Intemet信息服务器安全性
  8.7.9  最后的操作系统加固工作
  8.8  第4层：信息访问
  8.8.1  智能卡认证
  8.8.2  保护用户标识
  8.8.3  管理信任
  8.8.4  Web服务器访问控制
  8.8.5  .NETFramework认证
  8.8.6  访问审核和监视
  8.9  第5层：外部访问
  8.10  管理安全策略
  8.11  最佳方法总结
  8.12  学习计划
第9章  创建弹性基础设施
  9.1  计划系统冗余
  9.2  为可能的灾难做准备
  9.3  使用WS03群集服务
  9。3.1  网络负载平衡
  9。3.2  多节点服务器群集
  9.4  服务器合并
  9.5  计划系统恢复
  9.5.1  企业网络的恢复计划
  9。5.2  数据保护策略
  9.6  完成弹性策略
  9.7  最佳方法总结
  9.8  学习计划
第10章  将企业网络投入使用
  10.1  将数据、用户和PC迁移到并行网络
  10.1.1  使用ActiveDirectory迁移工具
  10.1.2  传送联网的用户数据
  10.1.3  废止早期网络
  10.2  修改IT角色结构
  10.2.1  新的和修改的ADIT角色
  10.2.2  设计服务管理计划
  10.2.3  WS03管理工具
  10.3  最后的建议
  10.4  最佳方法总结
  10.5  学习计划