本书是台湾微软**顾问、微软认证讲师、微软认证系统工程师戴先生的*新力作,他所编写的相关专题图书畅销两岸,实用是《Windows Server 2008 R2 Active Directory配置指南》的*大特点。作者完全站在读者的角度,通过不断测试与验证书中所述内容,并融合多年的教学经验,全面介绍了Windows Server 2008 R2的强大功能和使用方法。全书共13章,包括Active Directory域服务(ADDS)、建立AD DS域、域用户与组账户的管理、使用组策略管理用户工作环境、使用组策略部署软件、限制软件的运行、创建域树和林、管理域和林信任、Active Directory数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS、自动信任根CA。
本书面向广大初、中级网络技术人员、网络管理和维护人员、网络系统集成人员,也可作为高等院校相关专业和技术培训班的教学用书,同时还可作为ME:SA/MCSE/MCITP认证考试的参考用书。

第1章 Adive Directory域服务(AD DS)
1-1 Active Directory域服务概述
1-1-1 Active域服务的适用范围(Scope)
1-1-2 名称空间(Namespace)
1-1-3 对象(Object)与属性(Attribute)
1-1-4 容器(Container)与组织单位
1-1-5 域树(Domain Tree)
1-1-6 信任(Trust)
1-1-7 林(Forest)
1-1-8 架构(Schema)
1-1-9 域控制器(Domain Controller)
1-1-10 Active Directory的复制模式
1-1-11 域中的其他成员计算机
1-1-12 DNS服务器
1-1-13 Lightweight Directory Access Protocol(LDAP)
1-1-14 全局编录(Global Catalog)
1-1-15 站点(Site)
1-1-16 目录分区(Directory Partition)
1-2 WindowsServer2008R2域控制器的新功能
1-2-1只读域控制器(RODC)
1-2-2可重新启动的ADDS(Restartable AD DS)
1-2-3 Active Directory回收站
1-3 域功能级别与林功能级别
1-3-1 域功能级别(Domain Functionality Level)
1-3-2 林功能级别(Forest Functionality Level)
1-4 Active Directory轻型目录服务(ADLDS)
第2章 建立ADDS域
2-1 创建ADDS域前的准备工作
2-1-1 选择适当的DNS域名
2-1-2 准备好一台用来支持ADDS的DNS服务器
2-1-3 选择Active Direaoly数据库的存储位置
2-2 创建ADDS域
2-2-1 使用Windows窗口来安装**台域控制器
2-2-2 使用应答文件来安装**台域控制器
2-2-3 使用命令行来安装**台域控制器
2-3 确认ADDS域是否正常
2-3-1 检查DNS服务器内的日志是否完整
2-3-2 排除注册失败的问题
2-3-3 检查Active Direaoly数据库文件与SYSVO文件夹
2-3-4 新添加的管理工具
2-3-5 查看事件日志文件
2-4 提升域与林功能级别
2-4-1 提升域功能级别
2-4-2 提升林功能级别
2-5 添加额外域控制器与RODC
2-5-1 使用Windows窗口界面来安装额外域控制器
2-5-2 使用应答文件来安装额外域控制器
2-5-3 使用命令行来安装额外域控制器
2-5-4 使用安装媒体来安装额外域控制器
2-5-5 更改RODC的委派与密码复制策略设置
2-6 RODC阶段式安装
2-6-1 使用Windows窗口创建RODE账户
2-6-2 将服务器附加到RODC账户
2-7 将Windows计算机加入或脱离域
2-7-1 将Windows计算机加入域
2-7-2 使用已加入域的计算机登录
2-7-3 脱机加入域
2-7-4 脱离域
2-8 在域成员计算机内安装AD DS管理工具
……
第3章 域用户与组帐户的管理
第4章 使用组策略管理用户工作环境
第5章 使用组策略部署软件
第6章 限制软件的运行
第7章 创建域树和林
第8章 管理域和林信任
第9章 Active Directory数据库的复制
第10章 制作主机的管理
第11章 AD DS的维护
第12章 将资源发布到AD DS
第13章 自动信任根CA
附录