"掌控Windows Server 2008活动目录"是关于如何管理和利用Windows Server 2008操作系统中的活动目录(Active Directory,简称AD)的教程。该资源主要由韩立刚编著,收录于《Windows Server 2008系统工程师视频突击》一书中,由清华出版社于2010年2月9日出版。
在Windows Server 2008中,活动目录是核心的网络服务,用于集中管理网络上的用户、计算机、服务和资源。本书首先介绍了活动目录的基础知识,包括活动目录相对于传统工作组模式的优点,如更有效的权限管理、资源共享以及集中身份验证。接着,详细阐述了如何搭建单域环境,涉及DNS服务器的角色,DNS与活动目录的紧密关系,以及如何在域控制器(DCServer)上安装和配置活动目录和DNS服务。此外,还讨论了安装后的检查步骤,如SRV记录的注册,以及解决可能出现的问题。
在用户和组管理章节,书中演示了如何创建和管理域用户账户,包括使用CSVDE工具进行批量操作,以及设置主目录来访问资源。通过实例展示了如何授权特定用户加入域,并控制用户权限。
组策略是Windows Server 2008中的一项重要功能,用于管理计算机配置和用户环境。书中详细讲解了如何利用组策略来实现各种管理任务,如限制普通用户对域控制器的登录,允许用户关闭服务器,以及通过配置注册表安全和软件限制策略来增强系统安全。此外,还介绍了如何控制可移动存储访问和更改注册表首选项。
在用户环境管理部分,书中有实例教读者如何管理用户的Internet Explorer(IE)设置,比如配置IE使用代理服务器,以及如何禁止用户更改IP地址以保持网络稳定性。
最后,书中讨论了组策略在软件部署中的应用,包括如何使用组策略来部署Microsoft Office 2007,以及自定义安装和添加Office功能。同时,还讲解了如何部署其他类型的exe软件,提供了一套完整的部署流程。
这本书是学习和掌握Windows Server 2008活动目录管理和组策略应用的实用指南,涵盖了从基础概念到高级实践的广泛内容,对于系统管理员和IT专业人员来说是一份宝贵的参考资料。