hiskio

    Windows Server 2019 Active Directory建置實務

    本書以Active Directory網域服務建置實務為主題，循序漸進介紹AD網域服務（AD DS）的基本觀念，並深入探討群組原則的關鍵議題，以及詳細解說網域環境的建置、操作主機的管理、AD DS的備份與復原等IT人員必備的知識與技能。

    收集中
    US$13.58
    本書以Active Directory網域服務建置實務為主題，循序漸進介紹AD網域服務（AD DS）的基本觀念，並深入探討群組原則的關鍵議題，以及詳細解說網域環境的建置、操作主機的管理、AD DS的備份與復原等IT人員必備的知識與技能。

    ■ 循序漸進介紹Active Directory網域服務(AD DS)的基本觀念：從網域基本觀念、網域樹狀目錄、網域樹系、站台、網域與樹系功能等級到目錄分割區，引導讀者擁有必備的觀念。
    ■ 獨家以Active Directory網域服務(AD DS)建置實務為主題。
    ■ 完整詳細的說明網域環境的建置，包含網域樹系、網域樹狀目錄、網域、子網域、網域控制站、唯讀網域控制站(RODC)、RODC階段式安裝、網域升級、加入網域、離線加入網域與脫離網域等。
    ■ 深入探討群組原則的關鍵議題，包括：群組原則的運作、帳戶原則、自動執行指令碼、喜好設定、資料夾導向、WMI篩選器、群組原則模型、群組原則則結果、入門GPO等。
    ■ 完整涵蓋最經典且實用的課題，包括：限制使用者執行軟體、限制存取「卸除式儲存裝置」、控管使用者工作環境、控管用戶端電腦環境、一次同時新增多筆使用者帳戶…等。
    ■ 身為IT人員必備的知識與技能，包括：操作主機的管理、AD DS的備份與復原、Active Directory資源回收筒、AD DS資料庫的維護與最佳化、透過AD DS公佈資源、AD DS資料庫的重整、站台的建置與管理、AD DS與防火牆…等。
    ■ 軟體部署的完整介紹，包含軟體發行、軟體指派、軟體升級、自動修復部署的軟體、Adobe Acrobat的部署等，讓系統管理員更容易管理用戶端所需的軟體。
    ■ 介紹如何建立信任關係，包含捷徑信任、樹系信任、外部信任等，讓較大型網路之間溝通更容易與有效率。
    ■ 透過Windows Server Update Services(WSUS)讓企業內部電腦的微軟產品保持在最新、最安全的狀態；透過Active Directory Rights Management Services(AD RMS)來確保企業內部數位文件的機密性。
    ■ 採用Windows Server 2019 Hyper-V的虛擬環境，因此只要一台電腦就可以建立完整的學習環境。
    ■ 藉由作者多年的實務經驗，詳細列舉實際操作時的心得和技巧，引導您部署穩定的AD DS運作環境。

