Active Directory服務(wù)實(shí)用教程

第1章  Active Diretory服務(wù)簡(jiǎn)介                  
 1. l  目錄的基礎(chǔ)知識(shí)                  
 1. 1. l  專用目錄                  
 1. 1. 2  通用目錄                  
 1. 1. 3  目錄的歷史：波瀾起伏的過去                  
 1. 1. 4  成本的現(xiàn)狀                  
 1. 1. 5  通用目錄的商業(yè)分析                  
 1. 2  建立通用目錄                  
 1. 2. l  從理論到現(xiàn)實(shí)                  
 l. 2. 2  通用目錄的結(jié)構(gòu)                  
 1. 2. 3  Active Directory服務(wù)的適用環(huán)境                  
 1. 2. 4  Active Directory服務(wù)特性                  
 1. 3  關(guān)于本書                  
 1. 3. 1  關(guān)于時(shí)間的說明                  
 1. 3. 2  本書的對(duì)象                  
 1. 4  各章內(nèi)容                  
 l. 4. l  第2章： Active Directory服務(wù)和工業(yè)標(biāo)準(zhǔn)                  
 1. 4. 2  第3章： Microsoft產(chǎn)品系列中的 Active Directory服務(wù)                  
 1. 4. 3  第4章： Active Directory服務(wù)結(jié)構(gòu)                  
 1. 4. 4  第5章：首次接觸Active Directory服務(wù)                  
 1. 4. 5  第6章：ADSI編程與開發(fā)人員                  
 1. 4. 6  第7章：規(guī)劃名稱空間. 域和架構(gòu)                  
 1. 4. 7  第8章：理解復(fù)制和站點(diǎn)                  
 1. 4. 8  第9章：安全概述：Kerberos. 證書和訪問控制                  
 1. 4. 9  第10章：遷移到 Active Directory服務(wù)                  
 1. 5  小結(jié)                  
                   
 第2章  Active Directory服務(wù)和工業(yè)標(biāo)準(zhǔn)                  
 2. l  目錄標(biāo)準(zhǔn)調(diào)查                  
 2. 1. l  從用戶的角度看為什么要使用標(biāo)準(zhǔn)                  
 2. 1. 2  從開發(fā)人員的角度看為什么要使用標(biāo)準(zhǔn)                  
 2. 1. 3  DNS. X. 500和LDAP                  
 2. 2  目錄結(jié)構(gòu)：總體的理解                  
 2. 3  掌握域名系統(tǒng)（DNS）                  
 2. 3. 1  DNS區(qū)域                  
 2. 3. 2  其他DNS功能                  
 2. 3. 3  DNS擴(kuò)展                  
 2. 3. 4  DNS實(shí)現(xiàn)                  
 2. 4  掌握輕量級(jí)目錄訪問協(xié)議（LDAP）                  
 2. 4. 1  LDAP信息模型                  
 2. 4. 2  LDAP分層命名模型                  
 2. 4. 3  LDAP中的混合域組件命名                  
 2. 4. 4  條目?jī)?nèi)容                  
 2. 4. 5  對(duì)象類                  
 2. 4. 6  架構(gòu)發(fā)布                  
 2. 4. 7  LDAP協(xié)議：請(qǐng)求和引用                  
 2. 4. 8  LDAP協(xié)議設(shè)置: Bind操作                  
 2. 4. 9  LDAP Seareh和其他查詢                  
 2. 4. 10  LDAP統(tǒng)一資源定位器（URL）                  
 2. 4. 11  LDAN更新（Update）操作                  
 2. 4. 12  LDAP應(yīng)用程序編程接口（API）                  
 2. 5  LDAP和DNS的未來                  
 2. 6  小結(jié)                  
                   
 第3章  Microsoft產(chǎn)品系列中的Active Directory服務(wù)                  
 3. 1  Microsoft目錄回顧                  
 3. 1. 1  20世紀(jì)80年代的LAN MANAGER                  
 3. 1. 2  1992年的分布式Window計(jì)算概念                  
 3. 1. 3  Windows NT服務(wù)器和域邊界目錄                  
 3. 1. 4  Microsoft滿足了因特網(wǎng)的要求                  
 3. 2  Microsoft Windows DNA：總體情況                  
 3. 2. 1  DNA概述                  
 3. 2. 2  綜合到一起                  
 3. 2. 3  分析家對(duì)DNA的展望                  
 3. 3  Window 2000分布式系統(tǒng)                  
 3. 3. 1  Active Directory服務(wù)                  
 3. 3. 2  Windows 2000安全服勞                  
 3. 3. 3  分布式文件系統(tǒng)（Dfs）                  
 3. 4  支持目錄的應(yīng)用程序和基于策略的管理                  
 3. 4. l  組件對(duì)象模型（COM）                  
 3. 4. 2  分布式COM（DCOM）                  
 3. 4. 3  擴(kuò)展DCOM                  
 3. 4. 4  COM作為集成的框架                  
 3. 4. 5  Windows零管理（ZAW）                  
 3. 4. 6  使用目錄的Microsoft中間件（ MTS. MSMQ. IIS和SQL Server）                  
 3. 5  支持目錄的Microsof Outlook和 Exchange Server                  
 3. 6  小結(jié)                  
                   
