《Windows NT Server 4安全手册》求取 ⇩

1.1 什么是网络安全性1

第1章 了解安全性的基本知识1

1.1 什么是网络安全性1

译者序1

第一部分Microsoft WindowsNT安全性概述1

第1章 了解安全性的基本知识1

第一部分 Microsoft WindowsNT安全性概述1

引言1

1.2.2安全威胁源2

1.2 谁需要安全2

1.2 谁需要安全2

1.2.1 安全威胁源2

1.2.1 安全威胁源2

1.2.2 对安全的人为威胁3

1.2.3 对安全的物理威胁4

1.2.3 对安全的物理威胁4

1.3 你应该保护什么5

1.3 你应该保护什么5

1.3.2 操作系统提供的安全保护6

1.3.1 提供物理层的安全保护6

1.3.2 操作系统提供的安全保护6

1.3.3 用管理策略实施安全保护6

1.3.1 提供物理层的安全保护6

1.3.3 用管理策略实施安全保护6

1.3.6 为系统提共冗余7

1.3.6 为系统提共冗余7

1.3.4 分配网络帐户7

1.3.5 资源访问许可权7

1.3.4 分配网络帐户7

1.3.5 资源访问许可权7

1.4 两种情况下的网络安全设计8

1.4.1 为新安装的网络进行安全设计8

1.4.1 为新安装的网络进行安全设计8

1.4 两种情况下的网络安全设计8

1.4.2 保护现有网络的安全11

1.4.2 保护现有网络的安全11

1.5 设计物理安全措施12

1.5 设计物理安全措施12

1.6.1 驱动器介质的安全13

1.6.1 驱动器介质的安全13

1.6 使用容错13

1.6 使用容错13

1.7 下一步学习的内容16

1.7 下一步学习的内容16

1.6.4 备份服务器系统16

1.6.3 电源备份系统16

1.6.2 网络媒体安全16

1.6.4 备份服务器系统16

1.6.3 电源备份系统16

1.6.2 网络媒体安全16

第2章 Microsoft Windows NT安全性概述18

2.1 Windows NT安全模式18

2.1 Windows NT安全模式18

第2章 Microsoft Windows NT安全性概述18

2.2 Windows NT 环境中的用户帐户20

2.3 什么是Windows NT域20

2.2 Windows NT 环境中的用户帐户20

2.3 什么是Windows NT域20

2.4 域委托关系的安全概念22

2.4 域委托关系的安全概念22

2.5 运用NTFS来保护数据安全24

2.5 运用NTFS来保护数据安全24

2.7 Internet的安全考虑25

2.6 安全性与网络远程访问25

2.7.1 防火墙和代理服务器25

2.7.1 防火墙和代理服务器25

2.7 Internet的安全考虑25

2.6 安全性与网络程访问25

2.7.2 利用非路由协议27

2.7.2 利用非路由协议27

2.7.3 高级协议过滤功能28

2.8.1 管理工具28

2.8 Windows NT配备的安全工具28

2.8.1 管理工具28

2.8 Windows NT配置的安全工具28

2.7.3 高级协议过滤功能28

2.8.2 审核工具29

2.8.3 备份与容错工具29

2.8.4 Windows NT配置的实用程序29

2.8.4 Windows NT配置的实用程序29

2.8.3 备份与容错工具29

2.8.2 审核工具29

2.9 下一步学习的内容30

2.9 下一步学习的内容30

3.1 Windows NT3.51的结构31

3.1 Windows NT3.51的结构31

第3章 Windows NT操作系统的结构31

第3章 Windows NT操作系统的结构31

3.1.2 Windows NT Executive的组件33

3.1.2 Windows NT Executive的组件33

3.1.3 用户状态层组件36

3.1.3 用户状态层组件36

3.2 了解Windows NT4.0中结构方面的改动39

3.2 了解Windows NT4.0中结构方面的改动39

3.2.1 Windows NT Executive所作的改动40

3.2.1 Windows NT Executive所作的改动40

3.2.2 Win 32K Executive的组件41

3.2.2 Win 32K Executive的组件41

3.3 Windows NT安全系统操作42

3.3.1 登录进程42

3.3.1 登录进程42

3.3 Windows NT安全系统操作42

3.3.3 主体与冒名顶替43

3.3.2 用户权限政策43

3.3.2 用户权限政策43

3.3.3 主体与冒名顶替43

3.3.4 对象与对象类型44

3.3.5 访问权控制列表如何工作44

3.3.5 访问权控制列表如何工作44

3.3.4 对象与对象类型44

3.3.6 Windows NT Registry的作用45

3.3.6 Windows NT Registry的作用45

