本書以Active Directory網域服務建置實務為主題，循序漸進介紹AD網域服務（AD DS）的基本觀念，並深入探討群組原則的關鍵議題，以及詳細解說網域環境的建置、操作主機的管理、AD DS的備份與復原等IT人員必備的知識與技能。
■ 循序漸進介紹Active Directory網域服務(AD DS)的基本觀念：從網域基本觀念、網域樹狀目錄、網域樹系、站台、網域與樹系功能等級到目錄分割區，引導讀者擁有必備的觀念。
■ 獨家以Active Directory網域服務(AD DS)建置實務為主題。
■ 完整詳細的說明網域環境的建置，包含網域樹系、網域樹狀目錄、網域、子網域、網域控制站、唯讀網域控制站(RODC)、RODC階段式安裝、網域升級、加入網域、離線加入網域與脫離網域等。
■ 深入探討群組原則的關鍵議題，包括：群組原則的運作、帳戶原則、自動執行指令碼、喜好設定、資料夾導向、WMI篩選器、群組原則模型、群組原則則結果、入門GPO等。
■ 完整涵蓋最經典且實用的課題，包括：限制使用者執行軟體、限制存取「卸除式儲存裝置」、控管使用者工作環境、控管用戶端電腦環境、一次同時新增多筆使用者帳戶…等。
■ 身為IT人員必備的知識與技能，包括：操作主機的管理、AD DS的備份與復原、Active Directory資源回收筒、AD DS資料庫的維護與最佳化、透過AD DS公佈資源、AD DS資料庫的重整、站台的建置與管理、AD DS與防火牆…等。
■ 軟體部署的完整介紹，包含軟體發行、軟體指派、軟體升級、自動修復部署的軟體、Adobe Acrobat的部署等，讓系統管理員更容易管理用戶端所需的軟體。
■ 介紹如何建立信任關係，包含捷徑信任、樹系信任、外部信任等，讓較大型網路之間溝通更容易與有效率。
■ 透過Windows Server Update Services(WSUS)讓企業內部電腦的微軟產品保持在最新、最安全的狀態；透過Active Directory Rights Management Services(AD RMS)來確保企業內部數位文件的機密性。
■ 採用Windows Server 2019 Hyper-V的虛擬環境，因此只要一台電腦就可以建立完整的學習環境。
■ 藉由作者多年的實務經驗，詳細列舉實際操作時的心得和技巧，引導您部署穩定的AD DS運作環境。
作者
戴有煒
經歷：
．微軟認證系統工程師（MCSE）
．微軟認證講師（MCT）
．微軟資深顧問
．IT部門主管、研發部門主管、技術總監、講師等
著作：
Windows Server 2019系統與網站建置實務
Windows Server 2019 Active Directory建置實務
Windows Server 2016系統建置實務
Windows Server 2016網路與網站建置實務
Windows Server 2016 Active Directory建置實務
Windows Server 2012 R2系統建置實務
Windows Server 2012 R2網路與網站建置實務
Windows Server 2012 R2 Active Directory建置實務
ISA Server 2006防火牆安裝與管理指南…等多本著作
目錄
第1章 Active Directory網域服務(AD DS)
第2章 建立AD DS網域
第3章 網域使用者與群組帳戶的管理
第4章 利用群組原則管理使用者工作環境
第5章 利用群組原則部署軟體
第6章 限制軟體的執行
第7章 建立網域樹狀目錄與樹系
第8章 管理網域與樹系信任
第9章 AD DS資料庫的複寫
第10章 操作主機的管理
第11章 AD DS的維護
第12章 將資源發佈到AD DS
第13章 自動信任根CA
附錄A AD DS與防火牆
附錄B Server Core伺服器的管理
