Windows Server 2008的AD強化群組原則功能並提供更高的可用度，本書提供IT人員必備的知識與技能，讓IT專業人員可以充分善用AD管理企業IT環境。
--台灣微軟伺服器平台事業部產品行銷經理 朱庭輝
■ 微軟MCTS、MCITP認證考試最佳實務參考書籍
■ 獨家以Active Directory Domain Services（AD DS）建置實務為主題
■ 透過虛擬技術，只要一台電腦就可以建立完整的學習環境
■ 充分掌握Active Directory Domain Services的整體相關知識
本書特色：
■ 循序漸進介紹Active Directory Domain Services（AD DS）的基本觀念：從網域基本觀念、網域樹狀目錄、網域樹系、站台、網域與樹系功能等級到目錄分割區，引導讀者擁有必備的觀念。
■ 按部就班的介紹如何管理全新的「Server Core安裝」，讓您很容易的建立一個更安全的、管理負擔更低的運作環境。
■ 深入探討群組原則的關鍵議題，包括：群組原則的運作、帳戶原則、自動執行指令碼、喜好設定、資料夾導向、WMI篩選器、群組原則模型、群組原則則結果、「入門GPO」等。
■ 完整涵蓋最經典且實用的課題，包括：限制使用者執行軟體、限制存取「卸除式儲存裝置」、控管使用者工作環境、控管用戶端電腦環境、一次同時新增多筆使用者帳戶…等。
■ 身為IT人員必備的知識與技能，包括：操作主機的管理、AD DS的備份與復原、Active Directory資料庫的維護與最佳化、透過AD DS公佈資源、Active Directory資料庫的複製、站台的建置與管理、AD DS與防火牆…等。
■ 完整詳細的說明網域環境的建置，包含網域樹系、網域樹狀目錄、網域、子網域、網域控制站、唯讀網域控制站（RODC）、RODC階段式安裝、網域升級與自動安裝網域控制站等。
■ 軟體部署的完整介紹，包含軟體發行、軟體指派、軟體升級、自動修復部署的軟體、Microsoft Office的部署、軟體重新包裝等，讓系統管理員更容易管理用戶端所需的軟體。
■ 介紹如何建立信任關係，包含捷徑信任、樹系信任、外部信任等，讓較大型網路之間溝通更容易與有效率。
■ 採用Microsoft Virtual Server與Windows Server 2008 Hyper-V的虛擬環境，因此只要一台電腦就可以建立完整的學習環境。
■ 涵蓋最新的唯讀網域控制站（RODC）、認證快取、可重新啟動的AD DS、群組原則喜好設定、限制存取「卸除式儲存裝置」、系統管理員角色隔離等。
■ 藉由作者多年的實務經驗，詳細列舉實際操作時的心得和技巧，引導您部署穩定的、全年無休的基本運作環境。
目錄：
Ch1 Active Directory Domain Services (AD DS)
Ch2 建立AD DS網域
Ch3 網域使用者與群組帳戶的管理
Ch4 利用群組原則來管理使用者的工作環境
Ch5 利用群組原則部署軟體
Ch6 限制軟體的執行
Ch7 建立網域樹狀目錄與樹系
Ch8 管理網域與樹系信任
Ch9 Active Directory資料庫的複製
Ch10 操作主機的管理
Ch11 AD DS的維護
Ch12 將資源發佈到AD DS
Ch13 自動信任根CA
AppA AD DS與防火牆
AppB Server Core安裝選項的管理
本文转自 tao61 博客，原文链接： http://blog.51cto.com/tao61/146375 如需转载请自行联系原作者
