书名:网管宝典:网路升级与维护(第4版)

原价：98.00元

作者:奥格莱特里 (Terry William Ogletree)

出版社：红旗出版社,北京希望电子出版社

出版日期：2005年3月1日

ISBN：9787505110175

页码：1024

版次：第4版

本书是讲述计算机网路升级与维护的畅销全球的实用参考书。全书共分为11部分，内容包括：网路计画和设计概念、物理网络组件、底层网路协定、专线连线和广域网协定、无线网路协定、区域网路、广域网、相关服务及套用协定、网路中用户和资源的管理、系统和网路安全、故障检修网路篇，以及升级网路硬体和移植与集成。

书中每部分又细分为几个章节进行介绍，系统、全面地介绍了网路升级与维护涉及到的各种知识。其中，包括网路的设计、升级的策略、用来升级的各种物理设备以及网路的安全维护和故障诊断。此外，附录中还提供了OSI参考模型，网路辞彙表、轻量目录访问协定LDAP以及如何创建SOHO网路等内容。

本书是所有系统管理员的必备网管手册，同时也适用于想了解相关网路升级与维护内容的任何人，包括从初学者到专业系统管理员，它都能给读者以很大的帮助。

第Ⅰ部分预备知识：网路计画和设计概念

第1章计算机网路发展简史2

第2章网路拓扑概述5

2.1区域网路网路拓扑5

2.1.1汇流排拓扑5

2.1.2星型拓扑7

2.1.3环形拓扑8

2.1.4网状拓扑10

2.1.5混合拓扑11

2.1.6共享与非共享网路媒体拓扑13

2.1.7桥连和路由拓扑14

2.2建筑及校园拓扑15

2.2.1建筑区域网路段之间的连线：Backbone16

2.2.2校园网路环境设计方案17

2.2.3可测量性17

2.2.4冗余18

2.2.5容错18

2.3多层网路拓扑18

2.3.1可测量性19

2.3.2冗余19

2.3.3容错20

第3章网路设计策略21

3.1逻辑网路设计22

3.1.1谁是你的客户23

3.1.2网路将提供什幺样的服务或者应用程式23

3.1.3对网路可靠性的需求24

3.1.4选择区域网路协定25

3.2规划和设计组件27

3.2.1记录每一件事情28

3.2.2测试、测试再测试29

3.2.3创建网路使用的政策和过程29

3.2.4提供技术人员培训30

3.2.5你不能忘记预算（或者说你能忘记预算吗）30

3.3物理网路31

3.4规划资源31

第4章升级策略和工程管理32

4.1从何处开始入手32

4.2确定需要升级的进时间—评估过程34

4.2.1确定用户的需求和期望36

4.2.2对旧程式的维护支持37

4.3哪些资源需要升级37

4.4升级计画38

4.4.1对计画进行文档记录39

4.4.2对计画进行评估，看是否套用于公司的政策和过程39

4.4.3设定目标39

4.4.4安排好停机时间40

4.4.5里程碑和标準40

4.4.6回卷过程40

4.5测试计画40

4.5.1评估比较产品41

4.5.2导航工程41

4.6部署41

4.6.1小组人员42

4.6.2及时通知用户42

4.6.3跟蹤过程42

4.7用户培训43

4.8完成书面文档——发生了哪些变化，为什幺变化了43

4.9升级时需要考虑的其他问题43

第5章保护网路：预防性的维护技术44

5.1电源调节和不间断电源（UPS）44

5.1.1能量就是金钱45

5.1.2高级配置和电源接口（ACPI）和独立的UPS系统46

5.1.3网路设备48

5.2网路监控48

5.3伺服器和工作站备份48

5.3.1这是一个RAID49

5.3.2备份媒介——磁带、光存储和CD-R49

5.3.3备份轮转计画表51

5.3.4离站存储52

5.4日常维护53

5.5在网路中建立冗余53

5.6恢复计画54

5.7证明预防性维护的必要性54

第Ⅱ部分物理网路组件

第6章组网—有线电缆，连线器，集线器和其他网路组件56

6.1有组织的配线56

6.1.1工作区57

6.1.2主干电缆系统结构57

6.1.3水平电缆系统结构58

6.1.4电讯小房间58

6.2重要的定义59

6.3物理电缆类型62

6.3.1双绞线62

6.3.2同轴电缆66

6.3.3光纤通讯电缆69

6.4终止和连线72

6.4.1拧曲72

6.4.2绝缘位移接触72

6.4.3标準组件插口和插头72

6.4.4标準组件插头对装置73

