Active Directory 循序渐进系列指南

本文档是一个分步指南系列的第一部分，该分步指南介绍如何建立通用网络结构以部署 Microsoft WindowsServer 2003 操作系统。后续的指南均建立在此基础结构之上，它们详细介绍了常见用户使用方案的配置情况。本指南首先介绍如何安装 WindowsServer 2003 操作系统和 Active Directory。

本文讲述如何在工作站上安装 Windows XP Professional 操作系统以及将该工作站连接到在第一部分：将 Windows Server 2003 安装为域控制器中创建的域控制器服务器。按照这两个指南中的步骤操作，可创建一个用来评估 Windows Server 2003 操作系统的通用结构。

本指南描述如何为新的子域创建第一个域控制器，以及如何在子域内另外配置一个用于复制的域控制器。

本指南向您介绍如何管理 Windows Server 2003 Active Directory 服务。Active Directory 管理工具简化了目录服务管理。您可以使用标准工具或 Microsoft 管理控制台 (MMC)，创建侧重于完成单项管理任务的自定义工具。您可以将几个工具组合到一个控制台中。您也可以为各个具有特定管理职责的管理员分配自定义工具。

本分步指南简要介绍了“组策略”，并说明了如何使用“组策略”管理单元来指定用户和计算机组的策略设置。

该逐步式指南提供了在 Active Directory 环境中使用组策略管理控制台 (GPMC) 来支持组策略对象 (GPO) 的一般性指导。该指南并不提供 GPO 实施指导。

Windows Server 2003 部署逐步式指南提供了很多常见操作系统配置的实际操作经验。本指南首先介绍通过以下过程来建立通用网络结构：安装 Windows Server 2003；配置 Active Directory；安装 Windows XP Professional 工作站并最后将此工作站添加到域中。后续逐步式指南假定您已建立了此通用网络结构。如果您不想遵循此通用网络结构，则需要在使用这些指南时进行适当的修改。

本分步指南详细介绍了在 Windows Server 2003 Active Directory 服务容器中委派对象管理所需的步骤。通过委派管理，您可以将各种管理任务委派给相应的用户和组。

本逐步式指南介绍的方案说明了“用户数据管理”和“用户设置管理”的优点。本逐步式指南旨在帮助普通 IT 员工了解如何在其组织中使用这些功能。

本逐步式指南提供了配置路由和远程访问服务 (RRAS) 结构以支持拨入远程访问连接的指导。

许多组织都有位于不同地理位置的办公地点，这些办公室需要使用远程站点连接。您可以使用 Windows Server 2003 路由和远程访问服务 (RRAS) 来部署经济有效且安全可靠的站点到站点解决方案。

本文提供的示例过程向最终用户和管理员说明 Windows Server 2003 操作系统所包含的加密文件系统 (EFS) 的功能。

本文提供了部署和配置 Microsoft Windows Server 2003 操作系统包含的电子邮件服务的示例过程。电子邮件服务与 Microsoft 证书服务结合使用，为数字签名和加密组织内部或外部的电子邮件通信奠定了支持基础。

“Windows Server 2003 Active Directory 站点和服务”管理单元的主要用途是对 LAN 中单个站点内部以及 WAN 中多个站点之间的企业环境的复制拓扑进行管理

本指南介绍如何联合运用 LDAP 数据交换格式 (LDIF) 实用工具及一个您可以使用 Visual Basic Scripting Edition (VBScript) 开发系统编写的简单程序对 Active Directory 服务进行批处理管理。通过使用这些工具，您可以导出、导入和修改对象，如用户、联系人、组、服务器、打印机以及共享文件夹。