本書有DRM加密保護,需使用HyRead閱讀軟體開啟
  • Windows Server 2019 Active Directory建置實務
  • 點閱:131
  • 作者: 戴有煒作
  • 出版社:碁峰資訊
  • 出版年:2020[民109]
  • ISBN:978-986-502-357-7 ; 986-502-357-1
  • 格式:PDF
  • 版次:初版

本書以Active Directory網域服務建置實務為主題,循序漸進介紹AD網域服務(AD DS)的基本觀念,並深入探討群組原則的關鍵議題,以及詳細解說網域環境的建置、操作主機的管理、AD DS的備份與復原等IT人員必備的知識與技能。
 
■ 循序漸進介紹Active Directory網域服務(AD DS)的基本觀念:從網域基本觀念、網域樹狀目錄、網域樹系、站台、網域與樹系功能等級到目錄分割區,引導讀者擁有必備的觀念。
 
■ 獨家以Active Directory網域服務(AD DS)建置實務為主題。

 
■ 完整詳細的說明網域環境的建置,包含網域樹系、網域樹狀目錄、網域、子網域、網域控制站、唯讀網域控制站(RODC)、RODC階段式安裝、網域升級、加入網域、離線加入網域與脫離網域等。
 
■ 深入探討群組原則的關鍵議題,包括:群組原則的運作、帳戶原則、自動執行指令碼、喜好設定、資料夾導向、WMI篩選器、群組原則模型、群組原則則結果、入門GPO等。
 
■ 完整涵蓋最經典且實用的課題,包括:限制使用者執行軟體、限制存取「卸除式儲存裝置」、控管使用者工作環境、控管用戶端電腦環境、一次同時新增多筆使用者帳戶…等。
 
■ 身為IT人員必備的知識與技能,包括:操作主機的管理、AD DS的備份與復原、Active Directory資源回收筒、AD DS資料庫的維護與最佳化、透過AD DS公佈資源、AD DS資料庫的重整、站台的建置與管理、AD DS與防火牆…等。
 
■ 軟體部署的完整介紹,包含軟體發行、軟體指派、軟體升級、自動修復部署的軟體、Adobe Acrobat的部署等,讓系統管理員更容易管理用戶端所需的軟體。
 
■ 介紹如何建立信任關係,包含捷徑信任、樹系信任、外部信任等,讓較大型網路之間溝通更容易與有效率。
 
■ 透過Windows Server Update Services(WSUS)讓企業內部電腦的微軟產品保持在最新、最安全的狀態;透過Active Directory Rights Management Services(AD RMS)來確保企業內部數位文件的機密性。
 
■ 採用Windows Server 2019 Hyper-V的虛擬環境,因此只要一台電腦就可以建立完整的學習環境。
 
■ 藉由作者多年的實務經驗,詳細列舉實際操作時的心得和技巧,引導您部署穩定的AD DS運作環境。


作者介紹
 
戴有煒
 
經歷:

.微軟認證系統工程師(MCSE)
.微軟認證講師(MCT)
.微軟資深顧問
.IT部門主管、研發部門主管、技術總監、講師等
 
著作:
Windows Server 2019系統與網站建置實務
Windows Server 2019 Active Directory建置實務
Windows Server 2016系統建置實務
Windows Server 2016網路與網站建置實務
Windows Server 2016 Active Directory建置實務
Windows Server 2012 R2系統建置實務
Windows Server 2012 R2網路與網站建置實務
Windows Server 2012 R2 Active Directory建置實務
ISA Server 2006防火牆安裝與管理指南…等多本著作


