海之美文新闻资讯
WindowsServer2008与WindowsVista
《WindowsServer2008与WindowsVista组策略参考大全》从实例出发，用图文并茂的方式详细介绍WindowsServer2008和WindowsVista组策略的管理、维护和排错技巧，包括组策略介绍、组策略架构、组策略安全、组策略管理、基于注册表的策略设定、组策略首选项等高级技术和技巧。
基本介绍
- 书名：WindowsServer2008与WindowsVista组策略参考大全
- 作者：（美）梅尔贝，微软组策略专家组
- 译者：彭爱华
- ISBN：2009
- 类别：作业系统
- 页数：418
- 定价：55.00
- 出版社：人民邮电出版社
- 出版时间：2009
- 装帧：平装
- 开本：16开
- 字数：618000
内容简介
WindowsServer2008和WindowsVista是新一代作业系统，支持众多值得期待的功能和特性，而组策略就是其中最吸引人的功能之一。《WindowsServer2008与WindowsVista组策略参考大全》从实例出发，用图文并茂的方式详细介绍WindowsServer2008和WindowsVista组策略的管理、维护和排错技巧，包括组策略介绍、组策略架构、组策略安全、组策略管理、基于注册表的策略设定、组策略首选项等高级技术和技巧。
《WindowsServer2008与WindowsVista组策略参考大全》由微软最有价值专家DerekMelber(组策略方向)撰写，并由微软公司的Windows组策略专家组提供技术资源、帮助和技术审核；由微软最有价值专家彭爱华(Windows方向)负责翻译。
《WindowsServer2008与WindowsVista组策略参考大全》适合于Windows系统中、高级用户，尤其是企业中的技术人员和系统管理员，也可作为初级用户的参考读物，是系统管理员必备的组策略排错和疑难解答的案头书。
作者简介
DerekMelber一位享有盛誉的IT技术讲师和解决方案专家，集微软认证系统工程师、注册信息安全员、微软最有价值专家等众多头衔于一身，精通Windows活动目录和组策略技术。他还是TechMentor的会议主席，Windowsecurily网站的突出贡献编辑，出版技术图书达15本之多
编辑推荐
来自微软MVP（最有价值专家）的第一手资料，帮助你制定更好的部署与运营方案。
《WindowsServer2008与WindowsVista组策略参考大全》介绍了大量详细而深入的组策略知识，并收录来自微软组策略专家组及业界专家的多项权威技术，可以帮助你更好地对WindOWSServer2008与WindOWSVista组策略进行规划、实施和管理。
《WindowsServer2008与WindowsVista组策略参考大全》内容：
·Windows组策略的核心概念和架构；
·使用管理控制台对GPO进行创建、管理、编辑、搜寻和筛选；
·在企业的活动目录服务架构里整合组策略功能；
·对组策略处理的行为进行管理和修改：
·解决与DNS、活动目录複製和验证有关的常见疑难问题；
·使用ADMX档案对基于注册表的策略进行管理，以及如何採用定製的解决方案；
·组策略和首选项双管齐下，以进行更细緻的控制；
·部署AGPM（高级组策略管理），以进行变更管理、委派和灾难恢复；
·使用脚本和自动GPO管理任务。
目录
第1章 为什幺要使用组策略
1.1 组策略的过去、现在和未来
1.1.1 组策略的过去
1.1.2 组策略的现在
1.1.3 组策略的将来
1.2 组策略的好处
1.2.1 更有效的管理
1.2.2 更强大的管理
1.2.3 可靠性
1.2.4 扩展性
1.2.5 安全性
1.2.6 多样性
1.2.7 一致性
1.2.8 稳定性
1.2.9 组策略的弱点
1.3 小结
1.4 参考资料
第2章 Win Server2008和Vista的新增功能
2.1 组策略的里程碑
2.2 新增功能
2.2.1 Windows Vista组策略新增功能
2.2.2 Windows Server 2008组策略新增功能
2.2.3 那幺，DesktopStandard产品怎幺样
2.3 小结
2.4 参考资料
第3章 组策略基础
3.1 组策略定义
3.2 GPO结构概览
3.2.1 计算机配置
3.2.2 用户配置
3.3 本地GPO
3.3.1 本地策略对象
3.3.2 管理员和非管理员本地GPO
3.3.3 管理本地GPO
3.4 活动目录中的GPO
3.5 默认GPO
3.5.1 默认域策略
3.5.2 默认域控制器策略
3.6 创建额外的GPO
3.6.1 新建GPO所需的许可权
3.6.2 正确创建GPO
3.7 小结
3.8 参考资料
第4章 组策略架构
4.1 组策略的依存关係
4.1.1 活动目录和组策略
4.1.2 域名系统
4.1.3 複製
4.1.4 DFS
4.2 新增的组策略服务
4.3 在管理GPO时选择域控制器
4.3.1 使用PDC仿真器
4.3.2 编辑GPO时选择域控制器
4.4 GPO架构的组成部分