6.4.5普通电源插口装置73

6.4.6分块面板74

6.4.7终止光缆75

6.4.8光纤接合77

6.4.9光纤分块面板77

6.4.10对于光纤电缆的基本考虑78

6.4.11小型结构因子接口（SFF）78

6.5电讯设备间78

6.5.1开放式办公电缆79

6.5.2合併点79

6.5.3通用水平电缆布线子系统规範79

6.5.4文档化和安装的管理79

6.5.5记录80

6.5.6图画80

6.5.7操作顺序80

6.5.8报告80

第7章网路接口卡81

7.1硬体接口类型的选择81

7.1.1ISA汇流排82

7.1.2PCI汇流排83

7.1.3PCMCIA卡84

7.1.4CardBus85

7.1.5接口卡不同，速度也会不同86

7.1.6网路电缆插头和终结器86

7.2联网管理（WFM）初始化与区域网路唤醒（WOL）技术86

7.2.1通用网路引导87

7.2.2有效资源管理87

7.2.3电源管理87

7.2.4远程唤醒88

7.2.5应不应该使用WOL网卡89

7.3多宿主系统（Multi-HomedSystems）89

7.4负载均衡和双重冗余网路控制90

7.5软体驱动90

7.5.1数据包驱动91

7.5.2开放式数据链路接口(ODI)91

7.5.3网路驱动接口规範(NDIS)91

7.6中断和I/O连线埠92

7.6.1中断92

7.6.2基本I/O连线埠94

7.7网卡的故障排除95

7.7.1检查Linux中的NIC配置95

7.7.2检查发光二极体97

7.7.3运行网卡的诊断程式98

7.7.4配置冲突98

7.7.5检查计算机的网路配置99

7.7.6预防措施99

第8章交换机100

8.1交换机是如何工作的101

8.1.1隔离冲突域102

8.1.2全双工乙太网交换103

8.1.3用交换机来创建一个骨干网104

8.2交换机的硬体类型106

8.2.1直接转发交换机107

8.2.2存储转发交换机107

8.2.33层交换107

8.2.4在你的家庭办公室中安置一台交换机108

8.2.5叠放式和机架式交换机109

8.3交换机的故障管理109

第9章虚拟网110

9.1虚拟网和网路拓扑110

9.2网路框架中的交换技术112

9.3隐式和显式标记113

9.3.1隐式标记113

9.3.2显式标记114

9.3.3基于MAC地址划分的VLAN114

9.3.4基于协定规则的VLAN划分115

9.4在骨干网中使用显式标记115

9.5交换标準——IEEE标準117

9.6你应该购买什幺样的交换机呢118

第10章路由器120

10.1路由器做什幺120

10.1.1分级的网路组织121

10.1.2安全特性122

10.2可路由的协定和路由协定122

10.3什幺时候需要用路由器123

10.3.1日益增长的区域网路规模124

10.3.2区域网路中的授权职责127

10.3.3连线分支机构127

10.3.4用路由器来保护你的网路——NAT和包过滤128

10.4路由器连线埠和连线128

10.5配置路由器129

10.6各种型号的路由器130

10.6.1在广域网使用路由器132

10.6.2有了路由器，才有Intenet132

第11章网路附加存储和存储区域网路134

11.1本地和网路存储设备的优劣135

11.1.1网路附加存储的定义(NAS)136

11.1.2存储区域网路的定义(SAN)136

11.2网路附加存储137

11.2.1NetworkAppliance137

11.2.2NAS协定138

11.2.3NAS的缺陷——频宽和存储量138

11.3存储区域网路139

11.3.1SAN和NAS的混合匹配使用140

11.3.2使用光纤信道作为网路传输140

11.3.3在光纤信道网路上对数据编码140

11.4基本存储区域网路：仲裁环142

11.4.1环的初始化143

11.4.2环中访问权的仲裁145

11.5在SAN中使用光纤交换机145

11.6环和交换机的混合拓扑147

11.7IP存储区域网路和它的未来148

11.8需要什幺样的网路附加存储和存储区域网路方案149

第Ⅲ部分底层网路协定

第12章IEEELAN/MAN委员会网路标準152

