网络配置与应用

第1课 Active Directory 域、树和树林 1

1.1 Active Directory（活动目录）介绍 2

1.1.1 目录服务 2

1.1.2 Active Directory的特性 3

1.1.3 Active Directory的结构 4

1.2 Active Directory域 5

1.2.1 域的概念 6

1.2.2 域在安全性上的意义 6

1.2.3 域在网络管理上的意义 6

1.2.4 域的命名 7

1.2.5 DNS和Active Directory的关系 10

1.2.6 安装并配置DNS 14

1.3 安装和管理活动目录 18

1.3.1 安装活动目录 18

1.3.2 添加副本域控制器（创建其他的域控制器） 24

1.3.3 将域控制器降级为普通服务器 27

1.3.4 验证SRV记录 28

1.3.5 验证SYSVOL 30

1.3.6 验证目录数据库和日志文件 31

1.3.7 通过检查事件日志验证安装结果 32

1.3.8 客户端配置 33

1.4 域的模式 35

1.4.1 域模式和组 35

1.4.2 更改域的模式 36

1.5 Active Directory域、树和树林 37

1.5.1 域树 37

1.5.2 树林 38

1.5.3 域的信任关系 39

本课小结 47

思考与练习 47

第2课 Active Directory中的对象 49

2.1 用户 50

2.1.1 域中的用户 50

2.1.2 建立域用户 50

2.1.3 用户登录名 54

2.1.4 管理用户 55

2.2 组 69

2.2.1 组的类型 69

2.2.2 组的作用域 69

2.2.3 添加组 70

2.2.4 将成员添加到组 71

2.2.5 嵌套组 72

2.2.6 使用组的策略 73

2.2.7 组的转换 73

2.2.8 内置和预定义组 74

2.2.9 特殊身份 76

2.2.10 组对性能的影响 77

2.3 组织单位 78

2.3.1 添加组织单位 79

2.3.2 委派管理 80

2.4 活动目录对象命名 83

2.4.1 目录访问协议 83

2.4.2 区别名 83

2.4.3 相对区别名 84

2.4.4 命名属性 85

2.4.5 对象身份及唯一性 85

2.4.6 活动目录名字格式 86

2.4.7 DNS到LDAP区别名的映射 86

2.4.8 登录名 87

本课小结 89

思考与练习 89

第3课 Active Directory组策略 91

3.1 组策略概述 92

3.1.1 Windows NT 4.0与Windows 2000的策略比较 92

3.1.2 Windows NT 4.0和Windows 95/98中的系统策略 93

3.1.3 活动目录结构和组策略 93

3.2 组策略的建立 95

3.2.1 组策略的基本构成 95

3.2.2 组策略对象 96

3.2.3 组策略对象连接 98

3.2.4 创建组策略对象 99

3.2.5 创建连接到站点的组策略对象 100

3.2.6 创建未连接的组策略对象 101

3.2.7 连接一个已存在的组策略对象 103

3.3 使用组策略管理用户环境 105

3.3.1 管理模板 105

3.3.2 脚本 112

3.3.3 重定向文件夹 114

3.4 组策略的生效 118

3.4.1 处理组策略 119

3.4.2 组策略的刷新 120

3.4.3 组策略之间的冲突 121

3.4.4 更改组策略的继承性 121

3.5 通过组策略进行软件分发管理 123

3.5.1 Windows 安装程序 124

3.5.2 软件分发点 125

3.5.3 用组策略分发软件包 125

3.5.4 创建软件类别 131

本课小结 133

思考与练习 133

第4课 Active Directory 域控制器和复制 135

4.1 Windows 2000 Server在网络中的功能 136

4.2 操作主机 136

4.2.1 架构主机 137

4.2.2 域命名主机 137

4.2.3 相对 ID 主机 137

4.2.4 主域控制器 （PDC） 仿真主机 138

4.2.5 结构主机 139

4.2.6 管理操作主机 139

4.3 全局编录服务器 147

4.4 Active Directory复制 149

4.4.1 多主机复制 149

4.4.2 站点概念 150

4.4.3 创建站点 152

4.4.4 为站点创建子网 153

4.4.5 站点链接 155

4.4.6 桥头服务器 159

4.4.7 在什么情况下应建立单个站点 161

4.4.8 在什么情况下应建立新站点 162

4.4.9 域控制器和全局编录 163

本课小结 164

思考与练习 164

第5课 Exchange 2000 Server邮件系统的安装 165

5.1 邮件系统简介 166

5.1.1 共享文件消息发送系统 167

5.1.2 客户/服务器消息发送系统 168

