Windows Server 2012活动目录企业应用 微课版【2025|PDF下载-Epub版本|mobi电子书|kindle百度云盘下载】

Windows Server 2012活动目录企业应用 微课版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 构建AD DS环境2

第1章 部署与管理AD DS2

1.1 理论基础2

1.1.1 认识活动目录及意义2

1.1.2 名称空间3

1.1.3 对象和属性4

1.1.4 容器4

1.1.5 可重新启动的AD DS4

1.1.6 Active Directory回收站4

1.1.7 AD DS的复制模式5

1.1.8 认识活动目录的逻辑结构5

1.1.9 认识活动目录的物理结构8

1.2 实践项目设计与准备10

1.3 实践项目实施11

1.3.1 任务1创建第一个域（目录林根级域）11

1.3.2 任务2加入long.com域19

1.3.3 任务3利用已加入域的计算机登录20

1.3.4 任务4安装额外的域控制器与RODC21

1.3.5 任务5转换服务器角色30

1.4 习题34

1.5 实训项目 部署与管理活动目录35

第2章 建立域树和林36

2.1 理论基础36

2.2 实践项目设计与准备36

2.3 实践项目实施37

2.3.1 任务1创建子域及验证37

2.3.2 任务2创建林中的第二个域树43

2.3.3 任务3删除子域与域树51

2.3.4 任务4更改域控制器的计算机名称54

2.4 习题57

2.5 实训项目 建立域树和林59

第3章 管理域用户账户和组60

3.1 理论基础60

3.1.1 规划新的用户账户61

3.1.2 创建组织单位与域用户账户62

3.1.3 用户登录账户63

3.1.4 创建UPN的后缀64

3.1.5 域用户账户的一般管理65

3.1.6 设置域用户账户的属性67

3.1.7 在域控制器间进行数据复制68

3.1.8 域组账户70

3.1.9 建立与管理域组账户71

3.1.10 掌握组的使用原则74

3.2 实践项目设计与准备76

3.3 实践项目实施76

3.3.1 任务1使用Csvde批量创建用户76

3.3.2 任务2管理将计算机加入域的权限79

3.3.3 任务3使用AGUDLP原则管理域组85

3.4 习题89

3.5 实训项目 管理域用户和组89

第二部分 配置与管理组策略92

第4章 使用组策略管理用户工作环境92

4.1 理论基础92

4.1.1 组策略93

4.1.2 组策略的功能94

4.1.3 组策略对象94

4.1.4 组策略设置97

4.1.5 首选项设置97

4.1.6 组策略的应用时机99

4.1.7 组策略处理顺序100

4.2 实践项目设计与准备101

4.3 实践项目实施101

4.3.1 任务1管理“计算机配置的管理模板策略”101

4.3.2 任务2管理“用户配置的管理模板策略”104

4.3.3 任务3配置账户策略107

4.3.4 任务4配置用户权限分配策略110

4.3.5 任务5配置安全选项策略113

4.3.6 任务6登录/注销、启动/关机脚本114

4.3.7 任务7文件夹重定向117

4.3.8 任务8使用组策略限制访问可移动存储设备120

4.3.9 任务9使用组策略的首选项管理用户环境121

4.4 习题125

4.5 实训项目 配置多元化密码策略126

第5章 利用组策略部署软件与限制软件的运行128

5.1 理论基础128

5.1.1 将软件分配给用户128

5.1.2 将软件分配给计算机129

5.1.3 将软件发布给用户129

5.1.4 自动修复软件129

5.1.5 删除软件129

5.1.6 软件限制策略概述129

5.2 实践项目设计与准备131

5.3 实践项目实施131

5.3.1 任务1计算机分配软件（advinst.msi）部署131

5.3.2 任务2用户分配软件（advinst.msi）部署133

5.3.3 任务3用户发布软件（advinst.msi）部署135

5.3.4 任务4对软件进行升级和重新部署136

5.3.5 任务5部署Microsoft Office140

5.3.6 任务6对特定软件启用软件限制策略144

5.4 习题150

5.5 实训项目 在域服务器上部署Office 2013151

第6章 管理组策略152

6.1 理论基础152

6.1.1 一般的继承与处理规则152

6.1.2 例外的继承设置153

6.1.3 特殊处理设置155

6.1.4 更改管理GPO的域控制器159

6.1.5 更改组策略的应用间隔时间160

6.2 实践项目设计与准备162

6.3 实践项目实施162

6.3.1 任务1组策略的备份、还原与查看组策略162

6.3.2 任务2使用WMI筛选器164

6.3.3 任务3管理组策略的委派168

6.3.4 任务4设置和使用Starter GPO170

6.4 习题172

第三部分 管理与维护AD DS176

第7章 配置活动目录的对象和信任176

7.1 理论基础176

7.1.1 委派对AD DS对象的管理访问权176

7.1.2 配置AD DS信任179

7.1.3 选择性身份验证设置184

7.2 实践项目设计与准备185

7.3 实践项目实施186

7.3.1 任务1委派AD DS对象的控制权186

7.3.2 任务2配置AD DS信任193

7.4 习题199

7.5 实训项目 配置AD DS信任200

第8章 配置Active Directory域服务站点和复制202

8.1 理论基础202

8.1.1 同一个站点之间的复制203

8.1.2 不同站点之间的复制205

8.1.3 目录分区与复制拓扑205

8.1.4 复制协议206

8.1.5 站点链接桥接206

8.2 实践项目设计与准备207

8.3 实践项目实施209

8.3.1 任务1配置AD DS站点和子网209

8.3.2 任务2配置AD DS复制212

8.3.3 任务3监视AD DS复制216

8.4 习题221

8.5 实训项目 配置AD DS站点与复制223

第9章 管理操作主机224

9.1 理论基础224

9.1.1 架构操作主机225

9.1.2 域命名操作主机225

9.1.3 RID操作主机225

9.1.4 PDC模拟器操作主机225

9.1.5 基础结构操作主机227

9.1.6 操作主机的放置建议227

9.2 实践项目设计与准备228

9.3 实践项目实施229

9.3.1 任务1使用图形界面转移操作主机角色229

9.3.2 任务2使用“ntdsutil ”命令转移操作主机角色235

9.3.3 任务3使用“ntdsutil ”命令强占操作主机角色237

9.4 习题238

9.5 实训项目 管理操作主机239

第10章 维护AD DS240

10.1 理论基础240

10.1.1 系统状态概述240

10.1.2 AD DS数据库241

10.1.3 SYSVOL文件夹241

10.1.4 非授权还原241

10.1.5 授权还原242

10.2 实践项目设计与准备243

10.3 实践项目实施244

10.3.1 任务1备份AD DS（DC 1.long.com）244

10.3.2 任务2非授权还原（恢复DC 1系统状态）247

10.3.3 任务3授权还原249

10.3.4 任务4移动AD DS数据库251

10.3.5 任务5重组AD DS数据库252

10.3.6 任务6重置“目录服务还原模式”的系统管理员密码254

10.4 习题255

10.5 实训项目 维护AD DS255

参考文献256