12.1什幺是LAN/MAN委员会153

12.1.1IEEE802：总览和结构153

12.1.2IEEE802.1：桥接和管理155

12.1.3IEEE802.2逻辑链路控制155

12.1.4IEEE802.3：CSMA/CD访问策略155

12.1.5IEEE802.4汇流排访问策略中的令牌传输和IEEE802.5令牌环网访问策略156

12.1.6IEEE802.7：宽频区域网路的推荐实施156

12.1.7IEEE802.10：安全156

12.1.8IEEE802.11：无线157

12.2免费得到IEEE802标準文档157

第13章最老的区域网路协定仍然活跃着：ARCnet158

13.1ARCnet总览158

13.1.1ARCnet定址和讯息传输159

13.1.2HUB和网路布线163

13.1.3汇流排和星型拓扑164

13.1.4ARCnet网路适配卡166

13.1.5连线ARCnet到以太区域网路166

13.2ARCnet疑难解决166

第14章乙太网：通用标準168

14.1乙太网的简短历史168

14.2碰撞：什幺是CSMA/CA和CSMA/CD171

14.2.1回退算法173

14.2.2定义冲突域——汇流排，HUB和交换机174

14.3对旧式乙太网络拓扑的约束174

14.3.1限制乙太网技术的几个因素175

14.3.2互联的设备和线缆的段长度175

14.3.35-4-3準则175

14.4使用汇流排拓扑176

14.5使用星型拓扑177

14.6混合区域网路技术178

14.6.1树状网路178

14.6.2级联星形179

14.7使用骨干网连线企业网179

14.8乙太网帧180

14.8.1XEROXPARC乙太网和乙太网2181

14.8.2802.3标準181

14.8.3802.2逻辑链路控制标準182

14.8.4802.3SNAP帧183

14.9快速乙太网(IEEE802.3u)和G比特乙太网(IEEE802.3z)184

14.9.1快速乙太网184

14.9.22G比特乙太网186

14.9.310G比特乙太网(IEEE802.3ae)187

14.10乙太网络的问题188

14.10.1碰撞频率188

14.10.2碰撞类型189

14.10.3取样的间隔189

14.10.4减少碰撞190

14.11乙太网的错误190

14.11.1简单的错误检测191

14.11.2坏的帧校验序列和偏离帧191

14.11.3短帧(畸形帧)192

14.11.4巨帧和模糊帧192

14.11.5多个错误193

14.11.6广播风暴193

14.12检测错误193

第Ⅳ部分专线连线和广域网协定

第15章拨号连线196

15.1点到点的协定和串列线路Internet协定197

15.2串列线路Internet协定（SLIP）198

15.3点到点协定（PPP）199

15.3.1建立一条链路：链路控制协定(LCP)201

15.3.2网路控制协定（NCPs）203

15.4实例：配置一个WindowsXPProfessionalClient客户端203

15.5当拨号连线不够快的时候205

第16章专用连线206

16.1租用线路207

16.1.1T载波系统208

16.1.2分片T1209

16.1.3在T-载波服务中诊断问题209

16.2异步传输模式（ATM）211

16.2.1ATM帧211

16.2.2ATM连线213

16.2.3ATM结构模型（B-ISDN/ATM模型）213

16.2.4LAN仿真（LANE）215

16.2.5ATM服务种类216

16.3帧中继的重要性和X.25接口217

16.3.1帧中继头部218

16.3.2网路拥塞信号发生219

16.3.3本地管理接口信号机制220

16.3.4使用交换虚拟线路（SVCs）220

16.3.5使用帧中继可能的问题221

第17章数字用户线路（DSL）技术222

17.1DSL和CableModem223

17.1.1在Cable和DSL之间的拓扑差异223

17.1.2PSTN的快速初窥225

17.1.3xDSL226

17.2DSL的将来231

第18章使用CableModem232

18.1CableModem是如何工作的232

18.1.1给CableModem提供IP位址233

