《Windows Server 2012活动目录管理实践》 目录
目录
内容提要·· 1
前言·· 1
目录·· 4
第1章域概述18
1.1 真实的案例·· 18
1.1.1 案例需求·· 18
1.1.2 IT技术部门·· 18
1.1.3 达到的效果·· 19
1.1.4 IT技术部门新措施·· 19
1.2 部署域的意义·· 20
1.2.1 网络管理中遇到的问题·· 20
1.2.2 部署域的价值·· 20
1.3 常用的计算机概念·· 20
1.3.1 独立服务器·· 20
1.3.2 成员服务器·· 21
1.3.3 域控制器·· 21
1.3.4 客户端计算机·· 21
1.4 常用域概念·· 22
1.4.1 DNS· 22
1.4.2 工作组·· 22
1.4.3 域·· 22
1.4.4 根域·· 23
1.4.5 域树·· 24
1.4.6 域林·· 24
1.4.7 如何区别域林和域树·· 25
1.5 管理域控制器需要注意的问题·· 26
1.5.1 禁止在域控制器任意安装软件·· 26
1.5.2 禁止随意添加/删除域控制器·· 26
1.5.3 禁止FSMO角色的任意分配·· 26
1.5.4 谨慎备份域控制器·· 26
第2章部署第一台域控制器27
2.1 案例任务·· 27
2.1.1 案例任务·· 27
2.2.2 案例环境·· 27
2.2 部署网络第一台域控制器·· 29
2.2.1 重命名计算机·· 29
2.2.2 更改网络参数·· 31
2.2.3 部署网络中第一台域控制器·· 34
2.2.4 安装过程中遇到的问题：“NETBIOS名称”和域名不一致·· 44
2.3 验证第一台域控制器是否成功部署·· 45
2.3.1 验证“ADDS域服务”·· 45
2.3.2 验证“默认容器”·· 46
2.3.3 验证“DomainControllers“47
2.3.4 验证“Default-First-Site-Name”48
2.3.5 验证“ActiveDirectory 数据库”和“日志文件”·· 49
2.3.6 验证“计算机角色”·· 50
2.3.7 验证系统共享卷“SYSVOL”和“NetLogon”服务·· 50
2.3.7 验证“SRV记录”·· 53
2.3.8 验证FSMO操作主机角色·· 56
2.3.9 事件查看器·· 56
2.3.10 安装日志·· 57
2.4 计算机安装“ADDS域服务”前后变化·· 58
2.4.1 服务器管理器面板·· 58
2.4.2 登录服务器·· 59
2.4.3 Metro面板发生的变化·· 61
2.4.4 本地服务器面板变化·· 62
2.4.5 默认组变化·· 63
2.4.6 用户变化·· 64
2.5 常见问题·· 66
2.5.1 修改域控制器IP地址·· 66
2.5.2 重命名域控制器·· 71
第3章部署额外域控制器及子域75
3.1 案例任务·· 75
3.1.1 额外域控制器的作用·· 75
3.1.2 案例任务·· 75
3.1.3 案例环境·· 76
3.1.4 部署流程·· 77
3.2 部署网络中第二台域控制器·· 77
3.2.1 “重命名计算机”需要注意的问题·· 77
3.2. 2 “更改网络参数”需要注意的问题·· 77
3.2.3 独立服务器加入到域·· 79
3.2.4 提升为额外域控制器·· 82
3.3 验证第二台域控制器是否成功部署·· 91
3.3.1 验证“计算机角色”·· 91
3.3.2 验证“DNS”相关记录·· 92
3.3.3 验证“ActiveDirectory站点和服务”·· 92
3.3.4 验证网络中所有域控制器和GC· 92
3.3.5 验证FSMO操作主机角色·· 93
3.4 介质安装第三台域控制器·· 94
3.4.1 第三台Windows Server 2012域控制器·· 94
3.4.2 第一台域控制器生成安装介质·· 94
3.4.3 传递安装介质·· 96
3.4.4 通过介质安装第三台域控制器·· 96
3.4.5 验证第三台域控制器·· 97
3.5 部署子域·· 99
3.5.1 子域计算机配置·· 99
3.5.2 部署子域·· 100
3.5.3 验证子域·· 106
3.5.4 验证DNS· 108
第4章管理林和域功能级别110
4.1 功能级别概述·· 110
4.1.1 功能级别在域中的作用·· 110
