模塊1 域的創(chuàng)建與管理

項目1 了解活動目錄 1
項目學習目標 1
項目描述 1
項目分析 1
相關(guān)知識 1
項目實施 2
任務(wù)1-1 了解活動目錄的定義 2
任務(wù)1-2 了解活動目錄的邏輯結(jié)構(gòu) 5
任務(wù)1-3 了解活動目錄的物理結(jié)構(gòu) 9
任務(wù)1-4 了解活動目錄與DNS服務(wù)
之間的關(guān)系 10
練習與實踐 11
項目2 基于虛擬化技術(shù)構(gòu)建活動目錄
測試環(huán)境 12
項目學習目標 12
項目描述 12
項目分析 13
相關(guān)知識 13
項目實施 15
任務(wù)2-1 通過鏈接克隆方式快速創(chuàng)建
虛擬機 15
任務(wù)2-2 初始化虛擬機的SID 17
任務(wù)2-3 在VMware Workstation中添加
并配置虛擬網(wǎng)絡(luò) 19

任務(wù)2-4 對虛擬機進行相關(guān)配置 21
項目驗證 26
練習與實踐 27
項目3 構(gòu)建林中的第一臺域控制器 28
項目學習目標 28
項目描述 28
項目分析 28
相關(guān)知識 29
項目實施 29
任務(wù)3-1 添加“Active Directory域服務(wù)”
角色和所需功能 29
任務(wù)3-2 將服務(wù)器升級為域控制器 31
項目驗證 34
練習與實踐 35
項目4 將用戶和計算機加入域 37
項目學習目標 37
項目描述 37
項目分析 38
相關(guān)知識 38
項目實施 39
任務(wù)4-1 將用戶、計算機加入域 39
任務(wù)4-2 限制用戶登錄域的時間 43
項目驗證 45
練習與實踐 45


項目5 額外域控制器與全局編錄的
作用 47
項目學習目標 47
項目描述 47
項目分析 47
相關(guān)知識 48
項目實施 48
任務(wù)5-1 部署額外域控制器 48
任務(wù)5-2 驗證全局編錄的作用 53
項目驗證 54
練習與實踐 55
項目6 子域的加入、域的刪除 57
項目學習目標 57
項目描述 57
項目分析 58
相關(guān)知識 58
項目實施 59
任務(wù)6-1 部署子域控制器 59
任務(wù)6-2 額外域控制器的刪除 63
項目驗證 65
練習與實踐 66

模塊2 域用戶與組的管理

項目7 修改域用戶的賬戶策略 68
項目學習目標 68
項目描述 68
項目分析 68
相關(guān)知識 69
項目實施 70
任務(wù)7-1 修改域用戶的密碼策略 70
任務(wù)7-2 修改域用戶的賬戶鎖定
策略 71
項目驗證 72
練習與實踐 73
項目8 域用戶的導出與導入 75
項目學習目標 75
項目描述 75
項目分析 75
相關(guān)知識 76
項目實施 81
任務(wù)8-1 管理域用戶 81
任務(wù)8-2 批量導出域用戶 83

任務(wù)8-3 批量導入域用戶 84
項目驗證 88
練習與實踐 88
項目9 用戶個性化登錄、用戶數(shù)據(jù)
漫游 90
項目學習目標 90
項目描述 90
項目分析 91
相關(guān)知識 91
項目實施 94
任務(wù)9-1 設(shè)置UPN后綴，實現(xiàn)用戶的
個性化登錄 94
任務(wù)9-2 將客服部的普通員工用戶設(shè)置
為漫游用戶 95
任務(wù)9-3 將客服部的實習員工用戶設(shè)置
為強制漫游用戶 97
項目驗證 98
練習與實踐 100


項目10 將域成員設(shè)置為客戶機的
管理員 102
項目學習目標 102
項目描述 102
項目分析 102
相關(guān)知識 103
項目實施 108
任務(wù)10-1 將普通域用戶加入域備份
還原組 108
任務(wù)10-2 將普通域用戶加入客戶機的
管理員組 109
項目驗證 110
練習與實踐 110
項目11 管理將計算機加入域的權(quán)限 112
項目學習目標 112
項目描述 112
項目分析 113
相關(guān)知識 113
項目實施 114
任務(wù)11-1 限制普通域用戶將計算機加入
域的權(quán)限 114
任務(wù)11-2 授權(quán)域用戶將計算機
加入域 115
任務(wù)11-3 修復(fù)域控制器和客戶機之間的
信任關(guān)系 118
項目驗證 119
練習與實踐 120
項目12 組的管理與AGUDLP原則 122
項目學習目標 122
項目描述 122
項目分析 123
相關(guān)知識 123
項目實施 126
任務(wù)12-1 了解通訊組和安全組之間的
區(qū)別 126
任務(wù)12-2 區(qū)分組的作用域 127
任務(wù)12-3 通過授權(quán)獲得域用戶對域內(nèi)
共享目錄的訪問權(quán)限 130
項目驗證 134
練習與實踐 134
項目13 AGUDLP項目實戰(zhàn) 136
項目學習目標 136
項目描述 136
項目分析 137
相關(guān)知識 137
項目實施 138
任務(wù)13-1 根據(jù)AGUDLP原則創(chuàng)建和
管理組 138
任務(wù)13-2 配置Web服務(wù)和FTP
服務(wù) 142
任務(wù)13-3 配置目錄的權(quán)限 144
項目驗證 147
練習與實踐 150

