网管员必读-网络管理（第2版） 目录

目录：
第一篇  Windows Server 2003 R2篇
第1章  Windows Server 2003 R2
主要功能和特性 3
1.1  Windows Server 2003的
三次重大更新和
Windows Server 2008展望 4
1.1.1  Windows Server 2003
的三次重大更新 4
1.1.2  Windows Server 2008
主要新功能展望 8
1.2  Windows Server 2003的
主要网络管理功能 10
1.2.1  Windows Server 2003
新增或改进功能
对照表 10
1.2.2  服务器可靠性方面的
主要功能 14
1.2.3  服务器可用性
方面的改进 17
1.2.4  服务器可伸缩性
方面的改进 19
1.2.5  服务器可管理性
方面的改进 20
1.2.6  服务器安全性
方面的改进 22
1.2.7  服务器远程管理
方面的改进 25
1.2.8  Active Directory
功能方面的改进 27
1.2.9  磁盘和文件管理
功能方面的改进 30
1.2.10  网络协议和技术
方面的改进 32
第2章  用户和组管理 35
2.1  Windows Server 2003
本地用户和组 36
2.1.1  本地用户和组账户 36
2.1.2  本地组的默认
安全设置 40
2.2  域用户和组 43
2.2.1  Active Directory命名 43
2.2.2  域默认用户账户类型 45
2.2.3  域组账户 47
2.2.4  组作用域 51
2.3  “Active Directory用户的
计算机”容器和组织单位 54
2.3.1  “Active Directory用户
和计算机”管理单元
基本结构 54
2.3.2  组织单位（OU） 55
2.4  域用户的管理 56
2.4.1  新建域用户账户 57
2.4.2  重设用户密码 59
2.4.3  复制用户账户 60
2.4.4  利用Ldifde.exe来
实现域用户账号的
批量添加 61

2.4.5  利用CSVDE命令
实现域用户账户的
批量添加 65
2.4.6  利用脚本批量
添加域用户账户 69
2.4.7  移动用户账户 71
2.4.8  删除用户账户 72
2.5  用户账户属性配置 72
2.5.1  基本选项配置 73
2.5.2  设置登录时间 74
2.5.3  限制用户登录的主机 74
2.5.4  禁用或启用用户账户 75
2.5.5  配置用户的所属组 76
2.5.6  其他属性配置 77
2.6  域组管理 78
2.6.1  新建组 78
2.6.2  将成员添加到组 80
2.6.3  允许Anonymous Logon
组中的成员成为
Everyone组中的成员 81
2.6.4  转换组类型 82
2.6.5  更改组作用域 83
2.6.6  删除组 83
第3章  用户配置文件的配置与管理 85
3.1  用户配置文件 86
3.1.1  Windows Server 2003
系统用户配置文件
新功能 86
3.1.2  用户配置文件类型
和使用用户配置
文件的优点 87
3.1.3  执行常见用户配置
文件任务的新方法 88
3.1.4  用户配置文件的内容 89
3.1.5  使用用户配置
文件的经验与建议 90
3.2  用户配置文件的使用与管理 92

3.2.1  漫游用户配置
文件的创建 92
3.2.2  复制用户配置文件 94
3.2.3  删除用户配置文件 94
3.2.4  在配置文件中
添加主文件夹 96
3.2.5  重定向“我的文档” 99
3.3  用户登录脚本配置 102
3.3.1  脚本文件基础 102
3.3.2  登录脚本可用
环境变量 103
3.3.3  登录脚变量的
设置方法 105
3.3.4  创建登录脚本 106
3.3.5  配置域用户
登录脚本 107
第4章  磁盘系统管理 109
4.1  磁盘管理概述 110
4.1.1  与磁盘管理有关的
术语 110
4.1.2  磁盘管理窗口 112
4.1.3  分区样式 113
4.2  管理磁盘 116
4.2.1  初始化新磁盘 116
4.2.2  查看磁盘属性 117
4.2.3  将基本磁盘转换成
动态磁盘 119
4.2.4  将动态磁盘转换为
基本磁盘 121
4.2.5  远程磁盘管理 122
4.3  管理基本卷 124
4.3.1  指派、更改或
删除驱动器号 124
4.3.2  将分区标记为活动分区
（仅限于32位） 125
4.3.3  创建分区或
逻辑驱动器 127
4.3.4  扩展基本卷 130
4.4  管理镜像卷 131
4.4.1  创建镜像卷 131
4.4.2  创建和测试镜像
系统或启动卷
（仅限于32位） 134
4.4.3  中断镜像关系 136
4.4.4  从镜像卷中
删除镜像 137
