MCSE学习指南—设计Windows 2000目录服务（Exam：70-219） (2008 年度畅销榜NO.60534 )

本书重点介绍了Windows 2000目录服务的设计，内容包括分析现有的和计划中的业务模型，分析现有的NT环境、目录的技术要求和Active Directory的详细说明，分析Active Directory对现有的和计划中的技术环境的影响，设计目录服务体系结构和Active Directory的命名策略，设计并计划OU结构，设计目录服务体系结构和服务位置，使用组策略对象以及迁移Active Directory等。\r\n 在每一章中，不仅针对考试目标讲解读者应该掌握的有关知识，还有循序渐进的练习、简明扼要的复习小结、模拟考试题以及详细的解答。另外，在本书的配套光盘中还包含有CertTainer软件，使读者可以复习和进行模拟测试。\r\n 本书由具有MCSE考试培训丰富经验的专家编写，许多内容来自于MCSE培训教师对有关重点问题的讨论，还有的是根据已往考试对读者提出的忠告，以及针对疑难考题给出的详细分析解答。本书既是参加MCSE考试人员的必备考试教材，也是希望学习Windows 2000 Server有关知识人员的自学教材。

第1章 设计Windows 2000目录服务基础设施入门 \r\n\r\n1.1 了解设计Windows 2000目录服务基础设施的基本内容 \r\n1.1.1 Active Directory计划战略 \r\n1.1.2 Active Directory计划结构 \r\n1.2 70-219考试概述 \r\n1.2.1 Windows 2000和Windows NT 4.0考试之间的相关性 \r\n1.2.2 设计考试的目的 \r\n1.2.3 目标应试者 \r\n1.2.4 考试目标 \r\n1.3 本书主要内容\r\n1.3.1 知识 \r\n1.3.2 概念 \r\n1.3.3 操作技能 \r\n1.3.4 分析技能 \r\n1.3.5 设计技能 \r\n1.3.6 各章概述 \r\n1.4 读者的知识背景 \r\n1.4.1 目录服务的概念\r\n1.4.2 目录服务术语 \r\n1.4.3 网络新手和Windows NT专业人员 \r\n1.5 认证小结 \r\n1.6 两分钟练习\r\n1.7 模拟试题 \r\n1.8 模拟试题答案 \r\n\r\n第2章 分析现有业务和IT模型 \r\n\r\n2.1 分析现有业务模型 \r\n2.1.1 分析现有的IT管理结构 \r\n2.1.2 Active Directory设计的细节 \r\n2.1.3 分析当前的公司结构 \r\n2.2 确定风险承受度 \r\n2.2.1 停机的成本 \r\n2.2.2 物理风险（飓风、地震等） \r\n2.3 确认运作的成本 \r\n2.3.1 TCO \r\n2.3.2 支持人员的成本 \r\n2.3.3 网络专用WAN的成本 \r\n2.3.4 拨号上网的成本（包括长距离） \r\n2.3.5 软件分发的成本 \r\n2.4 确认相关的法律和法规 \r\n2.4.1 数据加密 \r\n2.4.2 数据存储 \r\n2.4.3 管理隔离 \r\n2.4.4 权限范围 \r\n2.5 认证小结 \r\n2.6 两分钟练习\r\n2.7 模拟试题 \r\n2.8 综合问题 \r\n2.9 模拟试题答案 \r\n2.10 综合问题答案\r\n\r\n第3章 分析计划的业务模型 \r\n\r\n3.1 分析计划的业务模型 \r\n3.1.1 分析理想的IT管理结构 \r\n3.1.2 分析计划的公司结构 \r\n3.1.3 公司优先权 \r\n3.1.4 合作关系 \r\n3.1.5 长期或者短期的关系 \r\n3.1.6 客户关系 \r\n3.1.7 子公司和分支机构 \r\n3.2 分析公司地理范围 \r\n3.2.1 地区模型 \r\n3.2.2 国家模型 \r\n3.2.3 国际模型 \r\n3.3 分析公司过程\r\n3.3.1 信息流 \r\n3.3.2 通信流 \r\n3.3.3 服务 \r\n3.4 定义发展战略 \r\n3.4.1 征用计划 \r\n3.4.2 发展计划 \r\n3.5 认证小结 \r\n3.6 两分钟练习\r\n3.7 模拟试题 \r\n3.8 综合问题 \r\n3.9 模拟试题答案 \r\n3.10 综合问题答案\r\n\r\n第4章 分析现有的NT环境 \r\n\r\n4.1 现有的NT环境 \r\n4.2 现有的网络服务\r\n4.2.1 现有的DNS \r\n4.2.2 现有的DHCP\r\n4.2.3 现有的WINS\r\n4.3 现有的网络安全机制和可靠性 \r\n4.3.1 口令安全性 \r\n4.3.2 系统监视（实时和事件日志） \r\n4.3.3 服务器合并 \r\n4.3.4 支持问题 \r\n4.4 现有的应用程序 \r\n4.4.1 确定关键性的应用程序 \r\n4.4.2 确定哪种应用程序可以迁移到Windows 2000 \r\n4.4.3 确定哪种应用程序可以升级到Windows 2000 \r\n4.4.4 确定必须更换哪个应用程序 \r\n4.4.5 确定可以废除哪个应用程序 \r\n4.5 现有的和计划的升级和扩展 \r\n4.5.1 在Windows 2000迁移之前升级应用程序 \r\n4.5.2 在Windows 2000迁移之后升级应用程序 \r\n4.5.3 在Windows 2000迁移之前应用NT服务包 \r\n4.5.4 在迁移之前进行操作系统升级 \r\n4.6 认证小结 \r\n4.7 两分钟练习\r\n4.8 模拟试题 \r\n4.9 综合问题 \r\n4.10 模拟试题答案 \r\n4.11 综合问题答案 \r\n\r\n第5章 分析目录的技术要求 \r\n\r\n5.1 分析公司规模 \r\n5.1.1 用户数量 \r\n5.1.2 使用中的应用程序 \r\n5.2 分析公司资源分布 \r\n5.2.1 用户和服务器的位置 \r\n5.2.2 服务器的类型和规模 \r\n5.2.3 应用程序的位置 \r\n5.3 评估现有的和计划中的升级和扩展 \r\n5.4 评估可用的连接 \r\n5.4.1 可靠性 \r\n5.4.2 容量 \r\n5.4.3 等待时间 \r\n5.4.4 绘制网络示意图 \r\n5.4.5 按需拨号或者永久链路 \r\n5.5 评估网络的可用带宽 \r\n5.6 分析性能要求 \r\n5.7 分析数据和系统访问模式 \r\n5.8 分析网络角色和职责 \r\n5.9 分析安全事项 \r\n5.9.1 安全策略 \r\n5.9.2 搜集安全信息 \r\n5.9.3 Kerberos身份验证 \r\n5.10 认证小结 \r\n5.11 两分钟练习\r\n5.12 模拟试题 \r\n5.13 综合问题 \r\n5.14 模拟试题答案 \r\n5.15 综合问题答案 \r\n\r\n第6章 定义Active Directory \r\n\r\n6.1 Active Directory的目的 \r\n6.1.1 组织 \r\n6.1.2 资源的管理 \r\n6.1.3 存储信息 \r\n6.1.4 资源的访问\r\n6.1.5 存储配置信息 \r\n6.2 目录的各部分 \r\n6.2.1 对象 \r\n6.2.2 容器 \r\n6.2.3 方案 \r\n6.3 Active Directory和X.500 \r\n6.3.1 DSA \r\n6.3.2 DUA \r\n6.3.3 DSP和DISP \r\n6.3.4 DAP \r\n6.3.5 DOP \r\n6.3.6 LDAP\r\n6.4 Active Directory \r\n6.4.1 林 \r\n6.4.2 域 \r\n6.4.3 域树\r\n6.4.4 域树信任 \r\n6.4.5 组织单元（OU） \r\n6.4.6 域和OU \r\n6.4.7 域控制器\r\n6.4.8 全局目录服务器 \r\n6.4.9 站点 \r\n6.5 认证小结\r\n6.6 两分钟练习 \r\n6.7 模拟试题 \r\n6.8 综合问题 \r\n6.9 模拟试题答案 \r\n6.10 综合问题答案\r\n\r\n第7章 分析Active Directory的影响 \r\n\r\n7.1 分析对现有的技术环境的影响 \r\n7.1.1 当前的网络应用程序 \r\n7.1.2 当前网络问题 \r\n7.1.3 安全策略和状态\r\n7.2 分析对计划中的技术环境的影响 \r\n7.2.1 编程小组对AD的使用 \r\n7.2.2 购买软件的需求变化 \r\n7.2.3 Active Directory和其他目录服务的共存计划 \r\n7.2.4 元目录的概念 \r\n7.2.5 互操作性和LDAP标准 \r\n7.2.6 互操作性和ADSI \r\n7.2.7 一次注册 \r\n7.2.8 同步连接器\r\n7.3 分析技术支持结构 \r\n7.3.1 当前支持结构 \r\n7.3.2 Active Directory所需要的改动 \r\n7.3.3 Active Directory所带来的变化 \r\n7.4 分析现有的网络和系统管理 \r\n7.4.1 当前网络监视软件 \r\n7.4.2 当前的服务器管理和监视软件 \r\n7.4.3 当前软件发行方法 \r\n7.5 分析计划中的网络和系统管理 \r\n7.5.1 网络监视的要求 \r\n7.5.2 服务器管理和监视要求 \r\n7.5.3 软件分布要求 \r\n7.6 分析客户机桌面管理的业务要求 \r\n7.6.1 桌面软件的分布 \r\n7.6.2 桌面管理（锁定）\r\n7.6.3 用户数据管理 \r\n7.7 分析最终用户的工作要求 \r\n7.7.1 自动软件分布 \r\n7.7.2 从一台工作站漫游到另一台工作站 \r\n7.7.3 使用所选的语言 \r\n7.8 确认最终用户的技术支持要求 \r\n7.8.1 培训要求 \r\n7.8.2 自动化支持工具 \r\n7.9 建立需要的客户机环境 \r\n7.9.1 分析软件阶段 \r\n7.9.2 安装软件 \r\n7.10 认证小结 \r\n7.11 两分钟练习\r\n7.12 模拟试题 \r\n7.13 综合问题 \r\n7.14 模拟试题答案 \r\n7.15 综合问题答案 \r\n\r\n第8章 设计目录服务体系结构 \r\n\r\n8.1 林的特性 \r\n8.1.1 命名空间\r\n8.1.2 Configuration（配置）容器 \r\n8.1.3 Schema（方案）容器 \r\n8.1.4 全局目录 \r\n8.1.5 信任 \r\n8.2 设计目录体系结构 \r\n8.2.1 设计域 \r\n8.2.2 设计域树\r\n8.2.3 设计林 \r\n8.2.4 设计方案结构 \r\n8.3 分析信任关系 \r\n8.3.1 Windows NT 4.0域的信任 \r\n8.3.2 和其他域树的信任关系 \r\n8.3.3 相同域树中的Windows 2000域的信任关系 \r\n8.3.4 和其他Windows 2000林之间的信任关系 \r\n8.4 优化信任关系 \r\n8.5 认证小结 \r\n8.6 两分钟练习\r\n8.7 模拟试题 \r\n8.8 综合问题 \r\n8.9 模拟试题答案 \r\n8.10 综合问题答案\r\n\r\n第9章 设计Active Directory 命名策略 \r\n\r\n9.1 建立Active Directory的作用域 \r\n9.1.1 将Active Directory作为中心职员数据库 \r\n9.1.2 用Active Directory复制现有的数据库 \r\n9.1.3 Active Directory Connector 和Exchange 5.5 \r\n9.2 设计命名空间 \r\n9.3 计划DNS方案 \r\n9.3.1 集成DNS \r\n9.3.2 独立运行的DNS \r\n9.3.3 与非Windows 2000 DNS服务器协同工作 \r\n9.3.4 单独的外部DNS服务器 \r\n9.4 命名约定 \r\n9.4.1 林名称 \r\n9.4.2 域名 \r\n9.4.3 组织单元 \r\n9.5 认证小结 \r\n9.6 两分钟练习\r\n9.7 模拟试题 \r\n9.8 综合问题 \r\n9.9 模拟试题答案 \r\n9.10 综合问题答案\r\n\r\n第10章 设计和计划组织单元的结构 \r\n\r\n10.1 开发组织单元授权计划 \r\n10.1.1 组织单元设计策略 \r\n10.1.2 安全性 \r\n10.1.3 委托的目的 \r\n10.1.4 定义委托要求\r\n10.1.5 委托控制 \r\n10.2 认证小结 \r\n10.3 两分钟练习\r\n10.4 模拟试题 \r\n10.5 综合问题 \r\n10.6 模拟试题答案 \r\n10.7 综合问题答案 \r\n\r\n第11章 使用Group Policy（组策略）对象 \r\n\r\n11.1 计划组概述 \r\n11.1.1 什么是Group Policies（组策略） \r\n11.1.2 Windows NT 4.0和Windows 95中是否存在Group Policies（组策略） \r\n11.1.3 集中管理GPO \r\n11.1.4 GPO的风险 \r\n11.1.5 用户策略 \r\n11.1.6 