第1章 Microsoft Windows 2000网络环境管理概述
  1.1 Windows 2000网络管理任务
   1.1.1 Active Directory管理
   1.1.2 资源管理
   1.1.3 集中管理
   1.1.4 远程访问支持
   1.1.5 网络支持
  1.2 使用Active Directory进行集中管理
  1.3 委托管理控制
  1.4 管理网络资源
   1.4.1 域控制器
   1.4.2 文件服务器
   1.4.3 打印服务器
   1.4.4 Web服务器
  习题
 第2章 Microsoft Active Directory目录服务
  2.1 Active Directory概述
   2.1.1 Active Directory的概念
   2.1.2 Active Directory对象
   2.1.3 Active Directory架构
   2.1.4 轻量级目录访问协议
   2.1.5 Active Directory中的组
   2.1.6 Active Directory对计算机客户端的支持
  2.2 Active Directory逻辑结构
   2.2.1 域
   2.2.2 更改域模式
   2.2.3 组织单位
   2.2.4 目录树、目录林和双向信任传递
   2.2.5 全局编录
  2.3 Active Directory物理结构
   2.3.1 域控制器
   2.3.2 站点
  2.4 示例：创建站点和子网
  习题
 第3章 共享网络资源管理
  3.1 发布资源介绍
   3.1.1 发布资源的概念
   3.1.2 发布对象和共享资源的比较
   3.1.3 用组来管理对对象和资源的访问
  3.2 设置和管理已发布的打印机
   3.2.1 打印机发布介绍
   3.2.2 管理打印机发布
   3.2.3 演示：实现打印机发布
   3.2.4 在运行非Windows2000操作系统的计算机上发布打印机
   3.2.5 管理已发布打印机
   3.2.6 演示：管理打印机对象
  3.3 实现打印机定位
   3.3.1 打印机定位的概念
   3.3.2 打印机定位的要求
   3.3.3 定义位置名称
   3.3.4 配置打印机定位
   3.3.5 演示：使用打印机定位
  3.4 维护打印机资源
   3.4.1 安装打印机驱动程序
   3.4.2 打印机疑难解答
  3.5 设置和管理发布的共享文件夹
   3.5.1 发布共享文件夹
   3.5.2 为已发布共享文件夹配置搜索选项
   3.5.3 移动已发布的共享文件夹
  3.6 监视对共享文件夹的访问
   3.6.1 监视网络资源的原因
   3.6.2 监视用户对共享文件夹的访问
   3.6.3 监视共享文件夹
   3.6.4 监视用户会话
   3.6.5 监视打开文件
  3.7 用户对网络文件访问的疑难解答
   3.7.1 疑难解答：NTFS和共享文件夹权限的组合
   3.7.2 疑难解答：用户通过跟踪成员身份访问文件资源
  3.8 发布资源的疑难解答
  3.9 最佳实践
  实验A 在Active Directory中发布和维护打印机
   练习1 发布打印机
   练习2 维护打印机
  实验B 在Active Directory中发布共享文件夹
   练习1 发布共享文件夹
   练习2 文件访问疑难解答
  习题
 第4章 委派管理控制
  4.1 委派管理控制简介
  4.2 控制对Active Directory对象的访问权
   4.2.1 Active Directory权限
   4.2.2 控制权限的继承
   4.2.3 设置Active Directory权限
  4.3 委派Active Directory对象的管理控制
   4.3.1 委派管理控制概述
   4.3.2 使用委派控制向导
   4.3.3 委派管理控制的指导原则
  4.4 计算机账户
   4.4.1 计算机账户概述
   4.4.2 管理计算机账户
  4.5 自定义MMC控制台
   4.5.1 创建自定义MMC控制台
   4.5.2 发布自定义MMC控制台
   4.5.3 安装Windows 2000管理单元
  4.6 建立任务板
   4.6.1 什么是任务板？
   4.6.2 创建并配置任务板
   4.6.3 在任务板上添加任务
  4.7 最佳实践
  实验A 委派管理控制
   练习1 复习Active Directory权限
   练习2 委派控制
  实验B 创建自定义管理工具
   练习1 创建自定义管理工具
   练习2 使用自定义管理控制台
  习题
 第5章 DNS管理
  5.1 DNS查询过程概述
   5.1.1 查询类型
   5.1.2 查询过程
   5.1.3 搜索类型
  5.2 创建区域
   5.2.1 标识区域类型
   5.2.2 检查区域文件
