Windows 2000 Server资源大全 第2卷 部署规划指南2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Windows 2000 Server资源大全 第2卷 部署规划指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 规划综述1

第1章 介绍Windows 2000部署规划1

1．1开始规划1

1．1．1有效地使用本书2

1．1．2如何开始规划3

1．2 Windows 2000产品家族的综述4

1．2．1 Windows 2000 Professional4

1．2．2 Windows 2000 Server家族5

1．2．3终端服务6

1．3使用Windows 2000改善工作方式6

1．3．1IT管理员7

1．3．2部门经理7

1．3．3销售代理8

1．4 Windows 2000满足商务需求的实例8

1．4．1实例研究1：北美工业制造商8

1．4．2实例研究2：大型跨国制造商10

1．4．3实例研究3：跨国金融服务公司11

1．4．4实例研究4：国际软件开发公司12

1．5把Windows 2000的特征映射到商务需求13

1．5．1管理基础结构服务14

1．5．2 桌面管理解决方案15

1．5．3安全特征16

1．5．4信息发布和共享16

1．5．5组件应用服务17

1．5．6可扩展性和可用性18

1．5．7网络和通信19

1．5．8存储管理19

1．6映射Windows 2000特征的规划任务列表20

第2章 创建部署方案图21

2．1创建一个工程规划21

2．1．1准备工程规划过程22

2．1．2确定结果和目标24

2．1．3特征设计和开发24

2．1．4 Windows 2000试验25

2．1．5产品转出26

2．2部署情形26

2．2．1情形1：跨国金融服务27

2．2．2情形2：跨国消费者和工业制造商31

2．3技术依赖性38

2．4规划Windows 2000部署的提示39

2．5规划任务列表41

第3章 规划部署42

3．1细化工程规划42

3．1．1工程范围和目标42

3．1．2人员要求43

3．1．3当前的计算环境46

3．1．4建立标准和准则47

3．1．5实施一个差距分析47

3．2测试和试验Windows 200048

3．3创建工程规划文档48

3．3．1管理文档48

3．3．2部署文档49

3．3．3功能规范50

3．3．4通信策略50

3．3．5教育和培训规划51

3．3．6容量规划51

3．3．7危险评估52

3．4 Windows 2000部署54

3．5 部署规划任务列表55

第4章 建立Windows2000测试实验室56

4．1开始设计测试环境56

4．1．1建立测试环境56

4．1．2使用实验室进行危险性管理57

4．1．3实验室开发过程58

4．1．4测试过程59

4．1．5建立一个预备实验室60

4．2确定实验室策略60

4．2．1考虑投资回报60

4．2．2在工程生命周期中使用实验室61

4．2．3评估实验室模型62

4．2．4选择实验室模型64

4．2．5选择实验室位置64

4．2．6 在一个分布式实验室环境中进行测试66

4．3设计实验室67

4．3．1实验室设计的前提条件67

4．3．2设计测试情形67

4．3．3 用文档记录实验室配置74

4．4建立实验室77

4．5管理实验室78

4．5．1实验室管理责任79

4．5．2开发实验室指南79

4．6测试80

4．6．1定义一个提交规划81

4．6．2创建测试规划81

4．6．3 设计测试实例83

4．6．4实施测试84

4．6．5用文档记录测试结果84

4．7部署后测试85

4．7．1使用实验室进行更改管理85

4．7．2定义实验室在更改管理中的作用85

4．8实验室测试的规划任务列表86

4．8．1 实验室准备任务列表86

4．8．2测试任务列表87

第5章 实施Windows 2000试验88

5．1 实施试验的综述88

5．1．1试验过程88

5．1．2从信息技术开始89

5．1．3生产试验的前提条件90

5．2建立试验规划90

5．2．1范围和目标90

5．2．2试验用户和站点91

5．2．3试验培训规划92

5．2．4试验支持规划92

5．2．5通信93

5．2．6试验反转规划93

5．2．7调度93

5．3准备试验94

5．3．1准备系统站点94

