Windows Server 2012活動目錄企業應用（簡體書）

本書以目前被廣泛應用的Windows Server 2012 R2為例，採用教、學、做相結合的模式，著眼實踐應用，以企業真實案例為基礎，全面、系統地介紹活動目錄在企業中的應用。全書共分3部分：構建AD DS環境、配置與管理組策略和管理與維護AD DS。
本書結構合理，知識全面且實例豐富，語言通俗易懂。本書採用“任務驅動、項目導向”的方式，注重知識的實用性和可操作性，強調職業技能訓練。本書所有項目的知識點、技能點和項目實訓操作都已錄製成微課，並以二維碼形式嵌入相應位置，讀者可通過掃碼看微課。
本書適合高等院校、高等職業院校計算機網絡相關專業學生，以及Windows Server 2012 R2初、中級用戶、網絡系統管理工程師、網絡系統運維工程師和社會培訓人員等學習，是網絡工程師bi備的學習寶典。

楊云教授，山東省教學名師，國家ji精品課程負責人，濟南鐵路局you秀教師。1992年西南交通大學本科畢業獲學士學位，2007年獲山東大學計算機應用技術工程碩士。2005年任系副主任，2010年晉升教授，主持的《Linux網絡操作系統》獲2010年國家ji精品課程稱號。

零基礎教程，入門門檻低，很容易上手。 涵蓋活動目錄企業應用的各個方面，均配備視頻講解。提供大量企業真實案例，所有示例和實例，讀者都可以在自己的實驗環境中完整實現。