    章节目录

    1-1封面頁
    1-2書名頁
    1-3序
    1-4目錄
    1-5Ch01 Active Directory網域服務（AD DS）
    1-61-1 Active Directory網域服務概觀
    1-7Active Directory網域服務的適用範圍（Scope）
    1-8名稱空間（Namespace）
    1-9物件（Object）與屬性（Attribute）
    1-10容區（Container）與組織單位（Organization Units，OU）
    1-11網域樹狀目錄（Domain Tree）
    1-12信任（Trust）
    1-13樹系（Forest）
    1-14架構（Schema）
    1-15網域控制站（Domain Controller）
    1-16唯讀網域控制站（RODC）
    1-17可重新啟動的AD DS（Restartable AD DS）
    1-18Active Directory資源回收筒
    1-19AD DS的複寫模式
    1-20網域中的其他成員電腦
    1-21DNS伺服器
    1-22Lightweight Directory Access Protocol（LDAP）
    1-23通用類別目錄（Global Catalog）
    1-24站台（Site）
    1-25目錄分割區（Directory Partition）
    1-261-2 網域功能等級與樹系功能等級
    1-27網域功能等級（Domain Functionality Level）
    1-28樹系功能等級（Forest Functionality Level）
    1-291-3 Active Directory輕量型目錄服務
    1-30Ch02 建立AD DS 網域
    1-312-1 建立AD DS網域前的準備工作
    1-32選擇適當的DNS網域名稱
    1-33準備好一台支援AD DS的DNS伺服器
    1-34選擇AD DS資料庫的儲存地點
    1-352-2 建立AD DS網域
    1-362-3 確認AD DS網域是否正常
    1-37檢查DNS伺服器內的記錄是否完備
    1-38排除登記失敗的問題
    1-39檢查AD DS資料庫檔案與SYSVOL資料夾
    1-40新增加的管理工具
    1-41查看事件記錄檔
    1-422-4 提高網域與樹系功能等級
    1-432-5 新增額外網域控制站與RODC
    1-44安裝額外網域控制站
    1-45利用「安裝媒體」來安裝額外網域控制站
    1-46變更RODC的委派與密碼複寫原則設定
    1-472-6 RODC階段式安裝
    1-48建立RODC帳戶
    1-49將伺服器附加到RODC帳戶
    1-502-7 將Windows電腦加入或脫離網域
    1-51將Windows電腦加入網域
    1-52利用已加入網域的電腦登入
    1-53離線加入網域
    1-54脫離網域
    1-552-8 在網域成員電腦內安裝AD DS管理工具
    1-562-9 移除網域控制站與網域
    1-57CH03 網域使用者與群組帳戶的管理
    1-583-1 管理網域使用者帳戶
    1-59建立組織單位與網域使用者帳戶
    1-60使用者登入帳戶
    1-61建立UPN的尾碼
    1-62帳戶的一般管理工作
    1-63網域使用者帳戶的內容設定
    1-64搜尋使用者帳戶
    1-65網域控制站之間資料的複寫
    1-663-2 一次同時新增多筆使用者帳戶
    1-67利用csvde.exe來新增使用者帳戶
    1-68利用ldifde.exe來新增、修改與刪除使用者帳戶
    1-69利用dsadd.exe等程式來新增、修改與刪除使用者帳戶
    1-703-3 網域群組帳戶
    1-71網域內的群組類型
    1-72群組的使用領域
    1-73網域群組的建立與管理
    1-74AD DS內建的群組
    1-753-4 群組的使用準則
    1-76A、G、DL、P原則
    1-77A、G、G、DL、P原則
    1-78A、G、U、DL、P原則
    1-79A、G、G、U、DL、P原則
    1-80Ch04利用群組原則管理使用者工作環境
    1-814-1 群組原則概觀
    1-82群組原則的功能
    1-83群組原則物件
    1-84原則設定與喜好設定
    1-85群組原則的套用時機
    1-864-2 原則設定實例演練
    1-87原則設定實例演練一：電腦設定
    1-88原則設定實例演練二：使用者設定
    1-894-3 喜好設定實例演練
    1-90「喜好設定」實例演練一
    1-91「喜好設定」實例演練二
    1-924-4 群組原則的處理規則
    1-93一般的繼承與處理規則
    1-94例外的繼承設定
    1-95特殊的處理設定
    1-96變更管理GPO的網域控制站
    1-97變更群組原則的套用間隔時間
