MCSE学习指南--设计Windows2000目录服务（Exam 70-219）（含盘）
分类: 图书,计算机/网络,操作系统/系统开发,WINDOWS,
作者： 美国辛格瑞斯公司 著 武国东等 译
出 版 社： 人民邮电出版社
出版时间： 2002-1-1字数：版次： 1版1次页数： 522印刷时间：开本：印次：纸张：I S B N ： 9787115097675包装： 平装内容简介
本书重点介绍了Windows 2000目录服务的设计，内容包括分析现有的和计划中的业务模型，分析现有的NT环境、目录的技术要求和Active Directory的详细说明，分析Active Directory对现有的和计划中的技术环境的影响，设计目录服务体系结构和Active Directory的命名策略，设计并计划OU结构，设计目录服务体系结构和服务位置，使用组策略对象以及迁移Active Directory等。
在每一章中，不仅针对考试目标讲解读者应该掌握的有关知识，还有循序渐进的练习、简明扼要的复习小结、模拟考试题以及详细的解答。另外，在本书的配套光盘中还包含有CertTainer软件，使读者可以复习和进行模拟测试。
本书由具有MCSE考试培训丰富经验的专家编写，许多内容来自于MCSE培训教师对有关重点问题的讨论，还有的是根据已往考试对读者提出的忠告，以及针对疑难考题给出的详细分析解答。本书既是参加MCSE考试人员的必备考试教材，也是希望学习Windows 2000 Server有关知识人员的自学教材。
目录
第1章 设计Windows 2000目录服务基础设施入门1
1.1 了解设计Windows 2000目录服务基础设施的
基本内容2
1.1.1 Active Directory计划战略3
1.1.2 Active Directory计划结构6
1.2 70-219考试概述7
1.2.1 Windows 2000和Windows NT 4.0考试之间
的相关性8
1.2.2 设计考试的目的8
1.2.3 目标应试者8
1.2.4 考试目标9
1.3 本书主要内容10
1.3.1 知识10
1.3.2 概念10
1.3.3 操作技能10
1.3.4 分析技能11
1.3.5 设计技能14
1.3.6 各章概述18
1.4 读者的知识背景19
1.4.1 目录服务的概念19
1.4.2 目录服务术语19
1.4.3 网络新手和Windows NT专业人员21
1.5 认证小结23
1.6 两分钟练习23
1.7 模拟试题24
1.8 模拟试题答案30
第2章 分析现有业务和IT模型33
2.1 分析现有业务模型34
2.1.1 分析现有的IT管理结构35
2.1.2 Active Directory设计的细节35
2.1.3 分析当前的公司结构36
2.2 确定风险承受度42
2.2.1 停机的成本45
2.2.2 物理风险（飓风、地震等）45
2.3 确认运作的成本47
2.3.1 TCO47
2.3.2 支持人员的成本50
2.3.3 网络专用WAN的成本51
2.3.4 拨号上网的成本（包括长距离）51
2.3.5 软件分发的成本51
2.4 确认相关的法律和法规53
2.4.1 数据加密53
2.4.2 数据存储54
2.4.3 管理隔离54
2.4.4 权限范围54
2.5 认证小结56
2.6 两分钟练习56
2.7 模拟试题57
2.8 综合问题65
2.9 模拟试题答案65
2.10 综合问题答案68
第3章 分析计划的业务模型71
3.1 分析计划的业务模型72
3.1.1 分析理想的IT管理结构72
3.1.2 分析计划的公司结构75
3.1.3 公司优先权77
3.1.4 合作关系79
3.1.5 长期或者短期的关系80
3.1.6 客户关系81
3.1.7 子公司和分支机构83
3.2 分析公司地理范围85
3.2.1 地区模型85
3.2.2 国家模型85
3.2.3 国际模型85
3.3 分析公司过程86
3.3.1 信息流87
3.3.2 通信流88
3.3.3 服务88
3.4 定义发展战略89
3.4.1 征用计划89
3.4.2 发展计划89
3.5 认证小结90
3.6 两分钟练习91
3.7 模拟试题92
3.8 综合问题98
3.9 模拟试题答案99
3.10 综合问题答案101
第4章 分析现有的NT环境103
4.1 现有的NT环境104
4.2 现有的网络服务113
4.2.1 现有的DNS114
4.2.2 现有的DHCP116
4.2.3 现有的WINS116
4.3 现有的网络安全机制和可靠性117
4.3.1 口令安全性118
4.3.2 系统监视（实时和事件日志）118
4.3.3 服务器合并119
4.3.4 支持问题120
4.4 现有的应用程序123
4.4.1 确定关键性的应用程序123
4.4.2 确定哪种应用程序可以迁移到Windows 2000124
4.4.3 确定哪种应用程序可以升级到Windows 2000124
4.4.4 确定必须更换哪个应用程序124
4.4.5 确定可以废除哪个应用程序124
4.5 现有的和计划的升级和扩展125
4.5.1 在Windows 2000迁移之前升级应用程序125
4.5.2 在Windows 2000迁移之后升级应用程序125
4.5.3 在Windows 2000迁移之前应用NT服务包126
4.5.4 在迁移之前进行操作系统升级126
4.6 认证小结127
4.7 两分钟练习128
4.8 模拟试题129
4.9 综合问题135
4.10 模拟试题答案136
4.11 综合问题答案138
第5章 分析目录的技术要求139
5.1 分析公司规模140