4.1.2 选择合适的功能级别·· 111
4.1.3 功能级别的限制·· 111
4.1.4 注意事项·· 111
4.1.5 域功能级别支持的域控制器·· 112
4.1.6 林功能级别支持的域控制器·· 112
4.2 功能级别管理任务·· 113
4.2.1 查看域功能级别·· 113
4.2.2 查看林功能级别·· 115
4.2.3 提升域功能级别·· 116
4.2.4提升林功能级别·· 119
4.2.5 功能级别降级·· 122
4.2.6 注意事项·· 123
第5章管理全局编录服务器123
5.1 全局编录服务器的作用·· 124
5.1.1 数据存储·· 124
5.1.2 全局编录服务器的作用·· 124
5.1.3 全局编录服务器规划原则·· 125
5.2 全局编录服务器日常管理·· 125
5.2.1 验证域中全局编录服务器·· 125
5.2.2 域控制器提升为全局编录服务器·· 128
5.2.3 验证DNS记录·· 129
5.2.4 查询服务端口·· 130
5.3 全局编录服务器管理实践·· 131
5.3.1 自定义复制属性·· 131
5.3.2 验证只读属性·· 133
5.3.3 全局编录服务器不可用·· 136
5.4 验证父子域之间数据复制·· 138
5.4.1 林信息·· 138
5.4.2 ADSI编辑器·· 138
第6章管理操作主机角色142
6.1 FSMO简介·· 142
6.1.1 类型·· 142
6.1.2各个FSMO角色作用·· 143
6.1.3 应用环境·· 145
6.1.4 主域控制器·· 145
6.1.5 FSMO 角色转移·· 145
6.1.6 规划FSMO角色·· 145
6.1.7 FSMO角色出现故障后带来的影响·· 146
6.2 查看FSMO角色·· 146
6.2.1 图形模式查看FSMO角色使用的控制台·· 147
6.2.2 图形模式查看PDC、RID、IM主机角色·· 147
6.2.3 图形模式查看DomainNaming Master主机角色·· 148
6.2.4 图形模式查看SchemaMaster主机角色·· 149
6.2.5 命令行查看FSMO角色·· 151
6.2.6 DS命令组查看FSMO角色·· 151
6.2.7 PowerShell命令组查看FSMO角色·· 152
6.2.8 查看主域控制器·· 152
6.3 转移FSMO角色·· 153
6.3.1 案例环境·· 153
6.3.2 注意事项·· 153
6.3.3 图形模式转移FSMO角色·· 154
6.3.4 Ntdsutil命令转移FSMO角色·· 157
6.4 占用FSMO角色·· 159
6.4.1 注意事项·· 159
6.4.2 占用SchemaMaster角色·· 159
6.5 子域中的FSMO角色分布·· 161
6.5.1 林信息·· 161
6.5.2 父域·· 162
6.5.3 子域·· 163
第7章管理组织单位164
7.1 组织单位架构·· 164
7.1.1 默认域架构·· 164
7.1.2 默认组织单位位置·· 164
7.1.3 如何规划组织单位架构·· 166
7.1.4 组织单位和组的区别·· 167
7.1.5 组织单位设计原则·· 168
7.2 组织单位管理任务·· 168
7.2.1 创建组织单位·· 168
7.2.2 启用/禁用“防止容器被意外删除”功能·· 169
7.2.3 移动组织单位·· 170
7.2.4 重命名组织单位·· 172
7.2.5 删除组织单位·· 172
7.2.6 查找组织单位·· 173
7.3 组织单位委派控制·· 175
7.3.1 委派权限·· 176
7.3.2 权限测试·· 179
第8章管理组180
8.1 组基本知识·· 180
8.1.1 组的作用·· 180
8.1.2 组类型·· 181
8.1.3 组作用域·· 182
8.1.4 常用组·· 183
8.2 组日常管理·· 185
8.2.1 创建组·· 185
8.2.2 组成员添加·· 187
8.2.3 删除组·· 189
8.2.4 重命名组·· 189
8.2.5 移动组·· 190
8.2.6 嵌套组·· 191
8.2.7 更改组作用域·· 192
8.2.8 确认组成员关系·· 194
8.3 组AGDLP应用·· 195
8.3.1 组应用原则·· 195
