本書以Active Directory網域服務建置實務為主題,循序漸進介紹AD網域服務(AD DS)的基本觀念,並深入探討群組原則的關鍵議題,以及詳細解說網域環境的建置、操作主機的管理、AD DS的備份與復原等IT人員必備的知識與技能。
.循序漸進介紹Active Directory網域服務(AD DS)的基本觀念:從網域基本觀念、網域樹狀目錄、網域樹系、站台、網域與樹系功能等級到目錄分割區,引導讀者擁有必備的觀念。
.獨家以Active Directory網域服務(AD DS)建置實務為主題。
.完整詳細的說明網域環境的建置,包含網域樹系、網域樹狀目錄、網域、子網域、網域控制站、唯讀網域控制站(RODC)、RODC階段式安裝、網域升級、加入網域、離線加入網域與脫離網域等。
.深入探討群組原則的關鍵議題,包括:群組原則的運作、帳戶原則、自動執行指令碼、喜好設定、資料夾導向、WMI篩選器、群組原則模型、群組原則則結果、入門GPO等。
.完整涵蓋最經典且實用的課題,包括:限制使用者執行軟體、限制存取「卸除式儲存裝置」、控管使用者工作環境、控管用戶端電腦環境、一次同時新增多筆使用者帳戶…等。
.身為IT人員必備的知識與技能,包括:操作主機的管理、AD DS的備份與復原、Active Directory資源回收筒、AD DS資料庫的維護與最佳化、透過AD DS公佈資源、AD DS資料庫的重整、站台的建置與管理、AD DS與防火牆…等。
.軟體部署的完整介紹,包含軟體發行、軟體指派、軟體升級、自動修復部署的軟體、Adobe Acrobat的部署等,讓系統管理員更容易管理用戶端所需的軟體。
.介紹如何建立信任關係,包含捷徑信任、樹系信任、外部信任等,讓較大型網路之間溝通更容易與有效率。
.透過Windows Server Update Services(WSUS)讓企業內部電腦的微軟產品保持在最新、最安全的狀態;透過Active Directory Rights Management Services(AD RMS)來確保企業內部數位文件的機密性。
.採用Hyper-V等虛擬環境,因此只要一台電腦就可以建立完整的學習環境。
.藉由作者多年的實務經驗,詳細列舉實際操作時的心得和技巧,引導您部署穩定的AD DS運作環境。
戴有煒
經歷:
.微軟認證系統工程師((MCSE)
.微軟認證講師(MCT)
.微軟資深顧問
.IT部門主管、研發部門主管、技術總監、講師等
著作:
.Windows Server 2022系統與網站建置實務
.Windows Server 2022 Active Directory建置實務
.Windows Server 2019系統與網站建置實務
.Windows Server 2019 Active Directory建置實務
.Windows Server 2016系統建置實務
.Windows Server 2016網路與網站建置實務
.Windows Server 2016 Active Directory建置實務
.ISA Server 2006防火牆安裝與管理指南…等多本著作