5.1.1 用户数量141
5.1.2 使用中的应用程序141
5.2 分析公司资源分布143
5.2.1 用户和服务器的位置143
5.2.2 服务器的类型和规模144
5.2.3 应用程序的位置145
5.3 评估现有的和计划中的升级和扩展146
5.4 评估可用的连接147
5.4.1 可靠性147
5.4.2 容量148
5.4.3 等待时间148
5.4.4 绘制网络示意图149
5.4.5 按需拨号或者永久链路150
5.5 评估网络的可用带宽150
5.6 分析性能要求152
5.7 分析数据和系统访问模式153
5.8 分析网络角色和职责154
5.9 分析安全事项156
5.9.1 安全策略156
5.9.2 搜集安全信息157
5.9.3 Kerberos身份验证157
5.10 认证小结158
5.11 两分钟练习159
5.12 模拟试题160
5.13 综合问题167
5.14 模拟试题答案168
5.15 综合问题答案170
第6章 定义Active Directory173
6.1 Active Directory的目的174
6.1.1 组织175
6.1.2 资源的管理176
6.1.3 存储信息177
6.1.4 资源的访问178
6.1.5 存储配置信息180
6.2 目录的各部分182
6.2.1 对象182
6.2.2 容器183
6.2.3 方案185
6.3 Active Directory和X.500186
6.3.1 DSA187
6.3.2 DUA187
6.3.3 DSP和DISP189
6.3.4 DAP189
6.3.5 DOP189
6.3.6 LDAP189
6.4 Active Directory191
6.4.1 林191
6.4.2 域192
6.4.3 域树192
6.4.4 域树信任192
6.4.5 组织单元（OU）193
6.4.6 域和OU194
6.4.7 域控制器194
6.4.8 全局目录服务器196
6.4.9 站点198
6.5 认证小结199
6.6 两分钟练习199
6.7 模拟试题201
6.8 综合问题209
6.9 模拟试题答案209
6.10 综合问题答案212
第7章 分析Active Directory的影响215
7.1 分析对现有的技术环境的影响217
7.1.1 当前的网络应用程序217
7.1.2 当前网络问题218
7.1.3 安全策略和状态219
7.2 分析对计划中的技术环境的影响220
7.2.1 编程小组对AD的使用220
7.2.2 购买软件的需求变化220
7.2.3 Active Directory和其他目录服务的共存计划221
7.2.4 元目录的概念221
7.2.5 互操作性和LDAP标准222
7.2.6 互操作性和ADSI222
7.2.7 一次注册222
7.2.8 同步连接器222
7.3 分析技术支持结构224
7.3.1 当前支持结构224
7.3.2 Active Directory所需要的改动224
7.3.3 Active Directory所带来的变化225
7.4 分析现有的网络和系统管理227
7.4.1 当前网络监视软件228
7.4.2 当前的服务器管理和监视软件228
7.4.3 当前软件发行方法228
7.5 分析计划中的网络和系统管理230
7.5.1 网络监视的要求230
7.5.2 服务器管理和监视要求231
7.5.3 软件分布要求235
7.6 分析客户机桌面管理的业务要求236
7.6.1 桌面软件的分布236
7.6.2 桌面管理（锁定）237
7.6.3 用户数据管理237
7.7 分析最终用户的工作要求239
7.7.1 自动软件分布239
7.7.2 从一台工作站漫游到另一台工作站239
7.7.3 使用所选的语言241
7.8 确认最终用户的技术支持要求242
7.8.1 培训要求242
7.8.2 自动化支持工具243
7.9 建立需要的客户机环境245
7.9.1 分析软件阶段245
7.9.2 安装软件245
7.10 认证小结247
7.11 两分钟练习248
7.12 模拟试题250
7.13 综合问题256
7.14 模拟试题答案257
7.15 综合问题答案259
第8章 设计目录服务体系结构261
8.1 林的特性263
8.1.1 命名空间263
8.1.2 Configuration（配置）容器264
8.1.3 Schema（方案）容器265
8.1.4 全局目录266
8.1.5 信任267
8.2 设计目录体系结构267
8.2.1 设计域268
8.2.2 设计域树270
8.2.3 设计林272
8.2.4 设计方案结构274
8.3 分析信任关系276
8.3.1 Windows NT 4.0域的信任278
8.3.2 和其他域树的信任关系278
8.3.3 相同域树中的Windows 2000域的信任关系279
8.3.4 和其他Windows 2000林之间的信任关系279
8.4 优化信任关系280
8.5 认证小结282
8.6 两分钟练习283
8.7 模拟试题284
8.8 综合问题293
8.9 模拟试题答案293
8.10 综合问题答案296
第9章 设计Active Directory 命名策略297
9.1 建立Active Directory的作用域298
9.1.1 将Active Directory作为中心职员数据库298
9.1.2 用Active Directory复制现有的数据库299
9.1.3 Active Directory Connector 和Exchange 5.5300
9.2 设计命名空间302
9.3 计划DNS方案304
