《Windows Server 2008活动目录应用实战指南》从实际应用出发，系统地介绍了Windows Server 2008活动目录(AD DS)的安装部署、配置管理，以及深入应用，涉及域组织构架规划、活动目录与访问安全数据库的备份与恢复，以及活动目录的监控与故障排除等内容，全书共19章，前十八章主要介绍AD DS的各种应用方法和使用技巧，并列举了大量的部署实例，第19章是对Windows Server 2008中推出的活动目录的新技术的集中介绍，便于读者与之前的Server操作系统进行比较。
　　《Windows Server 2008活动目录应用实战指南》重在应用，突出实战技能的培养，借助案例教学和配套多媒体教学光盘，读者可以很轻松地掌握活动目录的内容。适合具有一定网络知识水平的读者、在职网络和系统管理员，以及所有准备从事网络／系统管理的技术爱好者，可作为企事业单位网络技术部门人员的参考用书，同时也可作为培训机构的教学用书。

　　2.2.2角色功能简介
　　域范围内的操作主机角色，林中的每个域都必须有的主机角色，包括架构主机角色、域命名主机角色和PDC主机角色。
　　1.架构主机角色
　　架构主机角色拥有者所在的域控制器，负责执行森林架构更新的域控制器，该域控制器是唯一能够处理目录架构更新的域控制器。架构更新完成后，该更新将从架构主机角色复制到目录中所有其他域控制器上。每个目录中只有一台架构主机角色，操作者必须具备访问架构主机的权限。
　　具备架构主机角色的域控制器不需要高性能，但是必须保证高可用性，确保森林架构及时更新。
　　2.域命名主机角色
　　域命名主机角色的拥有者所在的域控制器，负责对林范围内的域名空间进行更改，并禁止林中的域名重复。该域控制器是唯一能够在目录中添加或删除域的域控制器。需要注意的是，在整个林中只能有一个域命名主机角色。
　　任何运行Windows Server 2008的域控制器都可以作为域命名主机角色，如果运行Windows Server 2008的域控制器作为域命名主机角色，则必须启用为“全局编录”服务。具备域命名主机角色的域控制器不需要高性能，但是必须保证可用性。
　　3.PDC主机角色
　　PDC主机角色作为混合模式域中的Windows NTPDC（主域控制器），林中的每个域中只能有一个PDC仿真主机角色。
　　如果此域包含Windows NT备份域控制器，则由PDC仿真主机角色担当Windows NT的主域控制器，处理来自客户端的密码更改并将更新复制到Windows NT备份域控制器。在任何时候，林中的每个域中只能有一个域控制器作为PDC仿真主机角色。
　　在默认情况下，PDC仿真主机角色负责同步整个域内所有域控制器时间，域的PDC主机角色将时钟设置为父域中任意域控制器上的时钟，父域中的PDC主机角色应配置为与外部时间源同步，将整个林内计算机时间差控制在几秒钟以内。

第1章部署ADDS域服务
1.1 安装WindowsServer2008
1.1.1 硬件需求
1.1.2 安装方式
1.1.3 全新安装WindowsServer2008
1.2 ADDS域服务基础知识
1.2.1 设置网络参数
1.2.2 服务器类型
1.2.3 ADDS服务器角色
1.2.4 ADDS域服务对象
1.2.5 ADDS域服务组成结构
1.3 部署全新ADDS域服务
1.4 部署额外域控制器
1.4.1 网络参数设置
1.4.2 登录成员服务器
1.5 小结
1.6 习题
1.7 实验

第2章升级域控制器
2.1 功能级别
2.1.1 域功能级别
2.1.2 林功能级别
2.1.3 WindowsServer2008域功能级别
2.1.4 域和林功能级别提升原则
2.2 操作主机角色
2.2.1 角色分类
2.2.2 角色功能简介
2.2.3 角色转移
2.2.4 部署架构
2.3 提升WindowsServer2003功能级别
2.3.1 提升WindowsServer2003域功能级别
2.3.2 提升WindowsServer2003林功能级别
2.3.3 拓展WindowsServer2003域架构
2.4 提升WindowsServer2008服务器为主域控制器
2.4.1 独立服务器参数设置
2.4.2 独立服务器提升为额外域控制器
2.4.3 占用操作主机角色
2.5 WindowsServer2003域控制器降级
2.5.1 域控制器降级为成员服务器
2.5.2 成员服务器降级为独立服务器
2.6 小结
2.7 习题
2.8 实验