   5.2.3 创建标准搜索区域
  5.3 配置区域
   5.3.1 配置标准区域
   5.3.2 区域传输处理
   5.3.3 配置区域传输
   5.3.4 创建子域
   5.3.5 配置与Active Directory集成的区域
  5.4 配置DNS更新
   5.4.1 动态更新概述
   5.4.2 配置动态更新
   5.4.3 确保动态更新的安全
  5.5Active Directory中的DNS名称解析
   5.5.1 SRV资源记录概述
   5.5.2 SRV资源记录格式
   5.5.3 通过域控制器注册SRV资源记录
   5.5.4 计算机如何使用DNS查找域控制器
  5.6 DNS服务器的维护和疑难解答
   5.6.1 在DNS服务器上配置根区域
   5.6.2 使用caching-only server减少网络流量
   5.6.3 维护DNS区域
   5.6.4 监视DNS服务器
   5.6.5 使用Nslookup验证资源记录
   5.6.6 名称解析问题的疑难解答
  5.7 DNS疑难解答方案
  5.8 最佳实践
  实验A 安装和配置DNS服务
   练习1 安装“DNS服务器”服务
   练习2 为域委派授权机构
   练习3 创建正向搜索区域和反向搜索区域
  实验B 为Active Directory集成和动态更新配置DNS
   练习1 把主要DNS标准区域转换成与Active Directory集成的区域
   练习2 启用动态更新
   练习3 查看SRV资源记录
  实验C 监视DNS服务并停止DNS服务
   练习1 测试“DNS服务器”服务
   练习2 检查DNS服务器事件日志
   练习3 停止“DNS服务器”服务
  习题
 第6章 Active Directory复制
  6.1 Active Directory复制简介
  6.2 复制组件和复制过程
   6.2.1 复制的工作过程
   6.2.2 复制延迟
   6.2.3 解决复制冲突
   6.2.4 单主机操作
  6.3 用站点来优化Active Directory复制
   6.3.1 什么是站点？
   6.3.2 站内复制
   6.3.3 站间复制
  6.4 使用“事件查看器”识别复制问题
  6.5 解决复制问题
  6.6 备份和还原Active Directory
   6.6.1 备份Active Directory
   6.6.2 还原Active Directory
   6.6.3 非绝对还原和绝对还原
  习题
 第7章 实现组策略
  7.1 组策略结构
   7.1.1 组策略介绍
   7.1.2 组策略对象
   7.1.3 组策略设置的类型
   7.1.4 计算机和用户的组策略设置
   7.1.5 应用组策略的方法
   7.1.6 检查组策略对象链接
   7.1.7 使用组策略管理单元
  7.2 使用组策略对象
   7.2.1 创建有链接组策略对象和无链接组策略对象
   7.2.2 链接现有组策略对象
   7.2.3 为管理组策略对象指定域控制器
  7.3 组策略设置在Active Directory中的应用
   7.3.1 组策略继承
   7.3.2 控制组策略的处理过程
   7.3.3 组策略和慢速网络连接
   7.3.4 解决组策略设置间的冲突
  7.4 修改组策略继承
   7.4.1 启用阻止策略继承
   7.4.2 启用“禁止替代”选项
   7.4.3 筛选组策略设置
  7.5 解答组策略疑难
  7.6 最佳实践
  实验 实现组策略
   练习1 创建和链接组策略对象
   练习2 验证组策略设置
   练习3 阻止组策略继承
   练习4 强制组策略继承
   练习5 筛选组策略
  习题
 第8章 使用组策略管理桌面环境
  8.1 用户环境管理介绍
  8.2 使用组策略的管理模板
   8.2.1 管理模板设置的类型
   8.2.2 桌面安全设置
   8.2.3 用户访问网络资源的安全设置
   8.2.4 用户访问管理工具和应用程序的安全设置
   8.2.5 使用管理模板
  8.3 使用组策略指定脚本
   8.3.1 组策略脚本设置简介
   8.3.2 应用组策略中的脚本设置
   8.3.3 指定组策略脚本设置
  8.4 使用组策略重定向文件夹
   8.4.1 文件夹重定向概述
   8.4.2 选择要重定向的文件夹
   8.4.3 重定向文件夹到服务器上
  8.5 用户环境管理的疑难解答
  8.6 软件部署管理简介
   8.6.1 软件管理技术
   8.6.2 软件的生命周期
  8.7 部署软件
   8.7.1 部署新的应用程序
   8.7.2 指派软件包
   8.7.3 发布软件包
  8.8 管理软件
   8.8.1 部署强制升级
   8.8.2 部署可选升级
   8.8.3 重新部署软件
