前言

一、編寫背景

活動目錄服務是微軟Windows操作系統最重要的服務，而Windows Server 2012 R2是其最新的服務版本，經過兩年多的市場應用，目前已經成為業界的主流應用版本。

活動目錄的配置與管理是網絡系統管理工程師、網絡系統運維工程師的典型工作任務，是計算機網絡技術高技能人才必須具備的核心技能，也是應用型本科和高職計算機網絡類專業一門重要的專業核心課程。本書以培養讀者活動目錄的構建、應用、維護與管理技能為目標，詳細介紹構建活動目錄域服務（Active Directory Domain Service，AD DS）環境、配置與管理組策略、管理與維護AD DS等內容。

本書將用實際的企業應用案例為讀者展現強大的活動目錄功能，通過每一個工作任務的訓練，讓讀者快速掌握活動目錄的操作技能；并通過舉一反三，讓讀者快速地將Windows Server 2012 R2活動目錄的知識和技能與自身工作聯系起來。

二、本書特點

本書具有以下特點。

（1）適于零基礎讀者，入門門檻低，很容易上手。

（2）基于工作過程導向的“教、學、做”一體化的編寫方式，涵蓋活動目錄企業應用的各個方面。

（3）提供大量企業真實案例，適用性、實踐性強。全書列舉的所有示例和實例，讀者都可以在自己的實驗環境中完整實現。

（4）作者錄制了大量視頻進行講解，讀者可以通過掃二維碼看視頻，更直觀地學習。

三、本書的章節安排

全書共分3部分。

第一部分　構建AD DS環境（第1章～第3章）

第一部分主要內容包括部署與管理AD DS、建立域樹和林、管理域用戶和組。

第二部分　配置與管理組策略（第4章～第6章）

第二部分主要內容包括使用組策略管理用戶工作環境、利用組策略部署軟件與限制軟件運行、管理組策略。

第三部分　管理與維護AD DS（第7章～第10章）

第三部分主要內容包括配置活動目錄的對象和信任、配置AD DS站點和復制、管理操作主機、維護活動目錄，以及在AD DS中發布資源。

四、本書適合的讀者

（1）活動目錄初、中級用戶；

（2）網絡系統管理工程師；

（3）網絡系統運維工程師；

（4）大中專院校的學生；

（5）社會培訓人員。

五、其他

本書由楊云著，參與編寫工作的還有張暉、楊翠玲、王世存、楊昊龍、崔希等。由于著者水平有限，書中難免存在錯誤和不妥之處，懇請廣大讀者批評指正。歡迎加入Linux& Windows教師QQ交流群：189934741。

著者

2018年3月