Windows Server 2008活动目录实战指南

"掌控Windows Server 2008活动目录"是关于如何管理和利用Windows Server 2008操作系统中的活动目录（Active Directory，简称AD）的教程。该资源主要由韩立刚编著，收录于《Windows Server 2008系统工程师视频突击》一书中，由清华出版社于2010年2月9日出版。 在Windows Server 2008中，活动目录是核心的网络服务，用于集中管理网络上的用户、计算机、服务和资源。本书首先介绍了活动目录的基础知识，包括活动目录相对于传统工作组模式的优点，如更有效的权限管理、资源共享以及集中身份验证。接着，详细阐述了如何搭建单域环境，涉及DNS服务器的角色，DNS与活动目录的紧密关系，以及如何在域控制器（DCServer）上安装和配置活动目录和DNS服务。此外，还讨论了安装后的检查步骤，如SRV记录的注册，以及解决可能出现的问题。 在用户和组管理章节，书中演示了如何创建和管理域用户账户，包括使用CSVDE工具进行批量操作，以及设置主目录来访问资源。通过实例展示了如何授权特定用户加入域，并控制用户权限。 组策略是Windows Server 2008中的一项重要功能，用于管理计算机配置和用户环境。书中详细讲解了如何利用组策略来实现各种管理任务，如限制普通用户对域控制器的登录，允许用户关闭服务器，以及通过配置注册表安全和软件限制策略来增强系统安全。此外，还介绍了如何控制可移动存储访问和更改注册表首选项。 在用户环境管理部分，书中有实例教读者如何管理用户的Internet Explorer（IE）设置，比如配置IE使用代理服务器，以及如何禁止用户更改IP地址以保持网络稳定性。 最后，书中讨论了组策略在软件部署中的应用，包括如何使用组策略来部署Microsoft Office 2007，以及自定义安装和添加Office功能。同时，还讲解了如何部署其他类型的exe软件，提供了一套完整的部署流程。 这本书是学习和掌握Windows Server 2008活动目录管理和组策略应用的实用指南，涵盖了从基础概念到高级实践的广泛内容，对于系统管理员和IT专业人员来说是一份宝贵的参考资料。