全国信息技术人才培养工程指定培训教材：网络配置与应用

　　第1课 Active Directory 域、树和树林 1
　　1.1 Active Directory（活动目录）介绍 2
　　1.1.1 目录服务 2
　　1.1.2 Active Directory的特性 3
　　1.1.3 Active Directory的结构 4
　　1.2 Active Directory域 5
　　1.2.1 域的概念 6
　　1.2.2 域在安全性上的意义 6
　　1.2.3 域在网络管理上的意义 6
　　1.2.4 域的命名 7
　　1.2.5 DNS和Active Directory的关系 10
　　1.2.6 安装并配置DNS 14
　　1.3 安装和管理活动目录 18
　　1.3.1 安装活动目录 18
　　1.3.2 添加副本域控制器（创建其他的域控制器） 24
　　1.3.3 将域控制器降级为普通服务器 27
　　1.3.4 验证SRV记录 28
　　1.3.5 验证SYSVOL 30
　　1.3.6 验证目录数据库和日志文件 31
　　1.3.7 通过检查事件日志验证安装结果 32
　　1.3.8 客户端配置 33
　　1.4 域的模式 35
　　1.4.1 域模式和组 35
　　1.4.2 更改域的模式 36
　　1.5 Active Directory域、树和树林 37
　　1.5.1 域树 37
　　1.5.2 树林 38
　　1.5.3 域的信任关系 39
　　本课小结 47
　　思考与练习 47
　　第2课 Active Directory中的对象 49
　　2.1 用户 50
　　2.1.1 域中的用户 50
　　2.1.2 建立域用户 50
　　2.1.3 用户登录名 54
　　2.1.4 管理用户 55
　　2.2 组 69
　　2.2.1 组的类型 69
　　2.2.2 组的作用域 69
　　2.2.3 添加组 70
　　2.2.4 将成员添加到组 71
　　2.2.5 嵌套组 72
　　2.2.6 使用组的策略 73
　　2.2.7 组的转换 73
　　2.2.8 内置和预定义组 74
　　2.2.9 特殊身份 76
　　2.2.10 组对性能的影响 77
　　2.3 组织单位 78
　　2.3.1 添加组织单位 79
　　2.3.2 委派管理 80
　　2.4 活动目录对象命名 83
　　2.4.1 目录访问协议 83
　　2.4.2 区别名 83
　　2.4.3 相对区别名 84
　　2.4.4 命名属性 85
　　2.4.5 对象身份及唯一性 85
　　2.4.6 活动目录名字格式 86
　　2.4.7 DNS到LDAP区别名的映射 86
　　2.4.8 登录名 87
　　本课小结 89
　　思考与练习 89
　　第3课 Active Directory组策略 91
　　3.1 组策略概述 92
　　3.1.1 Windows NT 4.0与Windows 2000的策略比较 92
　　3.1.2 Windows NT 4.0和Windows 95/98中的系统策略 93
　　3.1.3 活动目录结构和组策略 93
　　3.2 组策略的建立 95
　　3.2.1 组策略的基本构成 95
　　3.2.2 组策略对象 96
　　3.2.3 组策略对象连接 98
　　3.2.4 创建组策略对象 99
　　3.2.5 创建连接到站点的组策略对象 100
　　3.2.6 创建未连接的组策略对象 101
　　3.2.7 连接一个已存在的组策略对象 103
　　3.3 使用组策略管理用户环境 105
　　3.3.1 管理模板 105
　　3.3.2 脚本 112
　　3.3.3 重定向文件夹 114
　　3.4 组策略的生效 118
　　3.4.1 处理组策略 119
　　3.4.2 组策略的刷新 120
　　3.4.3 组策略之间的冲突 121
　　3.4.4 更改组策略的继承性 121
　　3.5 通过组策略进行软件分发管理 123
　　3.5.1 Windows 安装程序 124
　　3.5.2 软件分发点 125
　　3.5.3 用组策略分发软件包 125
　　3.5.4 创建软件类别 131
　　本课小结 133
　　思考与练习 133
　　第4课 Active Directory 域控制器和复制 135
　　4.1 Windows 2000 Server在网络中的功能 136
　　4.2 操作主机 136
　　4.2.1 架构主机 137
　　4.2.2 域命名主机 137
　　4.2.3 相对 ID 主机 137
　　4.2.4 主域控制器 （PDC） 仿真主机 138
　　4.2.5 结构主机 139
　　4.2.6 管理操作主机 139
　　4.3 全局编录服务器 147
　　4.4 Active Directory复制 149
　　4.4.1 多主机复制 149
　　4.4.2 站点概念 150
　　4.4.3 创建站点 152
　　4.4.4 为站点创建子网 153
　　4.4.5 站点链接 155
　　4.4.6 桥头服务器 159
　　4.4.7 在什么情况下应建立单个站点 161
　　4.4.8 在什么情况下应建立新站点 162
　　4.4.9 域控制器和全局编录 163
　　本课小结 164
　　思考与练习 164
　　第5课 Exchange 2000 Server邮件系统的安装 165