18.1.2第一代的CableModem系统235

18.2CableModem和xDSL宽频连线的不同点235

18.3电缆服务上的数据接口规範（DOCSIS）236

18.4你会选择哪个——Cable或DSL237

第Ⅴ部分无线网路协定

第19章无线网路介绍240

19.1为什幺无线网路不可避免241

19.2接入点和特种网路243

19.2.1特种网路243

19.2.2在无线通信中使用一个接入点244

19.3物理传输技术246

19.4IEEE802.11无线标準247

19.4.1物理层248

19.4.2MAC层248

19.4.3其他MAC层上实现的服务249

19.5无线网路的干扰源249

第20章套用广泛而且廉价的IEEE802.11b25120.1为什幺使用Wi-Fi251

20.2为使用802.11b联网要了解些什幺252

20.2.1距离限制253

20.2.2防火墙253

20.3你需要一个无线网路吗253

20.4将无线网路连线到有线网路上254

20.5双模态接入点254

第21章更快速的服务:IEEE802.11a256

21.1来自用户设备的干扰257

21.25.4GHz频带增加的频宽257

21.3使用无线公共场所的联网258

21.4对安全性的关注259

第22章IEEE802.11g标準260

22.1802.11g标準概述261

22.2安装LinksysWireless-G宽频路由器（型号WRT54G）262

22.3安装和配置一个无线网路适配器269

22.4你应该使用哪一个无线协定272

第23章蓝牙无线技术274

23.1Bluetooth特别利益集团（SIG）275

23.2Bluetooth的一般概况276

23.3Piconets和Scatternets277

23.3.1Piconets278

23.3.2Scatternets279

23.4Bluetooth设备模式280

23.5SCO和ACL联结281

23.5.1SCO联结281

23.5.2ACL联结281

23.5.3Bluetooth小包281

23.6Bluetooth描述档案是什幺283

23.6.1通用访问描述档案283

23.6.2服务发现应用程式描述档案285

23.6.3无线电话描述档案和对讲器描述档案285

23.6.4串列连线埠描述档案285

23.6.5头戴设备描述档案285

23.6.6拨号联网描述档案286

23.6.7其他的Bluetooth描述档案286

23.7Bluetooth不只是一个无线通信协定287

第24章其他的无线技术289

24.1即时信息和用户设备289

24.1.1个人数据助手(PDA)289

24.1.2第三代行动电话290

24.2无线安全290

24.2.1WEP291

24.2.2第二代的WEP:使用一个128bit密钥292

24.2.3有线保护访问(WPA)和802.11i292

24.2.4了解你的用户吗293

24.3个人的区域网路(PANs)294

第Ⅵ部分区域网路、广域网，相关服务及套用协定

第25章TCP/IP协定族纵览296

25.1TCP/IP协定和OSI参考模型297

25.1.1TCP/IP是一个协定、服务和应用程式的集合297

25.1.2TCP/IP、IP和UDP298

25.1.3其他各种协定299

25.2网间协定（IP）300

25.2.1无连线的传输协定301

25.2.2无确认的协定301

25.2.3不可靠的协定301

25.2.4提供网路地址空间302

25.2.5IP协定做了些什幺302

25.2.6检测IP协定数据包的头信息303

25.2.7IP定址305

25.3地址解析——映射IP到硬体地址314

25.3.1ARP代理318

25.3.2RARP协定319

25.4传输控制协定（TCP）319

25.4.1检查TCP头信息320

25.4.2TCP会话321

25.4.3结束会话326

25.4.4TCP会话安全问题327

25.5用户数据报协定（UDP）327

25.5.1检查UDP协定头信息328

25.5.2UDP和ICMP之间的互动328

25.6连线埠、服务和应用程式329

25.6.1常用连线埠329

25.6.2已登记连线埠330

