Microsoft微软资深顾问，戴有炜最新力作。本书循序渐进地介绍Active Directorv域服务（AD DS）的基本概念。独家以Active Directorv域服务（AD DS）的创建与配置为主题。按部就班地介绍如何进行全新的Setver Croe安装，让您可以很容易地建立一个更安全、管理负担更低的运行环境。深入探讨使用组策略管理用户工作环境，包括：组策略概述、组策略的处理规则、WMI筛选器、组策略建模、组策略结果、Starter GPO的设置和使用等。完整涵盖最经典的实用技术，包括：限制使用者执行软件、限制访问可移动存储设备、一次同时新增多个用户账户等。

《Windows Server 2008 R2 Active Directory配置指南》是台湾微软资深顾问、微软认证讲师、微软认证系统工程师戴先生的最新力作，他所编写的相关专题图书畅销两岸，实用是本书的最大特点。

作者完全站在读者的角度，通过不断测试与验证书中所述内容，并融合多年的教学经验，全面介绍了Windows Server 2008 R2的强大功能和使用方法。全书共13章，包括Active Directory域服务（ADDS）、建立AD DS域、域用户与组账户的管理、使用组策略管理用户工作环境、使用组策略部署软件、限制软件的运行、创建域树和林、管理域和林信任、Active Directory数据库的复制、操作主机的管理、AD DS的维护、将资源发布到AD DS、自动信任根CA。

本书面向广大初、中级网络技术人员、网络管理和维护人员、网络系统集成人员，也可作为高等院校相关专业和技术培训班的教学用书，同时还可作为MCSA／MCSE／MCITP认证考试的参考用书。

第1章 Adive Directory域服务(AD DS)

 1-1 Active Directory域服务概述

1-1-1 Active域服务的适用范围(Scope)

1-1-2 名称空间(Namespace)

1-1-3 对象(Object)与属性(Attribute)

1-1-4 容器(Container)与组织单位

1-1-5域树(Domain Tree)

1-1-6 信任(Trust)

1-1-7 林(Forest)

1-1-8 架构(Schema)

1-1-9 域控制器(Domain Controller)

1-1-10 Active Directory的复制模式

1-1-11 域中的其他成员计算机

1-1-12 DNS服务器

1-1-13 Lightweight Directory Access Protocol(LDAP)

1-1-14 全局编录(Global Catalog)

1-1-15 站点(Site)

1-1-16 目录分区(Directory Partition)

 1-2 WindowsServer2008R2域控制器的新功能

1-2-1只读域控制器(RODC)

1-2-2可重新启动的ADDS(Restartable AD DS)

1-2-3 Active Directory回收站

 1-3 域功能级别与林功能级别

1-3-1 域功能级别(Domain Functionality Level)

1-3-2 林功能级别(Forest Functionality Level)

 1-4 Active Directory轻型目录服务(ADLDS)

第2章 建立ADDS域

第3章 域用户与组帐户的管理

第4章 使用组策略管理用户工作环境

第5章 使用组策略部署软件

第6章 限制软件的运行

第7章 创建域树和林

第8章 管理域和林信任

第9章 Active Directory数据库的复制

第10章 制作主机的管理

第11章 AD DS的维护

第12章 将资源发布到AD DS

第13章 自动信任根CA

附录