4.4.5  重新连接磁盘并
修复镜像卷 138
4.4.6  用另一磁盘上的
新镜像替换出现
故障的镜像 139
4.5  磁盘配额基础 140
4.5.1  磁盘配额的主要作用 140
4.5.2  磁盘配额和用户 141
4.5.3  磁盘配额和卷 141
4.5.4  磁盘配额项更新 141
4.5.5  磁盘配额和转换为
NTFS的卷 142
4.6  磁盘配额的使用与管理 142
4.6.1  启用磁盘配额 142
4.6.2  删除磁盘配额 144
4.6.3  查看用户的磁盘
配额信息 145
4.6.4  添加新配额项 146
4.6.5  创建配额报告 147
4.6.6  将配额设置导出到
其他卷上 147
第5章  文件系统管理 149
5.1  文件服务器的配置 150
5.1.1  文件服务器的
主要功能 150
5.1.2  文件服务器配置
之前的准备 150
5.1.3  配置文件服务器 151
5.2  文件夹共享 156

5.2.1  文件服务器中的“文
件夹共享”选项 157
5.2.2  文件夹共享权限 159
5.2.3  共享文件夹的
创建与配置 160
5.2.4  特殊共享资源 165
5.2.5  共享文件夹的
卷影副本管理 166
5.3  NTFS文件和文件夹
访问权限的配置 168
5.3.1  文件和文件夹的
权限 168
5.3.2  设置、查看、更改或
删除文件和文件夹
权限 170
5.3.3  NTFS文件访问
权限属性 172
5.4  分布式文件系统（DFS）
基础 174
5.4.1  分布式文件
系统概述 174
5.4.2  DFS特性和
安全考虑 176
5.5  创建DFS 177
5.5.1  创建DFS根目录 177
5.5.2  添加DFS根目标 180
5.5.3  添加DFS链接 182
5.5.4  添加目标 183
第6章  活动目录管理 187
6.1  Active Directory基础 188
6.1.1  Active Directory
目录数据存储 188
6.1.2  Active Directory的
内容 189
6.1.3  Active Directory
安全性 190
6.1.4  Active Directory中的
访问控制 192
6.1.5  Active Directory
客户端 195
6.2  有关Active Directory的
操作建议 196
6.2.1  “Active Directory
用户和计算机”的
操作建议 196
6.2.2  指派Active Directory
对象权限的
操作建议 199
6.3  利用Active Directory
发布资源 200
6.3.1  发布用户和计算机 200
6.3.2  发布共享打印机 200
6.3.3  发布共享文件夹 202
6.4  利用Active Directory
管理域控制器 202
6.4.1  Active Directory
服务器角色 202
6.4.2  重命名域控制器 203
6.4.3  删除域控制器 205
6.4.4  降级失败后的
Active Directory
数据删除 208
6.5  利用Active Directory
管理域 212
6.5.1  域树和林 212
6.5.2  域和林功能级别 214
6.5.3  提升域功能级别 216
6.5.4  使用不同域控制器
管理域 217
6.5.5  管理不同域 218
6.5.6 重命名域 218
6.5.7  从Windows NT 4.0
域升级到Windows
Server 2003域 223
6.5.8  从Windows 2000
域升级到Windows
Server 2003域 226
6.6  管理信任 228
6.6.1  域信任基础 228
6.6.2  域信任类型 229
6.6.3  验证信任 230
6.6.4  删除信任 232
6.6.5  创建快捷信任 232
6.7  Active Directory复制管理 236
6.7.1  Active Directory目录
复制基本思路 236
6.7.2  站点概述 238
6.7.3  目录复制原理 240
6.7.4  站点内的复制 241
6.7.5  站点间的复制 241
6.7.6  站点建立的
适当考虑 242
6.8  目录复制配置 243
6.8.1  创建站点 243
6.8.2  创建站点链接 244
6.8.3  创建子网并将其
与站点关联 245
6.9  管理复制 246
6.9.1  配置站点链接 246
6.9.2  配置站点链接桥 247
6.9.3  配置首选桥头
服务器 248
6.10  “Active Directory架构”
管理单元的安装 249
6.11  Active Directory命令行
管理工具 251
6.11.1  用来管理Active
Directory的
命令行工具 251
