本书详细介绍了Windows 2000 Server 的使用方法和技巧。书中首先深入浅出地讲述了有关Windows 2000 Server 的重要概念，接着结合大量实例，循序渐进地介绍了该系统从安装到使用的全过程，在本书末章，生动地讲解了Kerberos V5协议。

第1章 Windows 2000 简介
1-1 Windows 2000 的设计理念……………………………4
Windows NT的困境 o Windows 2000的产品定位
Windows 2000 的发展策略
1-2 Windows 2000 的版本差异与硬件需求……………….8
Windows 2000 的各种版本 o Windows 2000 的硬件需求
1-3 Windows 2000 的功能 ………………………………13
基本功能 o 新增功能 o 加强保护系统
第2章 目录服务
2-1 什么是目录服务？………………………………………..32
什么是目录？o 目录的特性 o 什么是目录服务？
目录服务的优点 o **的目录服务
2-2 目录的数据结构…………………………………………..38
层叠式的树状结构 o 对象的命名方式 o 对象的属性
2-3 目录服务的标准…………………………………………..41
目录服务的共同基础-X.500 o DAP 的精简版-LDAP
第3章 新世纪的目录服务-Active Directory
3-1 AD 中的对象………………………………………………48
对象的特性 o 对象属性 o AD schema
3-2 组织单位…………………………………………………...53
3-3 AD 对象名字………………………………………………56
3-4 组在 AD 中的用途………………………………………..61
3-5 小结…………………………………………………………63
第4章 Active Directory
与 Windows 2000 的域
4-1 Windows 2000 域的特性……………………………….66
Windows 2000域与 AD 的关系
Windows 2000 域的功能 o 域名
4-2 多重域的结构………………………………………………70
域的树状目录( Domain Tree) o 树系(Domain Forest)
域规划实例
4-3 域控制器……………………………………………………76
4-4 AD **概念………………………………………………77
AD 目录的复制 o AD 站点(Site) o 通用分类目录(Global Catalog)
域信任关系 o 其他信任关系 o 小结
第5章 安装 Windows 2000 Server
5-1 安装前注意事项 …………………………………………92
硬件需求 o 安装磁盘的规划 o 文件系统 o 用户授权
多重启动系统的建立
5-2 启动安装程序……………………………………………102
直接启动安装 o 自动执行 o 从网络安装
5-3 安装步骤…………………………………………………110
文本方式阶段 o GUI 图形界面阶段 o 安装失败
第6章 自动安装
6-1 自动安装的种类………………………………………….134
6-2 使用应答文件…………………………………………….135
安装管理器 o 建立应答文件 o 使用应答文件
6-3 使用Sysprep 工具……………..………………………156
Sysprep 的功能 o 安装 Sysprep o 如何使用 Sysprep
6-4 Sysprep与应答文件配合使用………………………….161
执行安装管理器 o 执行 Sysprep
第7章 建立域
7-1 各自为政的网络结构 -工作组………………………168
7-2 **集权的网络结构 -域……………………………169
域中的计算机角色 o 域外的计算机角色
7-3 建立**个域 …………………………………………174
安装 AD 服务的准备事项 o 安装 AD 服务的流程
安装 AD 服务的步骤 o AD 服务的快速安装法
7-4 将独立服务器加��域 ……………………………………188
设置 DNS o 加入域
7-5 将Windows 2000 Professional 加入域 …………193
7-6 计算机角色的变换 ………………………………………196
域控制器降级为成员服务器 o 成员服务器转为独立服务器
7-7 本机模式与混合模式 ……………………………………204
何谓本机模式 o 何谓混合模式 o 两种模式的比较
如何改变域的模式
第8章 建立与管理用户帐户
8-1 简介 Microsoft Management Console …………210
什么是 MMC o MMC的界面
8-2 增加域用户帐户…………………………………………215
设置帐户名 o 设置帐户密码 o 域用户帐户 VS
本地用户帐户
Windows 2000 内建的 Administrator 与 Guest 帐户
8-3 用户帐户的属性…………………………………………226
输入帐户的电子邮件帐号与首页
限制登录时间与能够登录的工作站
取消帐户锁定与设置帐户到期日 o 设置主文件夹
将帐户加入组中
8-4 管理用户帐户……………………………………………238
删除帐户 o 停用帐户 o 复制帐户 o 重命名 o 重设密码