模塊3 域文件共享的配置

項目14 域環(huán)境中的多用戶隔離FTP
實驗 152
項目學習目標 152
項目描述 152
項目分析 152
相關(guān)知識 153
項目實施 154
任務(wù)14-1 安裝FTP服務(wù) 154
任務(wù)14-2 配置基于域的隔離用戶FTP
站點 156
任務(wù)14-3 配置磁盤配額 160
項目驗證 161
練習與實踐 162
項目15 DFS的配置與管理
（獨立根目錄） 163
項目學習目標 163
項目描述 163
項目分析 163
相關(guān)知識 164
項目實施 165
任務(wù)15-1 基于獨立根目錄配置
DFS 165
任務(wù)15-2 映射網(wǎng)絡(luò)驅(qū)動器 169
項目驗證 170
練習與實踐 170
項目16 DFS的配置與管理
（域根目錄） 172
項目學習目標 172
項目描述 172
項目分析 173
相關(guān)知識 173
項目實施 173
任務(wù) 基于域根目錄配置DFS 173
項目驗證 177
練習與實踐 178

模塊4 組策略的管理

項目17 組織單位的規(guī)劃與權(quán)限管理 180
項目學習目標 180
項目描述 180
項目分析 181
相關(guān)知識 181
項目實施 185
任務(wù)17-1 在域控制器中將用戶管理權(quán)限委派給生產(chǎn)部主管用戶 185
任務(wù)17-2 在客戶機中安裝RSAT 189
項目驗證 191
練習與實踐 192
項目18 在活動目錄中發(fā)布資源 193
項目學習目標 193
項目描述 193
項目分析 193
相關(guān)知識 194
項目實施 194
任務(wù)18-1 在活動目錄中發(fā)布
打印機 194
任務(wù)18-2 在活動目錄中發(fā)布
共享目錄 196
項目驗證 198
練習與實踐 198
項目19 通過組策略限制計算機使用系統(tǒng)的部分功能 200
項目學習目標 200
項目描述 200
項目分析 200
相關(guān)知識 201
項目實施 206
任務(wù) 部署組策略，限制員工使用可移動存儲設(shè)備 206
項目驗證 208
練習與實踐 208
項目20 通過組策略限制用戶使用系統(tǒng)的
部分功能 210
項目學習目標 210
項目描述 210
項目分析 210
相關(guān)知識 211
項目實施 211
任務(wù) 部署組策略，限制組織單位中的
用戶使用“命令提示符”
窗口 211
項目驗證 214
練習與實踐 214
項目21 通過組策略部署軟件 216
項目學習目標 216
項目描述 216
項目分析 216
相關(guān)知識 217
項目實施 218
任務(wù)21-1 公司中的所有域客戶機強制
安裝軟件 218
任務(wù)21-2 公司中的指定用戶強制安裝
軟件 220
任務(wù)21-3 公司中的指定用戶自行選擇
安裝軟件 223
項目驗證 224
練習與實踐 225
項目22 通過組策略管理用戶工作
環(huán)境 227
項目學習目標 227
項目描述 227
項目分析 227
相關(guān)知識 228
項目實施 231
任務(wù)22-1 配置自動掛載網(wǎng)絡(luò)
驅(qū)動器 231
任務(wù)22-2 更改加入域的本地計算機
管理員的用戶名 234
項目驗證 235
練習與實踐 235
項目23 組策略的管理 237
項目學習目標 237
項目描述 237
項目分析 237
相關(guān)知識 238
項目實施 240
任務(wù)23-1 組策略的阻止繼承和
強制 240
任務(wù)23-2 組策略的備份與還原 244
項目驗證 247
練習與實踐 248
模塊5 域的容災(zāi)備份

項目24 提升域/林功能級別、配置多元化
密碼策略 250
項目學習目標 250
項目描述 250
項目分析 250
相關(guān)知識 251
項目實施 252
任務(wù)24-1 提升域功能級別和林功能
級別 252
任務(wù)24-2 配置多元化密碼策略 254
項目驗證 257
練習與實踐 258
項目25 操作主機角色的轉(zhuǎn)移與強占 260
項目學習目標 260
項目描述 260
項目分析 261
相關(guān)知識 261
項目實施 264
任務(wù)25-1 使用圖形界面轉(zhuǎn)移操作主機
角色 264
任務(wù)25-2 使用命令轉(zhuǎn)移操作主機
角色 269
任務(wù)25-3 使用命令強占操作主機
角色 271
項目驗證 273
練習與實踐 273
項目26 站點的創(chuàng)建與管理 275
項目學習目標 275
項目描述 275
項目分析 276

相關(guān)知識 276
項目實施 277
任務(wù)26-1 創(chuàng)建站點及子網(wǎng) 277
任務(wù)26-2 創(chuàng)建站點鏈接并配置復(fù)制
參數(shù) 279
項目驗證 282
練習與實踐 283
項目27 活動目錄的備份與還原 286
項目學習目標 286
項目描述 286
項目分析 286
相關(guān)知識 287
項目實施 288
任務(wù)27-1 備份域控制器 288
任務(wù)27-2 還原域控制器 291
項目驗證 294
練習與實踐 295