第3章域迁移
3.1 域迁移概述
3.1.1 迁移架构
3.1.2 迁移流程
3.1.3 DNS解析
3.1.4 信任关系
3.2 域迁移准备
3.2.1 设置网络参数
3.2.2 提升功能级别
3.2.3 DNS解析设置
3.2.4 创建域间信任关系
3.2.5 授予用户访问权限
3.3 部署ActiveDirectory迁移
3.3.1 目标域部署ADMT
3.3.2 安装“密码导出服务器服务”
3.4 域对象迁移
3.4.1 迁移用户
3.4.2 迁移计算机
3.4.3 迁移组
3.4.4 报告
3.5 小结
3.6 习题
3.7 实验

第4章管理计算机帐户
4.1 计算机帐户概述
4.1.1 计算机命名原则
4.1.2 计算机名类型
4.1.3 查看计算机名
4.1.4 计算机帐户密码
4.2 计算机帐户域处理权限
4.2.1 “将工作站添加到域”策略
4.2.2 “创建计算机对象”权限
4.3 计算机帐户升／降域
4.3.1 升域.
4.3.2 降域
4.4 计算机帐户管理任务
4.4.1 创建计算机帐户
4.4.2 禁用计算机帐户
4.4.3 启用计算机帐户
4.4.4 删除计算机帐户
4.4.5 移动计算机帐户
4.4.6 添加计算机帐户到组
4.4.7 重设帐户
4.4.8 禁止更改计算机帐户密码
4.4.9 禁止删除计算机帐户
4.4.10 删除／禁用数周内没有登录的计算机帐户
4.4.11 域用户帐户与计算机帐户绑定
4.5 小结
4.6 习题
4.7 实验

第5章管理组和用户
5.1 组
5.1.1 组的类型
5.1.2 组作用域
5.1.3 组的部署原则
5.1.4 创建组
5.1.5 移动组
5.1.6 删除组
5.1.7 嵌套组
5.1.8 修改组
5.1.9 查看组的隶属关系
5.2 用户
5.2.1 用户概述
5.2.2 用户命名和密码要求
5.2.3 用户权限和权利
5.2.4.创建域用户
5.2.5 创建企业管理员
5.2.6 添加用户到组
5.2.7 修改用户名称和密码
5.2.8 移动用户
5.2.9 删除和恢复用户
5.2.10 禁／启用帐户
5.2.11 用户主目录
5.3 用户配置文件
5.3.1 用户配置文件类型
5.3.2 用户配置文件存储位置
5.3.3 用户配置文件夹的其他文件
5.3.4 查看用户配置文件
5.3.5 漫游用户配置文件
5.4 小结
5.5 习题
5.6 实验

第6章管理组织单位
6.1 组织单位概述
6.1.1 组织单位模型
6.1.2 组织单位和组
6.2 组织单位规划
6.2.1 架构原则
6.2.2 架构模型
6.3 组织单位管理任务
6.3.1 创建组织单位
6.3.2 取消“防止容器被意外删除”安全选项
6.3.3 移动组织单位
6.3.4 重命名组织单位
6.3.5 删除组织单位
6.3.6 查找组织单位
6.3.7 取消权限继承
6.3.8 其他管理任务
6.4 小结
6.5 习题
6.6 实验

第7章部署子域与域树
7.1 基础知识
7.1.1 单域
7.1.2 子域
……
第8章 部署只读域控制器
第9章 权限委派管理
第10章 组策略管理
第11章 AGPM高级组策略管理
第12章 部署首选项
第13章 终端服务桌面应用
第14章 用户隔离
第15章 管理FSMO
第16章 活动目录数据库与备份
第17章 监控系统和活动目录
第18章 活动目录故障诊断与排除
第19章 活动目录新技术