Windows Server 2003技術(shù)內(nèi)幕（基礎(chǔ)篇）

第1章  安裝和配置Windows Server 2003  1
1.1  Windows Server 2003新增特性  1
1.2  版本比較  2
1.2.1　Windows Server 2003標(biāo)準(zhǔn)版  3
1.2.2　Windows Server 2003企業(yè)版  4
1.2.3  Windows Server 2003數(shù)據(jù)中心版  4
1.2.4　Windows Server 2003 Web版  5
1.3  硬件建議  5
1.3.1  硬件兼容列表  6
1.3.2　對(duì)認(rèn)證硬件的支持  6
1.3.3　使用不支持的硬件  7
1.3.4　L2緩存  7
1.3.5  芯片組、主板和BIOS  7
1.3.6　內(nèi)存  8
1.3.7　存儲(chǔ)  8
1.3.8  IA64存儲(chǔ)配置  11
1.4  安裝核對(duì)表  14
1.4.1　組件配置  15
1.4.2　配置存儲(chǔ)  16
1.4.3  配置網(wǎng)絡(luò)適配器  16
1.4.4　雙重啟動(dòng)的問題  17
1.5  Windows Server 2003安裝程序功能概述  18
1.5.1　文本安裝階段  19
1.5.2　ACPI兼容性檢查  20
1.5.3　圖形安裝階段  25
1.5.4　配置階段  31
1.5.5　IA64安裝時(shí)的不同點(diǎn)  32
1.6  安裝Windows Server 2003  34
1.6.1　字符階段安裝  34
1.6.2  圖形階段  35
1.6.3　最后的配置  39
1.6.4　Web Server配置的差異  39
1.7  安裝后的配置  41
1.7.1　產(chǎn)品激活  41
1.7.2　事件日志檢查  42
1.7.3　移動(dòng)和配置頁面文件  44
1.8  Windows Server 2003啟動(dòng)過程的
　　 功能描述  45
1.8.1　初始啟動(dòng)  45
1.8.2  輔助啟動(dòng)  46
1.8.3　Ntldr  46
1.8.4　Ntdetect.com  47
1.8.5　系統(tǒng)核心  48
1.8.6　初始服務(wù)驅(qū)動(dòng)程序  48
1.8.7　核心初始化  48
1.8.8　會(huì)話管理器  48
1.8.9　操縱Boot.ini  50
1.9  解決常見的安裝問題  55
1.9.1  停止錯(cuò)誤0x0000007b 
      Inaccessible_Boot_Device  55
1.9.2　系統(tǒng)信息  56
1.9.3　安裝時(shí)死機(jī)  57
1.9.4　部分設(shè)備失效  58
1.9.5　將文件拷貝到硬盤時(shí)出問題  58
1.9.6　遺失的或不正確的CD-ROM
      驅(qū)動(dòng)器  59
1.9.7　遺失的或功能異常的網(wǎng)絡(luò)適配器 
       60
1.9.8　聯(lián)機(jī)錯(cuò)誤報(bào)告工具  61
1.10 最佳操作  61
1.11 小結(jié)  62
第2章  執(zhí)行升級(jí)和自動(dòng)安裝  63
2.1  Windows Server 2003新增特性  63
2.2  NT4升級(jí)功能概述  64
2.2.1　Windows 2000升級(jí)概述  64
2.2.2　升級(jí)路徑  65
2.2.3　升級(jí)的前提條件  66
2.3  升級(jí)NT4或Windows 2000 Server  69
2.3.1  初始評(píng)估階段  69
2.3.2　升級(jí)實(shí)現(xiàn)階段  70
2.2.3　升級(jí)后的檢查  70
2.4  自動(dòng)部署Windows Server 2003  72
2.4.1　磁盤克隆  72
2.4.2　腳本化安裝  75
2.4.3  遠(yuǎn)程安裝服務(wù)  84
2.5  小結(jié)  103
第3章  添加硬件  104
3.1  Windows Server 2003新增特性  104
3.2  Windows Server 2003構(gòu)架功能描述  106
3.2.1　IA32內(nèi)存管理  106
3.2.2　IA64內(nèi)存管理  107
3.2.3  IA32遺留應(yīng)用程序支持  108
3.2.4  IA64遺留應(yīng)用程序支持  108
3.2.5　內(nèi)存池  110
3.2.6  特殊的IA32內(nèi)存處理特性  112
3.2.7　進(jìn)程保護(hù)  114
3.2.8　Windows Executive結(jié)構(gòu)  114
3.2.9　進(jìn)程隔離  115
3.2.10　I/O控制  117
3.3  Windows Server 2003即插即用概述  121