3.4 下一步学习的内容46

3.4 下一步学习的内容46

第二部分Microsoft Windows NT的安全性实施47

第4章 Windows NT域的概念47

4.1 了解域的概念47

4.1 了解域的概念47

第4章 Windows NT域的概念47

第二部分Microsoft Windows NT的安全性实施47

4.2 为何使用域49

4.2 为何使用域49

4.3 创建域50

4.3 创建域50

4.4 用户帐户和域怎样工作53

4.4.1 在域中创建用户帐户53

4.4 用户帐户和域怎样工作53

4.4.1 在域中创建用户帐户53

4.4.2 用户权限与许可权57

4.4.2 用户权限与许可权57

4.4.3 创建用户组59

4.4.3 创建用户组59

4.5 下一步学习的内容62

4.5 下一步学习的内容62

5.1 什么是委托关系63

第5章 用域委托关系维护安全性63

第5章 用域委托关系维护安全性63

5.1 什么是委托关系63

5.2 帐户域与资源域64

5.2 帐户域与资源域64

5.3 建立委托关系66

5.3 建立委托关系66

5.3.1 单向委托关系69

5.3.1 单向委托关系69

5.4 控制器之间的交互活动72

5.4.1 安全问题与网络监控程序72

5.4 控制器之间的交互活动72

5.3.2 双向委托关系72

5.3.2 双向委托关系72

5.4.1 安全问题与网络监控程序73

5.4.2 在委托关系建立过程中发生的事情74

5.4.2 在委托关系建立过程中发生的事情74

5.4.3 建立委托关系的通讯联络76

5.4.3 建立委托关系的通讯联络76

5.5 常见的域模型81

5.5.1 单一域模型81

5.5 常见的域模型81

5.5.1 单一域模型81

5.5.2 主域模型82

5.5.2 主域模型82

5.5.3 多主域模型85

5.5.3 多主域模型85

5.5.4 全委托域模型87

5.5.4 全委托域模型87

5.6 解决委托关系疑难问题88

5.6 解决委托关系疑难问题88

5.7 下一步学习的内容89

5.7 下一步学习的内容89

第6章 用户帐户的安全性与Windows NT90

6.1 了解Windows NT用户帐户90

6.1.1 共享级安全性与用户级安全性90

6.1.1 共享级安全性与用户级安全性90

6.1 了解Windows NT用户帐户90

第6章 用户帐户的安全性与Windows NT90

6.1.2 用户帐户类型91

6.1.2 用户帐户类型91

6.1.3 安全标识(SID)如何建立94

6.1.3 安全标识(SID)如何建立94

6.2 登录验证如何发挥作用95

6.2 登录验证如何发挥作用95

6.2.2 如何使用口令96

6.2.1 验证过程96

6.2.2 如何使用口令96

6.2.1 验证过程96

6.2.3 交互式\服务式和网络式登录97

6.2.3 交互式、服务式和网络式登录97

6.2.4 如何使用 Nerlogon Service98

6.2.4 如何使用 Netlogon Service98

6.2.5 交互式登录与远程登录的差异100

6.2.5 交互式登录与远程登录的差异100

6.3 用户帐户常见的问题106

6.3 用户帐户常见的问题106

6.4 下一步学习的内容107

6.4 下一步学习的内容107

7.1.1 为什么使用NTFS文件系统108

7.1 NTFS是什么108

7.1.1 为什么使用NTFS文件系统108

第7章 新技术文件系统(NTFS)的安全性108

7.1 NTFS是什么108

第7章 新技术文件系统(NTFS)的安全性108

7.1.2 共享许可权与NTFS许可权109

7.1.2 共享许可权与NTFS许可权109

7.2.1 创建NTFS卷110

7.2 如何实施NTFS安全性110

7.2 如何实施NTFS安全性110

7.2.1 创建NTFS卷110

7.2.2 把FAT转换成NTFS113

7.2.2 把FAT转换成NTFS113

7.3.1 设置文件访问许可权114

7.3 如何实施NTFS安全措施114

7.3 如何实施NTFS安全措施114

7.3.1 设置文件访问许可权114

7.3.2 分配目录许可权116

7.3.2 分配目录许可权116

7.3.3 NTFS与共享许可权结合120

7.3.3 NTFS与共享许可权结合120

7.4 使用NTFS审核功能121

7.4 使用NTFS审核功能121

7.5 下一步学习的内容124

7.5 下一步学习的内容124

8.1 使用Windows NT管理工具125

第8章 使用Windows NT安全性为域资源提供保护125

8.1.1 Windows NT的域用户管理器(User Manager for Domains)125

第8章 使用Windows NT安全性为域资源提供保护125

8.1 使用Windows NT管理工具125