6.11.2  Active Directory
支持工具 251
第7章  组策略管理 253
7.1  组策略基础 254
7.1.1  组策略概述 254
7.1.2  组策略对象 255
7.1.3  组策略处理和优先级 258
7.2  组策略管理控制台 260
7.2.1  新、旧组策略
相关操作比较 261
7.2.2  组策略管理
控制台结构 262
7.3  域组策略的管理 263
7.3.1  管理组策略的继承 263
7.3.2  安全筛选器
创建与管理 266
7.3.3  WMI筛选器的
创建与管理 268
7.3.4  策略的结果集的
创建与管理 270
7.3.5  组策略对象的备份、
还原、复制和导入 274
第8章  组策略的配置与应用 279
8.1  “账户策略”配置与应用 280
8.1.1  “密码策略”及配置 280
8.1.2  “账户锁定策略”
及配置 283
8.1.3  “账户策略”应用 284
8.2 “本地策略”配置与应用 285
8.2.1  “审核策略”及配置 286
8.2.2  “用户权限分配”
策略及配置 296
8.2.3  “安全选项”
策略及配置 301
8.2.4  “本地策略”应用 313
8.3  “受限制的组”策略
配置与应用 316
8.4  “文件夹重定向”策略
配置与应用 317
8.4.1  “文件夹重定向”
概述 318
8.4.2  “文件夹重定向”
策略应用 320

8.5  “软件安装”策略
配置与应用 323
8.5.1  “软件安装”的两种
软件安装方式 323
8.5.2  利用“软件安装”
策略的注意事项 324
8.5.3  利用“软件安装”
策略分配应用程序 325
8.5.4  利用“软件安装”
策略发布应用程序 327
8.5.5  利用InstallShield 11.5
创建MSI程序包 328
8.6  “软件限制策略”
配置与应用 339
8.6.1  “软件限制策略”
概述 339
8.6.2  使用“软件限制策略”
时的建议 341
8.6.3  “软件限制策略”
的应用 343
8.7  “磁盘配额”策略 344
8.7.1  “管理模板” 345
8.7.2  磁盘配额策略选项 346
第9章  远程网络管理与协助 289
9.1  远程管理概述 350
9.2  远程管理工具 350
9.2.1  MMC 3.0 351
9.2.2  远程桌面连接 353
9.2.3  远程桌面管理单元 354
9.2.4  管理远程桌面 354
9.2.5  Windows Server 2003
管理工具包 355
9.2.6  远程桌面Web连接 356
9.2.7  远程管理（HTML） 357
9.2.8  远程协助 358
9.3  使用MMC进行远程管理 359
9.3.1  管理单元控制台
访问模式 359
9.3.2  创建新的远程
管理MMC 361
9.4  使用“远程桌面连接”
管理远程计算机 364
9.4.1  远程桌面连接
服务器端的配置 364
9.4.2  Windows 2000
系统远程桌面连接
客户端的配置 367
9.4.3  远程桌面连接的建立 369
9.5  远程桌面Web连接 373
9.5.1  服务器端“远程桌面
Web连接”组件的
安装 374
9.5.2  “远程桌面Web连接”
服务器端的配置 375
9.5.3  “远程桌面Web连接”
示例网页 377
9.5.4  “远程桌面Web连接”
的网络连接建立 378
9.5.5  “远程桌面Web连接”
的建立 381
9.6  管理远程桌面 384
9.6.1  “管理远程桌面”
概述 384
9.6.2  配置管理远程桌面 386
9.7  用“远程桌面”管理单元
管理服务器或终端服务器 392
9.7.1  无终端服务器情况下
的远程管理 392
9.7.2  远程管理终端
服务器 395
9.8  远程管理（HTML） 396
9.8.1  “远程管理（HTML）”
的主要功能 396
9.8.2  “远程管理（HTML）”
组件的安装 396

9.8.3  通过“远程管理
（HTML）”进行
远程管理 397
9.9  远程协助 398
9.9.1  远程协助概述 399
9.9.2  Windows XP/2003的
协助请求方配置 400
9.9.3  Windows XP/2003的
协助提供方配置 402
9.10  利用MSN进行远程协助 404
9.10.1  直接利用MSN
进行远程协助 404
9.10.2  利用“帮助和支持中心”进行MSN远程协助 407
9.11  通过电子邮件进行远程协助 409
9.11.1  利用“帮助和支持中
心”创建邀请文件 409
9.11.2  通过“帮助和支持
中心”直接发送协助
邀请电子邮件 411
9.12  主动给用户提供远程协助 412
第10章  服务器性能管理 415
10.1  性能监视 416
10.1.1  “系统监视器”
概述 416
