影印版（课程号：2150A）

　　本盘书是微软认证高级技术培训中心（CTEC）标准教材系列之一，课程号是2150A。本盘书详细讨论了Microsoft Windows 2000及其安全性设计的基本知识，并通过具体实验培养读者的动手能力。全书由15个单元和3个附录组成，分别为：评估安全性风险、介绍Windows 2000安全性、规划系统管理访问、规划用户帐号、基于Windows 2000的计算机安全性、文件和打印资源安全性、通信通道安全性、为非微软客户机提供安全访问、为远程用户提供安全访问、为远程办公提供安全访问、为Internet用户提供安全网络访问、为网络用户提供安全Internet访问、将网络延伸向伙伴组织、设计公共密钥的基础结构、开发安全规划等。在每个单元中，都给出了考察读者对本单元内容掌握情况的练习题，有助于读者自我评价课程掌握情况。本盘书内容新颖，全面涵盖了Microsoft Windows 2000安全设计的基础知识，是Microsoft Windows 2000认证考试的权威教材。它是参加微软认证考试的各类读者的必备读物，也是需要掌握Microsoft Windows 2000安全设计基础知识的从业人员的不可缺少的自学读物和社会相关领域培训班教材。本光盘内容包括：在课堂中使用的所有练习文件。

暂缺《影印版（课程号：2150A）》作者简介

Contents
lntrod uction
InstructOr Notes 
Introduction 
Course Materials
Prerequisites
Course Outline 
Course Outline continued
Course Outline continued
Course Outline continued
Course Outline continued
Microsoft Official Curriculum
Microsoft Certified Professional Program 
Facilities 
Module 1: Assessing Security Risks 
Instructor Notes 
Overview 
Identifying Risks to Data
Identifying Risks to Services 
Identifying Potential Threats 
Introducing Common Security Standards
Planning Network Security
Review
ModuIe 2:lntroducing Windows 2000 Security
Instructor Notes 
Overview 
Introducing Security Features in Active Directory 
Authenticating User Accounts 
Securing Access to Resources
Introducing Encryption Technologies 
Encrypting Stored and Transndtted Data 
Introducing Public Key Infrastructure Technology
Review 
ModuIe 3: Planning Administrative Access
Instructor Notes 
Overview
Detendning the Appropriate Adndnistrative Model
Designing Adndnistrative Group Strategies 
Planning Local Adndnistrative Access
Planning Remote AdIninistrative Access
Lab A: Planning Secure Adndnistrative Access 
Review 
Module 4: Planning User Accounts 
Instructor Notes
Overview 
Designing Account Policies and Group Policy 
Planning Account Creation and Location 
Planning Delegation of Authority 
Auditing User Account Actions 
Lab A Planning a Securitybased OU Structure 
Review 
Module 5: Secuing Windows 2000based Computers
Instructor Notes 
Overview 
Planning Physical Security fOr Windows 2000based Computers 
Evaluating Security Requirements 
Designing Security Configuration Templates 
Lab Af Analyzing a Security Template
Evaluating Security Configuration
Deploying Security Configuration Templates
Lab B: Designing Custondzed Security TemPlates 
Review 
ModuIe 6:Securing FiIe and Print Resources 
Instructor Notes 
Overview
Exandning Windows 2000 File System Security 
Protecting Resources Using DACLs
Encrypting Data Using EFS 
Lab A:Managing EFS Recovery Keys
Auditing Resource Access
Securing Backup and Restore Procedures 
Protecting Data frOm Viruses
Lab B Planning Data Security 
Review 
ModuIe 7: Securing Cmmunication Channels 
Instructor Notes 
Overview 
Assessing Network Data Visibility Risks
Designing ApplicationLayer Security 
Designing IPLayer Security 
Deploying Network Traffic Encryption
Lab A: Planning Transndssion Security 
Review 
ModuIe 8:Providing Secure Access to NonMicrosoft CIier
Instructor Notes 
Overview
Providing Secure Network Access to UNIX Clients 
Providing Secure Network Access to NetWare Clients 
Providing Secure Access to Macintosh Clients 
Securing Network Services in a Heterogeneous Network 
Monitoring for Security Breaches
Lab A: Securing Telnet Transndssions
Review 
ModuIe 9: Providing Secure Access to Remote Users 
Instructor Notes 
Overview 
Identifying the Risks of Providing Remote Access 
Designing Security fOr DialUp Connections 
Designing Security for VPN Connections 
Centralizing Remote Access Security Settings
Lab A: Using RADIUS Authentication 
ModuIe 10: Providing Secure Access to Remote Offices
Instructor Notes 
Overview:
Defining Private and Public Networks 
Securing Connections Using Routers 
Securing VPN Connections Between Remote Offices 
Identifying Security Requirements 
Lab A: Planning Secure Connections for Remote Offices 
Review 
Module 11:Providing Secure N6tWork Access to lnternot Users
InstructOr NotCs t
Overview t
Identifying POtential Risks from the Intemet 
Using Firewalls to Protect Network Resources 
Using Screened Subnets to Protect Network Resources
Securing PUblic Access tO a Screened Subnet
Lab A: Designing a Screened Subnet
Review 
ModuIe 12:Providing Secure lnt6rn6t Access to NatWork Users
Instructor NotCs 
Overview*
Protecting Internal Network Resources 
Planning Intemet Usage Policies 
Managing lntemet Access Thrugh boxy Server Configuration
Managing Intemet Access Thrugh Clientside Configuration 
Lab Af Securing the Intemal Network When Accessing the Internet
Review t
MQdule 13: Extending the NetWork to Partner Organizations 
Instfuctor Notes 
Overview
PrOviding Access to Partner Organizations 
Securing Applications Used by Pedners
Securing Connections Used by Remote Partners
Smicturing Active DirectOry to Manage Patner Accounts 
Authenticating Pwtners from Trusted Domains 
Lab A: Planning Partner Connectivity 
Review 
Instructor Notes 
Overview
Introducing a Public Key Infrastructure 
Using Certificates 
Exandning the Certificate Life Cycle 
Choosing a Certification Authority
Planning a Certification Authority Hierarchy
Mapping Certificates to User Accounts
Managing CA Maintenance Strategies 
Lab A: Using Certificatebased Authentication
Review 
Module 15:DeveIoping a Security PIan 
InstructOr Notes
Overview
Designing a Security Plan
Defining Security Requirements
Maintaining the Security Plan
Lab A: Developing a Security Plan 
Review 
Appendix A:SSL Port Assignments
Appendix B:Acceptable lnternet Use Policy
Appendix C:lnternet Explorer Security Settings