   8.8.4 删除软件
   8.8.5 软件部署问题的解决方法
  8.9 最佳实践
   8.9.1 管理组策略的最佳实践
   8.9.2 文件夹重定向的最佳实践
   8.9.3 软件安装和管理的最佳实践
  实验A 使用组策略管理用户环境
   练习1 实现一个计算机管理模板策略
   练习2 实现一个用户管理模板策略
   练习3 核实管理模板策略
   练习4 使用组策略来添加脚本
   练习5 核实脚本的指派
   练习6 实现文件夹重定向策略
  实验B 使用组策略来部署软件
   练习1 指派软件
   练习2 测试软件指派
   练习3 发布应用程序
   练习4 安装已发布的应用程序
   练习5 部署应用程序的升级
   练习6 测试应用程序升级
   练习7 删除已部署的软件
   练习8 测试已部署的应用程序的删除
  习题
 第9章 网络安全管理
  9.1 使用组策略保护用户环境
  9.2 使用组策略配置账户策略
   9.2.1 账户策略
   9.2.2 配置密码策略
   9.2.3 配置账户锁定策略
   9.2.4 Kerberos策略
   9.2.5 使用命令行进行配置和安全性分析
  9.3 安全日志文件分析和安全漏洞检测
   9.3.1 安全日志和事件查看器
   9.3.2 常见安全事件
  9.4 登录过程的保护
   9.4.1 智能卡简述
   9.4.2 使用智能卡进行身份验证
   9.4.3 对智能卡身份验证的支持
   9.4.4 确定智能卡策略
  9.5 了解Service Pack、修补程序和反病毒软件
   9.5.1 安装Service Pack
   9.5.2 应用修补程序
   9.5.3 反病毒软件
  9.6 最佳实践
  实验A 使用组策略保护台式机
   练习 实现安全策略
  实验B 监视安全性
   练习1 启动审核
   练习2 分析安全日志
  习题
 第10章 管理Web服务
  10.1 IIS概述
   10.1.1 Web服务器在企业中的角色
   10.1.2 检查默认安装
   10.1.3 使用IIS帮助
  10.2 配置Web服务器属性
   10.2.1 改变主属性
   10.2.2 使用属性继承
   10.2.3 修改IIS对象的属性
  10.3 创建Web站点和虚拟目录
   10.3.1 创建附加Web站点
   10.3.2 创建虚拟目录
   10.3.3 创建和配置FTP虚拟服务器
   10.3.4 示例：安装FTP服务和配置FTP站点
  10.4 管理Web站点内容
   10.4.1 使用FTP上传内容
   10.4.2 配置WebDAV发布
   10.4.3 示例：发布文件到WebDAV目录
   10.4.4 通过使用FrontPage服务器扩展发布内容
  10.5 确定和配置用户身份验证
  10.6 配置用户对Web页面的访问权限
   10.6.1 使用基于Web的权限
   10.6.2 使用NTFS权限
   10.6.3 使用权限向导
  10.7 配置Web浏览器
   10.7.1 配置可使用代理服务器的Web浏览器
   10.7.2 客户端访问的疑难解答
  10.8 维护Web服务器
   10.8.1 停止和启动IIS
   10.8.2 备份IIS配置
   10.8.3 更新IIS
  实验A 创建和配置附加Web站点
   练习1 添加Web站点操作员
   练习2 更改主属性
   练习3 创建新的Web站点
   练习4 创建本地虚拟目录
  实验B 通过使用权限和身份验证保护Web资源
   练习1 配置身份验证
   练习2 在匿名身份验证和集成Windows身份验证条件下使用NTFS权限
   练习3 启用执行许可
  实验C 备份IIS配置
   练习 备份Metabase
  习题
 第11章 配置远程访问
  11.1 Windows 2000远程访问概述
   11.1.1 远程访问连接的工作方式
   11.1.2 远程访问协议和LAN协议
   11.1.3 虚拟专用网络协议
   11.1.4 多重链接协议
  11.2 配置远程访问服务器
   11.2.1 配置入站连接
   11.2.2 配置调制解调器和电缆端口
   11.2.3 配置虚拟专用网络端口
   11.2.4 配置“多重链接”连接
   11.2.5 为用户配置入站访问
  11.3 配置身份验证协议
   11.3.1 标准身份验证协议
   11.3.2 可扩展身份验证协议
  11.4 配置加密协议
  11.5 为DHCP集成配置路由和远程访问
  11.6 检查远程访问策略
  11.7 检查远程访问策略评估
   11.7.1 跟踪策略评估逻辑
   11.7.2 检查默认策略和多策略
  11.8 创建远程访问策略
   11.8.1 配置远程访问策略条件
   11.8.2 配置远程访问配置文件设置
  11.9 配置远程访问客户端