5．3．2 准备试验用户94

5．3．3开发转出过程95

5．4部署试验95

5．5评估试验96

5．5．1监视试验96

5．5．2获取反馈信息96

5．6实施试验的规划任务列表97

第二部分 网络基础结构前提条件99

第6章 准备Windows 2000网络基础结构99

6．1建立当前网络环境文档99

6．1．1硬件和软件清单100

6．1．2网络基础结构100

6．1．3文件、打印和Web服务器103

6．1．4商务线应用程序104

6．1．5目录服务体系结构104

6．1．6安全105

6．2准备网络基础结构106

6．2．1预备步骤107

6．2．2准备物理结构107

6．2．3准备服务器108

6．2．4准备域控制器109

6．2．5准备成员服务器109

6．2．6 准备安全基础结构110

6．2．7准备客户111

6．2．8准备和其他系统互操作112

6．3网络基础结构准备任务列表112

第7章 确定网络连接策略113

7．1网络连接综述113

7．1．1站点113

7．1．2远程连接方法113

7．1．3在各个站点内部的局域网连接114

7．2组织内的外部连接114

7．2．1设计非敏感区域115

7．2．2组织的站点连接116

7．2．3远程客户连接117

7．3 Windows 2000 TCP/IP117

7．3．1 Windows 2000 TCP/IP集的新特征117

7．3．2 Microsoft TCP/IP规划因素118

7．3．3 TCP/IP和Windows Internet名字服务119

7．3．4路由和远程访问120

7．3．5VPN安全122

7．3．6 点到点隧道协议VPN122

7．3．7 IPSec VPN上的L2TP122

7．3．8Internet验证服务和集中管理126

7．3．9多重地址126

7．4IP路由基础结构126

7．4．1静态路由网络127

7．4．2 RIP-for-IP网络设计127

7．4．3OSPF网络设计128

7．4．4IPX路由结构130

7．4．5 AppleTalk路由结构131

7．4．6多路广播支持131

7．7．7网络地址转换132

7．5 Windows 2000 DHCP133

7．5．1使用DHCP的好处133

7．5．2 Windows 2000DHCP新的特征134

7．5．3在网络中设计DHCP135

7．6 Windows 2000异步传输模式136

7．6．1使用Windows 2000ATM的好处136

7．6．2 Windows 2000 ATM特征137

7．6．3 ATM设计考虑因素139

7．7服务质量140

7．8连网策略规划任务列表140

第8章 使用系统管理服务器分析网络基础结构142

8．1分析网络基础结构142

8．1．1使用系统管理服务器143

8．1．2系统管理服务器如何能够加速Windows 2000的部署144

8．1．3系统管理服务器1．2与系统管理服务器2．0的不同145

8．2收集产品清单145

8．2．1 评价当前的硬件状态145

8．2．2评价当前软件的状态147

8．3使用清单准备网络基础结构148

8．3．1报告收集的数据148

8．3．2分析和使用收集的数据152

8．4网络监控153

8．5确保应用程序兼容性154

8．6 网络分析规划任务列表155

8．7 其他资源155

第三部分 活动目录基础结构157

第9章 设计活动目录结构157

9．1活动目录综述157

9．1．1活动目录主要特征158

9．1．2提供了新技术的基础159

9．2规划活动目录159

9．2．1常规设计原则160

9．2．2组成活动目录结构规划161

9．3创建森林规划161

9．3．1森林规划过程162

9．3．2确定网络所需的森林数163

9．3．3创建森林更改控制策略165

9．3．4部署之后更改森林规划166

9．4创建域规划166

9．4．1域规划过程167

9．4．2确定每个森林中域的数量167

9．4．3 选择一个目标林根域174

9．4．4分配DNS名字以创建一个域层次结构175

9．4．5 规划DNS服务器部署178

9．4．6用快捷信任关系优化身份验证181

9．4．7部署后更改域规划182

9．5创建组织单元规划183

9．5．1OU结构和商业结构184

9．5．2 OU规划过程184

9．5．3创建OU以委派管理185

9．5．4创建OU以隐藏对象189