移动帐户 o 发送电子邮件 o 打开帐户主页
8-5 用户配置文件……………………………………………247
本地用户配置文件 (Local Profile)
漫游用户配置文件 (Roaming Profile)
自定义漫游用户配置文件模板 o 强制用户配置文件 (Mandatory Profile)
8-6 RUNAS 命令 ………………………………………….259
在 Windows 2000窗口环境中运行 RUNAS 命令
在命令提示符中执行 RUNAS 命令
第9章 规划与建立组
9-1 认识组作用域……………………………………………266
本地域组 o 全局组
利用本地域与全局域来管理单个域
通用组 o 利用通用组来管理多个域
9-2 利用组来管理域…………………………………………274
新建组 o 将用户加入全局组 o 将全局组加入本地域组
将资源访问权限指派给本地域组 o 重命名与删除组
9-3 认识组类型………………………………………………285
**式组 o 分布式组 o 联络人
9-4 认识 Windows 2000 内部组 ………………………288
非域控制器的内部本地组 o 内部本地域组
内部的全局与通用组 o 内部系统组
9-5 指派用户权利 ………………………………………….300
认识用户权利 o 在域中指派用户权利
指派本地用户权利
第10章 文件夹权限与共享
10-1 管理 NTFS 权限………………………………………315
认识 NTFS 权限 o 设置 NTFS 权限 o NTFS 权限的注意事项
10-2 取得所有权………………………………………….….326
什么是所有权 o 如何取得所有权
10-3 共享文件夹……………………………………………..333
创建共享文件夹 o 访问共享文件夹 o 将共享文件夹发布到 AD
中断用户访问共享文件夹 o 隐藏共享文件夹
特殊的共享文件夹
10-4 共享权限………………………………………………..356
共享权限与 NTFS 权限的关系 o 设置共享权限
第11章 分布式文件系统与脱机文件
11-1 分布式文件系统 (Dfs) ………………………………364
什么是 Dfs o Dfs 的基本名词解释 o 建立 Dfs 结构
新建副本与设置复制策略 o 维护 Dfs 结构
11-2 使用脱机文件 …………………………………………..388
什么是脱机文件 o 设置服务器端 o 启用脱机文件功能

第12章 打印服务
12-1 基本概念 ……………………………………………..394
12-2 安装打印服务器………………………………………..397
12-3 如何设置远端打印……………………………………..403
在打印服务器上安装用户端驱动程序
设置 Windows 98/NT 用户端 o 设置 Windows 2000 用户端
12-4 设置打印机……………………………………………..415
更改默认打印机 o 改变打印机的名字与常规设置
取消将共享打印机发布到 AD 中 o 启用打印机池
使用后台打印文档
12-5 设置共享打印机的**属性…………………………..422
驱动程序的访问权限 o 设置优先级与使用时间
12-6 管理打印文档…………………………………………..436
暂停、继续、重新启动和取消打印文档 o 设置打印文档的属性
将打印文档转移到其他打印机 o 利用浏览器管理打印工作
第13章 组织单位与委派控制
13-1 认识组织单位……………………………………………448
组织单位的特性 o 组织单位和组有何不同
13-2 组织单位的优点…………………………………………451
进行委派控制 o 应用组策略
13-3 组织单位的管理…………………………………………452
新建组织单位 o 删除组织单位 o 移动组织单位 o 规划组织单位
13-4 组织单位的成员管理……………………………………461
新建组织单位成员 o 删除成员 o 移动成员
13-5 委派控制 ………………………………………………468
授权范围 o 授权对象 o 设置委派控制的任务
委派控制的本质 o 修改委派控制的任务
第14章 组策略-基础篇
14-1 组策略的基本概念………………………………………480
组策略对象 o GPO 的属性 o GPO 的链接对象
14-2 组策略的应用机制………………………………………486
策略继承 o 策略累加 o 阻止与强制继承 o 策略筛选
何时应用组策略？
14-3 委派控制 GPO………………………………………….494
自行建立 GPO o 改变既有的链接关系
14-4 规划组策略的建议………………………………………496
14-5 建立与管理组策略………………………………………497
新建及应用组策略 o 设置阻止策略继承与禁止替代
添加 GPO 的链接关系 o 调整 GPO 的次序
删除 GPO 与移除链接 o 禁用 GPO 计算机配置或用户配置
筛选组策略 o 委派用户管理 GPO 链接
第15章 组策略-**篇
15-1 组策略窗口………………………………………………510
15-2 文件夹重定向……………………………………………512
重定向我的文档文件夹 o 删除文件夹重定向设置
15-3 **设置…………………………………………………523
