Windows Server 2008 LAN 與 AD 管理實戰(附CD、DVD)

出版者:文魁資訊

作者:黃俊宏

页数:336

出版时间:2008/08/19

价格:HK$193

isbn号码:9789862042649

具体描述

內容介紹 第０章 實作環境與安裝第一章 WinAD安裝及功能第二章 Windows區域網路的運作與連結第三章 使用者管理第四章 使用者群組的建立與管理第五章 建立與管理終端機伺服器第六章 AD組織與群組原則第七章 使用者環境管理第八章 AD組織委派與MMC管理第九章 AD的基本觀念與實務驗證第十章 系統安全與資料備份附錄Ａ Virtual PC的安裝及使用方法本書特色 獨家發表WinAD帳號管理程式。網域架構的建置示範與測試。檔案加解密的程序與修護憑證的功能，含修護代理人憑證的匯入匯出測試。大量帳號的建置與管理程序，並含Windows Server管理工具與WinAD管理程式。三種使用者群組的成員限制與可套用範圍。TS RemoteApp程式與TS Web Access的建置程序與單一簽入的設定示範。獨家示範建置多重TS Web應用程式目錄的方法。詳細說明及示範群組原則的套用順序、繼承、套用權限、入門GPO及喜好設定等等相關部份。多人共用環境設定的完整說明，其中包括主目錄、設定檔、登入檔、磁碟限制等等的說明，降低資訊整體擁有成本。委派與MMC管理主控台的設定示範。以MMC建立TS RemoteApp程式存取清單的示範。AD運作理論的詳述，並以多重網域控制站及多重網域的實作，來驗證相關理論。多重網域控制站中的備援機制示範 (含五大單一操作主機、DNS及通用類別目錄的轉移)。RODC的示範與密碼複寫的驗證。系統安全防護的完整示範，包括帳號鎖定、密碼原則、受限群組的新增與測試及Administrator 帳戶狀態與重新命名，防止系統入侵。Windows Server基本防火牆與進階防火牆連線規則的完整示範。Windows Server Backup備份與復原的完整示範，包括備份排程、備份排程期間的更改、自訂備份、檔案與資料夾復原、磁區復原及系統毀損時的復原。

用户评价

这本号称“实战”的书籍，我拿到手时，首先被它厚重的篇幅给镇住了，心想这下总算能把Windows Server 2008这套“古董”技术摸个透彻了。然而，阅读体验却像是在一堆积灰的零件库里寻找传说中的神器。我尤其关注的是其在企业级网络环境——尤其是涉及复杂的域环境和组策略部署方面的叙述深度。遗憾的是，书中对于大型、跨森林结构AD的故障排除，以及Kerberos认证在多站点环境下的细微调优，着墨甚少，多是停留在基础的“如何创建用户”和“如何设置共享文件夹”的层面。这对于我这种已经积累了一定经验，希望提升到架构师层面的读者来说，简直是隔靴搔痒。我期待的是那些在微软官方文档中也难以找到的、真正由一线工程师踩过的“坑”和相应的规避策略，比如DNS解析在高负载下偶尔出现诡异延迟的排查思路，或者如何在不中断业务的情况下进行域控制器角色的安全迁移。这些关键的实战经验，这本书完全没有触及，更像是十年前培训机构的入门教材的翻版，对于当前需要处理遗留系统维护和小型企业部署的同仁来说，或许还有那么一丝参考价值，但对于寻求高阶技能突破的我，这份“实战”的份量实在太轻了。