10.1.2  “性能日志和警报”
概述 417
10.1.3  “任务管理器”
概述 418
10.1.4  性能对象和计数器 419
10.2  使用“性能”控制台 419
10.2.1  设置监视
配置的考虑 420
10.2.2  “系统监视器”
控制台界面 423
10.2.3  “性能日志和警报”
控制台及日志
文件类型 425
10.3  服务器基本性能监视器 426
10.3.1  创建监视控制台 426
10.3.2  性能监视视图配置 432
10.4  创建性能日志和警报 435
10.4.1  监视DNS
服务器的性能 435
10.4.2  监视DHCP
服务器的性能 440
10.4.3  创建DNS和DHCP
服务器计数器日志 442
10.4.4  创建系统进程、
线程、TCP/IP网络
连接跟踪日志 447
10.4.5  创建内存使用警报 449
10.5  “性能”控制台的应用 452
10.5.1  分析性能数据 452
10.5.2  性能故障分析 454
第二篇  Red Hat Enterprise Linux 4篇
第11章  Red Hat Enterprise Linux 4
的安装 459
11.1  写在前面的话 460
11.2  安装前的准备 461
11.2.1  安装前的准备 461
11.2.2  安装引导
光盘的制作 463
11.3  Red Hat Enterprise Linux 4
安装的引导 466
11.3.1  图形化安装程序
用户界面 466
11.3.2  文本模式安装程序
用户界面 467
11.3.3  启动安装程序 468
11.3.4  选择一种安装方法 470
11.4  磁盘分区设置 474
11.4.1  自动分区 475
11.4.2  利用Disk Druid
分区 476
11.4.3  添加分区 480
11.5  引导装载程序配置 481
11.5.1  GRUB配置概述 481
11.5.2  高级引导装载
程序配置 482
11.6  kickstart安装 483
11.6.1  执行kickstart
安装的基本步骤 483
11.6.2  创建kickstart文件 484
11.6.3  kickstart选项 486
11.6.4  软件包选择 495
11.6.5  使用kickstart文件 496
11.6.6  准备安装树 498
11.6.7  开始kickstart安装 498
11.6.8  使用Kickstart
配置器 499
第12章  Red Hat Enterprise Linux AS 4.0
基础网络配置 501
12.1  网络配置 502
12.1.1  网络属性配置概述 502
12.1.2  IP地址配置 504
12.1.3  设备别名 506
12.1.4  使用配置文件 508
12.2  网络连接创建 510
12.2.1  建立以太网连接 510
12.2.2  建立调制解调器
连接 511
12.2.3  建立xDSL连接 512
12.2.4  建立WLAN
无线连接 513
12.3  IPsec连接建立 515
12.3.1  主机到主机Ipsec
连接 515
12.3.2  网络到网络
（VPN）连接 517
12.3.3  测试IPsec连接 520
12.3.4  启动和停止Ipsec
连接 521
12.4  基本防火墙配置 521
12.4.1  安全级别配置 521
12.4.2  SELinux配置 523
12.5  iptables服务 526
12.5.1  与iptables有关的
主要术语 526
12.5.2  iptables基本语法与
应用示例 527
12.5.3  iptables服务的
启动与关闭 532
12.6  控制对服务的访问 532
12.6.1  AS 4.0中管理系统
服务访问几种方法 532
12.6.2  TCP会绕程序 533
12.6.3  运行级别 534
12.6.4  服务配置工具 534
12.6.5  ntsysv 536
12.6.6  chkconfig 536
12.7  自动化任务的部署 537
12.7.1  cron的自动
部署方法 538
12.7.2  at和batch 540
12.7.3  查看等待运行的
作业 541
12.7.4  其他的命令行选项 541
12.7.5  控制对at和batch
的使用 541
第13章  Red Hat Enterprise Linux 4.0
基本网络管理 543
13.1  用户和组群管理 544
13.1.1  Linux系统用户和
组群管理概述 544
13.1.2  Linux用户和
用户配置文件 545
13.1.3  组和组配置文件 548
13.1.4  用户和组的关系 550
13.1.5  用户和组基本
管理命令 550
13.2  用户和组管理 552
13.2.1  用“用户管理器”
管理用户账户 552
