本书是微软技术专家最新推出的Windows Server 2022两卷力作中的Active Directory配置实战篇。 本书延续了作者一贯的写作风格，通过大量的实例演示，将理论与实际操作相结合，并以简明易懂的文字进行描述，内容丰富，图文并茂。本书共分16章，内容包括Active Directory域服务、创建AD DS域、域用户与组账户的管理、利用组策略管理用户工作环境、利用组策略部署软件、限制软件的执行、建立域树和林、管理域与林的信任、ADDS数据库的复制、操作主机的管理、ADDS的维护、将资源发布到ADDS、自动信任根CA、利用WSUS部署更新程序、AD RMS企业文件版权管理以及AD DS与防火墙。 本书既适合广大初中级网络技术人员、网络管理和维护人员阅读，也可作为高等院校相关专业和技术培训班的教学用书，同时还可以作为微软认证考试的参考用书。

第1章 Active Directory域服务（AD DS）
1.1 Active Directory域服务概述
1.1.1 Active Directory域服务的适用范围
1.1.2 命名空间
1.1.3 对象与属性
1.1.4 容器与组织单位
1.1.5 域树
1.1.6 信任
1.1.7 林
1.1.8 架构
1.1.9 域控制器
1.1.10 只读域控制器
1.1.11 可重启的AD DS
1.1.12 Active Directory回收站
1.1.13 AD DS的复制模式
1.1.14 域中的其他成员计算机
1.1.15 DNS服务器
1.1.16 轻量级目录访问协议
1.1.17 全局编录
1.1.18 站点
1.1.19 目录分区
1.2 域功能级别与林功能级别
1.2.1 域功能级别
1.2.2 林功能级别
1.3 Active Directory轻型目录服务
第2章 创建AD DS域
2.1 创建AD DS域前的准备工作
2.1.1 选择适当的DNS域名
2.1.2 准备好一台支持AD DS的DNS服务器
2.1.3 选择AD DS数据库的存储位置
2.2 创建AD DS域
2.3 确认AD DS域是否正常
2.3.1 检查DNS服务器内的记录是否完整
2.3.2 排除注册失败的问题
2.3.3 检查AD DS数据库文件与SYSVOL文件夹
2.3.4 新增加的管理工具
2.3.5 查看事件日志文件
2.4 提升域与林功能级别
2.5 新建额外域控制器与RODC
2.5.1 安装额外域控制器
2.5.2 利用“安装媒体”来安装额外域控制器
2.5.3 更改RODC的委派与密码复制策略设置
2.6 RODC阶段式安装
2.6.1 创建RODC账户
2.6.2 将服务器附加到RODC账户
2.7 将Windows计算机加入或脱离域
2.7.1 将Windows计算机加入域
2.7.2 利用已加入域的计算机登录
2.7.3 脱机加入域
2.7.4 脱离域
2.8 在域成员计算机内安装AD DS管理工具
2.9 删除域控制器与域
第3章 域用户与组账户的管理
3.1 管理域用户账户
3.1.1 创建组织单位与域用户账户
3.1.2 用户登录账户
3.1.3 创建UPN的后缀
3.1.4 账户的常规管理工作
3.1.5 域用户账户的属性设置
3.1.6 查找用户账户
3.1.7 域控制器之间数据的复制
3.2 一次同时添加多个用户账户
3.2.1 利用csvde.exe来添加用户账户
3.2.2 利用ldifde.exe来添加、修改与删除用户账户
3.2.3 利用dsadd.exe等程序来添加、修改与删除用户账户
3.3 域组账户
3.3.1 域组的类型
3.3.2 组的作用域
3.3.3 域组的创建与管理
3.3.4 AD DS内置的组
3.4 组的使用原则
3.4.1 A、G、DL、P原则
3.4.2 A、G、G、DL、P原则
3.4.3 A、G、U、DL、P原则
3.4.4 A、G、G、U、DL、P原则
第4章 利用组策略管理用户工作环境
4.1 组策略概述
4.1.1 组策略的功能
4.1.2 组策略对象
4.1.3 策略设置与首选项设置
4.1.4 组策略的应用时机
4.2 策略设置实例演练
4.2.1 策略设置实例演练一：计算机配置
4.2.2 策略设置实例演练二：用户配置
4.3 首选项设置实例演练
4.3.1 “首选项设置”实例演练一
4.3.2 “首选项设置”实例演练二
4.4 组策略的处理规则
4.4.1 一般的继承与处理规则
4.4.2 例外的继承设置
4.4.3 特殊的处理设置
4.4.4 更改管理GPO的域控制器
4.4.5 更改组策略的应用间隔时间
4.5 利用组策略来管理计算机与用户环境
4.5.1 计算机配置的管理模板策略
4.5.2 用户配置的管理模板策略
4.5.3 账户策略
4.5.4 更详细的密码策略
4.5.5 用户权限分配策略
4.5.6 安全选项策略
4.5.7 登录/注销、启动/关机脚本
4.5.8 文件夹重定向
4.6 利用组策略限制访问“可移动存储设备”
4.7 WMI筛选器
4.8 组策略建模与组策略结果
4.9 组策略的委派管理
4.9.1 站点、域或组织单位的GPO链接委派
4.9.2 编辑GPO的委派
4.9.3 新建GPO的委派
4.10 Starter GPO的设置与使用
第5章 利用组策略部署软件
5.1 软件部署概述
5.1.1 将软件分配给用户
5.1.2 将软件分配给计算机
5.1.3 将软件发布给用户
5.1.4 自动修复软件
5.1.5 删除软件
5.2 将软件发布给用户
5.2.1 发布软件
5.2.2 在客户端安装被发布的软件
5.2.3 测试自动修复软件的功能
5.2.4 取消已发布的软件
5.3 将软件分配给用户或计算机
5.3.1 分配给用户
5.3.2 分配给计算机
5.4 将软件升级
5.5 部署Adobe Acrobat
5.5.1 部署基础版
5.5.2 部署更新程序
第6章 限制软件的执行
6.1 软件限制策略概述
6.1.1 哈希规则
6.1.2 证书规则
6.1.3 路径规则
6.1.4 网络区域规则
6.1.5 规则的优先级
6.2 启用