说实话，我购买这本书的主要动机是冲着附带的“CD、DVD”去的，希望能看到一些现场的演示录像或者脚本集合。毕竟，服务器管理，尤其是网络和活动目录的配置，光看文字描述总是缺少了那么点直观性。结果，光盘里的内容简直是最大的笑话。DVD里塞满了各种安装程序的截图，大都是Windows Server 2008安装向导界面的静态图片，有些甚至需要放大好几倍才能看清按钮在哪里。更别提什么“实战操作录像”了，一个都没有。我尝试着去寻找那些承诺提供的PowerShell脚本，结果发现它们仅仅是书本文字描述的简单翻译，缺乏任何变量化处理或者错误捕获机制。一个真正的“实战”工具包，应当包含可直接复制粘贴运行的脚本，能够应对不同规模和命名规范的环境。这本书提供的，不过是一些纯粹的命令行文本，你还得自己动手去格式化，去修改变量。这种敷衍的态度，让人不禁怀疑作者对“实战”二字的理解是否仅仅停留在“我成功安装过一次”的层面上。对于希望提高自动化运维效率的读者来说，这些附件的价值趋近于零，简直是浪费了光盘的物理空间。

这本书在介绍Active Directory管理时，采用了一种非常线性的、按照功能模块堆砌的结构。比如，先讲用户，后讲组，再讲OU，最后讲GPO。这种结构虽然清晰，但却完全忽略了企业实际操作中不同任务之间的复杂关联性。例如，我非常想知道的是，当一个新收购的公司需要并入现有域时，如何高效地进行组织结构映射和数据迁移，同时确保新加入的终端能够平滑地继承正确的安全策略。书中对于“域信任关系”的介绍也十分理论化，缺乏对单向信任、双向信任在实际资源访问授权中可能出现的权限提升漏洞的警示。更令人沮丧的是，对于现代企业环境中越来越重要的身份验证安全加固——例如，如何部署和管理智能卡登录，或者如何配置细粒度的密码策略（如不同OU应用不同策略）——这些需要精细策略组合才能实现的高级安全功能，在书中几乎找不到详细的步骤和最佳实践。它只是重复了控制面板里能看到的功能，并没有展示“实战中如何把这些点连成线”。

从排版和语言风格来看，这本书明显是为那些需要快速通过某一门技术考试，而非真正想精通技术的读者设计的。文字充满了大量的术语堆砌，但缺乏对这些术语背后的“为什么”的深入剖析。比如，在讲解DNS集成和站点拓扑时，作者只是陈述了“必须配置站点和子网”，但对于在异地分支机构（WAN连接不稳定）部署只读域控制器（RODC）的优势和局限性，仅用了一段话匆匆带过，完全没有对比不同部署场景的优劣势分析。对于一个服务器版本已经略显陈旧的技术栈，读者更需要的是超越基础操作手册的深度见解，例如：针对Server 2008的已知Bug、微软官方已停止支持但企业仍在使用某些功能的风险评估，以及如何利用第三方工具（如果有的话）来弥补系统原生功能的不足。这本书更像是一本停留在发布初期的官方“What is it?”手册，而非一位经验丰富的工程师在多年实践后沉淀出的“How to master it?”的宝典。它在“实战”这个词上，打了大大的折扣。

我对网络部分（LAN管理）的期待，是能深入到交换机和路由器的协同配置层面。毕竟，AD的性能和稳定性，很大程度上依赖于底层网络的质量。这本书在描述局域网部分时，似乎完全将服务器视为一个孤立的黑盒子。它详细讲解了如何配置服务器的TCP/IP属性，如何设置静态IP，这些都是任何一个刚接触Windows Server的人通过几分钟的在线搜索就能掌握的基础知识。但当你面对一个复杂的VLAN划分、多宿主NIC绑定（NIC Teaming）在应对故障转移时的实际表现，或者如何利用服务器内置工具诊断由交换机端口冲突导致的间歇性网络抖动时，书中的内容就戛然而止了。它没有提供任何关于如何使用Wireshark或类似的抓包工具来分析AD域控制器之间复制延迟的教学，也没有讨论如何优化SMB的传输协议版本兼容性。这种对基础设施底层原理的忽视，使得本书的“LAN管理”部分显得极其肤浅，更像是针对刚接触电脑的家庭用户而非专业的IT管理员。