9．5．5创建组策略OU190

9．5．6部署后更改OU规划190

9．6创建站点拓扑规划190

9．6．1站点拓扑规划过程192

9．6．2定义站点和站点链路192

9．6．3把服务器放入站点195

9．6．4部署后更改站点拓扑196

9．7 设计活动目录结构的规划任务列表197

第10章 确定域迁移策略198

10．1开始迁移规划过程198

10．1．1规划过程的各阶段198

10．1．2确定迁移方案图199

10．1．3域迁移要考虑的因素201

10．2规划域升级204

10．2．1确定支持的升级路径205

10．2．2检查已有的域结构206

10．2．3开发一个恢复规划207

10．2．4 管理到Windows 2000森林的转移207

10．2．5 考虑资源域的升级208

10．2．6确定升级域控制器的策略209

10．2．7确定域升级顺序213

10．2．8确定何时移到本机模式216

10．2．9 检查Windows 2000组217

10．2．10转移到文件复制服务221

10．2．11在一个混合环境中使用路由选择和远程访问服务223

10．3规划域重组224

10．3．1确定重组域的原因224

10．3．2确定何时重组域225

10．3．3检查重组域的意义225

10．3．4域重组情形231

10．4域迁移工具234

10．4．1 ClonePrincipal234

10．4．2 Netdom234

10．5迁移规划任务列表235

第11章 规划分布式安全236

11．1开发网络安全规划236

11．1．1安全危险237

11．1．2安全概念238

11．1．3分布式安全策略241

11．2验证所有用户的访问241

11．2．1规划考虑因素242

11．2．2Kerberos身份验证和信任242

11．2．3智能卡登录244

11．2．4远程访问245

11．3应用访问控制246

11．3．1访问控制列表247

11．3．2安全组248

11．4建立信任关系251

11．5启用数据保护253

11．5．1加密文件系统253

11．5．2 IP安全机制255

11．6设置统一的安全策略257

11．6．1组策略257

11．6．2组策略安全设置258

11．6．3安全模板261

11．7部署安全应用程序262

11．7．1 Authenticode和软件签名263

11．7．2安全电子邮件264

11．7．3 安全Web站点和通信265

11．8 管理安全管理266

11．8．1委派266

11．8．2审计267

11．9分布式安全的规划任务列表269

第12章 规划公共密钥基础结构271

12．1公共密钥基础结构的综述271

12．1．1PKI如何工作271

12．1．2实施PKI的前提条件272

12．1．3如何实施PKI273

12．2建立公共密钥基础结构274

12．3 设计公共密钥基础结构275

12．3．1 标识证书要求275

12．3．2定义证书策略和认证机构实践277

12．3．3 定义认证机构信任策略278

12．3．4定义认证机构的安全要求279

12．3．5定义证书生命周期280

12．3．6定义证书注册和更新过程281

12．3．7定义证书撤消策略281

12．3．8定义维护策略282

12．4开发备用的定制的应用程序283

12．5执行资源规划283

12．6部署公共密钥基础结构284

12．6．1按阶段调度生产转出285

12．6．2 安装认证机构285

12．6．3 安装和配置支持系统和应用程序286

12．6．4配置要被发布的证书286

12．6．5配置证书撤消列表的发布287

12．6．6配置公共密钥组策略287

12．6．7配置证书注册和更新288

12．6．8开始发布证书288

12．7公共密钥基础结构规划任务列表288

第四部分 Windows 2000升级和安装291

第13章 自动化服务器安装和升级291

13．1确定是升级还是净安装291

13．1．1解决关键性规划问题292

13．1．2 选择安装方法292

13．2准备安装293

13．2．1创建发布文件夹294

13．2．2讨论应答文件300

13．2．3讨论Windows 2000安装命令303

13．3服务器应用程序的自动化安装304

13．3．1使用Cmdlines.txt305

13．3．2使用应答文件的[GuiRunOnce]部分305

