前言
第1章 网络安全性概述
1.1 安全综述
1.1.1 Windows 2000 Server的安全新特性
1.1.2 安全性基本概念
1.2 关于安全性的几个重要问题
1.2.1 服务器
1.2.2 用户、计算机和组
1.2.3 访问控制
1.2.4 委托（trust）管理
1.2.5 数据保护
1.2.6 安全管理模板
第2章 安全性配置与分析
2.1 安全性配置与分析概述
2.1.1 安全性分析
2.1.2 安全性配置
2.1.3 安全性模板
2.2 启动安全性配置与分析
2.3 设置工作数据库
2.4 安全性模板的输入、输出
2.4.1 模板输入
2.4.2 模板输出
2.5 安全性配置与分析
2.5.1 分析系统安全性
2.5.2 配置系统安全性
2.6 评价分析结果
2.7 编辑基本配置
第3章 验证与审核
3.1 验证
3.1.1 概述
3.1.2 验证机制?
3.1.3 基于证书的验证
3.2 审计
3.2.1 审核安全事件
3.2.2 审计安全事件
3.2.3 事件的审计
3.2.4 审计的最好实施方法
第4章 公共密钥架构
4.1 引言
4.2 概况介绍
4.2.1 证书
4.2.2 证书服务
4.2.3 公共密钥政策
4.3 使用公共密钥
4.3.1 使用证书
4.3.2 使用证书服务
4.3.3 使用公共密钥策略
第5章 TCP／IP设置与管理
5.1 TCP／IP综述
5.1.1 TCP／ IP简介
5.1.2 Windows 2000 TCP／IP的新特征
5.2 TCP／IP的核心协议
5.2.1 地址解释协议（ARP）
5.2.2 Internet协议（IP）
5.2.3 网间控制报文协议（ICMP）
5.2.4 网际团体管理协议（IGMP）
5.2.5 用户自带寻址信息协议（UDP）
5.2.6 传输控制协议（TCP）
5.3 IP寻址和路由选择
5.3.1 IP寻址
5.3.2 IP路由选择
5.3.3 名称解释
5.4 配置 TCP/TP
5.5 TCP／IP的应用
5.5.1 TCP／IP的安装和配置
5.5.2 管理路径
5.5.3 诊断连接
5.5.4 安装和配置额外的服务
5.6 小结
第6章 因特网验证服务与管理
6.1 基本概念
6.1.1 IAS概述
6.1.2 理解IAS
6.1.3 使用 IAS
6.1.4 相关资源
6.2 如何实现
6.2.1 安装 IAS
6.2.2 向其他服务器拷贝IAS配置
6.2.3 在域中启用可返转加密的密码
6.2.4 激活IAS服务器测览活动目录中的用户对象
6.2.5 启动或关闭 IAS
6.2.6 配置IAS属性
6.2.7 配置客户（Configure clients）
6.2.8 配置远程访问策略
6.2.9 为用户验证和accounting配置日志文件
6.3 故障分析与排除
6.4 经验点滴
第7章 Windows 2000路由
7.1 基本概念
7.2 深入理解路由
7.2.1 理解单点路由
7.2.2 理解多点传送
7.2.3 理解连接共享
7.2.4 理解Demand－dial路由
7.2.5 理解路由器到路由器的VPN
7.3 使用路由
7.3.1 安装Windows 2000路由器
7.3.2 路由配置
7.4路由案例
7.4.1 连向因特网的SOHO网络
7.4.2 小型办公网络
7.4.3 企业网
7.4.4 拔号连接分枝办公网络
7.4.5 处理相似任务的新方法（New ways to do familiar tasks）
7.4.6 最优方法（Best practices）
7.5 路由连接各类操作
7.5.1 激活路由和远程访问服务
7.5.2 激活LAN和WAN路由
7.5.3 管理路由接口
7.5.4 管理设备和瑞口
7.5.5 管理路由协议
7.5.6 管理静态路由路径
7.5.7 管理路由器
7.5.8 管理数据包过滤器
7.5.9 配置 RIP for IP
7.5.10 配置连接共享
7.5.11 激活 ICMP路由器发现
7.5.12 配置 DHCP中继代理
7.5.13 配置IPX路由
7.5.14 将您的内部网络连接到国特网
7.6 收集路由故障信息
7.7 故障排除
7.7.1 常见的路由问题
7.7.2 单点传送IP故障及解决方案
7.7.3 IP多点传送问题及解决方案
7.7.4 IPX的 RIP和 SAP问题及解决方案
7.7.5 Demand－Dial路由问题及解决方案
7.7.6 使用日志文件
7.7.7 使用跟踪
第8章 Windows 2000远程访问
8.1 远程访问基本概念