4.4.1 组策略模板
4.4.2 组策略容器
4.5 GPO複製
4.5.1 组策略模板和SYSVOL複製
4.5.2 活动目录複製
4.6 客户端扩展
4.7 小结
4.8 参考资料
第5章 组策略处理
5.1 管理作用域(SOM)
5.2 组策略处理
5.2.1 连结到不同节点的GPO优先权
5.2.2 连结到相同节点的GPO优先权
5.3 组策略处理事件
5.3.1 后台组策略处理
5.3.2 前台组策略处理
5.3.3 组策略处理的同步和异步
5.4 使用GPUpdate
5.5 组策略更新时的版本检查
5.5.1 客户端上的GPO版本号
5.5.2 域控制器上的GPO版本号
5.6 Windows Server 2008和Windows Vista网路位置感知的改进
5.7 修改默认的组策略处理和继承
5.7.1 阻止策略继承
5.7.2 强制
5.7.3 安全筛选
5.7.4 WMI筛选器
5.7.5 组策略首选项
5.8 小结
5.9 参考资料
第6章 使用GPMC
6.1 熟悉GPMC
6.1.1 在Windows Server 2008里启动GPMC
6.1.2 在Windows Vista里启动GPMC
6.1.3 GPMC的域视图
6.1.4 GPMC的林视图
6.1.5 GPMC的站点视图
6.1.6 GPMC管理限制
6.1.7 选择域控制器管理组策略
6.2 管理GPO
6.2.1 创建GPO
6.2.2 连结GPO
6.2.3 管理GPO配置
6.2.4 管理GPO备份
6.2.5 Starter GPO
6.3 小结
6.4 参考资料
第7章 高级GPMC管理
7.1 GPO的管理工作
7.1.1 搜寻GPO
7.1.2 在GPME中筛选管理模板
7.1.3 GPO报告
7.1.4 组策略结果
7.1.5 组策略建模
7.1.6 注释
7.2 GPO迁移
7.2.1 迁移GPO的理由
7.2.2 在域之间迁移GPO的需求
7.2.3 需要转换的GPO设定
7.2.4 GPO的跨域迁移
7.3 迁移表
7.4 小结
7.5 参考资料
第8章 使用脚本和自动化来控制GPO
8.1 GPMC脚本
8.1.1 GPO的备份和还原
8.1.2 GPO的複製和导入
8.1.3 创建GPO和其他GPMC对象
8.1.4 删除GPO
8.1.5 GPO报告
8.1.6 基于参数查找GPO
8.1.7 GPO安全
8.2 VBSript脚本
8.3 Windows PowerShell
8.4 小结
8.5 参考资料
第9章 GPO管理的安全委派
9.1 默认安全环境
9.1.1 GPMC默认安全
9.1.2 AGPM默认安全
9.2 组策略管理控制台(GPMC)的委派
9.2.1 创建GPO
9.2.2 连结GPO
9.2.3 管理GPO
9.2.4 编辑GPO
9.2.5 GPO建模
9.2.6 GPO策略结果集(RSoP)
9.3 高级组策略管理(AGPM)的委派
9.3.1 完全控制
9.3.2 编辑
9.3.3 批准
9.3.4 查看
9.4 最佳实践原则
9.4.1 创建GPO
9.4.2 编辑GPO
9.4.3 连结GPO
9.4.4 测试GPO
9.5 小结
9.6 参考资料
第10章 ADM模板、ADMX档案和ADMX中央存储
10.1 管理模板(.adm)
10.1.1 默认.adm模板
10.1.2 处理.adm模板
10.1.3 默认安装的.adm模板
10.1.4 导入.adm模板
10.1.5 添加.adm模板
10.1.6 删除.adm模板
10.1.7 管理.adm模板
10.1.8 策略和首选项
10.2 ADMX档案
10.3 默认ADMX档案
10.4 同时使用.adm模板和ADMX档案
10.4.1 场景1：在Windows Vista下管理GPO
10.4.2 场景2：在Windows Server 2008域控制器下管理GPO
10.4.3 场景3：在Windows XP工作站下管理GPO
10.5 把.adm模板迁移到ADMX档案
10.5.1 .adm模板到ADMX档案的档案语法转换
10.5.2 ADMX Migrator
10.6 创建和使用ADMX中央存储
10.6.1 创建中央存储
10.6.2 把ADMX和ADML档案複製到中央存储
10.7 小结
10.8 参考资料
第11章 自定义ADM模板和ADMX档案
11.1 创建自定义.adm模板
11.2 使用.adm模板语言
11.2.1 .adm模板的结构
11.2.2 #if version语句
11.2.3 更新注册表的语句
11.2.4 更新GPME界面的语法
11.2.5 .adm模板的其他语句
11.2.6 .adm模板的字元串和标记限制
11.3 .adm模板的最佳实践原则
11.4 创建自定义的ADMX和ADML档案
11.4.1 ADMX Schema
11.4.2 ADMX档案结构
11.4.3 ADML档案结构
11.4.4 核心ADMX档案概念
11.4.5 把ADMX和ADML档案组合在一起
11.4.6 使用ADMX档案的语言