8.1.1 Windows NT的域用户管理器(User Manager for Domains)125

8.1.2 使用Server Manager126

8.1.2 使用Server Manager126

8.1.3 用事个查看器(Event Viewer)发现安全问题129

8.1.3 用事件查看器(Event Viewer)发现安全问题129

8.2 控制打印机资源131

8.2 控制打印机资源131

8.3 Windows NT4.0的Registry安全性133

8.3 Windows NT4.0的Registry安全性133

8.4 使用其他Windows NT工具和特性控制用户访问135

8.4 使用其他Windows NT工具和特性控制用户访问135

8.4.1 强制性用户配置文件(Mandatory User Profile)如何工作135

8.4.1 强制性用户配置文件(Mandatory User Profile)如何工作135

8.4.2 排除用户配置文件的疑难问题136

8.4.2 排除用户配置文件的疑难问题136

8.4.3 给用户分配主目录137

8.4.3 给用户分配主目录137

8.4.4 限制驱动器空间的使用138

8.4.4 限制驱动器空间的使用138

8.4.5 设置工作站登录限制139

8.4.5 设置工作站登录限制139

8.4.6 如何设置登录时间限制140

8.4.6 如何设置登录时间限制140

8.5 下一步学习的内容142

8.4.7 如何设置用户帐户失效日期142

8.5 下一步学习的内容142

8.4.7 如何设置用户帐户失效日期142

9.1 工作站和域用户安全性144

第9章 Windows NT Workstation的安全性144

9.1 工作站和域用户安全性144

第9章 Windows NT Workstation的安全性144

9.2.1 为Windows NT Workstation创建计算机帐户145

9.2 Windows NT Workstation如何加入域145

9.2.1 为Windows NT Workstation创建计算机帐户145

9.2 Windows NT Workstation如何加入域145

9.2.2 如何在工作站安装过程中加入域146

9.2.2 如何在工作站安装过程中加入域146

9.3 域环境中的工作站安全性147

9.3.1 工作站本地帐户数据库发生的变化147

9.3.1 工作站本地帐户数据库发生的变化147

9.4 域环境中的工作站安全性147

9.4 授予对工作站资源的访问权148

9.4 授予对工作站资源的访问权148

9.4.1 在工作站授予NTFS许可权149

9.4.2 在Windows NT Workstation授予共享许可权149

9.5 下一步学习的内容149

9.4.2 在Windows NT Workstation授予共享许可权149

9.5 下一步学习的内容149

9.4.1 在工作站授予NTFS许可权149

第三部分创建主域模型实例151

10.1 公司概况151

第10章 规划主域151

10.1 公司概况151

第三部分创建主域模型实例151

第10章 规划主域151

10.2 域和服务器标准152

10.2 域和服务器标准152

10.3 对用户访问提出的要求153

10.3 对用户访问提出的要求153

10.5 建议采用的系统155

10.5 建议采用的系统155

10.4 其他安全问题155

10.4 其他安全问题155

10.6 下一步学习的内容157

10.6 下一步学习的内容157

11.1 准备域控制器158

11.1.1 准备服务器放置的场所158

第11章 实施步骤158

11.1.1 准备服务器放置的场所158

第11章 实施步骤158

11.1 准备域控制器158

11.1.2 安装主要域控制器(PDC)159

11.1.2 安装主要域控制器(PDC)159

11.1.3 利用UPS防止电源故障159

11.1.3 利用UPS防止电源故障159

11.1.4 为服务器增加容错保护162

11.1.4 为服务器增加容错保护162

11.1.5 配置备份域控制器(BDC)167

11.1.5 配置备份域控制器(BDC)167

11.2 用户和组帐户168

11.3 下一步学习的内容168

11.3 下一步学习的内容168

11.2 用户和组帐户168

第12章 建立委托关系169

12.1 设置受托域169

第12章 建立委托关系169

12.1 设置受托域169

12.2 设置委托域170

12.2 设置委托域170

12.3 确认委托的有效性171

12.4 给委托域中的帐户赋予访问权171

12.3 确认委托的有效性171

12.4 给委托域中的帐户赋予访问权171

12.5 下一步学习的内容173

12.5 下一步学习的内容173

13.1 Internet安全性概述175

第四部分Windows NT安全性与BackOffice产品、Internet及其他网络平台的结合175

