本书是一本培训教材，共11章24课，总课时约1260分钟，共21天。书中全面涉及企业环境中的各大管理主题：规划名称解析和Internet协议寻址；设计Active Directory域服务；规划迁移、信任和互操作；规划Active Directory管理和组策略；设计网络访问策略；设计分支办公室的部署；规划终端服务和应用程序部署；规划和设计公钥基础架构；为数据共享、数据安全和业务连续性设计解决方案；设计软件更新基础架构和管理遵从。作为培训教材，本书体例完整，各章涵括考点、课程设置、准备工作、小结、复习、术语、实战测试、案例场景等模块，与此同时，各类提示、说明和补充知识穿插于全书，这些都有利于读者掌握重要知识点，并通过相应的测试获得成就感。 本书既是MCITP认证考试的官方指定教材，同时也是IT管理和支持人员的理想参考，是帮助他们设计和优化企业IT环境，制定中长期策略的重要指导。
目 录
第1章 规划名称解析和IP寻址 1
准备工作 1
第1课 规划名称解析 3
规划Windows Server 2008 DNS 4
使用新的DNS功能和增强功能 13
规划DNS基础架构 18
实战：配置DNS 25
本课小结 28
课后测试 29
第2课 规划Internet协议寻址 30
分析IPv6地址结构 31
了解IPv6的优势 38
确保IPv4到IPv6的兼容性 40
规划IPv4到IPv6的转换策略 43
使用IPv6工具 45
通过DHCPv6配置客户端 50
规划IPv6网络 52
实战：配置IPv6连通性 56
本课小结 61
课后测试 61
本章回顾 63
本章小结 63
案例场景 63
建议的练习 64
实战测试 65
第2章 设计Active Directory域服务 66
准备工作 66
第1课 设计AD DS林和域 68
设计林结构 68
设计域结构 74
设计功能级别 79
设计架构 82
设计信任以优化林内验证 83
实战：设计AD DS林和域 85
本课小结 88
课后测试 88
第2课 设计AD DS物理拓扑 90
设计站点结构 91
设计复制 94
设计域控制器的安置 98
设计打印机位置策略 101
实战：设计Active Directory域 服务物理拓扑 104
本课小结 108
课后测试 108
本章回顾 110
本章小结 110
案例场景 110
建议的练习 111
实战测试 112
第3章 规划迁移、信任和互操作 114
准备工作 114
第1课 规划迁移、升级和重构 116
迁移路径 116
升级现有域到Windows Server 2008 117
跨林验证 119
实战：规划将林迁移到Windows Server 2008 120
本课小结 121
课后测试 121
第2课 规划互操作性 123
规划AD FS 123
Microsoft Identity Lifecycle Manager 2007 Feature Pack 1 125
规划UNIX的互操作性 126
实战：规划互操作性 131
本课小结 132
课后测试 132
本章回顾 134
本章小结 134
案例场景 134
建议的练习 135
规划互操作性 135
实战测试 135
第4章 规划Active Directory管理 和组策略 137
准备工作 137
第1课 设计Active Directory管理 模型 139
委派Active Directory的管理 140
使用组策略委派管理任务 145
规划审核AD DS和组策略遵从性 156
规划企业结构 158
实战：创建林信任 159
本课小结 161
课后测试 161
第2课 设计企业级的组策略 163
规划组策略结构 164
控制设备的安装 168
规划验证和授权 173
配置更细致的密码策略 175
使用智能卡验证 176
实战：实施细化密码策略 178
本课小结 180
课后测试 181
本章回顾 182
本章小结 182
案例场景 182
建议的练习 183
实战测试 184
第5章 设计网络访问策略 185
准备工作 186
第1课 外围网络和远程访问策略 187
设计外围网络 187
在外围网络部署策略服务 192
设计远程访问策略 193
为远程访问设计RADIUS解决 方案 199
实战：为中等规模企业设计 RADIUS解决方案 203
本课小结 205
课后测试 205
第2课 网络访问策略和服务器与域的 隔离 207
网络访问保护概述 207
实施NAP时的考虑 211
规划NAP IPsec环境 212
规划NAP VPN方案 217
规划NAP 802.1x方案 219
规划NAP DHCP方案 223
域隔离和服务器隔离 224
本课小结 226
课后测试 226
本章回顾 228
本章小结 228
案例场景 228
建议的练习 229
实战测试 231
第6章 分支办公室的部署设计 232
准备工作 232
第1课 分支办公室部署 234
分支办公室的服务 234
分支办公室的通信考虑 246
本课小结 247
课后测试 247
第2课 分支办公室服务器安全 249
分支办公室安全概述 249
保护分支办公室的Windows Server 2008安全 251