13．4 Windows 2000 Server的自动化安装307

13．4．1自动安装的新选项308

13．4．2自动安装方法308

13．4．3 在有异型硬件的计算机上使用Syspart309

13．4．4使用Sysprep复制磁盘310

13．4．5 使用系统管理服务器317

13．4．6使用一个可引导的CD317

13．5 安装配置实例318

13．5．1已有的服务器318

13．5．2新的服务器320

13．6安装规划任务列表320

第14章 使用系统管理服务器部署Windows 2000321

14．1使用系统管理服务器分布软件321

14．1．1使用系统管理服务器2．0分布软件322

14．1．2 SMS怎样帮助Windows 2000部署324

14．2为系统管理服务器打包Windows 2000325

14．2．1 准备Windows 2000 Server升级软件包326

14．2．2升级期间允许用户输入328

14．2．3 检查Windows 2000 Server软件包定义328

14．2．4准备Windows 2000 Professional升级软件包329

14．3分布Windows 2000软件包331

14．3．1准备分布软件包331

14．3．2分布软件包到站点和分布点333

14．3．3监视分布334

14．3．4解决分布中的问题337

14．4公布Windows 2000软件包337

14．4．1选择要升级的计算机337

14．4．2准备客户以接收公布338

14．4．3 把软件包公布到计算机339

14．4．4扩展分布点上的安全性339

14．4．5升级计算机340

14．4．6监视公布341

14．4．7解决公布中的问题344

14．5使用系统管理服务器简化域合并和迁移344

14．6检查系统管理服务器1．2和系统管理服务器2．0之间的不同345

14．7使用系统管理服务器部署Windows 2000的规划任务列表345

14．8其他资源346

第15章 成员服务器的升级和安装347

15．1规划成员服务器升级和安装347

15．1．1安装或者升级到Windows 2000的过程348

15．1．2创建一个升级和安装规划348

15．2准备成员服务器以便升级或新安装349

15．2．1列出已有硬件349

15．2．2确定系统要求350

15．2．3确定已有软件的兼容性和可靠性350

15．2．4确定第三方软件相容性351

15．2．5执行安装前的任务351

15．3执行升级或安装352

15．3．1升级前的检验表352

15．3．2升级成员服务器353

15．3．3执行一个新的安装353

15．4确定每个Windows 2000 Server的服务器角色353

15．4．1 文件服务器354

15．4．2 打印服务器355

15．4．3 应用程序服务器357

15．4．4 Web服务器359

15．4．5代理服务器359

15．5执行升级和安装后的任务360

15．5．1测试网络连接性360

15．5．2调节网络服务器361

15．5．3系统管理的工具361

15．6成员服务器的规划任务列表362

第16章 部署终端服务363

16．1终端服务综述363

16．1．1终端服务许可协议组件364

16．1．2第三方扩展366

16．2创建终端服务部署规划367

16．2．1部署终端服务的过程367

16．2．2组建终端服务队伍367

16．2．3标识终端服务要求368

16．2．4准备计算环境371

16．3创建终端服务部署设计373

16．3．1建立一个许可协议服务器373

16．3．2设计终端服务器访问的网络376

16．3．3网络负载平衡和终端服务376

16．3．4设计和建立域结构377

16．3．5使用Windows 2000用户配置文件或漫游用户配置文件378

16．3．6使用宿主目录379

16．3．7规划安全性380

16．3．8远程访问382

16．4为终端服务部署配置服务器383

16．5准备客户部署384

16．5．1部署基于Windows CE的终端384

16．5．2部署客户计算机385

16．5．3升级到终端服务385

16．5．4安装和配置应用程序386

16．5．5支持多语种和国际用户386

16．5．6从终端服务打印387

16．5．7客户配置的最佳实践388

16．6规划测试和试验388

16．6．1测试实验室的考虑因素388

16．6．2监视性能389

16．7使用咨询和管理工具390