8.1.1 Windows 2000服务器远程访问概述
8.1.2 Windows 2000服务器远程访问的新特性
8.2 深入理解远程访问
8.2.1 拨号网络连接
8.2.2 虚拟私有网络连接
8.2.3 设备和端口
8.2.4 远程访问协议
8.2.5 LAN协议
8.2.6 关于远程访问的其他问题
8.3 使用远程访问
8.3.1 安装远程访问服务器
8.3.2 安装拨号上网设备
8.3.3 建立拨号连接远程访问
8.3.4 建立远程访问 VPN
8.3.5 Windows 2000验证
8.3.6 使用 RADIUS
8.4 远程服务器安装及配置操作
8.5 问题及解决方案
第9章 IPSec设置与管理
9.1 IP安全性综述
9.1.1 什么是 IP安全性（IPSec）？
9.1.2 理解IPSec
9.2 IPSec的使用
9.2.1 IPSec策略规划
9.2.2 什么是 IPSec策略？
第10章 其他协议设置与管理
10.1 INetBEUI
10.2 NWLink IPX／SPX／NetBIOS兼容传输协议
10.2.1 NWLinK概述
10.2.2 理解NWLink
10.2.3 使用 NWLink
10.3 点对点隧道协议（PPTP）
10.4 两层隧道协议（L2TP）
10.5 RADIUS
第11章 网络和拨号连接
11.1 Windows 2000的网络和拨号连接
11.1.1 网络和拨号连接
11.1.2 网络和拨号连接的硬件需求
11.1.3 网络和拨号连接类型
11.2 网络和拨号连接相关概念
11.2.1 拨号连接
11.2.2 网络通信
11.2.3 传输控制协议／网际协议（TCP／IP）
11.2.4 虚拟专用网络
11.3 网络和拨号连接的创建
11.3.l 创建网络和拨号连接
11.3.2 创建虚拟专用网络（VPN）连接
11.3.3 创建本地连接
11.3.4 启用网络连接上的共享访问
11.3.5 为应用程序和服务配置共事访问
11.3.6 拨号连接
11.3.7 Internet连接
11.3.8 直接连接
11.4 配置网络和拨号连接
11.4.1 配置拨号连接
11.4.2 网络组件
11.5 安全特性概念
11.5.1 网络和拨号连接的安全特性
11.5.2 回叫
11.5.3 连接时如何保证安全
11.5.4 数据加密技术
11.6 网络和拨号连接的安全性
11.6.1 为拨号连接配置身份认证和数据加密设置
11.6.2 为VPN连接配置身份认证和数据加密设置
11.6.3 启用智能卡或其他认证证明
11.7 疑难解答
11.7.1 常见问题解答
11.7.2 PPTP疑难解答
11.7.3 PPP疑难解答
第12章 连接管理器系统管理工具
12.1 连接管理器有关概念
12.1.1 连接管理器组件和系统要求
12.1.2 连接管理器性能
12.1.3 连接管理器用户界面
12.1.4 CMAK和自定义程序
12.1.5 连接点服务
12.1.6 Internet Explorer管理程序软件包（IEAK）
12.2 规划
12.2.1 决定要自定义内容
12.2.2 规划有效实施
12.3 开发自定义内容
12.3.1 安装服务简表
12.3.2 指定服务名和文件名
12.3.3 从已有服务简表中并入电话簿和其他性能
12.3.4 在注册对话框中提供支持性信息
12.3.5 提供领域名
12.3.6 并入自定义拨号网络输入
12.3.7 执行VPN支持
12.3.8 并入连接操作
12.3.9 并入自动应用程序
12.3.10 并入自定义图形
12.3.11 提供电话簿支持
12 3.12 并入自定义图标
12.3.13 自定义状态一区域一图标菜单
12.3.14 提供自定义 Windons帮助
12.3.15 在服务简表中添加连接管理器1.2
12.3.16 并入许可证协议
12.3.17 纳入附加文件
12.3.18 提供用户文献
12.3.19 高级自定义：编辑服务简表文件
12.4 运行CMAK向导，创建服务简表
12.4.1 准备运行CMAK向导
12.4.2 通过CffeK向导建立服务简表
12.4.3 运行CMAK向导，完成自定义
12.5 准备集成、发送、安装
12.5.1 IE安装软件包和连接管理器的集成
12.5.2 使用命令行参数
12.5.3 标识您的代码
12.6 测试可发送信息
12.6.1 测试过程
12.6.2 测试标准
12.7 客户支持
12.7.1 验证自定义
12.7.2 故障检测过程
鄂公网安备 42010302001612号 