    1-984-5 利用群組原則來管理電腦與使用者環境
    1-99電腦設定的系統管理範本原則
    1-100使用者設定的系統管理範本原則
    1-101帳戶原則
    1-102使用者權限指派原則
    1-103安全性選項原則
    1-104登入/登出、啟動/關機指令碼
    1-105資料夾重新導向
    1-1064-6 利用群組原則限制存取「卸除式儲存裝置」
    1-1074-7 WMI篩選器
    1-1084-8 群組原則模型與群組原則結果
    1-1094-9 群組原則的委派管理
    1-110站台、網域或組織單位的GPO連結委派
    1-111編輯GPO的委派
    1-112新增GPO的委派
    1-1134-10 「入門GPO」的設定與使用
    1-114Ch05 利用群組原則部署軟體
    1-1155-1 軟體部署概觀
    1-116將軟體指派給使用者
    1-117將軟體指派給電腦
    1-118將軟體發佈給使用者
    1-119自動修復軟體
    1-120移除軟體
    1-1215-2 將軟體發佈給使用者
    1-122發佈軟體
    1-123用戶端安裝被發佈的軟體
    1-124測試自動修復軟體的功能
    1-125取消已發佈的軟體
    1-1265-3 將軟體指派給使用者或電腦
    1-127指派給使用者
    1-128指派給電腦
    1-1295-4 將軟體升級
    1-1305-5 部署Adobe Acrobat
    1-131部署基礎版
    1-132部署更新程式
    1-133Ch06 限制軟體的執行
    1-1346-1 軟體限制原則概觀
    1-135雜湊規則
    1-136憑證規則
    1-137路徑規則
    1-138網路區域規則
    1-139規則的優先順序
    1-1406-2 啟用軟體限制原則
    1-141建立雜湊規則
    1-142建立路徑規則
    1-143建立憑證規則
    1-144建立網路區域規則
    1-145不要將軟體限制原則套用到本機系統管理員
    1-146Ch07 建立網域樹狀目錄與樹系
    1-1477-1 建立第一個網域
    1-1487-2 建立子網域
    1-1497-3 建立樹系中的第2個網域樹狀目錄
    1-150選擇適當的DNS架構
    1-151建立第2個網域樹狀目錄
    1-1527-4 移除子網域與網域樹狀目錄
    1-1537-5 變更網域控制站的電腦名稱
    1-154Ch08 管理網域與樹系信任
    1-1558-1 網域與樹系信任概觀
    1-156信任網域與受信任網域
    1-157跨網域存取資源的流程
    1-158信任的種類
    1-159建立信任前的注意事項
    1-1608-2 建立「捷徑信任」
    1-1618-3 建立「樹系信任」
    1-162建立「樹系信任」前的注意事項
    1-163開始建立「樹系信任」
    1-164「選擇性驗證」設定
    1-1658-4 建立「外部信任」
    1-1668-5 管理與移除信任
    1-167信任的管理
    1-168信任的移除
    1-169Ch09 AD DS 資料庫的複寫
    1-1709-1 站台與AD DS資料庫的複寫
    1-171同一個站台之間的複寫
    1-172不同站台之間的複寫
    1-173目錄分割區與複寫拓撲
    1-174複寫通訊協定
    1-1759-2 預設站台的管理
    1-176預設的站台
    1-177Servers資料夾與複寫設定
    1-1789-3 利用站台來管理AD DS複寫
    1-179建立站台與子網路
    1-180建立站台連結
    1-181將網域控制站搬移到所屬的站台
    1-182指定「喜好的bridgehead伺服器」
    1-183站台連結與AD DS資料庫的複寫設定
    1-184站台連結橋接器
    1-185站台連接橋接器的兩個範例討論
    1-1869-4 管理「通用類別目錄伺服器」
    1-187新增屬性到通用類別目錄內
    1-188通用類別目錄的功能
    1-189萬用群組成員快取
    1-1909-5 解決AD DS複寫衝突的問題
    1-191屬性戳記
    1-192衝突的種類
    1-193Ch10 操作主機的管理
    1-19410-1 操作主機概觀
    1-195架構操作主機
    1-196網域命名操作主機
    1-197RID操作主機
    1-198PDC模擬器操作主機
    1-199基礎結構操作主機
    1-20010-2 操作主機的放置最佳化
    1-201基礎結構操作主機的放置
    1-202PDC模擬器操作主機的放置
    1-203樹系等級操作主機的放置
    1-204網域等級操作主機的放置
    1-20510-3 找出扮演操作主機角色的網域控制站
    1-206利用管理主控台找出扮演操作主機的網域控制站
