Windows 2000 server 企业网络建构实务

出版时间：2001-2  出版社：中国铁道出版社  作者：颜逸品  页数：405  

书籍目录

第1章 Windows管理服务
1-1 网络与信息系统管理角色与方式
1-1-1 系统管理角色
1-1-2 系统管理模块
1-1-3 系统管理角色与系统管理类别
1-2 Windows管理服务
1-2-1 Windows管理服务的目标
1-2-2 Windows管理服务架构
1-3 Windows管理服务的底层服务——Windows 2000服务层
1-4 Windows管理服务中层——管理逻辑层
1-4-1 标准系统管理工具
1-4-1-1 更改与设置管理
1-4-1-2 安全性管理
1-4-1-3 存储系统管理
1-4-1-4 网络服务质量管理
1-4-1-5 系统监督、问题追踪与扩展式系统管理
1-4-2 加值管理解决方案
1-4-2-1 微软系统管理服务器（SMS）
1-4-2-2 使用系统管理服务器规划您的Windows 2000
1-5 Windows管理服务上层——服务表示层
第2章 Windows 2000更改与设置管理
2-1 更改与设置管理
2-1-1 Windows 2000的更改与设置管理
2-2 更改与设置管理功能
2-3 IntelliMirror（智能型镜像）技术
2-3-1 用户数据及文件管理
2-3-2 软件安装与维护
2-3-3 用户与计算机配置管理
2-4 远程操作系统安装服务的设置
第3章 组策略
3-1 组策略架构概述
3-1-1 组策略容器空间
3-1-2 组策略模板空间
3-1-3 本地组策略对象
3-1-4 组策略模板空间里的属性
3-1-5 Registry.pol文件
3-1-6 组策略的采用
3-1-6-1 同步执行与异步执行
3-1-6-2 计划式的组策略采用
3-1-6-3 信息与事件
3-1-6-4 系统注册数据的读取
3-1-6-5 组策略与网络通讯
3-1-6-6 实时性的策略执行
3-1-7 多重组策略对象
3-1-8 组策略的层次性与继承性
3-1-9 组策略对象的安全设置
3-1-10 本地组策略对象
3-1-11 WindowsNT4.0、Windows 95／98客户端计算机的支持
3-2 组策略编辑器
3-2-1 启动组策略编辑器
3-2-2 了解组策略编辑器
3-2-3 建立组策略对象
3-2-4 组策略对象的管理
3-2-5 扩展组策略编辑器的功能
3-3 管理模板
3-3-1 ADM语言与组件
3-4 脚本文件的策略设置
3-4-1 设置用户登录系统时运行的脚本文件
3-5 其他组策略设置
3-6 设计组策略建议事项
第4章 软件安装策略管理
4-1 组策略编辑器的设置
4-1-1 准备共享文件夹
4-1-2 建立组策略对象
4-1-3 设置软件安装属性
4-2 软件集中式安装维护管理
4-2-1 应用程序指派部署过程
4-2-2 应用程序发行部署设置
4-2-3 软件升级管理
4-3 软件安装策略设置
4-3-1 软件安装策略属性设置
4-3-2 删除应用程序
4-4 Windows安装服务系统管理模板的设置
4-4-1 计算机组部分的Windows安装服务设置
4-4-2 用户组部分的Windows安装服务设置
第5章 集中式文件与设置管理
5-1 漫游性用户设置文件的设置
5-2 文件夹重定向
5-3 脱机文件夹
5-4 组策略内其他的设置管理
5-4-1 Internet Explorer
5-4-2 相关的管理模板策略
第6章 安全机制设置
6-1 Windows 2000分布式安全架构
6-1-1 分布式身份验证
6-1-1-1 Kerberos验证协议
6-1-1-2 公钥
6-1-1-3 Windows NT LAN Manager
6-1-2 分布式访问权限
6-1-3 分布式身份验证的操作
6-1-3-1 Kerberos验证协议的操作
6-1-3-1-1 Windows 2000 Kerberos的连接性
6-1-3-1-2 Kerberos支持的公钥技术
6-1-3-2 SSL／TLS验证的运行
6-1-3-3 Windows NT LAN Manager的操作
6-2 以组策略架构为基础的安全策略
6-3 Active Directory域安全策略的规划
6-4 设置安全策略属性
6-5 帐户策略设置
6-6 本地策略
6-6-1 启动审核策略
6-6-2 用户权利指派
6-6-3 安全选项
6-7 事件日志策略
6-8 设置受限制的组
6-9 设置系统服务策略
6-10 设置系统注册表数据库的安全
6-11 文件系统安全策略设置
第7章 加密文件系统
7-1 使用加密文件系统
7-2 数据恢复
7-3 对文件夹或文件进行加密处理
7-4 文件夹或文件解密的操作
7-5 加密过文件夹或文件的文件操作
7-6 加密文件夹以及加密文件的备份
7-7 还原备份后的加密文件夹以及加密文件
7-7-1 原本备份的机器进行数据还原
7-7-2 将数据还原至其他的计算机
7-8 导出默认的数据恢复密钥
7-9 获取加密数据恢复证书信息
7-10 设置域的加密数据恢复策略
7-11 加密文件以及文件夹的恢复
7-12 在计算机上关闭EFS的功能
第8章 Windows 2000证书颁发机构
8-1 证书颁发机构的方式以及运行环境
8-2 安装证书颁发机构
8-3 删除证书服务器
8-4 设置域与证书颁发机构的信任关系
第9章 Windows 2000证书管理与证书服务
9-1 证书服务管理
9-1-1 证书服务器管理
9-1-2 启动以及关闭证书服务
9-1-3 备份与还原证书服务信息
9-1-4 设置证书颁发机构的策略模块与退出模块
9-2 证书管理
9-2-1 查看证书服务的记录文件与证书服务的数据库
9-2-2 吊销已颁发的证书
9-2-2-1 用户部分的证书吊销操作
9-2-2-2 系统管理人员部分的吊销证书操作
9-2-3 证书类型
9-3 用户部分的证书管理
9-3-1 查看您的证书
9-3-2 安装根证书
9-3-3 使用IE获取您需要的证书
9-3-4 更改证书的使用目的
9-4 计算机的自动证书申请
第10章 证书与用户帐户的映射
10-1 建立X.509 V3证书与用户帐户的关联性
10-1-1 一对一映射方式
10-1-2 多对一映射方式
10-1-3 其他的映射类型
10-2 建立一对一的映射关系
10-2-1 获取用户的证书
10-2-2 导出证书
10-2-3 设置Windows 2000操作系统内IIS的证书处理功能
10-2-4 使用IIS来完成证书与用户帐户的映射设置
10-2-5 使用Windows 2000 Active Directory目录建立映射关系
第11章 公钥架构及其应用
11-1 Internet Explorer采用的PKI功能
11-2 在Outlook Express 5.0里的PKI功能
11-2-1 设置Outlook Express
11-2-2 使用Outlook Express发送附加数字签名的邮件
11-2-3 获取对方的公钥与证书
11-2-4 使用Outlook Express发送属性加密邮件