分支办公室信息系统安全概述 251
增强分支办公室的Windows Server 2008安全 252
本课小结 263
课后测试 263
本章回顾 265
本章小结 265
案例场景 265
建议的练习 266
实战测试 267
第7章 规划终端服务和应用程序部署 268
准备工作 268
第1课 规划终端服务的部署 269
规划终端服务的部署 269
终端服务授权 270
使用终端服务Web访问部署应用 程序 274
使用RemoteApp规划应用程序的 部署 274
规划终端服务器场的部署 275
规划终端服务网关服务器的部署 276
实战：规划终端服务 277
本课小结 278
课后测试 278
第2课 规划应用程序的部署 280
使用组策略规划应用程序的部署 280
使用System Center Essentials部署 软件的规划 282
使用SCCM 2007部署软件的规划 283
实战：规划应用程序部署 285
本课小结 286
课后测试 286
本章回顾 288
本章小结 288
案例场景 288
建议的练习 289
实战测试 289
第8章 服务器和应用程序虚拟化 290
准备工作 290
第1课 规划操作系统虚拟化 291
Virtual Server 2005 R2 SP1 292
Hyper-V 293
管理虚拟的服务器 295
规划服务器的整合 298
实战：设计Virtual Server的部署 302
本课小结 303
课后测试 304
第2课 应用程序虚拟化规划 306
Microsoft SoftGrid Application Virtualization 306
规划Application Virtualization的 部署 307
实战：规划Application Virtualization 309
本课小结 311
课后测试 311
本章回顾 313
本章小结 313
案例场景 313
建议的练习 314
实战测试 314
第9章 规划和设计公钥基础架构 316
准备工作 316
第1课 了解PKI需求 318
了解PKI的概念 318
识别需要PKI的应用程序 319
了解证书的需求 320
复查公司的安全策略 322
评估业务需求 323
评估外部需求 323
评估Active Directory需求 324
评估证书模板需求 324
本课小结 325
课后测试 325
第2课 设计CA等级 326
规划CA基础架构 326
实战：规划CA基础架构 332
本课小结 333
课后测试 333
第3课 创建证书管理规划 335
选择证书注册方法 335
创建CA续订策略 338
定义撤销策略 338
证书撤销清单 339
实战：规划PKI管理策略 342
本课小结 343
课后测试 344
本章回顾 345
本章小结 345
案例场景 345
建议的练习 346
实战测试 346
第10章 为数据共享、数据安全以及业务 连续性设计解决方案 347
准备工作 347
第1课 规划数据共享和协作 349
规划DFS的部署 349
DFS命名空间的高级设置和功能 352
DFS复制的高级设置和功能 353
DFS设计流程概述 355
规划SharePoint基础架构 356
实战：设计数据共享解决方案 360
本课小结 361
课后测试 362
第2课 选择数据安全解决方案 363
使用BitLocker保护卷数据 363
选择BitLocker验证模式 364
BitLocker安全设计的考虑 365
规划EFS 365
使用AD RMS 367
实战：设计数据存储安全 370
本课小结 370
课后测试 371
第3课 规划系统恢复和可用性 372
规划AD DS的维护和恢复操作 372
获取操作主机角色 375
使用网络负载平衡支持高利用率 服务器 376
使用故障转移群集实现高可用性 378
本课小结 380
课后测试 381
本章回顾 382
本章小结 382
案例场景 382
建议的练习 383
实战测试 384
第11章 设计软件更新基础架构 和管理遵从 385
准备工作 385
第1课 设计软件更新基础架构 387
使用Microsoft Update作为软件 更新解决方案 387
将Windows Server Update Services 作为软件更新解决方案 388
System Center Essentials 2007 393
System Center Configuration Manager 2007 395
实战：Windows Server 2008软件 更新基础架构 396
本课小结 400
课后测试 401
第2课 管理软件更新遵从 403
Microsoft Baseline Security Analyzer 403
SCCM 2007的遵从和报表 406
规划和部署安全基准 407
基于角色的安全策略最佳实践 409
实战：基于角色的安全和SCE 报表 410
本课小结 411
课后测试 412
本章回顾 413
本章小结 413
案例场景 413
建议的练习 414
设计软件更新和遵从性管理 414
实战测试 415
答案 416
