设计最佳.pptVIP

設計最佳的Windows 2003網路基礎架構 主 講 人：林國龍 職 稱：資深講師 公司名稱：精誠公司恆逸資訊教育訓練中心 認 證：MCT、MCSE、MCSA 、MCP  MCP + I、TCSE 本課程假設您… 已具備以下基本技術與知識: 支援與管理 Windows 2003 伺服器的經驗 熟悉 Windows 2003 網路服務 熟悉 Windows 2003 Active Directory 網域環境 課 題 大 綱 Windows 2003的網路基礎架構 DHCP的設計與管理 DNS的設計與管理 WINS的設計與管理 POP3的設計與管理 IP 安全性 (IPSec) 的設計與管理 課 題 大 綱 Windows 2003的網路基礎架構 DHCP的設計與管理 DNS的設計與管理 WINS的設計與管理 POP3的設計與管理 IP 安全性 (IPSec) 的設計與管理 Windows 2003的網路基礎架構 Windows 2003網路基礎架構的重要性 重要的Windows 2003網路基礎服務 DHCP DNS WINS POP3 IPSEC 網路基礎服務的設計與管理 網路設計的評估指標 功能性 可用性 延展性 安全性 網路服務的管理內容 設定與調整 備份、回存與還原 效能的調整 課 題 大 綱 Windows 2003的網路基礎架構 DHCP的設計與管理 DNS的設計與管理 WINS的設計與管理 POP3的設計與管理 IP 安全性 (IPSec) 的設計與管理 DHCP的設計與管理 DHCP功能設計 提高DHCP可用度 提高DHCP安全性 DHCP與DNS整合 DHCP的備份與還原 DHCP功能設計 領域（Scope） 領域選項（Option） 選項類別（Option Class） 領域（Scope）設計 IP的發放範圍 IP發放的排除範圍 租約時間規劃 固定保留IP規劃 領域選項設計 選項類別(Option Class) Vendor-defined classes 依不同的作業系統指定不同的選項 User-defined classes 依管理者自訂的分類套用不同選項 DHCP與DNS整合 提高DHCP可用度 提高DHCP安全性 提升效能 改善硬體 磁碟子系統 記憶體 調整租約長短 租約時間長，可減少用戶端續約產生的網路流量 租約時間短，可避免無IP可發放的情況產生 DHCP的備份與還原 利用DHCP管理工具備份、還原 使用NETSH指令管理 課 題 大 綱 Windows 2003的網路基礎架構 DHCP的設計與管理 DNS的設計與管理 WINS的設計與管理 POP3的設計與管理 IP 安全性 (IPSec) 的設計與管理 DNS的設計與管理應用 DNS功能設計 DNS安全性設計 DNS效能提升 DNS資料備份與還原 DNS功能設計 DNS的角色 AD的DNS網域名稱設計 區域（Zone）的種類 選擇區域資料的儲存位置 Windows 2003的AD整合區域 條件式轉送查詢 Stub區域 DNS區域資料複寫 DNS的角色 AD的DNS網域名稱設計 區域（Zone）的種類 選擇區域資料的儲存位置 Windows 2003的AD整合區域 條件式轉送查詢 Stub區域 區域資料同步的方式 DNS伺服器的可用度 安裝次要DNS伺服器 將資料由主要伺服器複寫給次要伺服器 存在單點錯誤，當主要伺服器故障時，區域資料僅可查詢，無法更新 加強主要DNS伺服器的監控 AD整合DNS伺服器 將區域資料儲存於AD適當分割 依分割的複寫對象與排程規劃，自動同步資料 無單點錯誤的問題，所有DNS皆可更新區域資料 調整與監控DNS資料複寫 DNS的安全層級 DNS安全性設計 區域轉送安全性 動態更新安全性 管理安全性 DNS的效能提升 取消遞廻式查詢 使用轉繼式查詢 利用快取伺服器 調整區域轉送設定 使用EDNS DNS資料熟化與清理 DNS資料備份與還原 DNS設定值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\DNS Server\Zones AD整合區域 使用AD備份與還原策略 傳統DNS區域 %systemroot%\system32\dns 課 題 大 綱 Windows 2003的網路基礎架構 DHCP的設計與管理 DNS的設計與管理 WINS的設計與管理 POP3的設計與管理 IP 安全性 (IPSec) 的設計與管理 WINS的設計與管理應用 WINS功能設計 WINS複寫設計 WI