5.2 Exchange 2000与Windows 2000的关系 169

5.3 Exchange 2000电子邮件系统的安装 170

5.3.1 Exchange 2000版本 170

5.3.2 安装前的准备 172

5.3.3 准备活动目录树林 174

5.3.4 准备活动目录域 179

5.3.5 Exchange 2000 Server的安装 181

5.4 使用管理工具 185

本课小结 189

思考与练习 189

第6课 Exchange 2000中邮件的发送和接收设置 191

6.1 配置邮箱 192

6.1.1 新建邮箱 192

6.1.2 Exchange General 197

6.1.3 E-mail Addresses 206

6.1.4 Exchange Features 208

6.1.5 Exchange Advanced 209

6.2 配置虚拟服务器 211

6.2.1 SMTP虚拟服务器 212

6.2.2 POP3虚拟服务器 218

6.2.3 IMAP4虚拟服务器 220

6.3 DNS配置 221

6.4 Exchange 客户端配置 222

6.4.1 Outlook 2000客户端配置 223

6.4.2 Outlook 2000脱机使用 228

6.5 通过Outlook Web方式收发邮件 236

本课小结 238

思考与练习 238

第7课 Exchange 2000公用文件夹的配置和应用 239

7.1 Exchange 2000公用文件夹简介 240

7.2 创建公用文件夹 241

7.2.1 使用Outlook 2000创建和管理公用文件夹 241

7.2.2 使用Exchange System Manager创建和管理公用文件夹 245

7.2.3 创建公用文件夹权限 250

7.3 使用公用文件夹 251

7.3.1 文档库及其应用 251

7.3.2 收藏夹及其应用 254

7.3.3 通讯录及其应用 255

7.3.4 企业日历及其应用 258

本课小结 261

思考与练习 261

第8课 Exchange 2000邮件地址的创建与管理 263

8.1 创建和管理收件人 264

8.1.1 创建联系人 264

8.1.2 创建和管理邮件组 267

8.2 创建和管理地址列表 271

8.2.1 创建地址列表 272

8.2.2 更新地址列表 278

本课小结 279

思考与练习 279

第9课 即时消息系统 281

9.1 即时消息发送的工作原理 282

9.2 安装和配置即时消息服务 283

9.2.1 安装即时消息服务 283

9.2.2 配置即时消息主服务器 285

9.2.3 配置DNS记录 289

9.2.4 启用用户账户 292

9.2.5 即时消息服务在防火墙下的运行 294

9.3 安装和配置即时消息客户端 295

9.3.1 安装客户端即时消息服务软件 295

9.3.2 客户端的登录 299

9.3.3 聊天功能主应用 300

9.3.4 其他更多的功能介绍 303

本课小结 306

思考与练习 306

第10课 Windows 2000的路由和远程访问服务的实现 307

10.1 路由和远程访问服务简介 308

10.2 Windows 2000路由 309

10.2.1 Windows 2000路由器基本应用 310

10.2.2 路由表 312

10.2.3 路由协议 313

10.2.4 其他特性 315

10.3 Windows 2000远程访问 317

10.3.1 Windows 2000远程访问服务的新特性 318

10.3.2 远程访问服务的类型 320

10.3.3 远程访问服务的物理连接 321

10.3.4 远程访问协议 325

10.3.5 远程访问服务的验证与计账 327

10.4 路由和远程访问服务的管理 329

10.4.1 路由和远程访问的管理工具 329

10.4.2 命令行工具 330

本课小结 337

思考与练习 338

第11课 远程访问服务的配置和策略管理 339

11.1 远程访问服务的启用和配置 340

11.1.1 配置远程访问服务 340

11.1.2 配置远程访问服务客户 348

11.2 远程访问服务策略 359

11.2.1 访问策略 359

11.2.2 访问策略的评估流程 362

11.2.3 默认策略 363

11.2.4 多策略 365

11.2.5 访问策略设置 366

本课小结 370

思考与练习 370

第12课 VPN和Demand-dial的实现与应用 371

12.1 VPN 372

12.1.1 VPN概述 372

12.1.2 隧道协议 375

12.1.3 VPN的配置 377

12.1.4 客户端网关的配置 379

12.2 Demand-Dial路由 380

12.2.1 Demand-Dial路由概述 381

12.2.2 配置Demand-Dial 381

本课小结 387

思考与练习 387

第13课 ISA Server功能简介和安装配置 389