3.3.1　使用“設(shè)備管理器”  121
3.3.2　高級(jí)配置和電源接口（ACPI） 123
3.3.3　Windows驅(qū)動(dòng)程序模型
      （WDM） 126
3.4  安裝和配置設(shè)備  128
3.4.1　使用Windows Update  129
3.4.2　軟件更新服務(wù)（SUS）  131
3.4.3　安全更新  131
3.4.4  添加或更改CPU  131
3.4.5　添加IDE硬盤驅(qū)動(dòng)器  132
3.4.6　安裝SCSI適配器和驅(qū)動(dòng)器  132
3.4.7　使用EFI磁盤實(shí)用程序  133
3.4.8  添加可移動(dòng)媒體驅(qū)動(dòng)器  135
3.4.9　添加網(wǎng)絡(luò)適配器  136
3.4.10  診斷網(wǎng)絡(luò)問題  137
3.4.11　使用多臺(tái)顯示器  138
3.5  新設(shè)備故障診斷  138
3.5.1　設(shè)備驅(qū)動(dòng)程序更新和還原  139
3.5.2　制作一張Windows Server 2003
      啟動(dòng)盤  140
3.5.3　解決SCSI問題  141
3.5.4　解決非PnP系統(tǒng)死機(jī)問題  142
3.5.5　跟蹤核心內(nèi)存的使用  143
3.6  小結(jié)  144
第4章  管理NetBIOS名稱解析  145
4.1  Windows Server 2003新增特性  146
4.2  Windows Server 2003聯(lián)網(wǎng)概述  146
4.2.1  數(shù)據(jù)鏈路層  147
4.2.2　網(wǎng)絡(luò)層和傳輸層  147
4.2.3　會(huì)話層  148
4.2.4　表示層  148
4.2.5　應(yīng)用層  149
4.2.6　NetBIOS名稱的限制  149
4.2.7　SMB和NetBIOS名稱  150
4.2.8　NetBIOS服務(wù)  150
4.3  名稱解析和網(wǎng)絡(luò)服務(wù)  151
4.3.1　應(yīng)用層和服務(wù)器消息塊
      （SMB）  152
4.3.2  傳輸層  153
4.3.3　網(wǎng)絡(luò)層  154
4.3.4　媒體訪問控制層  155
4.4  網(wǎng)絡(luò)診斷實(shí)用程序  156
4.1.1　IPCONFIG  156
4.4.2　Netstat  157
4.4.3　Tracert  159
4.4.4　Pathping  160
4.4.5　Nbtstat  160
4.4.6　Netdiag  162
4.4.7　Netsh  162
4.5  通過廣播來解析NetBIOS名稱  162
4.6  使用Lmhosts來解析NetBIOS名稱  164
4.6.1　配置Lmhosts  164
4.4.2　使用Lmhosts  165
4.7  使用WINS解析NetBIOS名稱  166
4.7.1　WINS功能性概述  166
4.7.2　客戶端名稱決議選項(xiàng)  168
4.7.3　WINS復(fù)制的功能性描述  169
4.8  管理WINS  171
4.8.1　安裝WINS  171
4.8.2　配置WINS客戶端  172
4.8.3　管理WINS記錄  173
4.8.4  配置WINS復(fù)制  176
4.8.5　管理WINS數(shù)據(jù)庫  177
4.8.6  設(shè)置默認(rèn)WINS控制臺(tái)屬性  180
4.8.7  WINS的禁忌  181
4.9  禁用TCP/IP上的NetBIOS 名稱解析  182
4.10  小結(jié)  182
第5章  管理DNS  183
5.1  Windows Server 2003新增特性  183
5.2  DNS域結(jié)構(gòu)概述  185
5.2.1　公共DNS命名空間  186
5.2.2　私有DNS命名空間  186
5.2.3　Hosts文件  187
5.2.4　主名稱服務(wù)器和輔助名稱
      服務(wù)器  187
5.2.5　資源記錄  188
5.2.6　權(quán)威性查詢應(yīng)答  188
5.2.7　非權(quán)威性查詢應(yīng)答  189
5.2.8　根提示  190
5.2.9　DNS客戶端解析器  191
5.3  DNS查詢過程的功能性描述  192
5.3.1　由權(quán)威性服務(wù)器處理的查詢  192
5.3.2  非權(quán)威性服務(wù)器處理的查詢  194
5.3.3　反向查找  195
5.4  設(shè)計(jì)DNS域  197
5.5  Active Directory集成  199
5.5.1　使用轉(zhuǎn)發(fā)器  200
5.5.2  在現(xiàn)有基礎(chǔ)結(jié)構(gòu)中部署