8.3.2 应用场景规划·· 195
8.3.3 全局组操作·· 196
8.3.4 域本地组操作·· 197
8.3.5 文件访问授权·· 198
第9章管理域计算机199
9.1 计算机类型·· 199
9.1.1 计算机名称命名方法·· 199
9.1.2 普通计算机·· 199
9.1.3 域内计算机·· 204
9.2 计算机名命名原则·· 207
9.2.1 命名原则·· 207
9.2.2 计算机名唯一性·· 208
9.2.3 Netbios名称·· 210
9.2.4 加域后的计算机重命名·· 212
9.3 计算机加域/降域·· 214
9.3.1 客户端加域过程·· 214
9.3.2 计算机帐户生成模式·· 215
9.3.3 验证客户端与域控制器之间的连通性·· 215
9.3.4 在线加域方法之一·· 216
9.3.5 在线加域方法之二·· 217
9.3.6 离线加域·· 223
9.3.7 加域后计算机帐户验证·· 227
9.3.8 降域·· 228
9.4 计算机帐户密码·· 231
9.4.1 计算机帐户密码·· 231
9.4.2 计算机帐户密码有效时间·· 231
9.4.3 查看计算机帐户密码策略·· 231
9.4.4 修改计算机帐户密码策略的有效时间·· 232
9.5 授予加域权限·· 233
9.5.1 加域环境·· 233
9.5.2 加域权限·· 233
9.5.3“将工作站添加到域”策略·· 234
9.5. 4 “创建计算机对象”权限·· 238
9.6 计算机帐户基础管理·· 240
9.6.1 创建计算机帐户·· 240
9.6.2 禁用计算机帐户·· 241
9.6.3 启用计算机帐户·· 242
9.6.4 删除计算机帐户·· 243
9.6.5 移动计算机帐户·· 244
9.6.6 添加计算机帐户到组·· 246
9.6.7 重置帐户·· 247
9.6.8 用户指定计算机登录·· 248
9.7 计算机帐户管理任务·· 250
9.7.1 委派用户加域权限·· 250
9.7.2 加域计算机重定向到目标组织单位·· 252
9.7.3 计算机改名前后加域可能出现的错误·· 255
9.7.4 禁止用户退出域·· 257
9.7.5 清理长期不使用的计算机帐户·· 259
9.7.6 查询域中同一类型操作系统的数量·· 260
9.7.7 批量创建计算机帐户·· 261
9.7.8 防止删除计算机帐户·· 263
9.7.9 常见错误之一：拒绝访问·· 265
9.7.10 常见错误之二：找不到网络路径·· 266
9.7.11 常见故障之三：不能连接域控制器·· 267
9.7.12 常见故障之四·· 268
第10章管理域用户269
10.1 用户类型·· 269
10.1.1 什么是用户？·· 269
10.1.2 本地用户帐户·· 270
10.1.3 域用户帐户·· 277
10.1.4 用户命名原则·· 282
10.1.5 用户密码·· 282
10.2 用户登录方式·· 284
10.2.1 UPN方式登录·· 284
10.2.2 登录名方式登录·· 285
10.2.3 登录名（Windows2000以前版本）方式登录·· 285
10.2.4 UPN登录·· 287
10.3 常用用户属性·· 289
10.3.1 查看用户属性·· 289
10.3.2 DN和RDN· 291
10.3.3 GUID· 292
10.3.4 常用帐户属性·· 292
10.4 创建域用户·· 293
10.4.1 用户类型·· 294
10.4.2 默认用户·· 294
10.4.3 创建单一普通域用户·· 295
10.4.4 批量创建普通域用户·· 298
10.4.5 批量导入用户过程中出现的问题·· 304
10.4.5 创建域管理员·· 305
10.4.6 创建企业管理员·· 308
10.5 用户配置文件·· 310
10.5.1 用户配置文件·· 310
10.5.2 漫游用户配置文件·· 313
10.5.3 用户配置文件验证·· 315
10.5.4 用户漫游配置文件注意事项·· 317
10.6 用户基础管理·· 317
10.6.1 “Active Directory用户和计算机”管理菜单·· 317
10.6.2 复制·· 318
10.6.3 添加到组·· 319
10.6.4 禁用帐户·· 320
10.6.5 启用帐户·· 322