 第4章  Active Directory服務(wù)結(jié)構(gòu)                  
 4. l  結(jié)構(gòu)概述                  
 4. 1. 1  Active Directory客戶                  
 4. l. 2  Active Directory服務(wù)器                  
 4. 1. 3  基本信息模型                  
 4. 2  內(nèi)部DSA結(jié)構(gòu)：安全性和復(fù)制                  
 4. 2. 1  Active Directory服務(wù)中的訪問控制                  
 4. 2. 2  決定訪問其他資源的權(quán)限                  
 4. 2. 3  內(nèi)部服務(wù)器結(jié)構(gòu)                  
 4. 2. 4  復(fù)制                  
 4. 3  域. 目錄樹和目錄林                  
 4. 3. l  部署多個(gè)域                  
 4. 3. 2  域目錄樹                  
 4. 3. 3  域目錄林                  
 4. 3. 4  全局編錄                  
 4. 4  使用. 開發(fā)和部署Active Diectory服務(wù)                  
 4. 4. l  登錄                  
 4. 4. 2  應(yīng)用程序編程接口（API）                  
 4. 4. 3  開發(fā)Active Directory服務(wù)                  
 4. 4. 4  Active Directory服務(wù)                  
 4. 5  小結(jié)                  
                   
 第5章  首次接觸Active Directory服務(wù)                  
 5. l  客戶端的 Active Directory服務(wù)                  
 5. 1. 1  用戶在Windows中看到的內(nèi)容                  
 5. 1. 2  其他目錄應(yīng)用程序                  
 5. 2  服務(wù)器入門                  
 5. 3  管理Active Directory服務(wù)                  
 5. 3. 1  Active Directory域和信任關(guān)系管理單元                  
 5. 3. 2  Active Directory用戶和計(jì)算機(jī)管理單元                  
 5. 4  小結(jié)                  
                   
 第6章  ADSI編程和開發(fā)人員                  
 6. l  什么是ADSI                  
 6. 1. 1  在目錄中存儲(chǔ)哪些信息                  
 6. 1. 2  選擇 API                  
 6. 1. 3  目錄應(yīng)用程序的類型                  
 6. 2  ADSI結(jié)構(gòu)概覽                  
 6. 2. 1  支持的語言接口                  
 6. 2. 2  目錄對(duì)象接口                  
 6. 2. 3  IADs和IDirectory接口                  
 6. 3  基本綁定. 搜索和對(duì)象處理                  
 6. 3. l  綁定到目錄中的對(duì)象                  
 6. 3. 2  使用ANSI進(jìn)行搜索和查詢                  
 6. 3. 3  處理目錄對(duì)象                  
 6. 3. 4  處理目錄屬性                  
 6. 3. 5  管理組和集合                  
 6. 4  高級(jí)安全. 架構(gòu)以及服務(wù)發(fā)布                  
 6. 4. 1  ADSI和安全性                  
 6. 4. 2  ADSI架構(gòu)模型                  
 6. 4. 3  發(fā)布有關(guān)服務(wù)的信息                  
 6. 5  目錄服務(wù)提供程序                  
 6. 6  小結(jié)                  
                   
 第7章  規(guī)劃名稱空間. 域和架構(gòu)                  
 7. l  什么是架構(gòu)                  
 7. 2  規(guī)劃名稱空間                  
 7. 2. 1  Active Directory名稱空間的結(jié)構(gòu)                  
 7. 2. 2  目錄林和域                  
 7. 3  容器. 策略和命名                  
 7. 3. l  配置容器                  
 7. 3. 2  域容器                  
 7. 3. 3  命名Active Directory條目                  
 7. 3. 4  容器和策略                  
 7. 4  理解對(duì)象類和屬性                  
 7. 4. l  對(duì)象類繼承                  
 7. 4. 2  標(biāo)準(zhǔn)屬性                  
 7. 4. 3  修改對(duì)象類和屬性                  
 7. 5  管理架構(gòu)                  
 7. 6  開發(fā)架構(gòu)                  
 7. 6. 1  工具和技術(shù)                  
 7. 6. 2  架構(gòu)修改示例                  
 7. 6. 3  顯示說明符                  
 7. 7  小結(jié)                  
                   
