实现和管理Windows Server 2008 R2目录服务培训
实现和管理Windows Server 2008 R2目录服务培训
 
培训目标：
了解活动目录工作原理
创建活动目录森林和域结构
R2中活动目录的新功能（AD回收站、离线加域、AD管理中心）
使用OU结构管理活动目录
创建和管理用户，组和计算机帐号
创建和管理Group Policy
使用组策略管理用户环境、系统安全
使用组策略部署和管理软件
使用站点管理活动目录复制
部署只读域控制器（RODC）
管理操作主机
 
课程大纲：
第一章 AD DS概述
1.1 AD DS概述
1.2 AD DS 逻辑组件概述
1.3 AD DS 物理组件概述
第二章 实现活动目录域服务（AD DS）
2.1 安装AD DS
2.2 部署RODC
2.3 配置AD DS域控制器
第三章 为AD DS配置DNS
3.1 AD DS和DNS概述
3.2 配置AD DS集成区
3.3 配置只读DNS区域
第四章 配置活动目录对象和信任关系
4.1 配置活动目录对象
4.2 组的使用策略
4.3 活动目录对象管理
4.4 委派对象的访问管理
4.5 配置AD DS信任关系
第五章 配置AD DS站点和服务
5.1 AD DS复制概述
5.2 AD DS站点和复制概述
5.3 配置和监控AD DS复制
第六章 创建和配置组策略
6.1 组策略概述
6.2 配置组策略对象的作用域
6.3 评测组策略对象执行
6.4 管理组策略对象
6.5 委派组策略的管理控制
第七章 使用组策略配置用户环境
7.1 配置组策略设置
7.2 配置脚本和文件夹重定向
7.3 配置管理模板
7.4 配置组策略首选项
7.5 使用组策略部署软件
第八章 使用组策略实现安全
8.1 配置安全策略
8.2 实现Fine-Grained Password Policies
8.3 限制组成员
8.4 限制软件访问（AppLocker）
8.5 使用安全模板管理安全
第九章 实现活动目录的监控计划
9.1 使用事件查看器监控AD DS
9.2 使用可靠性和性能监视器监控AD DS
9.3 配置AD DS审核
第十章 实现AD DS维护计划
10.1 维护AD DS域控制器
10.2 备份AD DS
10.3 还原AD DS
10.4 活动目录回收站（AD Recycle Bin）
10.5 离线加域（Offline Domain Join）
10.6 活动目录管理中心（AD AC）