      Windows DNS  202
5.5.3　WINS轉(zhuǎn)發(fā)  204
5.5.4　動(dòng)態(tài)更新  204
5.5.5　動(dòng)態(tài)更新和域控制器  205
5.5.6　記錄清理  205
5.5.7　DNS安全性  206
5.6  配置DNS客戶端  208
5.6.1  在“TCP/IP屬性”對(duì)話框中
      配置DNS信息  208
5.6.2  在“系統(tǒng)屬性”對(duì)話框中配置
      DNS信息  209
5.7  安裝和配置DNS服務(wù)器  209
5.7.1　安裝DNS服務(wù)  210
5.7.2  創(chuàng)建正向查找區(qū)域  211
5.7.3  創(chuàng)建反向查找區(qū)域  212
5.7.4　配置分級(jí)區(qū)域  213
5.8  配置輔助DNS服務(wù)器  215
5.8.1　啟用區(qū)域傳輸和更新通知  215
5.8.2　配置輔助DNS服務(wù)器  216
5.9  將DNS域集成到Active Directory中  217
5.10 配置僅緩存的服務(wù)器  218
5.11 配置DNS Server以使用轉(zhuǎn)發(fā)器  219
5.12 管理動(dòng)態(tài)DNS  220
5.12.1　配置動(dòng)態(tài)區(qū)域  220
5.12.2　管理動(dòng)態(tài)DNS的安全性  220
5.12.3　在一個(gè)接口上禁用DNS  221
5.12.4　配置清理  222
5.12.5　WINS轉(zhuǎn)發(fā)  223
5.13 配置高級(jí)DNS服務(wù)器參數(shù)  224
5.14 使用Nslookup來檢查域  226
5.15  DNS的命令行管理  229
5.16 配置DHCP以支持DNS  229
5.16.1　安裝DHCP  230
5.16.2　授權(quán)DHCP服務(wù)器  230
5.16.3　配置作用域選項(xiàng)  231
5.16.4　DNS更新代理配置  233
5.17 小結(jié)  234
第6章  理解Active Directory服務(wù)  235
6.1  Windows Server 2003新增特性  235
6.2  經(jīng)典NT安全性的限制  237
6.2.1　帳戶數(shù)據(jù)庫大小有限  237
6.2.2  單點(diǎn)故障  239
6.2.3  糟糕的運(yùn)作性能  239
6.2.4　糟糕的復(fù)制性能  239
6.2.5　服務(wù)器和域控制器采用了
　　　不同的安全數(shù)據(jù)庫  239
6.2.6　不可傳遞的信任關(guān)系  240
6.2.7　多登錄ID  240
6.2.8　Active Directory帶來的增強(qiáng)  240
6.3  目錄服務(wù)的組成  241
6.4  目錄服務(wù)簡史  242
6.4.1　ITU-T  242
6.4.2　ISO  242
6.4.3  IEC  243
6.4.4  ANSI  243
6.4.5  IETF  243
6.4.6  征求意見文檔（RFC）  243
6.5  X.500概述  244
6.5.1　X.500的組成  244
6.5.2　X.500事務(wù)處理示例  245
6.5.3　為什么要使用LDAP，
　　　而不是X.500  246
6.5.4  Active Directory和LDAP  246
6.6  LDAP信息模型  247
6.6.1  面向?qū)ο蟮臄?shù)據(jù)庫  247
6.6.2　類別和屬性  248
6.6.3  類別繼承  249
6.6.4  對(duì)象實(shí)例  250
6.6.5　架構(gòu)  250
6.6.6　LDAP信息框架小結(jié)  251
6.7  LDAP命名空間結(jié)構(gòu)  251
6.7.1　公用名  251
6.7.2　可分辨名稱  253
6.7.3　相對(duì)可分辨名稱  253
6.7.4　有類型名稱  253
6.7.5　目錄信息樹  254
6.7.6　名稱上下文  255
6.7.7　LDAP搜索  256
6.7.8　RootDSE  256
6.7.9　LDAP命名空間結(jié)構(gòu)小結(jié)  257
6.8  Active Directory命名空間結(jié)構(gòu)  257
6.8.1　域 2 58
6.8.2　Active Directory名稱上下文  258
6.8.3　Active Directory樹和林  263
6.8.4  全局編錄  265
6.8.5  Active Directory信任關(guān)系  266
6.8.6　Sysvol  269
6.8.7　定位Active Directory服務(wù)  270
6.8.8  兼容性設(shè)置  274
6.8.9　客戶端兼容性  275