   11.9.1 创建拨号连接
   11.9.2 创建虚拟专用网络连接
   11.9.3 检查连接属性
  实验A 配置RAS
   练习1 为远程访问配置用户账户
   练习2 配置入站VPN连接
   练习3 配置身份验证和添加VPN端口
  实验B 配置远程访问策略
   练习1 配置远程访问策略
   练习2 通过远程访问策略控制用户的拨入权限配置
  实验C 连接到RAS
   练习1 测试出站VPN连接
   练习2 测试远程访问策略
   练习3 禁用“路由和远程访问”
  习题
 第12章 DHCP实施和管理
  12.1 DHCP概述
   12.1.1 手动配置TCP/IP和自动配置TCP/IP
   12.1.2 DHCP地址分配类型
   12.1.3 DHCP操作
   12.1.4 DHCP租约生成过程
   12.1.5 DHCP租约续订过程
   12.1.6 对DHCP服务器和客户端的要求
   12.1.7 安装DHCP服务
  12.2 授权DHCP服务
  12.3 创建和配置作用域
   12.3.1 作用域概述
   12.3.2 使用新作用域向导
   12.3.3 配置作用域选项
   12.3.4 自定义作用域选项的使用
   12.3.5 为客户端计算机保留IP地址
  12.4 在路由网络中配置DHCP
   12.4.1 路由网络配置选项
   12.4.2 使用DHCP中继代理
   12.4.3 提高DHCP在分布式作用域中的可用性
  12.5 支持DHCP
   12.5.1 监控“DHCP服务器”服务
   12.5.2 检测未经授权的DHCP服务器
   12.5.3 解决DHCP数据库问题
   12.5.4 从服务中删除DHCP服务器
  12.6 最佳实践
  实验 配置DHCP服务
   练习 模拟说明
  习题
 第13章 实现名称解析
  13.1 名称解析简介
  13.2 NetBIOS名称解析
   13.2.1 NetBIOS名称的概念
   13.2.2 NetBIOS名称缓存
   13.2.3 广播名称解析
   13.2.4 使用Lmhosts的名称解析
   13.2.5 使用NetBIOS名称服务器的名称解析
  13.3 深入WINS
   13.3.1 WINS概述
   13.3.2 安装WINS
   13.3.3 配置WINS客户端计算机
   13.3.4 检查WINS数据库记录
   13.3.5 WINS复制
  13.4 主机名称解析
   13.4.1 主机名的概念
   13.4.2 DNS解析器缓存
   13.4.3 使用Hosts进行名称解析
   13.4.4 使用DNS的名称解析
   13.4.5 通过配置，使客户端计算机使用DNS
  13.5 名称解析问题的疑难解答
   13.5.1 使用Ipconfig工具
   13.5.2 使用Ping工具
   13.5.3 使用Tracert工具
   13.5.4 使用Nslookup工具
   13.5.5 使用Net和Nbtstat来管理NetBIOS名称解析
  13.6 最佳实践
  实验 配置名称解析客户端计算机
   练习1 检查和测试Windows2000计算机的TCP/IP通信
   练习2 在Windows2000内查看TCP/IP信息
  习题
 第14章 启动和登录疑难解答
  14.1 运行Windows 95和Windows 98客户端的启动过程
   14.1.1 Windows 98启动过程中所需要的文件
   14.1.2 Windows 98启动过程
  14.2 基于Windows NT的启动过程
   14.2.1 Windows 2000启动过程中所需要的文件
   14.2.2 Windows 2000启动过程
  14.3 用高级启动选项来启动计算机
   14.3.1 高级启动选项的概念
   14.3.2 操作系统中的高级启动选项
   14.3.3 使用每个高级启动选项
   14.3.4 用系统配置工具配置启动选项
  14.4 用最近一次的正确配置来启动计算机
  14.5 使用故障恢复控制台
   14.5.1 安装和启动故障恢复控制台
   14.5.2 用故障恢复控制台来启动计算机
   14.5.3 需使用故障恢复控制台的常见原因
  14.6 用户登录过程的疑难解答
   14.6.1 用户登录过程
   14.6.2 用缓存凭证登录
   14.6.3 用Netdiag工具验证用户登录
  实验A 识别客户端计算机启动选项
   练习1 配置Windows 2000创建启动日志
   练习2 在安全模式下启动Windows 2000
   练习3 用“最近一次的正确配置”启动Windows 2000
  实验B 用Netdiag工具验证登录
   练习 使用Netdiag工具
  习题
 附录一 常见问题与解决方案
 附录二 技术点滴
 词汇表