〈內容簡介〉 Windows Server 2008的AD強化群組原則功能並提供更高的可用度，本書提供IT人員必備的知識與技能，讓IT專業人員可以充分善用AD管理企業IT環境。 --台灣微軟伺服器平台事業部產品行銷經理 朱庭輝 ■　循序漸進介紹Active Directory Domain Services（AD DS）的基本觀念：從網域基本觀念、網域樹狀目錄、網域樹系、站台、網域與樹系功能等級到目錄分割區，引導讀者擁有必備的觀念。 ■　按部就班的介紹如何管理全新的「Server Core安裝」，讓您很容易的建立一個更安全的、管理負擔更低的運作環境。 ■　深入探討群組原則的關鍵議題，包括：群組原則的運作、帳戶原則、自動執行指令碼、喜好設定、資料夾導向、WMI篩選器、群組原則模型、群組原則則結果、「入門GPO」等。 ■　完整涵蓋最經典且實用的課題，包括：限制使用者執行軟體、限制存取「卸除式儲存裝置」、控管使用者工作環境、控管用戶端電腦環境、一次同時新增多筆使用者帳戶…等。 ■　身為IT人員必備的知識與技能，包括：操作主機的管理、AD DS的備份與復原、Active Directory資料庫的維護與最佳化、透過AD DS公佈資源、Active Directory資料庫的複製、站台的建置與管理、AD DS與防火牆…等。 ■　完整詳細的說明網域環境的建置，包含網域樹系、網域樹狀目錄、網域、子網域、網域控制站、唯讀網域控制站（RODC）、RODC階段式安裝、網域升級與自動安裝網域控制站等。 ■　軟體部署的完整介紹，包含軟體發行、軟體指派、軟體升級、自動修復部署的軟體、Microsoft Office的部署、軟體重新包裝等，讓系統管理員更容易管理用戶端所需的軟體。 ■　介紹如何建立信任關係，包含捷徑信任、樹系信任、外部信任等，讓較大型網路之間溝通更容易與有效率。 ■　採用Microsoft Virtual Server與Windows Server 2008 Hyper-V的虛擬環境，因此只要一台電腦就可以建立完整的學習環境。 ■　涵蓋最新的唯讀網域控制站（RODC）、認證快取、可重新啟動的AD DS、群組原則喜好設定、限制存取「卸除式儲存裝置」、系統管理員角色隔離等。 ■　藉由作者多年的實務經驗，詳細列舉實際操作時的心得和技巧，引導您部署穩定的、全年無休的基本運作環境。