第 一部分　構建AD DS環境
第　1章 部署與管理AD DS　2
1.1　理論基礎　2
1.1.1　認識活動目錄及意義　2
1.1.2　名稱空間　3
1.1.3　物件和屬性　4
1.1.4　容器　4
1.1.5　可重新啟動的AD DS　4
1.1.6　Active Directory回收站　4
1.1.7　AD DS的復制模式　5
1.1.8　認識活動目錄的邏輯結構　5
1.1.9　認識活動目錄的物理結構　8
1.2　實踐項目設計與準備　10
1.3　實踐項目實施　11
1.3.1　任務1 創建第 一個域（目錄林根級域）　11
1.3.2　任務2 加入long.com域　19
1.3.3　任務3 利用已加入域的計算機登錄　20
1.3.4　任務4 安裝額外的域控制器與RODC　21
1.3.5　任務5 轉換服務器角色　30
1.4　習題　34
1.5　實訓項目 部署與管理活動目錄　35
第　2章 建立域樹和林　36
2.1　理論基礎　36
2.2　實踐項目設計與準備　36
2.3　實踐項目實施　37
2.3.1　任務1 創建子域及驗證　37
2.3.2　任務2 創建林中的D二個域樹　43
2.3.3　任務3 刪除子域與域樹　51
2.3.4　任務4 更改域控制器的計算機名稱　54
2.4　習題　57
2.5　實訓項目 建立域樹和林　59
第3章　管理域用戶賬戶和組　60
3.1　理論基礎　60
3.1.1　規劃新的用戶賬戶　61
3.1.2　創建組織單位與域用戶賬戶　62
3.1.3　用戶登錄賬戶　63
3.1.4　創建UPN的后綴　64
3.1.5　域用戶賬戶的一般管理　65
3.1.6　設置域用戶賬戶的屬性　67
3.1.7　在域控制器間進行數據復制　68
3.1.8　域組賬戶　70
3.1.9　建立與管理域組賬戶　71
3.1.10　掌握組的使用原則　74
3.2　實踐項目設計與準備　76
3.3　實踐項目實施　76
3.3.1　任務1 使用Csvde 批量創建用戶　76
3.3.2　任務2 管理將計算機加入域的權限　79
3.3.3　任務3 使用AGUDLP原則管理域組　85
3.4　習題　89
3.5　實訓項目 管理域用戶和組　89
D二部分　配置與管理組策略
第4章　使用組策略管理用戶工作環境　92
4.1　理論基礎　92
4.1.1　組策略　93
4.1.2　組策略的功能　94
4.1.3　組策略物件　94
4.1.4　組策略設置　97
4.1.5　shou選項設置　97
4.1.6　組策略的應用時機　99
4.1.7　組策略處理順序　100
4.2　實踐項目設計與準備　101
4.3　實踐項目實施　101
4.3.1　任務1 管理“計算機配置的管理模板策略”　101
4.3.2　任務2 管理“用戶配置的管理模板策略”　104
4.3.3　任務3 配置賬戶策略　107
4.3.4　任務4 配置用戶權限分配策略　110
4.3.5　任務5 配置安全選項策略　113
4.3.6　任務6 登錄/注銷、啟動/關機腳本　114
4.3.7　任務7 文件夾重定向　117
4.3.8　任務8 使用組策略限制訪問可移動存儲設備　120
4.3.9　任務9 使用組策略的shou選項管理用戶環境　121
4.4　習題　125
4.5　實訓項目 配置多元化密碼策略　126
第5章　利用組策略部署軟件與限制軟件的運行　128
5.1　理論基礎　128
5.1.1　將軟件分配給用戶　128
5.1.2　將軟件分配給計算機　129
5.1.3　將軟件發布給用戶　129
5.1.4　自動修復軟件　129
5.1.5　刪除軟件　129
5.1.6　軟件限制策略概述　129
5.2　實踐項目設計與準備　131
5.3　實踐項目實施　131
5.3.1　任務1 計算機分配軟件（advinst.msi）部署　131
5.3.2　任務2 用戶分配軟件（advinst.msi）部署　133
5.3.3　任務3 用戶發布軟件（advinst.msi）部署　135
5.3.4　任務4 對軟件進行升級和重新部署　136
5.3.5　任務5 部署Microsoft Office　140
5.3.6　任務6 對特定軟件啟用軟件限制策略　144
5.4　習題　150
5.5　實訓項目 在域服務器上部署Office 2013　151
第6章　管理組策略　152
6.1　理論基礎　152
6.1.1　一般的繼承與處理規則　152
6.1.2　例外的繼承設置　153
6.1.3　特殊處理設置　155
6.1.4　更改管理GPO的域控制器　159
6.1.5　更改組策略的應用間隔時間　160
6.2　實踐項目設計與準備　162
6.3　實踐項目實施　162
6.3.1　任務1 組策略的備份、還原與查看組策略　162
6.3.2　任務2 使用WMI篩選器　164
6.3.3　任務3 管理組策略的委派　168
6.3.4　任務4 設置和使用Starter GPO　170
6.4　習題　172
第三部分　管理與維護AD DS
第7章　配置活動目錄的物件和信任　176
7.1　理論基礎　176
7.1.1　委派對AD DS物件的管理訪問權　176
7.1.2　配置AD DS信任　179
7.1.3　選擇性身份驗證設置　184
7.2　實踐項目設計與準備　185
7.3　實踐項目實施　186
7.3.1　任務1 委派AD DS物件的控制權　186
7.3.2　任務2 配置AD DS信任　193
7.4　習題　199
7.5　實訓項目 配置AD DS信任　200
第8章　配置Active Directory域服務站點和復制　202
8.1　理論基礎　202
8.1.1　同一個站點之間的復制　203
8.1.2　不同站點之間的復制　205
8.1.3　目錄分區與復制拓撲　205
8.1.4　復制協議　206
8.1.5　站點鏈接橋接　206
8.2　實踐項目設計與準備　207
8.3　實踐項目實施　209
8.3.1　任務1 配置AD DS站點和子網　209
8.3.2　任務2 配置AD DS復制　212
8.3.3　任務3 監視AD DS復制　216
8.4　習題　221
8.5　實訓項目 配置AD DS站點與復制　223
第9章　管理操作主機　224
9.1　理論基礎　224
9.1.1　架構操作主機　225
9.1.2　域命名操作主機　225
9.1.3　RID操作主機　225
9.1.4　PDC模擬器操作主機　225
9.1.5　基礎結構操作主機　227
9.1.6　操作主機的放置建議　227
9.2　實踐項目設計與準備　228
9.3　實踐項目實施　229
9.3.1　任務1 使用圖形界面轉移操作主機角色　229
9.3.2　任務2 使用“ntdsutil”命令轉移操作主機角色　235
9.3.3　任務3 使用“ntdsutil”命令強占操作主機角色　237
9.4　習題　238
9.5　實訓項目 管理操作主機　239
第　10章 維護AD DS　240
10.1　理論基礎　240
10.1.1　系統狀態概述　240
10.1.2　AD DS數據庫　241
10.1.3　SYSVOL文件夾　241
10.1.4　非shou權還原　241
10.1.5　shou權還原　242
10.2　實踐項目設計與準備　243
10.3　實踐項目實施　244
10.3.1　任務1 備份AD DS（DC1.long.com）　244
10.3.2　任務2 非shou權還原（恢復DC1系統狀態）　247
10.3.3　任務3 shou權還原　249
10.3.4　任務4 移動AD DS數據庫　251
10.3.5　任務5 重組AD DS數據庫　252
10.3.6　任務6 重置“目錄服務還原模式”的系統管理員密碼　254
10.4　習題　255
10.5　實訓項目 維護AD DS　255
參考文獻　256