《Windows Server 2008企业环境管理(MCITP教程)》是一本培训教材，共11章24课，总课时约1260分钟，共21天。书中全面涉及企业环境中的各大管理主题：规划名称解析和Internet协议寻址；设计Active Directory域服务；规划迁移、信任和互操作；规划Active Directory管理和组策略；设计网络访问策略；设计分支办公室的部署；规划终端服务和应用程序部署；规划和设计公钥基础架构；为数据共享、数据安全和业务连续性设计解决方案；设计软件更新基础架构和管理遵从。作为培训教材，《Windows Server 2008企业环境管理(MCITP教程)》体例完整，各章涵括考点、课程设置、准备工作、小结、复习、术语、实战测试、案例场景等模块，与此同时，各类提示、说明和补充知识穿插于全书，这些都有利于读者掌握重要知识点，并通过相应的测试获得成就感。
　　《Windows Server 2008企业环境管理(MCITP教程)》既是MCITP认证考试的官方指定教材，同时也是IT管理和支持人员的理想参考，是帮助他们设计和优化企业IT环境，制定中长期策略的重要指导。

　　第1章　规划名称解析和IP寻址
　　第1课　规划名称解析
　　作为有经验的管理员，我们都接触过DNS和动态DNS，同时可能还熟悉网络基本输入／输出系统(NetBIOS)名称，NetBIOS扩展用户界面(NetBEUI)以及Windows Internet名称服务(wins)。然而，本课并不准备过多介绍这些功能的基本操作，而是要介绍Windows Server2008中对这些功能的改进，尤其是DNS方面的改进，同时还会介绍整个企业网络内名称解析基础架构的规划工作。
　　也许需要做的第一个决策就是是否要使用WINS解析NetBIOS名称。在Microsoft发布动态DNS功能后，该功能曾被视为WINS的继任者，但WINS依然广泛用于很多网络中，并且也得到了Windows Server 2008的支持。然而，Microsoft将WINS视作是一种即将退出历史舞台的技术，并使用GlobalNames DNS区域为没有部署WINS的大型企业网络提供单标签(single—label)名称解析服务。如果不使用WINS，则可以考虑在网络上禁用NetBIOSover TCP／IP(NetBT)组件。
　　在规划DNS基础架构时，必须决定是使用Active Directory集成区域、标准主区域、辅助区域、存根区域、反向查找区域，还是GlobalNames DNS区域。同时还需要规划DNS转发以及条件转发。对于在同一个内部网络中有多个Active Directory域服务(AD DS)的环境，这些功能对企业环境的正常运作都是至关重要的。企业网络同时还可能包含或需要集成非Microsoft DNS服务器，因此我们需要知道Microsoft DNS服务如何与Berkley IntemetDaemon(BIND)服务器实现互操作。Windows Server 2008(以及Windows Vista)默认还支持IPv6，因此我们需要掌握并使用DNS中的IPv6记录。设置反向查询IPv6"DNS区域通常会对很多人造成困扰，本章下文将进行更详细的介绍。

第1章 规划名称解析和IP寻址.
准备工作
第1课规划各称解析
规划WindowsServer2008DNS
使用新的DNS功能和增强功能
规划DNS基础架构
实战：配置DNS
本课小结
课后测试
第2课规划Internet协议寻址
分析IPv6地址结构
了解IPv6的优势
确保IPv4到IPv6的兼容性
规划IPv4到IPv6的转换策略
使用IPv6工具
通过DHCPv6配置客户端
规划IPv6网络
实战：配置IPv6连通性
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第2章 设计ActiveDirectory域服务
准备工作
第1课设计ADDS林和域
设计林结构
设计域结构
设计功能级别
设计架构
设计信任以优化林内验证
实战：设计ADDS林和域
本课小结
课后测试
第2课设计ADDS物理拓扑
设计站点结构
设计复制
设计域控制器的安置
设计打印机位置策略
实战：设计ActiveDirectory域服务物理拓扑
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第3章 规划迁移.信任和互操作
准备工作
第1课规划迁移.升级和重构
迁移路径
升级现有域到WindowsServer2008
跨林验证
实战：规划将林迁移到WindowsServer2008
本课小结
课后测试
第2课规划互操作性
规划ADFS
MicrosoftIdentityLifecycleManager2007FeaturePack1
规划UNIX的互操作性
实战：规划互操作性
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
规划互操作性
实战测试