16．7．1远程控制390

16．7．2管理工具391

16．8终端服务部署规划任务列表391

第五部分 高级管理393

第17章 确定Windows 2000网络安全策略393

17．1规划网络安全393

17．1．1 评价网络安全威胁394

17．1．2确定服务器规模和部署394

17．1．3准备人员395

17．1．4开发安全策略和规程396

17．1．5创建部署安全技术的一个规划396

17．1．6标识用户种类和他们的安全需求和威胁396

17．2 开发安全网络连接的策略397

17．2．1 创建安全边界397

17．2．2针对每人的安全性398

17．3部署网络安全技术399

17．3．1准备Windows 2000网络安全技术399

17．3．2路由选择和远程访问400

17．3．3虚拟专用网络402

17．3．4Internet身份验证服务406

17．3．5部署用户的策略406

17．3．6部署伙伴的策略407

17．4确定网络安全策略的规划任务列表408

第18章 确保应用程序和服务的可用性409

18．1 使应用程序和服务高度可用409

18．1．1 Windows 2000 Advanced Server综述410

18．1．2 使应用程序和服务高度可用的过程410

18．2Windows集群综述410

18．3确定可用性策略411

18．3．1集合集群规划队伍411

18．3．2标识应用程序和服务的高度可用性需求412

18．4规划网络负载平衡414

18．5规划集群服务422

18．5．1 规划服务器集群的过程422

18．5．2自动化集群服务部署的工具435

18．6优化集群436

18．7规划容错磁盘436

18．7．1硬件RAID436

18．7．2错误还原437

18．8 测试服务器容量437

18．9规划集群备份和恢复策略438

18．10Windows 2000集群规划任务列表438

18．11其他资源439

第19章 确定Windows 2000存储管理策略440

19．1增强存储管理功能440

19．1．1创建存储管理规划441

19．1．2收集存储需求442

19．1．3选择数据存储系统442

19．2管理磁盘资源444

19．2．1磁盘管理444

19．2．2可移动存储447

19．2．3远程存储448

19．3优化数据管理449

19．3．1Windows集群449

19．3．2文件系统增强451

19．3．3分布式文件系统452

19．3．4索引服务454

19．4加强数据保护455

19．4．1容错性455

19．4．2备份456

19．4．3企业网络的数据保护策略457

19．5增强故障恢复能力457

19．5．1创建备份和离站存储策略458

19．5．2创建故障恢复规划458

19．6规划存储管理的任务列表460

第20章 活动目录与Exchange Server目录服务的同步461

20．1目录同步综述461

20．1．1 同步目录的过程461

20．1．2 Windows 2000Server软件组件462

20．2创建ADC连接协议规划465

20．2．1成立部署规划队伍466

20．2．2检验域结构和Exchange Server站点拓扑466

20．2．3 为ADC部署准备网络467

20．2．4管理对象473

20．2．5定义目录同步对象474

20．2．6建立连接协议475

20．2．7测试连接协议配置482

20．2．8确定目录同步的调度482

20．3防止数据意外丢失484

20．4目录同步的规划任务列表484

20．5其他资源485

第六部分 Windows 2000 Professional/客户部署487

第21章 测试应用程序与Windows 2000的兼容性487

21．1应用程序测试综述487

21．1．1商业应用程序定义488

21．1．2应用程序测试过程488

21．2管理应用程序测试489

21．3对商业应用程序进行识别和优先排序489

21．3．1识别应用程序489

21．3．2对应用程序进行优先排序491

21．4准备应用程序测试计划492

21．4．1设立测试范围492

21．4．2定义测试方法493

21．4．3确认资源需求494

21．4．4定义通过或失败准则494

21．4．5创建测试调度495

21．5测试应用程序495

21．5．1开发测试策略496

21．5．2常见的兼容性问题499