6.8.10  Active Directory命名空間總結(jié)
        277
6.9  Active Directory架構(gòu)  278
6.9.1　架構(gòu)的工作方式  278
6.9.2　對(duì)象類別和對(duì)象派生  279
6.9.3　架構(gòu)規(guī)則  280
6.9.4　架構(gòu)定義對(duì)象  281
6.9.5　標(biāo)識(shí)對(duì)象  281
6.10 Active Directory支持文件  284
6.11 Active Directory實(shí)用程序  285
6.11.1　標(biāo)準(zhǔn)Active Directory管理控制臺(tái)
         286
6.11.2  架構(gòu)控制臺(tái)  286
6.11.3　常規(guī)用途的Active Directory
       工具  289
6.11.4　ADSI Edit  289
6.11.5　LDAP瀏覽器  292
6.11.6　DCDIAG  294
6.11.7　DS工具  294
6.12 批量導(dǎo)入和導(dǎo)出  294
6.12.1　LDAP數(shù)據(jù)交換格式  295
6.12.2　LDIFDE  296
6.12.3　CSVDE  297
6.12.4  其他LDAP工具  297
6.13 小結(jié)  298
第7章  管理Active Directory復(fù)制  299
7.1  Windows Server 2003新增特性  299
7.2  復(fù)制概述  299
7.2.1　復(fù)制和名稱上下文  300
7.2.2  連接  300
7.2.3　屬性復(fù)制  301
7.2.4　站點(diǎn)  301
7.2.5　復(fù)制頻率  302
7.2.6　復(fù)制方法 303
7.2.7　站點(diǎn)間復(fù)制與站點(diǎn)內(nèi)復(fù)制的比較
　　　 307
7.2.8　選擇橋頭服務(wù)器  307
7.2.9　站點(diǎn)間拓?fù)渖善?nbsp; 308
7.2.10　站點(diǎn)間拓?fù)涞闹攸c(diǎn)  308
7.2.11　橋頭或ISTG故障  309
7.2.12　Active Directory中的“站點(diǎn)”
       對(duì)象  309
7.2.13　復(fù)制拓?fù)湫〗Y(jié)  310
7.3  深入復(fù)制事務(wù)處理  311
7.3.1　屬性元數(shù)據(jù)  311
7.3.2　示例復(fù)制事務(wù)處理  313
7.3.3　處理復(fù)制沖突  316
7.3.4  垃圾回收  318
7.3.5　Windows時(shí)間服務(wù)  321
7.3.6　NET TIME和WIN32TM  322
7.4  設(shè)計(jì)站點(diǎn)體系結(jié)構(gòu)  323
7.5  配置站點(diǎn)間復(fù)制  326
7.5.1　重命名Default-First-Site-Name
      站點(diǎn)  326
7.5.2　新建站點(diǎn)  327
7.5.3　創(chuàng)建IP子網(wǎng)  327
7.5.4　創(chuàng)建站點(diǎn)鏈接  328
7.5.5　指定橋頭服務(wù)器  329
7.5.6　創(chuàng)建站點(diǎn)鏈接橋?qū)ο?nbsp; 330
7.6  控制復(fù)制參數(shù)  331
7.6.1　設(shè)置復(fù)制間隔  332
7.6.2　更改通知參數(shù)  332
7.6.3　強(qiáng)制復(fù)制  333
7.7  特殊復(fù)制操作  334
7.7.1　人工創(chuàng)建連接  334
7.7.2　在站點(diǎn)間移動(dòng)對(duì)象  334
7.7.3　人工控制復(fù)制拓?fù)?nbsp; 335
7.8  診斷復(fù)制問題  337
7.9  小結(jié)  345
第8章  設(shè)計(jì)Windows Server 2003域  346
8.1  Windows Server 2003新增特性  346
8.2  設(shè)計(jì)目標(biāo)  347
8.3  DNS和Active Directory命名空間  348
8.3.1　Active Directory和第三方名稱
      服務(wù)器  349
8.3.2　單獨(dú)的Windows域和基于
      Windows的區(qū)域  349
8.3.3　公共域配合分離的公共/私有
      區(qū)域  350
8.3.4　根域名  350
8.4  域設(shè)計(jì)策略  352
8.4.1　使用多個(gè)域的理由  353
8.4.2　多個(gè)域和組  355
8.4.3　設(shè)計(jì)多域林中的信任  358
8.4.4　為多個(gè)域配置登錄  359