 第8章  理解復(fù)制和站點(diǎn)                  
 8. l  透視發(fā)布和復(fù)制                  
 8. 1. l  為什么使用復(fù)制                  
 8. 1. 2  單主機(jī)復(fù)制和多主機(jī)復(fù)制                  
 8. 1. 3  復(fù)制和分區(qū)                  
 8. l. 4  復(fù)制選項(xiàng)                  
 8. 1. 5  多開發(fā)商復(fù)制                  
 8. 1. 6  Active Directory復(fù)制的特點(diǎn)                  
 8. 1. 7  復(fù)制. 域. 站點(diǎn)和WAN                  
 8. 2  理解多主機(jī)復(fù)制                  
 8. 2. l  基礎(chǔ)知識(shí)                  
 8. 2. 2  保持復(fù)制更新                  
 8. 2. 3  解決復(fù)制沖突                  
 8. 2. 4  緊急復(fù)制                  
 8. 3  域中的復(fù)制                  
 8. 4  企業(yè)中的復(fù)制                  
 8. 5  規(guī)劃復(fù)制拓?fù)?nbsp;                 
 8. 5. 1  站點(diǎn)鏈接                  
 8. 5. 2  站點(diǎn)鏈接橋                  
 8. 5. 3  用戶站點(diǎn)規(guī)劃方法                  
 8. 5. 4  復(fù)制和域規(guī)劃                  
 8. 5. 5  在設(shè)計(jì)應(yīng)用程序時(shí)考慮到復(fù)制                  
 8. 6  同步混合目錄                  
 8. 6. l  遷移工具                  
 8. 6. 2  目錄同步                  
 8. 6. 3  元目錄服務(wù)                  
 8. 7  小結(jié)                  
                   
 第9章  安全概述：Kerberes. 證書和訪問控制                  
 9. 1  Window 2000安全結(jié)構(gòu)概述                  
 9. 2  掌握Kerberos和單一登錄                  
 9. 2. 1  Kerberos基礎(chǔ)                  
 9. 2. 2  Kerberos委派                  
 9. 2. 3  Kerberos領(lǐng)域                  
 9. 2. 4  Windows 2000分布式安全實(shí)現(xiàn)                  
 9. 2. 5  Windows 2000信任                  
 9. 2. 6  Windows 2000訪問控制和授權(quán)                  
 9. 2. 7  跨平臺(tái)的單一登錄支持                  
 9. 2. 8  通過PKINIT協(xié)議結(jié)合Kerberos和PKI                  
 9. 2. 9  安全支持提供程序接口（SSPI）                  
 9. 3  掌握公鑰安全性                  
 9. 3. l  公鑰基礎(chǔ)知識(shí)                  
 9. 3. 2  對(duì)加密和密鑰交換使用公鑰                  
 9. 3. 3  數(shù)字簽名                  
 9. 3. 4  公鑰管理                  
 9. 3. 5  公共密鑰基礎(chǔ)設(shè)施（PKI）方案                  
 9. 3. 6  Microsoft  PKI                  
 9. 3. 7  Crypto  API                  
 9. 4  掌握訪問控制                  
 9. 4. l  管理委派                  
 9. 4. 2  訪問控制模型                  
 9. 4. 3  訪問權(quán)限的繼承                  
 9, 4. 4  訪問控制管理                  
 9. 4. 5  訪問控制和開發(fā)人員                  
 9. 5  最佳實(shí)踐                  
 9. 6  小結(jié)                  
                   
 第10章  遷移到Active Directory服務(wù)                  
 10. 1  市場(chǎng)的前景                  
 10. 1. 1  Active Directory服務(wù)：優(yōu)點(diǎn). 缺點(diǎn)及未知方面                  
 10. 1. 2  采用時(shí)間                  
 10. 1. 3  競(jìng)爭(zhēng)態(tài)勢(shì)                  
 10. 2  準(zhǔn)備遷移                  
 10. 2. l  企業(yè)網(wǎng)絡(luò)規(guī)劃過程                  
 10. 2. 2  遷移的決定過程                  
 10. 3  執(zhí)行遷移                  
 10. 3. l  成功的關(guān)鍵因素                  
 10. 3. 2  方法概述                  
 10. 3. 3  構(gòu)想                  
 10. 3. 4  規(guī)劃                  
 10. 3. 5  開發(fā)                  
 10. 3. 6  部署                  
 10. 4  遷移的概念                  
 10. 4. l  混合模式域和本機(jī)模式域                  
 10. 4. 2  現(xiàn)有域結(jié)構(gòu)遷移與重建域遷移                  
 10. 4. 3  其他遷移考慮                  
 10. 5  遷移工具                  
 10. 5. 1  Microsoft的域遷移工具                  
 10. 5. 2  其他遷移工具                  
 10. 6  Active Directors服務(wù)的未來                  
 10. 6. l  未來的Microsoft發(fā)展                  
 10. 6. 2  業(yè)界的變化                  
 10. 7  小結(jié)