9.3.1 集成DNS305
9.3.2 独立运行的DNS306
9.3.3 与非Windows 2000 DNS服务器协同工作306
9.3.4 单独的外部DNS服务器307
9.4 命名约定308
9.4.1 林名称309
9.4.2 域名309
9.4.3 组织单元311
9.5 认证小结313
9.6 两分钟练习313
9.7 模拟试题314
9.8 综合问题321
9.9 模拟试题答案322
9.10 综合问题答案325
第10章 设计和计划组织单元的结构327
10.1 开发组织单元授权计划328
10.1.1 组织单元设计策略329
10.1.2 安全性334
10.1.3 委托的目的337
10.1.4 定义委托要求338
10.1.5 委托控制340
10.2 认证小结347
10.3 两分钟练习347
10.4 模拟试题348
10.5 综合问题356
10.6 模拟试题答案356
10.7 综合问题答案359
第11章 使用Group Policy（组策略）对象361
11.1 计划组概述362
11.1.1 什么是Group Policies（组策略）362
11.1.2 Windows NT 4.0和Windows 95中是否存在Group Policies（组策略）363
11.1.3 集中管理GPO364
11.1.4 GPO的风险370
11.1.5 用户策略370
11.1.6 什么是用户策略370
11.2 计划Group Policy（组策略）对象管理371
11.2.1 定义要求371
11.2.2 使用组和组织单元来指派策略371
11.2.3 多级策略372
11.2.4 修改管理过程的要求372
11.3 计算机策略373
11.3.1 什么是计算机策略377
11.3.2 不同类型计算机的不同策略377
11.4 为用户计划策略管理377
11.4.1 什么是用户策略379
11.4.2 通过用户策略分发软件379
11.5 认证小结382
11.6 两分钟练习382
11.7 模拟试题384
11.8 综合问题390
11.9 模拟试题答案390
11.10 综合问题答案393
第12章 设计目录服务体系结构395
12.1 设计Active Directory站点拓扑结构396
12.1.1 什么是站点396
12.1.2 使用站点的目的是什么397
12.2 定义站点边界399
12.2.1 确定域控制器的要求399
12.2.2 域控制器的位置399
12.2.3 全局目录服务器的位置399
12.3 设计复制策略400
12.3.1 什么是复制400
12.3.2 需要策略的原因401
12.3.3 复制的内容402
12.3.4 定义策略402
12.3.5 实现站点复制402
12.4 定义方案修改策略410
12.4.1 方案组件411
12.4.2 为什么控制方案修改411
12.4.3 修改方案412
12.4.4 保护方案修改415
12.4.5 注意事项419
12.5 设计Active Directory实现计划420
12.5.1 设计Active Directory420
12.5.2 测试Active Directory424
12.5.3 Active Directory的文档说明425
12.5.4 初步实现425
12.5.5 本机模式和混合模式426
12.6 认证小结428
12.7 两分钟练习429
12.8 模拟试题430
12.9 综合问题1438
12.10 综合问题2438
12.11 模拟试题答案439
12.12 综合问题答案1442
12.13 综合问题答案2442
第13章 设计服务位置443
13.1 设计操作主控制器的布局444
13.1.1 性能445
13.1.2 故障冗余447
13.1.3 功能性451
13.1.4 管理能力451
13.1.5 NTDSUTIL452
13.2 设计全局目录服务器的布局453
13.2.1 性能453
13.2.2 故障冗余454
13.2.3 功能性454
13.2.4 可管理性455
13.2.5 复制456
13.3 设计域控制器的布局457
13.3.1 性能457
13.3.2 故障冗余457
13.3.3 功能性457
13.3.4 可管理性458
13.3.5 Active Directory Sizer Tool459
13.4 设计DNS服务器的布局459
13.4.1 性能459
13.4.2 故障冗余460
13.4.3 功能性461
13.4.4 可管理性461
13.4.5 复制461
13.4.6 现有DNS之间的互操作性462
13.5 认证小结463
13.6 两分钟练习464
13.7 模拟试题465
13.8 综合问题473
13.9 模拟试题答案474
13.10 综合问题答案477
第14章 迁移到Active Directory479
14.1 合并现有的域480
14.1.1 域合并工具480
14.1.2 从头开始487
14.2 迁移到Active Directory488
14.3 迁移计划489
14.4 域升级过程491
14.5 保留Windows NT 4.0 DC是否有问题499
14.5.1 能否使用NT 4.0工作站和服务器501
14.5.2 网络资源（DNS，DHCP和WINS）501
14.6 DCPromo502
14.7 认证小结505
14.8 两分钟练习506
14.9 模拟试题507
14.10 综合问题512
14.11 模拟试题答案513
14.12 综合问题答案515
附录A 本书配套光盘517
附录B Web站点523