21．6 跟踪测试结果500

21．6．1选择一个跟踪系统501

21．6．2获取数据502

21．6．3报告结果502

21．7解决应用程序的兼容性问题503

21．8应用程序测试规划任务列表504

21．9其他资源504

第22章 定义客户连接策略505

22．1客户连接综述505

22．2基本的客户连接505

22．2．1Windows 2000服务和协议507

22．2．2 Windows 客户与Novell服务器连接509

22．2．3 Windows 客户到Novell NetWare和Windows 2000的混合环境510

22．3高级的客户连接512

22．3．1异步传输模式512

22．3．2远程访问客户513

22．4远程网络连接方法514

22．4．1小型办公室网络514

22．4．2中到大型网络517

22．5客户连接规划任务列表521

第23章 确定客户管理和配置标准522

23．1使客户系统易于管理522

23．1．1定义用户类型524

23．1．2定义软件标准525

23．1．3定义硬件标准526

23．1．4定义重要的支持问题527

23．1．5定义管理模型和标准528

23．2使用组策略管理客户529

23．2．1比较Windows NT 4．0系统策略和Windows 2000组策略529

23．2．2使用活动目录委派客户管理532

23．2．3比较独立的和基于活动目录的管理特征538

23．3配置硬件540

23．3．1文件系统支持540

23．3．2 硬件配置文件540

23．4定义用户界面标准541

23．4．1使用组策略进行配置控制542

23．4．2 添加多语种选项545

23．4．3使系统更易被访问548

23．5客户标准规划任务列表549

第24章 应用更改和配置管理551

24．1评估更改和配置管理551

24．1．1启用更改和配置管理的技术553

24．1．2使用系统管理服务器补充IntelliMirror555

24．1．3规划使用IntelliMirror增强客户支持556

24．2启用远程操作系统安装557

24．2．1定义用户需求557

24．2．2使用远程操作系统安装558

24．3使用组策略改善软件管理561

24．3．1准备软件分布562

24．3．2分布软件565

24．3．3目标软件565

24．3．4使用IntelliMirror维护软件567

24．3．5在网络中维护用户数据和设置570

24．3．6启用漫游用户配置文件571

24．3．7重定向文件夹572

24．3．8配置脱机文件的同步572

24．3．9设置磁盘配额574

24．4选择组织使用的更改和配置管理选项574

24．4．1基本的和高级的选项概述575

24．4．2满足技术用户的需要576

24．4．3满足静态专业用户的需要576

24．4．4满足漫游专业用户的需要577

24．4．5满足可移动专业用户的需要577

24．4．6满足基于任务的用户的需要578

24．4．7总结578

24．5更改和配置管理规划任务列表579

第25章 自动化客户安装和升级580

25．1确定升级还是净安装580

25．1．1解决关键性规划问题581

25．1．2选择安装方法581

25．2准备安装581

25．2．1创建分布文件夹583

25．2．2检查应答文件589

25．2．3检查Windows 2000安装程序命令592

25．3自动化安装客户应用程序593

25．3．1使用Cmdlines.txt593

25．3．2使用应答文件中的[GuiRunOnce]节594

25．3．3使用Windows 安装器服务596

25．4自动安装Windows 2000 Professional597

25．4．1自动化安装的新选项597

25．4．2自动化安装方法598

25．4．3使用Syspart支持有不同硬件的计算机599

25．4．4使用Sysprep复制硬盘600

25．4．5使用系统管理服务器606

25．4．6使用可引导的CD607

25．4．7使用远程操作系统安装607

25．5安装配置例子611

25．5．1现有的客户计算机611

25．5．2新的客户计算机613

25．6安装任务列表614

第七部分 附录615

附录A 示范规划工作表615

附录B 安装程序命令646

附录C 无人值守安装的示例应答文件651

附录D 部署工具669

附录E 对残疾用户的可访问性675

附录F 术语表690