第13 章 安全性与Internet概述175

13.1 Internet安全性概述175

第13 章 安全性与Internet概述175

第四部分Windows NT安全性与BackOffice产品、Internet及其他网络平台的结合175

13.1.1 你要设法保护什么对象176

13.1.1 你要设法保护什么对象176

13.1.2 Internet遇到的安全威胁177

13.1.2 Internet遇到的安全威胁177

13.1.3 确保你的Windows NT系统接入Internet后安全可靠179

13.1.3 确保你的Windows NT系统接入Internet后安全可靠179

13.2 下一步学习的内容198

13.2 下一步学习的内容198

第14章 Internet安全性与BackOffice200

14.1 Microsoft BackOffice:一个性能卓越使用方便的产品集合200

第14章 Internet安全性与BackOffice200

14.1 Microsoft BackOffice:一个性能卓越使用方便的产品集合200

14.1.4 Microsoft Exchange Server(交换服务器)5.0201

14.1.2 Microsoft Internet Information Server (Internet信息服务器)3.0201

14.1.1 Windows NT Server 4.0201

14.1.3 Microsoft Index Server(索引服务器)201

14.1.4 Microsoft Exchange Server(交换服务器)5.0201

14.1.3 Microsoft Index Server(索引服务器)201

14.1.2 Microsoft Internet Information Server (Internet信息服务器)3.0201

14.1.1 Windows NT Server 4.0201

14.1.6 Microsoft SNA Server 3.0202

14.1.7 Microsoft System Management Server(系统管理服务器)1.2202

14.1.5 Microsoft SQL Server 6.5202

14.1.6 Microsoft SNA Server 3.0202

14.1.5 Microsoft SQL Server 6.5202

14.1.7 Microsoft System Management Server(系统管理服务器)1.2202

14.2 BackOffice安全性能综述203

14.2 BackOffice安全性能综述203

14.2.1 安全性和作为SMTP主机的Exchange Server203

14.2.1 安全性和作为SMTP主机的Exchange Server203

14.2.2 安全性与Internet信息服务器(IIS)211

14.2.2 安全性与Internet信息服务器(IIS)211

14.2.3 安全性与用IIS出版SQL服务器数据224

14.2.3 安全性与用IIS出版SQL服务器数据224

14.3 下一步学习的内容226

14.3 下一步学习的内容226

第15章 Windows NT与NetWare和其他网络操作系统的集成228

15.1 常见的跨平台安全问题228

第15章 Windows NT与NetWre和其他网络操作系统的集成228

15.1 常见的跨平台安全问题228

15.2 在混合操作系统环境中确保安全性229

15.2 在混合操作系统环境中确保安全性229

15.3 LANtastic 与Windows NT的兼容230

15.4.1 StreetTalk目录服务系统结构232

15.4 解决Banyan VINES的安全性232

15.4.1 StreelTalk目录服务系统结构232

15.4 解决Banyan VINES的安全性232

15.3 LANtastic 与Windows NTR 安全性232

15.4.3 StreetTalk Access for Windows NT File and Priat233

15.4.2 Windows NT作业种Banyan VINES客户系统233

15.4.3 StreetTalk Access for Windows NT File and Priat233

15.4.2 Windows NT将一种Banyan VINES客户系统233

15.5 使用Windows NT Gateway Services for NetWare234

15.4.4 Banyan StreetTalk for Windows NT234

15.5 使用Windows NT Gateway Services for NetWare234

15.4.4 Banyan StreetTalk for Windows NT234

15.5.2 为Gateway Services准备NetWare236