11.5 小结
11.6 参考资料
第12章 组策略首选项
12.1 组策略首选项的优点
12.1.1 友好的用户界面
12.1.2 成千上万个设定选项
12.1.3 实际设定和有用设定
12.1.4 减少桌面映像的数量
12.1.5 减少登录脚本的需求
12.1.6 适用于任何组织单位的设计
12.2 首选项和策略的对比
12.3 组策略首选项的管理和支持
12.3.1 使用GPME管理组策略首选项
12.3.2 部署组策略首选项CSE
12.4 组策略首选项设定
12.4.1 组策略首选项：Windows设定
12.4.2 组策略首选项：控制台设定
12.5 组策略首选项高级设定
12.5.1 操作模式
12.5.2 公用标籤页
12.5.3 项目级别的目标
12.6 首选项处理变数
12.7 设定报告中的组策略首选项
12.8 组策略首选项的软体开发工具包
12.9 小结
12.10 参考资料
第13章 Windows Server2008和Vista设定详解
13.1 GPO整体结构
13.2 策略
13.2.1 软体设定
13.2.2 Windows设定
13.2.3 管理模板
13.3 首选项
13.3.1 终端服务
13.3.2 用户账户控制
13.3.3 登录脚本
13.3.4 伺服器
13.3.5 硬体组件
13.3.6 网路安全
13.4 小结
13.5 参考资料
第14章 组策略高级管理(AGPM)工具
14.1 AGPM的架构
14.1.1 作业系统支持
14.1.2 GPMC需求
14.1.3 服务端安装
14.1.4 客户端安装
14.2 GPO的离线编辑
14.3 修改管理
14.3.1 修改的发生时间
14.3.2 修改的执行用户
14.3.3 修改的具体内容
14.4 工作流
14.4.1 电子邮件配置
14.4.2 “Pending”(待定)标籤页
14.4.3 创建GPO
14.4.4 部署GPO
14.5 回滚和前进
14.6 报告
14.6.1 设定报告
14.6.2 差异报告
14.7 使用模板
14.8 资源回收筒
14.9 还原GPO和GPO连结
14.10 小结
14.11 参考资料
第15章 GPO排错
15.1 组策略排错的重点
15.2 常见的GPO问题
15.2.1 DNS相关的问题
15.2.2 异步组策略处理
15.2.3 只能前台套用的GPO设定
15.2.4 网路连线
15.2.5 删除WMI筛选器以后的GPO功能
15.2.6 时间同步
15.2.7 PDC仿真器不可用
15.3 使用事件日誌以便排错
15.3.1 组策略操作日誌
15.3.2 事件查看器排错过程
15.3.3 组策略事件ID的摘要信息
15.4 常见GPO排错工具
15.4.1 GPLogView
15.4.2 GPMC
15.4.3 Dcgpofix.exe
15.4.4 GPMonitor.exe
15.4.5 GPResult
15.4.6 GPUpdate
15.4.7 GPOTool
15.5 小结
15.6 参考资料
附录A 第三方组策略工具
A.1 BeyondTrust: Privilege Manager
A.2 FullArmor: Workflow Studio
A.3 Moskowitz
A.3.1 PolicyPak for Applications
A.3.2 PolicyPak Group Policy Design Studio
A.4 NetIQ
A.4.1 Group Policy Administartor
A.4.2 Change Guardian
A.5 Quest Software：Group Policy Manager
A.6 SDM Software
A.6.1 GPExpert Troubleshooting Pak
A.6.2 GPExpert(tm) Scripting Toolkit for PowerShell
A.6.3 GPExpert(tm) Backup Manager for Group Policy
A.6.4 GPMC PowerShell Cmdlets
A.7 Special Operations Software
A.7.1 Specops Deploy
A.7.2 Specops Inventory
A.7.3 Specops Command
A.7.4 Specops Password Policy
A.7.5 Specops Gpupdate
A.8 Sysprosoft
A.8.1 PolMan
A.8.2 ADM Template Editor
A.8.3 Policy Reporter
A.9 TeamGPExpert
A.10 小结
A.11 参考资料
附录B 其他资源
B.1 微软组策略网站
B.2 Windows Server 2003网站
B.3 微软组策略产品组部落格
B.4 组策略网路视频站点
B.5 组策略脚本信息库
B.6 微软TechNet
B.7 小结
……
转载请注明出处海之美文 » WindowsServer2008与WindowsVista