  • Chapter 1 Active Directory 網域服務(AD DS)(第1-1頁)
    • 1-1 Active Directory 網域服務概觀(第1-2頁)
    • 1-2 網域功能等級與樹系功能等級(第1-17頁)
    • 1-3 Active Directory輕量型目錄服務(第1-18頁)
  • Chapter 2 建立 AD DS 網域(第2-1頁)
    • 2-1 建立 AD DS 網域前的準備工作(第2-2頁)
    • 2-2 建立 AD DS 網域(第2-6頁)
    • 2-3 確認 AD DS 網域是否正常(第2-12頁)
    • 2-4 提高網域與樹系功能等級(第2-20頁)
    • 2-5 新增額外網域控制站與 RODC(第2-21頁)
    • 2-6 RODC 階段式安裝(第2-31頁)
    • 2-7 將 Windows 電腦加入或脫離網域(第2-39頁)
    • 2-8 在網域成員電腦內安裝 AD DS 管理工具(第2-47頁)
    • 2-9 移除網域控制站與網域(第2-50頁)
  • Chapter 3 網域使用者與群組帳戶的管理(第3-1頁)
    • 3-1 管理網域使用者帳戶(第3-2頁)
    • 3-2 一次同時新增多筆使用者帳戶(第3-19頁)
    • 3-3 網域群組帳戶(第3-25頁)
    • 3-4 群組的使用準則(第3-31頁)
  • Chapter 4 利用群組原則管理使用者工作環境(第4-1頁)
    • 4-1 群組原則概觀(第4-2頁)
    • 4-2 原則設定實例演練(第4-8頁)
    • 4-3 喜好設定實例演練(第4-14頁)
    • 4-4 群組原則的處理規則(第4-21頁)
    • 4-5 利用群組原則來管理電腦與使用者環境(第4-35頁)
    • 4-6 利用群組原則限制存取「卸除式儲存裝置」(第4-57頁)
    • 4-7 WMI 篩選器(第4-60頁)
    • 4-8 群組原則模型與群組原則結果(第4-66頁)
    • 4-9 群組原則的委派管理(第4-74頁)
    • 4-10 「入門 GPO」的設定與使用(第4-76頁)
  • Chapter 5 利用群組原則部署軟體(第5-1頁)
    • 5-1 軟體部署概觀(第5-2頁)
    • 5-2 將軟體發佈給使用者(第5-3頁)
    • 5-3 將軟體指派給使用者或電腦(第5-10頁)
    • 5-4 將軟體升級(第5-13頁)
    • 5-5 部署 Adobe Acrobat(第5-17頁)
  • Chapter 6 限制軟體的執行(第6-1頁)
    • 6-1 軟體限制原則概觀(第6-2頁)
    • 6-2 啟用軟體限制原則(第6-4頁)
  • Chapter 7 建立網域樹狀目錄與樹系(第7-1頁)
    • 7-1 建立第一個網域(第7-2頁)
    • 7-2 建立子網域(第7-3頁)
    • 7-3 建立樹系中的第 2 個網域樹狀目錄(第7-10頁)
    • 7-4 移除子網域與網域樹狀目錄(第7-21頁)
    • 7-5 變更網域控制站的電腦名稱(第7-26頁)
  • Chapter 8 管理網域與樹系信任(第8-1頁)
    • 8-1 網域與樹系信任概觀(第8-2頁)
    • 8-2 建立「捷徑信任」(第8-13頁)
    • 8-3 建立「樹系信任」(第8-19頁)
    • 8-4 建立「外部信任」(第8-33頁)
    • 8-5 管理與移除信任(第8-36頁)
  • Chapter 9 AD DS 資料庫的複寫(第9-1頁)
    • 9-1 站台與 AD DS 資料庫的複寫(第9-2頁)
    • 9-2 預設站台的管理(第9-7頁)
    • 9-3 利用站台來管理 AD DS 複寫(第9-12頁)
    • 9-4 管理「通用類別目錄伺服器」(第9-28頁)
    • 9-5 解決 AD DS 複寫衝突的問題(第9-34頁)
  • Chapter 10 操作主機的管理(第10-1頁)
    • 10-1 操作主機概觀(第10-2頁)
    • 10-2 操作主機的放置最佳化(第10-8頁)
    • 10-3 找出扮演操作主機角色的網域控制站(第10-10頁)
    • 10-4 轉移操作主機角色(第10-15頁)
    • 10-5 奪取操作主機角色(第10-20頁)
  • Chapter 11 AD DS 的維護(第11-1頁)
    • 11-1 系統狀態概觀(第11-2頁)
    • 11-2 備份 AD DS(第11-4頁)
    • 11-3 復原 AD DS(第11-8頁)
    • 11-4 AD DS 資料庫的重整(第11-19頁)
    • 11-5 重設「目錄服務修復模式」的系統管理員密碼(第11-24頁)
    • 11-6 變更「可重新啟動的 AD DS 」的登入設定(第11-25頁)
    • 11-7 Active Directory 資源回收筒(第11-26頁)
  • Chapter 12 將資源發佈到 AD DS(第12-1頁)
    • 12-1 將共用資料夾發佈到 AD DS(第12-2頁)
    • 12-2 尋找 AD DS 內的資源(第12-5頁)
    • 12-3 將共用印表機發佈到 AD DS(第12-8頁)
  • Chapter 13 自動信任根 CA(第13-1頁)
    • 13-1 自動信任 CA 的設定準則(第13-2頁)
    • 13-2 自動信任內部的獨立 CA(第13-3頁)
    • 13-3 自動信任外部的 CA(第13-8頁)
  • Chapter 14 利用 WSUS 部署更新程式(第14-1頁)
    • 14-1 WSUS 概觀(第14-2頁)
    • 14-2 WSUS 的系統需求(第14-2頁)
    • 14-3 WSUS 的特性與運作方式(第14-3頁)
    • 14-4 安裝 WSUS 伺服器(第14-8頁)
    • 14-5 設定用戶端的自動更新(第14-18頁)
    • 14-6 核准更新程式(第14-22頁)
    • 14-7 自動更新的群組原則設定(第14-29頁)
  • Chapter 15 AD RMS 企業文件版權管理(第15-1頁)
    • 15-1 AD RMS 概觀(第15-2頁)
    • 15-2 AD RMS 實例演練(第15-4頁)
  • Chapter 16 AD DS 與防火牆(第16-1頁)
    • 16-1 AD DS 相關的連接埠(第16-2頁)
    • 16-2 限制動態 RPC 連接埠的使用範圍(第16-7頁)
    • 16-3 IPSec 與 VPN 連接埠(第16-12頁)
紙本書 NT$ 620
單本電子書
NT$ 434

還沒安裝 HyRead 3 嗎?馬上免費安裝~
QR Code