　　5.1 邮件系统简介 166
　　5.1.1 共享文件消息发送系统 167
　　5.1.2 客户/服务器消息发送系统 168
　　5.2 Exchange 2000与Windows 2000的关系 169
　　5.3 Exchange 2000电子邮件系统的安装 170
　　5.3.1 Exchange 2000版本 170
　　5.3.2 安装前的准备 172
　　5.3.3 准备活动目录树林 174
　　5.3.4 准备活动目录域 179
　　5.3.5 Exchange 2000 Server的安装 181
　　5.4 使用管理工具 185
　　本课小结 189
　　思考与练习 189
　　第6课 Exchange 2000中邮件的发送和接收设置 191
　　6.1 配置邮箱 192
　　6.1.1 新建邮箱 192
　　6.1.2 Exchange General 197
　　6.1.3 E-mail Addresses 206
　　6.1.4 Exchange Features 208
　　6.1.5 Exchange Advanced 209
　　6.2 配置虚拟服务器 211
　　6.2.1 SMTP虚拟服务器 212
　　6.2.2 POP3虚拟服务器 218
　　6.2.3 IMAP4虚拟服务器 220
　　6.3 DNS配置 221
　　6.4 Exchange 客户端配置 222
　　6.4.1 Outlook 2000客户端配置 223
　　6.4.2 Outlook 2000脱机使用 228
　　6.5 通过Outlook Web方式收发邮件 236
　　本课小结 238
　　思考与练习 238
　　第7课 Exchange 2000公用文件夹的配置和应用 239
　　7.1 Exchange 2000公用文件夹简介 240
　　7.2 创建公用文件夹 241
　　7.2.1 使用Outlook 2000创建和管理公用文件夹 241
　　7.2.2 使用Exchange System Manager创建和管理公用文件夹 245
　　7.2.3 创建公用文件夹权限 250
　　7.3 使用公用文件夹 251
　　7.3.1 文档库及其应用 251
　　7.3.2 收藏夹及其应用 254
　　7.3.3 通讯录及其应用 255
　　7.3.4 企业日历及其应用 258
　　本课小结 261
　　思考与练习 261
　　第8课 Exchange 2000邮件地址的创建与管理 263
　　8.1 创建和管理收件人 264
　　8.1.1 创建联系人 264
　　8.1.2 创建和管理邮件组 267
　　8.2 创建和管理地址列表 271
　　8.2.1 创建地址列表 272
　　8.2.2 更新地址列表 278
　　本课小结 279
　　思考与练习 279
　　第9课 即时消息系统 281
　　9.1 即时消息发送的工作原理 282
　　9.2 安装和配置即时消息服务 283
　　9.2.1 安装即时消息服务 283
　　9.2.2 配置即时消息主服务器 285
　　9.2.3 配置DNS记录 289
　　9.2.4 启用用户账户 292
　　9.2.5 即时消息服务在防火墙下的运行 294
　　9.3 安装和配置即时消息客户端 295
　　9.3.1 安装客户端即时消息服务软件 295
　　9.3.2 客户端的登录 299
　　9.3.3 聊天功能主应用 300
　　9.3.4 其他更多的功能介绍 303
　　本课小结 306
　　思考与练习 306
　　第10课 Windows 2000的路由和远程访问服务的实现 307
　　10.1 路由和远程访问服务简介 308
　　10.2 Windows 2000路由 309
　　10.2.1 Windows 2000路由器基本应用 310
　　10.2.2 路由表 312
　　10.2.3 路由协议 313
　　10.2.4 其他特性 315
　　10.3 Windows 2000远程访问 317
　　10.3.1 Windows 2000远程访问服务的新特性 318
　　10.3.2 远程访问服务的类型 320
　　10.3.3 远程访问服务的物理连接 321
　　10.3.4 远程访问协议 325
　　10.3.5 远程访问服务的验证与计账 327
　　10.4 路由和远程访问服务的管理 329
　　10.4.1 路由和远程访问的管理工具 329
　　10.4.2 命令行工具 330
　　本课小结 337
　　思考与练习 338
　　第11课 远程访问服务的配置和策略管理 339
　　11.1 远程访问服务的启用和配置 340
　　11.1.1 配置远程访问服务 340
　　11.1.2 配置远程访问服务客户 348
　　11.2 远程访问服务策略 359
　　11.2.1 访问策略 359
　　11.2.2 访问策略的评估流程 362
　　11.2.3 默认策略 363
　　11.2.4 多策略 365
　　11.2.5 访问策略设置 366
　　本课小结 370
　　思考与练习 370
　　第12课 VPN和Demand-dial的实现与应用 371
　　12.1 VPN 372
　　12.1.1 VPN概述 372
　　12.1.2 隧道协议 375
　　12.1.3 VPN的配置 377
　　12.1.4 客户端网关的配置 379
　　12.2 Demand-Dial路由 380