第4章 规划ActiveDirectory管理和组策略
准备工作
第1课设计ActiveDirectory管理模型
委派ActiveDirectory的管理
使用组策略委派管理任务
规划审核ADDS和组策略遵从性
规划企业结构
实战：创建林信任
本课小结
课后测试
第2课设计企业级的组策略
规划组策略结构
控制设备的安装
规划验证和授权
配置更细致的密码策略
使用智能卡验证
实战：实施细化密码策略
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第5章 设计网络访问策略
准备工作
第1课外围网络和远程访问策略
设计外围网络
在外围网络部署策略服务
设计远程访问策略
为远程访问设计RADIUS解决方案
实战：为中等规模企业设计
RADIUS解决方案
本课小结
课后测试
第2课网络访问策略和服务器与域的隔离
网络访问保护概述
实施NAP时的考虑
规划NAPIPsec环境
规划NAPVPN方案
规划NAP802.1x方案
规划NAPDHCP方案
域隔离和服务器隔离
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第6章 分支办公室的部署设计
准备工作
第1课分支办公室部署
分支办公室的服务
分支办公室的通信考虑
本课小结
课后测试
第2课分支办公室服务器安全
分支办公室安全概述
保护分支办公室的WindowsServer2008安全
分支办公室信息系统安全概述
增强分支办公室的WindowsServer2008安全
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第7章 规划终端服务和应用程序部署
准备工作
第1课规划终端服务的部署
规划终端服务的部署
终端服务授权
使用终端服务Web访问部署应用程序
使用RemoteApp规划应用程序的部署
规划终端服务器场的部署
规划终端服务网关服务器的部署
实战：规划终端服务
本课小结
课后测试
第2课规划应用程序的部署
使用组策略规划应用程序的部署
使用SystemCenterEssentials部署软件的规划
使用SCCM2007部署软件的规划
实战：规划应用程序部署
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第8章 服务器和应用程序虚拟化
准备工作
第1课规划操作系统虚拟化
VirtualServer2005R2SP1
Hyper-V
管理虚拟的服务器
规划服务器的整合
实战：设计VirtualServer的部署
本课小结
课后测试
第2课应用程序虚拟化规划
MicrosoftSoftGridApplicationVirtualization
规划ApplicationVirtualization的部署
实战：规划ApplicationVirtualization
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第9章 规划和设计公钥基础架构
准备工作
第1课了解PKI需求
了解PKI的概念
识别需要PKI的应用程序
了解证书的需求
复查公司的安全策略
评估业务需求
评估外部需求
评估ActiveDirectory需求
评估证书模板需求
本课小结
课后测试
第2课设计CA等级
规划CA基础架构
实战：规划CA基础架构
本课小结
课后测试
第3课创建证书管理规划
选择证书注册方法
创建CA续订策略
定义撤销策略
证书撤销清单
实战：规划PKI管理策略
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第10章 为数据共享.数据安全以及业务连续性设计解决方案
准备工作
第1课规划数据共享和协作
规划DFS的部署
DFS命名空间的高级设置和功能
DFS复制的高级设置和功能
DFS设计流程概述
规划SharePoint基础架构
实战：设计数据共享解决方案
本课小结
课后测试
第2课选择数据安全解决方案
使用BitLocker保护卷数据
选择Bit Locker验证模式
Bit Locker安全设计的考虑
规划EFS
使用ADRMS
实战：设计数据存储安全
本课小结
课后测试
第3课规划系统恢复和可用性
规划ADDS的维护和恢复操作
获取操作主机角色
使用网络负载平衡支持高利用率服务器
使用故障转移群集实现高可用性
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
实战测试

第11章 设计软件更新基础架构和管理遵从
准备工作
第1课设计软件更新基础架构
使用Microsoft Update作为软件更新解决方案
将Windows Server Update Services作为软件更新解决方案
System Center Essentials 2007
System Center Configuration Manager2007
实战：WindowsServer2008软件更新基础架构
本课小结
课后测试
第2课管理软件更新遵从
Microsoft Baseline Security Analyzer
SCCM 2007的遵从和报表
规划和部署安全基准
基于角色的安全策略最佳实践
实战：基于角色的安全和SCE报表
本课小结
课后测试
本章 回顾
本章 小结
案例场景
建议的练习
设计软件更新和遵从性管理
实战测试
答案