25.7网间控制报文协定（ICMP）330

第26章TCP/IP服务和应用程式基础334

26.1传输控制协定（FTP）334

26.1.1FTP连线埠和运行过程336

26.1.2数据传输336

26.1.3FTP指令337

26.1.4伺服器对FTP指令的应答339

26.1.5使用WindowsFTP命令行客户端341

26.1.6使用红帽子（RedHat）LinuxFTP345

26.1.7使用RedHatLinux命令行FTP客户端346

26.1.8简单的档案传输协定（TFTP）348

26.2远程登录协定（Telnet）350

26.2.1虚拟终端和NVTASCII350

26.2.2Telnet指令和协商选项351

26.2.3Telnet和身份验证354

26.3基于FTP和Telnet的防火墙技术355

26.4R命令工具356

26.4.1对网路资源的存取授权356

26.4.2使用rlogin工具357

26.4.3使用rsh359

26.4.4使用rcp360

26.4.5使用rwho361

26.4.6使用ruptime361

26.5Finger工具362

26.6建立基于TCP/IP的其他服务和套用363

第27章网路邮件协定：POP3，SMTP和IMAP365

27.1SMTP如何工作365

27.1.1SMTP模型367

27.1.2SMTP服务扩展367

27.1.3SMTP命令和回响代码368

27.1.4SMTP回响代码370

27.2将所有协定放在一起371

27.3电子邮局协定（POP3）372

27.3.1验证状态372

27.3.2处理命令状态373

27.3.3更新状态373

27.4Internet信息访问协定(IMAP4)374

27.4.1传输协定374

27.4.2客户端命令375

27.4.3系统标誌参数375

27.4.4获取邮件标题和正文375

27.4.5数据格式376

27.4.6用户收件箱和其他信箱命名方式376

27.4.7通用命令376

27.4.8无需验证的命令376

27.4.9验证命令377

第28章使用检测网路故障工具379

28.1检查主机系统的配置379

28.1.1使用hostname及相关命令379

28.1.2使用ipconfig和ifconfig检查主机配置381

28.2使用ping和tracert命令检查网路连线情况383

28.2.1使用ping命令383

28.2.2使用traceroute命令387

28.2.3使用netstat和route命令391

28.2.4使用arp指令395

28.2.5使用Tcpdump程式396

28.2.6使用Windump应用程式398

28.3使用nslookup命令寻找故障399

28.4其他重要的网路指令400

第29章BOOTP和DHCP402

29.1Bootstrap协定（BOOTP）402

29.1.1BOOTP包的格式403

29.1.2BOOTP请求/回答机制405

29.1.3BOOTP产品商信息选项406

29.1.4下载一个作业系统408

29.2BOOTP的伸展（DHCP）409

29.2.1DHCP包的格式和新的选项411

29.2.2DHCP客户端/伺服器交换413

29.3在Windows下安装和配置DHCP伺服器416

29.3.1对伺服器进行授权417

29.3.2使用MMC活动选单418

29.3.3选项的类别426

29.3.4顶级域426

29.3.5DHCP机群429

29.3.6考虑在大的或有路由的环境中使用DHCP430

29.3.7DHCP与DNS互动430

29.3.8APIPA433

29.3.9修复DHCP故障434

29.3.10管理日誌434

29.4在RedHatLinux下使用DHCP435

29.4.1DHCP伺服器后台程式436

29.1.2DHCP延迟代理437

第30章名字解析438

30.1硬体和协定地址439

30.2NetBIOS网路基本输出输入系统439

30.2.1LMHOSTS档案439

30.2.2Internet名字服务（WINS）443

30.3安装和配置WINS伺服器448

30.3.1管理Windows2000上的WINS服务449