什么是用户策略 \r\n11.2 计划Group Policy（组策略）对象管理 \r\n11.2.1 定义要求 \r\n11.2.2 使用组和组织单元来指派策略 \r\n11.2.3 多级策略 \r\n11.2.4 修改管理过程的要求 \r\n11.3 计算机策略 \r\n11.3.1 什么是计算机策略 \r\n11.3.2 不同类型计算机的不同策略 \r\n11.4 为用户计划策略管理 \r\n11.4.1 什么是用户策略 \r\n11.4.2 通过用户策略分发软件 \r\n11.5 认证小结 \r\n11.6 两分钟练习\r\n11.7 模拟试题 \r\n11.8 综合问题 \r\n11.9 模拟试题答案 \r\n11.10 综合问题答案\r\n\r\n第12章 设计目录服务体系结构 \r\n\r\n12.1 设计Active Directory站点拓扑结构 \r\n12.1.1 什么是站点 \r\n12.1.2 使用站点的目的是什么 \r\n12.2 定义站点边界 \r\n12.2.1 确定域控制器的要求 \r\n12.2.2 域控制器的位置 \r\n12.2.3 全局目录服务器的位置 \r\n12.3 设计复制策略 \r\n12.3.1 什么是复制 \r\n12.3.2 需要策略的原因 \r\n12.3.3 复制的内容 \r\n12.3.4 定义策略 \r\n12.3.5 实现站点复制 \r\n12.4 定义方案修改策略\r\n12.4.1 方案组件 \r\n12.4.2 为什么控制方案修改 \r\n12.4.3 修改方案 \r\n12.4.4 保护方案修改 \r\n12.4.5 注意事项 \r\n12.5 设计Active Directory实现计划 \r\n12.5.1 设计Active Directory \r\n12.5.2 测试Active Directory \r\n12.5.3 Active Directory的文档说明 \r\n12.5.4 初步实现 \r\n12.5.5 本机模式和混合模式 \r\n12.6 认证小结 \r\n12.7 两分钟练习\r\n12.8 模拟试题 \r\n12.9 综合问题1\r\n12.10 综合问题2 \r\n12.11 模拟试题答案 \r\n12.12 综合问题答案1\r\n12.13 综合问题答案2\r\n\r\n第13章 设计服务位置 \r\n\r\n13.1 设计操作主控制器的布局 \r\n13.1.1 性能 \r\n13.1.2 故障冗余 \r\n13.1.3 功能性 \r\n13.1.4 管理能力\r\n13.1.5 NTDSUTIL\r\n13.2 设计全局目录服务器的布局 \r\n13.2.1 性能 \r\n13.2.2 故障冗余 \r\n13.2.3 功能性 \r\n13.2.4 可管理性\r\n13.2.5 复制 \r\n13.3 设计域控制器的布局 \r\n13.3.1 性能 \r\n13.3.2 故障冗余 \r\n13.3.3 功能性 \r\n13.3.4 可管理性\r\n13.3.5 Active Directory Sizer Tool \r\n13.4 设计DNS服务器的布局 \r\n13.4.1 性能 \r\n13.4.2 故障冗余 \r\n13.4.3 功能性 \r\n13.4.4 可管理性\r\n13.4.5 复制 \r\n13.4.6 现有DNS之间的互操作性 \r\n13.5 认证小结 \r\n13.6 两分钟练习\r\n13.7 模拟试题 \r\n13.8 综合问题 \r\n13.9 模拟试题答案 \r\n13.10 综合问题答案\r\n\r\n第14章 迁移到Active Directory \r\n\r\n14.1 合并现有的域 \r\n14.1.1 域合并工具 \r\n14.1.2 从头开始 \r\n14.2 迁移到Active Directory \r\n14.3 迁移计划 \r\n14.4 域升级过程\r\n14.5 保留Windows NT 4.0 DC是否有问题 \r\n14.5.1 能否使用NT 4.0工作站和服务器 \r\n14.5.2 网络资源（DNS，DHCP和WINS） \r\n14.6 DCPromo \r\n14.7 认证小结\r\n14.8 两分钟练习 \r\n14.9 模拟试题 \r\n14.10 综合问题\r\n14.11 模拟试题答案 \r\n14.12 综合问题答案 \r\n\r\n附录A 本书配套光盘 \r\n附录B Web站点