内容简介
本书由台湾知名的微软技术专家戴有炜先生倾力编著，是他*推出的Windows Server 2016三卷力作中的Active Directory配置指南篇。 本书延续了作者的一贯写作风格：大量的实例演示兼具理论，以及完整清晰的操作过程，以简单易懂的文字进行描述，内容丰富，图文并茂。本书共分13章，内容包括Active Directory域服务、建立AD DS域、域用户与组账户的管理、利用组策略管理用户工作环境、利用组策略部署软件、限制软件的运行、建立域树和林、管理域和林信任、AD DS数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS以及自动信任根CA。 本书面向广大初、中级网络技术人员、网络管理和维护人员，也可作为高等院校相关专业和技术培训班的教学用书，同时可以作为微软认证考试的参考用书。
目录
目 录
第1章??? Active Directory域服务（AD DS）?? ?1
1.1??? Active Directory域服务概述?? ?2
1.1.1??? Active Directory域服务的适用范围（Scope）?? ?2
1.1.2??? 名称空间（Namespace）?? ?2
1.1.3??? 对象（Object）与属性（Attribute）?? ?3
1.1.4??? 容器（Container）与组织单位（Organization Units，OU）?? ?3
1.1.5??? 域树（Domain Tree）?? ?4
1.1.6??? 信任（Trust）?? ?5
1.1.7??? 林（Forest）?? ?5
1.1.8??? 架构（Schema）?? ?6
1.1.9??? 域控制器（Domain Controller）?? ?6
1.1.10??? 只读域控制器（RODC）?? ?7
1.1.11??? 可重启的AD DS（Restartable AD DS）?? ?9
1.1.12??? Active Directory回收站?? ?9
1.1.13??? AD DS的复制模式?? ?9
1.1.14??? 域中的其他成员计算机?? ?10
1.1.15??? DNS服务器?? ?11
1.1.16??? 轻型目录访问协议（LDAP）?? ?11
1.1.17??? 全局编录（Global Catalog）?? ?12
1.1.18??? 站点（Site）?? ?12
1.1.19??? 目录分区（Directory Partition）?? ?13
1.2??? 域功能级别与林功能级别?? ?14
1.2.1??? 域功能级别（Domain Functionality Level）?? ?14
1.2.2??? 林功能级别（Forest Functionality Level）?? ?14
1.3??? Active Directory轻型目录服务?? ?15
第2章??? 建立AD DS域?? ?17
2.1??? 建立AD DS域前的准备工作?? ?18
2.1.1??? 选择适当的DNS域名?? ?18
2.1.2??? 准备好一台支持AD DS的DNS服务器?? ?18
2.1.3??? 选择AD DS数据库的存储位置?? ?20
2.2??? 建立AD DS域?? ?21
2.3??? 确认AD DS域是否正常?? ?27
2.3.1??? 检查DNS服务器内的记录是否完备?? ?27
2.3.2??? 排除注册失败的问题?? ?30
2.3.3??? 检查AD DS数据库文件与SYSVOL文件夹?? ?30
2.3.4??? 新增的管理工具?? ?32
2.3.5??? 查看事件日志文件?? ?33
2.4??? 提升域与林功能级别?? ?33
2.5??? 新建额外域控制器与RODC?? ?34
2.5.1??? 安装额外域控制器?? ?35
2.5.2??? 利用安装媒体来安装额外域控制器?? ?40
2.5.3??? 更改RODC的委派与密码复制策略设置?? ?42
2.6??? RODC阶段式安装?? ?44
2.6.1??? 建立RODC账户?? ?44
2.6.2??? 将服务器附加到RODC账户?? ?48
2.7??? 将Windows计算机加入或脱离域?? ?51
2.7.1??? 将Windows计算机加入域?? ?52
2.7.2??? 利用已加入域的计算机登录?? ?55
2.7.3??? 脱机加入域?? ?57
2.7.4??? 脱离域?? ?58
2.8??? 在域成员计算机内安装AD DS管理工具?? ?59
2.9??? 删除域控制器与域?? ?61
第3章??? 域用户与组账户的管理?? ?66
3.1??? 管理域用户账户?? ?67
3.1.1??? 创建组织单位与域用户账户?? ?68
3.1.2??? 用户登录账户?? ?69
3.1.3??? 创建UPN后缀?? ?70
3.1.4??? 账户的常规管理工作?? ?72
3.1.5??? 域用户账户的属性设置?? ?73
3.1.6??? 搜索用户账户?? ?75
3.1.7??? 域控制器之间数据的复制?? ?80
3.2??? 一次同时新建多个用户账户?? ?81
3.2.1??? 利用csvde.exe来新建用户账户?? ?82
3.2.2??? 利用ldifde.exe来新建、修改与删除用户账户?? ?83
3.2.3??? 利用dsadd.exe等程序添加、修改与删除用户账户?? ?84
3.3??? 域组账户?? ?86
3.3.1??? 域内的组类型?? ?86
3.3.2??? 组的作用域?? ?86
3.3.3??? 域组的创建与管理?? ?88
3.3.4??