30.3.2管理WindowsServer2003的WINS服务453

30.3.3使用netsh命令来管理WINS453

30.4TCP/IP名字455

30.4.1HOSTS档案456

30.4.2域名系统DNS457

30.4.3配置DNS客户端463

30.4.4使用nslookup463

30.4.5动态DNS464

30.5在Windows伺服器上安装DNS465

30.6网路信息服务NIS465

第31章使用活动目录467

31.1早期的目录468

31.1.1目录与目录服务的区别468

31.1.2重要的对象468

31.1.3活动目录概述469

31.1.4从X.500和DAP到LDAP470

31.1.5活动目录架构472

31.2对象和属性473

31.3域树与森林475

31.4活动目录与动态DNS477

31.4.1活动目录如何使用DNS478

31.4.2使用站点来管理大型企业478

31.4.3目录複製479

31.4.4使用全局目录来摘要目录数据480

31.5活动目录服务接口ADSI481

31.6活动目录架构482

31.7在活动目录中搜寻对象490

31.7.1搜寻用户帐号490

31.7.2使用开始/搜寻493

31.8WindowsServer2003的活动目录493

31.9安装活动目录494

第32章NovellNetWareIPX/SPX简介501

32.1使用Novell专有协定501

32.2无连线服务和协定503

32.3面向连线的服务和协定504

32.4InternetworkPacketExchange（IPX）504

32.4.1IPX分组通讯506

32.4.2IPX分组结构506

32.4.3IPX帧类型508

32.5SequencedPacketExchange（SPX）508

32.5.1SPX分组通讯508

32.5.2SPX分组结构509

32.5.3SequencedPacketExchangeII（SPXII）510

32.6NetWareCoreProtocol（NCP）510

32.6.1NCP分组签名选项511

32.6.2伺服器签名级别512

32.6.3客户机签名级别513

32.6.4分组签名和作业伺服器513

32.6.5有效的分组签名级别514

32.6.6分组签名冲突问题处理514

32.7NetWare安全指南515

32.8NCP协定的独立性515

第33章NovellBindery和Novell目录服务517

33.1理解NetWare目录结构517

33.1.1Bindery结构517

33.1.2NetWare目录服务结构518

33.1.3Bindery服务522

33.1.4比较Bindery和NDS523

33.2使用Novell目录服务527

33.2.1使用NWADMN32527

33.2.2创建和删除对象528

33.2.3移动和重命名对象530

33.2.4指派和设定许可权530

33.2.5使用NDS管理器536

33.2.6设定Bindery服务538

第34章扩展和增强NDS：NetWare的eDirectory540

34.1eDirectory的基本概念540

34.2eDirectory可用于多种作业系统541

34.3安装eDirectory要考虑的选择541

34.3.1硬体需求541

34.3.2在不同平台上安装eDirectory543

34.4eDirectory的新特性543

34.4.1TLS/SSL544

34.4.2iMonitor544

34.4.3简单网路管理协定（SNMP）545

34.4.4可扩展匹配545

34.4.5备份和恢复545

第35章档案伺服器协定547

35.1为什幺要阅读本章547

35.2伺服器讯息块（SMB）和通用Internet档案系统（CIFS）548

35.2.1SMB讯息类型549

35.2.2SMB安全性551

35.2.3协定握手和会话设定552

35.2.4访问档案553

35.2.5使用NET命令555

35.2.6对SMB通讯进行监视和排错559

35.2.7在非Windows客户端使用SMB/CIFS协定：Samba562

35.2.8通用Internet档案系统（CIFS）562

35.3NetWareCoreProtocol（NCP）563