8.5  OU設(shè)計(jì)策略  360
8.5.1　OU的布置  361
8.5.2　管理劃分  362
8.5.3　管理職能  362
8.5.4　上層OU  363
8.5.5  較低級(jí)OU  365
8.6  靈活單一主機(jī)操作  370
8.6.1　PDC模擬器  371
8.6.2　RID主機(jī)  373
8.6.3　基礎(chǔ)結(jié)構(gòu)主機(jī)  374
8.6.4　域命名主機(jī)  374
8.6.5　架構(gòu)主機(jī)  375
8.6.6　角色主機(jī)位置  375
8.7  域控制器的放置  376
8.7.1　全局編錄服務(wù)器  376
8.7.2　DNS輔助服務(wù)器  377
8.8  小結(jié)  377
第9章  部署Windows Server 2003域  379
9.1  Windows Server 2003新增特性  380
9.2  準(zhǔn)備升級(jí)NT域  381
9.2.1　DNS  382
9.2.2　域控制器要求  382
9.2.3　保護(hù)SAM  384
9.2.4　功能級(jí)別  385
9.2.5　混合域和組策略  387
9.2.6　支持經(jīng)典NT4 RAS訪問  391
9.2.7　支持經(jīng)典腳本和策略  391
9.2.8　安置Flexible Single Master 
      Operations（FSMO）服務(wù)器  392
9.2.9　不支持的域操作  393
9.2.10　其他部署問題  393
9.3  就地升級(jí)NT4域  394
9.3.1　安裝“占位”域  395
9.3.2　解決提升時(shí)的問題  398
9.3.3　添加更多的域控制器  399
9.3.4　設(shè)置域控制器角色  400
9.3.5　將根域功能級(jí)別提升到
      Windows Server 2003  401
9.3.6　Active Directory集成DNS區(qū)域 
       402
9.3.7　升級(jí)第一個(gè)帳戶域中的PDC  402
9.3.8　升級(jí)后進(jìn)行驗(yàn)證  404
9.3.9　升級(jí)帳戶域BDC  405
9.3.10　升級(jí)資源域  406
9.3.11　升級(jí)剩余的主控帳戶域  407
9.3.12　將林功能級(jí)別提升到
       Windows Server 2003  408
9.4  就地升級(jí)Windows 2000林  409
9.4.1　架構(gòu)升級(jí)  410
9.4.2　升級(jí)Windows 2000根域  411
9.4.3　升級(jí)子域  412
9.5  從NT和Windows 2000域遷移至
     Windows Server 2003  413
9.5.1　SID歷史  413
9.5.2　計(jì)算機(jī)帳戶遷移  415
9.5.3　組帳戶遷移  416
9.5.4　準(zhǔn)備帳戶遷移  417
9.5.5　密碼遷移  418
9.5.6　遷移用戶和組帳戶  419
9.6  其他的域操作  421
9.6.1　降級(jí)域控制器  421
9.6.2　重命名域  422
9.6.3　重命名域控制器  422
9.7  小結(jié)  423
第10章  維護(hù)Active Directory  424
10.1  Windows Server 2003新增特性  424
10.2  丟失DNS服務(wù)器  424














10.2.1　避免“孤島”效應(yīng)  425
10.2.2　DNS丟失對(duì)Windows
       客戶端的影響  425
10.3  丟失域控制器  425
10.3.1　無GC登錄  426
10.3.2　在失效的域控制器上執(zhí)行元
       數(shù)據(jù)清除  427
10.3.3  FSMO丟失  429
10.4  丟失關(guān)鍵復(fù)制組件  435
10.4.1　選擇一個(gè)新的首選橋頭服務(wù)器
        435
10.4.2  選擇一個(gè)新的站點(diǎn)間拓
　　　 撲生成器  436
10.4.3　丟失一個(gè)WAN鏈路  436
10.5  備份目錄  437
10.5.1  為什么要備份Active Directory
        438
10.5.2　執(zhí)行一次System State備份  438
10.5.3　還原Active Directory  440
10.6  執(zhí)行目錄維護(hù)  447
10.6.1　壓縮Active Directory數(shù)據(jù)庫  447
10.6.2　修復(fù)Active Directory數(shù)據(jù)庫  448
10.6.3　移動(dòng)Active Directory支持文件
        450
10.7  小結(jié)  451