　　12.2.1 Demand-Dial路由概述 381
　　12.2.2 配置Demand-Dial 381
　　本课小结 387
　　思考与练习 387
　　第13课 ISA Server功能简介和安装配置 389
　　13.1 ISA Server概述 390
　　13.1.1 为什么需要防火墙 390
　　13.1.2 防火墙的作用 390
　　13.1.3 ISA Server的功能 391
　　13.2 安装ISA Server 393
　　13.2.1 ISA 版本比较 393
　　13.2.2 ISA Server网络拓扑结构设计 394
　　13.2.3 系统安装要求 395
　　13.2.4 安装ISA Server 395
　　13.3 ISA Server基本操作 402
　　13.3.1 ISA Server管理工具模式 403
　　13.3.2 配置ISA Server的服务 404
　　13.3.3 设置LAT 405
　　本课小结 406
　　思考与练习 406
　　第14课 ISA Server对内部网络的访问控制 407
　　14.1 ISA Server客户端的配置方法 408
　　14.1.1 Web Proxy方式客户端的配置方法 408
　　14.1.2 SecureNAT方式客户端的配置方法 410
　　14.1.3 Firewall Clients客户端的配置方法 413
　　14.1.4 ISA Server中设定客户端连接参数 416
　　14.1.5 客户端模式的选择 419
　　14.2 策略元素及应用 419
　　14.2.1 配置时间表 419
　　14.2.2 配置目标地址集合 421
　　14.2.3 配置客户端地址集合 423
　　14.2.4 定义协议 426
　　14.2.5 内容组的配置及应用 429
　　14.3 访问规则 430
　　14.3.1 规则生效顺序 431
　　14.3.2 协议规则的配置和应用 432
　　14.3.3 站点和内容规则的配置应用 439
　　14.3.4 IP数据包过滤 446
　　本课小结 452
　　思考与练习 453
　　第15课 ISA Server中缓存的功能和应用 455
　　15.1 设定缓存 456
　　15.1.1 缓存的工作原理 456
　　15.1.2 缓存大小的设置 456
　　15.2 优化缓存性能 458
　　15.3 定时下载的设置和应用 463
　　本课小结 466
　　思考与练习 467
　　第16课 通过ISA Server发布服务器 469
　　16.1 发布服务器 470
　　16.2 发布Web服务器 471
　　16.2.1 目标地址集合 471
　　16.2.2 创建规则 472
　　16.2.3 设置监听端口 474
　　16.2.4 规则顺序 476
　　16.3 发布其他的服务器 476
　　16.3.1 发布一台SQL Server 476
　　16.3.2 发布一台Exchange Server 479
　　16.3.3 自定义发布规则 482
　　本课小结 485
　　思考与练习 485
　　第17课 ISA Server的维护和管理 487
　　17.1 入侵检测 488
　　17.1.1 数据包过滤层入侵检测 488
　　17.1.2 应用层入侵检测 491
　　17.1.3 入侵的处理 493
　　17.2 ISA Server数据的备份与还原 495
　　17.2.1 备份ISA Server的数据 495
　　17.2.2 还原ISA Server的数据 497
　　本课小结 499
　　思考与练习 499
　　附录A Outlook Express与Exchange 2000的连接 501
　　附录B Foxmail与Exchange 2000的连接 505
　　附录C Outlook 2002与Exchange 2000的连接 511

　　    为了推进我国信息化人才建设，CEAC国家信息化培训认证管理办公室组织IT和培训领域的资深专家精心编著了国家信息化计算机教育认证系列教材。《网络配置与应用》作为国家信息化计算机教育认证项目网络类考试教材之一，以国际主流的网络服务器操作系统（Microsoft Windows2000 Server）和邮件系统（Microsoft Exchange 2000）以及防火墙软件（Microsoft Internet Security & Acceleration Server）为基础，详细介绍了企业内部常用的网络服务，例如Windows活动目录、电子邮件系统、防火墙系统的构建及管理。
　　    《网络配置与应用》根据网络应用工程师的实际需求，深入浅出地介绍了网络服务的组建过程和常用的管理方法，其主要内容包括：Windows 2000活动目录设计、活动目录安装、活动目录管理、Windows 2000组策略、Exchange 2000安装、Exchange 2000服务器管理、公用文件夹使用、使用即时消息系统、Windows 2000路由和远程访问、VPN、ISA Server安装与管理、控制内部网络访问、控制外部网络访问、使用数据包过滤等内容。
　　    《网络配置与应用》结构清晰，讲解详细，并在每课后配有丰富的思考和练习题。非常适合作为信息与网络应用技术的标准培训教材，也可作为大中专院校、高职高专相应课程的教材和辅助教材，还可供读者自学使用。