35.3.1通用请求和回复564

35.3.2突发模式564

35.3.3请求处理中回复564

35.3.4中止连线565

35.4Unix网路档案系统（NFS）565

35.4.1协定组件：远程过程调用（RPC）协定565

35.4.2外部数据表示（XDR）567

35.4.3NFS协定和载入协定568

35.4.4设定NFS伺服器和客户端569

35.4.5NFS客户端守护精灵进程569

35.4.6伺服器端的精灵进程572

35.4.7排除NFS故障577

35.5分散式档案系统（DFS）：Windows2000和WindowsServer2003579

35.5.1创建DFS根目录580

35.5.2向DFS根目录添加连结580

第36章超文本传输协定582

36.1一切都起源于位于CERN的全球资讯网协会582

36.2HTTP是什幺584

36.2.1HTTP的结构584

36.2.2HTTP报头栏位584

36.2.3URL，URI和URN585

第37章路由协定588

37.1路由协定的基本类型588

37.1.1路由信息协定（RIP）589

37.1.2OSPF（开放的最短路径优先）594

37.2多协定标识交换595

37.2.1组合路由与交换596

37.2.2添加一个标识596

37.2.3在帧中继和ATM网中使用MPLS597

第38章安全套接字层（SSL）协定598

38.1对称和非对称加密599

38.1.1数字证书599

38.1.2SSL握手过程599

38.1.3使用数字证书中的信息来防止信息拦截入侵600

38.1.4http://和https://都是指什幺呢，它们有区别吗601

38.1.5向网路协定栈添加一层601

38.2SSL能够为Internet上的交易提供足够的安全保障吗602

38.3开放原始码SSL602

第39章IPv6协定简介603

39.1IPv4与IPv6有什幺区别603

39.2IPv6报头605

39.2.1IPv6扩展报头606

39.2.2跃点到跃点以及目标节点选项的选项类型栏位607

39.3其他有关IPv6的思考608

39.4IPv6的未来608

第Ⅶ部分网路中用户和资源管理

第40章WindowNT中的域610

40.1工作组和域611

40.1.1域之间的信任关係613

40.1.2域控制器615

40.1.3WindowsNT域模型616

40.2WindowsNT工作组618

40.2.1内建工作组619

40.2.2建立工作组620

40.2.3特定工作组621

40.3用户帐户管理622

40.3.1把一个用户加入工作组623

40.3.2用户配置档案623

40.3.3限制用户的登录时间624

40.3.4限制用户可以登录的工作站625

40.3.5帐户信息625

40.3.6允许拨号访问626

40.3.7在域控制器之间的複製627

40.4密码和策略628

40.5把登录中的问题发生几率降到最小630

第41章Windows用户与计算机管理工具632

41.1Microsoft微软管理控制台632

41.2用户管理632

41.2.1在目录中创建一个新的域用户633

41.2.2管理其他的用户账户信息635

41.2.3使用操作选单638

41.3计算机管理639

41.3.1向域添加一个计算机640

41.3.2管理其他的计算机账户信息640

41.4Windows2000用户组642

41.4.1根据组的範围来进行选择642

41.4.2内建组643

41.4.3创建一个新的用户组646

41.4.4活动目录计算机和用户外挂程式的其他用途647

第42章Unix和Linux用户649

42.1用户管理649

42.1.1/etc/passwd档案649

42.1.2使用影子密码档案651

42.1.3/etc/groups档案652

42.1.4添加或删除用户账号652

42.1.5使用Linux图形工具管理用户654

42.2网路信息服务(NIS)658

42.2.1主、隶属NIS伺服器658

42.2.2NIS映射659

42.2.3NIS伺服器的ypserve守护进程和映射位置660

42.2.4使用命令域名设定NIS域名660

