"定制講解Active Directory域服務（AD DS）配置專題。完整講解域環境的配置，包括域樹、林、域、子域、域控制器、隻讀域控制器（RODC）、RODC階段式安裝、域升級、加入域、脫機加入域與脫離域等。深入探討組策略的關鍵議題，包括組策略的運行、賬戶策略、自動執行腳本、優選項設置、文件夾重定向、WMI篩選器、組策略建模、組策略結果、入門GPO等。涵蓋經典且實用的專題，包括用戶運行軟件、訪問可移動設備、管理用戶工作環境、管理客戶端運行環境、一次同時添加多個用戶賬戶等。身為等

●第1章 Active Directory域服務（AD DS）
1.1 Active Directory域服務概述
1.1.1 Active Directory域服務的適用範圍
1.1.2 名稱空間
1.1.3 對像與屬性
1.1.4 容器與組織單位
1.1.5 域樹
1.1.6 信任
1.1.7 林
1.1.8 架構
1.1.9 域控制器
1.1.10 隻讀域控制器
1.1.11 可重啟的AD DS
1.1.12 Active Directory回收站
1.1.13 AD DS的復制模式
1.1.14 域中的其他成員計算機
1.1.15 DNS服務器
1.1.16 輕型目錄訪問協議
1.1.17 全局編錄
1.1.18 站點
1.1.19 目錄分區
1.2 域功能級別與林功能級別
1.2.1 域功能級別
1.2.2 林功能級別
1.3 Active Directory輕型目錄服務

第2章 建立AD DS域
2.1 建立AD DS域前的準備工作
2.1.1 選擇適當的DNS域名
2.1.2 準備好一臺支持AD DS的DNS服務器
2.1.3 選擇AD DS數據庫的存儲位置
2.2 建立AD DS域
2.3 確認AD DS域是否正常
2.3.1 檢查DNS服務器內的記錄是否完備
2.3.2 排除注冊失敗的問題
2.3.3 檢查AD DS數據庫文件與SYSVOL文件夾
2.3.4 新增的管理工具
2.3.5 查看事件日志文件
2.4 提升域與林功能級別
2.5 新建額外域控制器與RODC
2.5.1 安裝額外域控制器
2.5.2 利用“安裝媒體”安裝額外域控制器
2.5.3 更改RODC的委派與密碼復制策略設置
2.6 RODC階段式安裝
2.6.1 建立RODC賬戶
2.6.2 將服務器附加到RODC賬戶
2.7 將Windows計算機加入或脫離域
2.7.1 將Windows計算機加入域
2.7.2 利用已加入域的計算機登錄
2.7.3 脫機加入域
2.7.4 脫離域
2.8 在域成員計算機內安裝AD DS管理工具
2.9 刪除域控制器與域
……

第3章 域用戶與組賬戶的管理
第4章 利用組策略管理用戶工作環境
第5章 利用組策略部署軟件
第6章 軟件的運行
第7章 建立域樹與域林
第8章 管理域與林信任
第9章 AD DS數據庫的復制
第10章 操作主機的管理
第11章 AD DS的維護
第12章 將資源發布到AD DS
第13章 自動信任根CA
第14章 利用WSUS部署更新程序
第15章 ADRMS企業文件版權管理
第16章 AD DS與防火牆

本書由微軟技術專家戴有煒先生傾力編著，是他近期新推出的Windows Server 2019兩卷力作中的Active Directory配置指南篇。本書延續了作者的一貫寫作風格：大量的實例演示兼具理論，以及完整清晰的操作過程，以簡潔易懂的文字進行描述，內容豐富，圖文並茂。本書共分16章，內容包括Active Directory域服務、建立AD DS域、域用戶與組賬戶的管理、利用組策略管理用戶工作環境、利用組策略部署軟件、軟件的運行、建立域樹和域林、管理域和林信任、AD DS數據庫的復制、操作主機的管理、AD DS的維護、將資源發布到AD DS、自動信任根CA、利用WSUS部署更新程序、AD RMS企業文件版權管理以及AD DS與防火牆。本書面向廣大初、中級網絡技術人員、網絡管理和維護人員，也可作為高等院校相關專業和技術培訓班的教學用書，同時可以作為微軟認證考試的參考用書。

戴有煒 著