    1-207利用指令找出扮演操作主機的網域控制站
    1-20810-4 轉移操作主機角色
    1-209利用管理主控台
    1-210利用Windows PowerShell指令
    1-21110-5 奪取操作主機角色
    1-212操作主機停擺所造成的影響
    1-213奪取操作主機角色實例演練
    1-214Ch11 AD DS 的維護
    1-21511-1 系統狀態概觀
    1-216AD DS資料庫
    1-217SYSVOL資料夾
    1-21811-2 備份AD DS
    1-219安裝Windows Server Backup功能
    1-220備份系統狀態
    1-22111-3 復原AD DS
    1-222進入「目錄服務修復模式」的方法
    1-223執行AD DS的「非授權還原」
    1-224針對被刪除的AD DS物件執行「授權還原」
    1-22511-4 AD DS資料庫的重整
    1-226可重新啟動的AD DS（Restartable AD DS）
    1-227重整AD DS資料庫
    1-22811-5 重設「目錄服務修復模式」的系統管理員密碼
    1-22911-6 變更「可重新啟動的AD DS 」的登入設定
    1-23011-7 Active Directory資源回收筒
    1-231Ch12 將資源發佈到AD DS
    1-23212-1 將共用資料夾發佈到AD DS
    1-233利用「Active Directory使用者和電腦」主控台
    1-234利用「電腦管理」主控台
    1-23512-2 尋找AD DS內的資源
    1-236透過「網路」
    1-237透過「Active Directory使用者和電腦」主控台
    1-23812-3 將共用印表機發佈到AD DS
    1-239發佈印表機
    1-240透過AD DS尋找共用印表機
    1-241利用「印表機位置」來尋找印表機
    1-242Ch13 自動信任根CA
    1-24313-1 自動信任CA的設定準則
    1-24413-2 自動信任內部的獨立CA
    1-245下載獨立根CA的憑證並存檔
    1-246將CA憑證匯入到「受信任的根憑證授權單位原則」
    1-24713-3 自動信任外部的CA
    1-248下載獨立根CA的憑證並存檔
    1-249建立「憑證信任清單（CTL） 」
    1-250Ch14 利用WSUS 部署更新程式
    1-25114-1 WSUS概觀
    1-25214-2 WSUS的系統需求
    1-25314-3 WSUS的特性與運作方式
    1-254利用電腦群組來部署更新程式
    1-255WSUS伺服器的架構
    1-256選擇資料庫與儲存更新程式的地點
    1-257延緩下載更新程式
    1-258使用「快速安裝檔案」
    1-25914-4 安裝WSUS伺服器
    1-26014-5 設定用戶端的自動更新
    1-26114-6 核准更新程式
    1-262建立新電腦群組
    1-263核准更新程式的安裝
    1-264拒絕更新程式
    1-265自動核准更新程式
    1-26614-7 自動更新的群組原則設定
    1-267Ch15 AD RMS 企業文件版權管理
    1-26815-1 AD RMS概觀
    1-269AD RMS的需求
    1-270AD RMS如何運作？
    1-27115-2 AD RMS實例演練
    1-272Ch16 AD DS 與防火牆
    1-27316-1 AD DS相關的連接埠
    1-274將用戶端電腦加入網域、使用者登入時會用到的連接埠
    1-275電腦登入時會用到的連接埠
    1-276建立網域信任時會用到的連接埠
    1-277驗證網域信任時會用到的連接埠
    1-278存取檔案資源時會用到的連接埠
    1-279執行DNS查詢時會用到的連接埠
    1-280執行AD DS資料庫複寫時會用到的連接埠
    1-281檔案複寫服務（FRS）會用到的連接埠
    1-282分散式檔案系統（DFS）會用到的連接埠
    1-283其他可能需要開放的連接埠
    1-28416-2 限制動態RPC連接埠的使用範圍
    1-285限制所有服務的動態RPC連接埠範圍
    1-286限制AD DS資料庫複寫使用指定的靜態連接埠
    1-287限制FRS使用指定的靜態連接埠
    1-288限制DFS使用指定的靜態連接埠
    1-28916-3 IPSec與VPN連接埠
    1-290IPSec所使用的通訊協定與連接埠
    1-291PPTP VPN所使用的通訊協定與連接埠
    1-292L2TP/IPSec所使用的通訊協定與連接埠
    1-293版權頁
    1-294封底頁

    常见问答

    您可以透過手機、平板或是電腦登入 HiSKIO 平台，在【我的學習】＞【我的書籍】頁面，選擇想看的電子書。

    猜你喜欢

    用户评价

    | 收集中

    销售方案