|
教 学 内 容
|
课时分配
|
|
第1章 全面系统学习Windows Server网络知识
1.1 dns服务器配置
1.2 dhcp服务器配置
|
2
|
|
第2章 活动目录域服务
2.1 活动目录的概念
2.2 Windows 2008域控制器的新功能
2.3 域功能级别和林功能级别
|
2
|
|
第3章 创建AD DS域
3.1 创建AD DS域前的准备工作
3.2 创建AD DS域
3.3 确认AD DS域是否正常
3.4 提升域与林功能级别
3.5 添加额外域控制器与RODC
3.6 阶段式安装RODC
3.7 将Windows计算机加入或脱离域
3.8 在域成员计算机内安装AD DS管理工具
3.9 删除域控制器与域
3.10 域升级与在现有域环境中安装域控制器
|
2
|
|
第4章 域用户与组账户的管理
4.1 管理域用户账户
4.2 一次同时添加多个用户账户
4.3 域组账户
4.4 组的使用准则
|
2
|
|
第5章 利用组策略来管理用户的工作环境
5.1 组策略概述
5.2 策略设置实战演练
5.3 首选项设置实战演练
5.4 组策略的处理规则
5.5 利用组策略来管理计算机与用户环境
5.6 利用组策略来限制访问“可移动存储设备”
5.7 WMI筛选器
5.8 组策略建模与组策略结果
5.9 组策略的委派管理
5.10 “Starter GPO”的设置与使用
|
2
|
|
第6章 利用组策略部署软件
6.1 软件部署概述
6.2 将软件发布给用户
6.3 将软件分配给用户或计算机
6.4 将软件升级与重新部署
6.5 部署Microsoft Office
6.6 发布ZAP应用程序
6.7 软件部署的其他设置
6.8 将软件重新包装车“MSI应用程序”
|
2
|
|
第7章 限制软件的运行
7.1 软件限制策略概述
7.2 启用软件限制策略
|
2
|
|
第8章 新建域树和林
8.1 新建第一个域
8.2 新建子域
8.3 新建林中的第2个域树
8.4 删除子域与域树
8.5 更改域控制器的计算机名
|
2
|
|
第9章 管理域与林信任
9.1 域与林信任概述
9.2 建立“林快捷方式信任”
9.3 新建“林信任”
9.4 建立“外部信任”
9.5 管理与删除信任
|
2
|
|
第10章 Active Directory数据库的复制
10.1 站点与Active Directory数据库的复制
10.2 默认站点的管理
10.3 用站点来管理Active Directory复制
10.4 管理“全局编录服务器”
10.5 解决Active Directory复制冲突的问题
|
2
|
|
第11章 操作主机的管理
11.1 操作主机概述
11.2 操作主机的放置优化
11.3 找出扮演操作主机角色的域控制器
11.4 转移操作主机角色
11.5 夺取操作主机角色
|
|
|
第12章 AD DS的维护
12.1 系统状态概述
12.2 备份 AD DS
12.3 还原 AD DS
12.4 Active Directory数据库的转移与整理
12.5 重设“目录服务还原模式”的系统管理员密码
12.6 更改“可重新启动的AD DS”的登录设置
|
|
|
第 13章 自动信任根CA
13.1 自动信任CA的设置准则
13.2 自动信任内部的独立CA
13.3 自动信任外部的CA
|
|
|
附录 A AD DS与防火墙
A.1 AD DS相关的端口
A.2 限制动态RPC端口的使用范围
A.3 IPSec 与VPN端口
|
|
|
复习
1重点内容回顾
2考试范围、题型
|
2
|