**设置中的策略种类 o 密码策略 o 帐户锁定策略
15-4 管理模板…………………………………………………532
管理模板中的策略种类 o 组策略系统策略模板
第16章 软件安装与维护
16-1 认识软件安装……………………………………………553
采用软件安装的好处 o 软件部署（Deployment）
软件安装的条件
16-2 建立软件分发点…………………………………………557
16-3 建立软件部署专用的组策略……………………………561
16-4 发行软件 ………………………………………………564
16-5 指派软件 ………………………………………………568
实际指派的步骤
16-6 软件修复与删除…………………………………………573
重新部署软件 o 软件删除
第17章 数据存储-基础篇
17-1 磁盘基本概念……………………………………………580
基本磁盘 o 动态磁盘 o 卷的种类
17-2 基本磁盘的管理…………………………………………586
启动磁盘管理工具 o 建立磁盘分区 o 格式化
17-3 动态磁盘的管理…………………………………………602
建立动态磁盘 o 创建卷 o 动态磁盘转为基本磁盘
动态调整卷的大小
17-4 磁盘检查与磁盘碎片整理………………………………617
检查磁盘 o 整理磁盘
17-5 备份工具…………………………………………………629
备份方式的分类 o 备份规划 o 以备份向导来进行备份
还原数据 o 以向导执行还原作业
第18章 数据存储-**篇
18-1 磁盘配额…………………………………………………656
认识磁盘配额 o 使用磁盘配额
18-2 文件加密和解密…………………………………………669
为何需要加密功能 o EFS 的运行方式 o 启用加密功能
加密数据恢复代理的运行方式 o 经过加密的数据恢复代理的设置
关闭 EFS 功能
18-3 文件压缩…………………………………………………703
压缩驱动器 o 压缩文件夹 o 压缩文件
执行解压缩 o 压缩注意事项
18-4 连接磁盘…………………………………………………709
设置连接磁盘 o 删除连接磁盘
18-5 远程存储…………………………………………………718
什么是远程存储 o 远程存储的优点 o 远程存储的设置条件
第19章 Windows 2000 的硬件管理
19-1 硬件的基本概念…………………………………………724
I/O 地址 o IRQ 编号 o 驱动程序
19-2 添加硬件…………………………………………………731
添加"即插即用"（PnP）设备
添加"非即插即用"（Non-PnP）设备
19-3 停用及卸载硬件…………………………………………752
19-4 硬件配置文件……………………………………………753
建立硬件配置文件 o 删除硬件配置文件
第20章 事件查看与审核
20-1 认识事件查看器…………………………………………760
日志种类 o 查看远程计算机的事件日志
事件的类型 o 查看事件的详细信息 o 筛选记录
新建日志查看 o 删除日志查看 o 查找记录
20-2 管理事件日志……………………………………………773
事件日志的相关设置 o 将事件记录另存为新文件
20-3 审核**性事件…………………………………………778
**性事件的种类 o 审核系统**性事件 o 审核资源访问操作
**日志的空间问题
第21章 固若金汤的验证协议-Kerberos V5
21-1 与 Kerberos 相关的算法 …………………………..793
对称式加密法 o 散列（Hash）函数
21-2 Kerberos 的结构………………………………………796
表示法 o 一对一的验证结构
Kerberos V5 的结构 o Kerberos 领域
21-3 Kerberos 与 Windows 2000 的整合 ……………808
Kerberos 领域与 Windows 2000 域 o 登录域的步骤
用户权限 o 跨域验证 o 代理验证
支持 Smart Card 验证 o 小结
附录A 注册表
A-1 认识注册表……………………………………………….816
注册表的结构 o 子树 o 数值项 o Hive 与注册表
A-2 编辑注册表……………………………………………….821
浏览注册表 o 项与数值项的表示方式 o 编辑注册表 o 项的访问权限与审核
保存和还原项 o 打开远程项 o 搜索项或数值项
添加到收藏夹 o 导出与导入注册表文件
A-3 注册表中实用项的介绍 ………………………………….847
取消光盘驱动器的自动运行功能 o 改变登录背景图案 o 自定义登录消息
自动打开 NumLock 状态 o 启动命令提示符的自动完成功能
查看和修改运行命令的历史信息 o 在快捷菜单中添加加密命令
取消 NTFS 转换作业 o 磁盘配额的通知时间设置
A-4 与性能有关的注册表设置 ……………………………….856
关闭不用的子系统 o 关闭 NTFS 的 8.3 文件名支持
增加登录域时的超时时间间隔
附录B WINNT32命令行参数
附录C 自定义 MMC 管理工具
添加管理单元 o 保存自定义的 MMC 管理工具
附录D 从NT 升级为 Windows 2000
升级的条件 o 升级的次序 o 升级的方式