10.6.6 重置密码·· 323
10.6.7 删除用户·· 324
10.6.8 重命名用户·· 325
10.6.9 移动用户·· 326
10.7 用户管理实战·· 327
10.7.1 查询用户·· 328
10.7.2 批量解锁被锁定的帐户·· 328
10.7.3 统一更改默认本地管理员密码·· 331
10.7.4 禁止删除用户·· 333
10.7.5 用户登录时只能登录到域·· 334
10.7.6 恢复误删除的用户·· 336
10.7.7 用户在指定计算机登录·· 339
10.7.8 限制用户登录时间·· 341
10.7.9 USMT迁移用户配置文件·· 342
10.7.10 清理长期没有登录的用户·· 344
10.7.11 查询用户登录时间·· 344
10.7.12 域缓存登录·· 345
10.7.13 查看域用户密码修改情况·· 348
10.7.14 审核域帐户登录·· 349
10.7.15 批量映射用户主文件夹·· 351
10.7.16 批量添加域用户属性·· 352
10.7.17 拔掉网线才能登录域·· 354
10.7.18 用户登录域速度异常·· 355
10.7.19 查看用户在哪台计算机中登录·· 356
10.7.20 提升域用户运行特定软件的权限·· 357
10.7.21 文件发布到用户桌面·· 360
第11章管理站点361
11.1 站点基本知识·· 362
11.1.1 名词解释·· 362
11.1.2 站点规划原则·· 363
11.1.3 应用模式·· 363
11.2 单域多站点部署任务·· 364
11.2.1 地理分布·· 364
11.2.2 遇到的问题·· 364
11.2.3 站点的作用·· 365
11.2.4 案例任务·· 365
11.2.5 路由器规划·· 365
11.2.6 域控制器规划·· 370
11.2.7 站点规划·· 372
11.3 部署单域多站点·· 373
11.3.1 单域多站点部署流程·· 373
11.3.2 创建新站点·· 373
11.3.3 创建站点子网·· 375
11.3.4 定位域控制器·· 377
11.3.5 创建站点链接·· 381
11.3.6 设置桥头服务器·· 385
11.3.7 创建站点链接桥·· 386
11.4 站点管理任务·· 388
11.4.1 查看站点·· 388
11.4.2 创建站点后域控制器自动添加到站点·· 390
11.4.3 提升用户登录速度·· 392
11.4.4 用户指定域控制器登录·· 394
第12章管理站点复制396
12.1 复制概述·· 396
12.1.1 复制方式·· 396
12.1.2 复制协议·· 397
12.1.3 复制伙伴·· 397
12.1.4 目录分区同步·· 399
12.1.5 复制机制·· 399
12.1.6 复制拓扑·· 401
12.1.7 站点内复制·· 403
12.1.8 不同站点间复制·· 404
12.2 日常管理复制·· 405
12.2.1 站点常用查询·· 405
12.2.2 调整复制时间·· 407
12.2.3 手动创建复制链接·· 409
12.2.4 站点链接开销·· 411
12.2.5 配置桥头服务器·· 413
12.3 复制管理任务·· 415
12.3.1 监控域控制器的复制状态·· 415
12.3.2 站点间复制出错·· 417
12.3.3 禁用/启用域控制器复制·· 419
12.3.4 站点间强制复制·· 420
12.3.5 禁止活动目录复制自动生成拓扑·· 421
第13章管理“SYSVOL”文件夹423
13.1 “SYSVOL”文件夹简介·· 423
13.1.1 “SYSVOL”文件夹的由来·· 423
13.1.2 验证SYSVOL文件夹·· 423
13.1. 3 “SYSVOL”日常管理·· 426
13. 2 “SYSVOL”管理实践·· 426
13.2.1 “NETLOGON”和“SYSVOL”共享丢失·· 427
13.2.2 移动SYSVOL文件夹·· 428
13.2.3 删除SYSVOL文件夹·· 434
13.3 迁移“Sysvol”文件夹复制方式为DFS-R· 440
13.3.1 复制机制·· 440
13.3.2 原域控制器·· 441
13.3.3 新域控制器·· 441
13.3.4 迁移服务·· 441