13.1 ISA Server概述 390

13.1.1 为什么需要防火墙 390

13.1.2 防火墙的作用 390

13.1.3 ISA Server的功能 391

13.2 安装ISA Server 393

13.2.1 ISA 版本比较 393

13.2.2 ISA Server网络拓扑结构设计 394

13.2.3 系统安装要求 395

13.2.4 安装ISA Server 395

13.3 ISA Server基本操作 402

13.3.1 ISA Server管理工具模式 403

13.3.2 配置ISA Server的服务 404

13.3.3 设置LAT 405

本课小结 406

思考与练习 406

第14课 ISA Server对内部网络的访问控制 407

14.1 ISA Server客户端的配置方法 408

14.1.1 Web Proxy方式客户端的配置方法 408

14.1.2 SecureNAT方式客户端的配置方法 410

14.1.3 Firewall Clients客户端的配置方法 413

14.1.4 ISA Server中设定客户端连接参数 416

14.1.5 客户端模式的选择 419

14.2 策略元素及应用 419

14.2.1 配置时间表 419

14.2.2 配置目标地址集合 421

14.2.3 配置客户端地址集合 423

14.2.4 定义协议 426

14.2.5 内容组的配置及应用 429

14.3 访问规则 430

14.3.1 规则生效顺序 431

14.3.2 协议规则的配置和应用 432

14.3.3 站点和内容规则的配置应用 439

14.3.4 IP数据包过滤 446

本课小结 452

思考与练习 453

第15课 ISA Server中缓存的功能和应用 455

15.1 设定缓存 456

15.1.1 缓存的工作原理 456

15.1.2 缓存大小的设置 456

15.2 优化缓存性能 458

15.3 定时下载的设置和应用 463

本课小结 466

思考与练习 467

第16课 通过ISA Server发布服务器 469

16.1 发布服务器 470

16.2 发布Web服务器 471

16.2.1 目标地址集合 471

16.2.2 创建规则 472

16.2.3 设置监听端口 474

16.2.4 规则顺序 476

16.3 发布其他的服务器 476

16.3.1 发布一台SQL Server 476

16.3.2 发布一台Exchange Server 479

16.3.3 自定义发布规则 482

本课小结 485

思考与练习 485

第17课 ISA Server的维护和管理 487

17.1 入侵检测 488

17.1.1 数据包过滤层入侵检测 488

17.1.2 应用层入侵检测 491

17.1.3 入侵的处理 493

17.2 ISA Server数据的备份与还原 495

17.2.1 备份ISA Server的数据 495

17.2.2 还原ISA Server的数据 497

本课小结 499

思考与练习 499

附录A Outlook Express与Exchange 2000的连接 501

附录B Foxmail与Exchange 2000的连接 505

附录C Outlook 2002与Exchange 2000的连接 511

为了推进我国信息化人才建设，CEAC国家信息化培训认证管理办公室组织IT和培训领域的资深专家精心编著了国家信息化计算机教育认证系列教材。《网络配置与应用》作为国家信息化计算机教育认证项目网络类考试教材之一，以国际主流的网络服务器操作系统（Microsoft Windows2000 Server）和邮件系统（Microsoft Exchange 2000）以及防火墙软件（Microsoft Internet Security & Acceleration Server）为基础，详细介绍了企业内部常用的网络服务，例如Windows活动目录、电子邮件系统、防火墙系统的构建及管理。
《网络配置与应用》根据网络应用工程师的实际需求，深入浅出地介绍了网络服务的组建过程和常用的管理方法，其主要内容包括：Windows 2000活动目录设计、活动目录安装、活动目录管理、Windows 2000组策略、Exchange 2000安装、Exchange 2000服务器管理、公用文件夹使用、使用即时消息系统、Windows 2000路由和远程访问、VPN、ISA Server安装与管理、控制内部网络访问、控制外部网络访问、使用数据包过滤等内容。
《网络配置与应用》结构清晰，讲解详细，并在每课后配有丰富的思考和练习题。非常适合作为信息与网络应用技术的标准培训教材，也可作为大中专院校、高职高专相应课程的教材和辅助教材，还可供读者自学使用。

《网络配置与应用》的所有内容都是针对中小型企业用户的网络应用系统的组建、配置、应用与管理，突出了实用性；先进性表现为《网络配置与应用》内容一方面代表了目前网络用户的基本需求和网络建设的基础现状，另一方面所选方案都是目前最为实用的，也尽可能是最新的。