13.2.2  用“用户管理器”
管理组账户 555
13.2.3  账户的命令行
管理方式 556
13.3  用户和组权限配置 560
13.3.1  文件和目录
读取权限 560
13.3.2  使用chmod命令
改变权限 561
13.3.3  使用数字来
改变权限 563
13.4  Red Had Linux
文件系统管理 564
13.4.1  Linux文件系统的
基本结构 564
13.4.2  识别和使用
文件类型 565
13.4.3  在Shell提示下
操作文件 566
13.5  访问存取控制列表 569
13.5.1  挂载文件系统 569
13.5.2  设置存取ACL 570
13.5.3  设置默认的ACL 570
13.5.4  检索ACL 571
13.6  网络文件系统（NFS） 571
13.6.1  使用NFS的意义 571
13.6.2  挂载NFS文件系统 572
13.6.3  使用TCP协议 573
13.6.4  用NFS服务器配置
工具配置NFS共享 574
13.6.5  以命令行方式配置
NFS共享 576
13.6.6  主机名格式 576
13.6.7  启动和停止服务器 577
13.7  Red Hat Linux磁盘分区
基本操作 577
13.7.1  ext3文件系统 577
13.7.2  创建一个ext3
文件系统 578
13.7.3  删除分区 581
13.7.4  重新划分分区大小 581
13.7.5  转换到ext3
文件系统 582
13.7.6  还原到ext2
文件系统 582
13.8  Red Hat Linux交换空间 583
13.8.1  什么是交换空间 583
13.8.2  添加交换空间 583
13.8.3  删除交换空间 585
13.9  用户磁盘配额 586
13.9.1  配置磁盘配额 586
13.9.2  管理磁盘配额 588
13.10  RAID与LVM的
创建与配置 589
13.10.1  硬件RAID和
软件RAID 590
13.10.2  RAID级别和
线形支持简介 591
13.10.3  逻辑卷管理器
（LVM） 592
13.10.4  创建软件RAID
配置 593
13.10.5  LVM的创建与
配置 595
13.11  用户定义的设备名称 597
13.11.1  设备名称概述 597
13.11.2  配置Devlabel 597
13.11.3  热插入设备 598
13.12  Samba服务器的配置 599
13.12.1  使用Samba的
意义 600
13.12.2  Samba服务器的
图形化配置 600
13.12.3  管理Samba用户 601
13.12.4  添加共享 602
13.12.5  命令行配置 603
13.12.6  加密口令 603
13.12.7  启动和停止服务器 604
13.12.8  连接Samba共享 605
第14章  Red Hat Enterprise Linux 4
网络服务器配置 607
14.1  BIND服务器配置 608
14.1.1  BIND概述 608
14.1.2  named服务 609
14.1.3  域名服务配置文件 610
14.1.4  DNS服务器配置示例 614
14.1.5  DNS服务器测试 616
14.2  DHCP服务器配置 617
14.2.1  DHCP服务器
配置文件 617
14.2.2  DHCP服务器
配置文件解析 618
14.2.3  DHCP服务器
配置文件配置示例 621
14.2.4  租期数据库 622
14.2.5  启动和停止DHCP
服务器 623
14.2.6  DHCP转发代理 624
14.2.7  配置DHCP客户 624
14.3  Apache Web服务器配置 626
14.3.1  了解相关目录 627
14.3.2  利用“HTTP”配置
工具配置Apache Web
服务器 628
14.3.3  虚拟主机配置 632
第15章  Red Hat Enterprise Linux 4
程序包和资源管理 641
15.1  使用RPM管理软件包 642
15.1.1  RPM概述 642
15.1.2  RPM的设计目标 642
15.1.3  寻找RPM软件包 643
15.1.4  RPM软件包的
安装 643

15.1.5  RPM软件包的
删除 645
15.1.6  RPM软件包的
升级 645
15.1.7  RPM软件包的
刷新 645
15.1.8  RPM软件包的
查询 646
15.1.9  RPM软件包的
校验 646
15.2  检查软件包的签名 647
15.3  应用RPM 648
15.4  软件包管理工具 650
15.5  系统资源管理 650
15.5.1  系统进程管理 651
15.5.2  内存用量 653
15.5.3  监控文件系统 653
15.5.4  硬件资源管理 655