42.2.5启动NIS：ypinit，ypserve和ypxfrd660

42.2.6NIS隶属伺服器661

42.2.7改变NIS映射662

42.2.8将修改套用到NIS隶属伺服器662

42.2.9其它有用的NISYP命令662

42.2.10NIS客户端663

42.3普遍的登录问题663

第43章权利与许可权664

43.1用户级别和共享级别的安全模式665

43.2在Windows2000、Server2003及XP上设定用户权利667

43.3WindowsNT/2000/2003NTFS标準许可权及特权675

43.3.1Windows许可权是可以累加的678

43.4设定用户组以便于管理用户权利678

43.5Windows2000和2003中用户组的使用679

43.6活动目录工作组680

43.7NetWare681

43.7.1託管者682

43.7.2档案系统权利682

43.7.3对象及属性权利683

43.7.4NDS权利、档案系统权利和目录权利的区别684

43.7.5权利的继承684

43.7.6Everyone组和组685

43.8Unix和Linux686

43.8.1查看档案访问许可权68743.8.2SUID和SGID档案许可权687

43.8.3使用su命令689

第44章网路列印协定690

44.1列印协定和列印语言691

44.2数据链路控制协定（DLC）692

44.3网际网路列印协定（IPP）692

44.3.1IPP的对象类型694

44.3.2IPP操作694

44.3.31.1版本有那些潜质695

44.3.4在哪里可以找到IPP696

第45章列印伺服器697

45.1Unix/Linux环境下的列印697

45.1.1BSD假脱机系统：Ipr和Ipd697

45.1.2SVR4列印系统707

45.2配置Windows列印伺服器713

45.3在Windows伺服器上安装和配置印表机714

45.3.1WindowsNT4.0715

45.3.2在Windows2000Server上添加印表机721

45.4在WindowsXP计算机上安装和配置印表机732

45.5NetWare网中的列印735

45.5.1列印伫列对象属性736

45.5.2印表机对象属性737

45.5.3列印伺服器对象属性738

45.5.4PSERVER.NLM和NPRINTER.NLM738

45.5.5NetWare6.xiPrint实用程式739

45.6基于硬体的列印伺服器——列印伺服器套用739

第Ⅷ部分系统和网路安全

第46章网路管理员须知的基本安全设施744

46.1策略和手续744

46.1.1网路连线策略745

46.1.2可以接受的使用状态和使用嚮导745

46.1.3其他措施748

46.1.4安全策略应该包括什幺749

46.2物理安全措施750

46.2.1锁门750

46.2.2不间断电源（UPS，UninterruptiblePowerSupply）750

46.2.3以安全的方式处理硬体和媒质751

46.3安全的两个方面751

46.3.1在事情发生之前：控制访问751

46.3.2在事情发生以后：进行审核753

46.3.3密码754

46.4系统守护进程和服务756

46.5删除没用的东西757

46.6分配权力758

46.6.1用户帐户758

46.6.2应用程式伺服器，列印伺服器，和Web伺服器758

46.6.3不要忘记防火墙759

第47章审核和其他监视措施760

47.1Unix和Linux系统761

47.1.1使用syslog761

47.1.2系统日誌档案764

47.2配置WindowsNT4.0的审核策略765

47.2.1设定审核事件765

47.2.2使用WindowsNT4.0事件查看器

76847.3配置Windows2000和Windows2003的审核机制769

47.3.1启用档案和资料夹审核771

47.3.2启动印表机审核773

47.3.3在Windows2003Server中记录关闭和启动事件774

47.3.4使用Windows2000/2003的事件查看器775

47.4安装了审核WindowsXPProfessional的计算机777

47.5Novell安全778

47.6NetWare6的高级审核服务780