15.5.1 安装Gateway (and Client)Services for NetWare236

15.5.2 为Gateway Services准备NetWare236

15.5.1 安装Gateway (and Client)Services for NetWare236

15.5.3 在Windows NT 中安装Gateway Services238

15.5.3 在Windows NT 中安装Gateway Services238

15.5.4 有关GATEWAY SERVICES FOR NETWARE的安全问题242

15.6 NetWare用户转入一个Windows NT环境242

15.7 NetWare目录服务系统和Windows NT域242

15.7 NetWare目录服务系统和Windows NT域242

15.6 NetWare用户转入一个Windows NT环境242

15.5.4 有关GATEWAY SERVICES FOR NETWARE的安全问题242

15.8.1 Windows NT工作站和服务器访问243

15.8.1 Windows NT工作站和服务器访问243

15.8 工作站对NetWare服务器的访问243

15.8 工作站对NetWare服务器的访问243

15.8.2 Windows 95客户软件的访问244

15.8.2 Windows 95客户软件的访问244

15.9 识别并解除跨平台安全性方面的问题244

15.9 识别并排除跨平台安全性方面的问题244

15.10 下一步学习的内容245

15.10 下一步学习的内容245

第16章 让Macintosh客户机访问Windows NT资源246

16.1 Windows NT Services for Macintosh的功能246

第16章 让Microsoft客户机访问Windows NT资源246

16.1 Windows NT Services for Macintosh的功能246

16.2 集成Macintosh客户机时需要考虑的其他安全注意事项248

16.3 如何安装Macintosh服务程序248

16.3 如何安装Macintosh服务程序248

16.2 集成Macintosh客户机时需要考虑的其他安全注意事项248

16.3.1 安装Microsoft Windows NT Server for Macintosh249

16.3.1 安装Microsoft Windows NT Server for Macintosh249

16.3.2 安装Macintosh客户软件251

16.3.3 Macintosh卷的资源配置251

16.3.3 Macintosh卷的资源配置251

16.3.2 安装Macintosh客户软件251

16.3.4 访问打印机252

16.3.4 访问打印机252

16.4 下一步学习的内容253

16.4 下一步学习的内容253

第17章 Windows NT与UNLX环境的集成254

17.1 TCP/IP简介及工作原理254

17.1 TCP/IP简介及工作原理254

第17章 Windows NT与UNIX环境的集成254

17.2 在Windows NT 上安装TCP/IP255

17.2.1 安装要求255

17.2.1 安装要求255

17.2 在Windows NT 上安装TCP/IP255

17.2.2 在你的服务器中安装ICP/IP256

17.2.2 在你的服务器中安装ICP/IP256

17.3 简单的UNIX集成258

17.3 简单的UNIX集成258

17.4 扩展Windows NT与UNIX的集成259

17.4.1 Telnet服务器259

17.4.2 网络文件系统(NFS)259

17.4 扩展Windows NT与UNLX的集成259

17.4.1 Telnet服务器259

17.4.2 网络文件系统(NFS)259

17.4.3 X Terminal访问260

17.4.4 本章列出的供应商260

17.5 下一步学习的内容260

17.4.3 X Terminal访问260

17.4.4 本章列出的供应商260

17.5 下一步学习的内容260

第18章 美国国防部可信计算机系统评估标准概述261

第五部分在Windows NT环境中实施美国国防部安全标准261

第18章 美国国防部可信计算机系统评估标准概述261

18.1 安全控制的发展变化261

第五部分在Windows NT环境中实施美国国防部安全标准261

18.1 安全控制的发展变化261

18.2.2 可监控性264

18.2.3 担保264

18.3 系统分类和安全等级264

18.2.2 可监控性264

18.2 桔皮皮264

18.2.1 安全政策264

18.2.1 安全政策264

18.2 桔皮皮264

18.3 系统分类和安全等级264

18.2.3 担保264

18.3.2 C类265

18.3.2 C类265

18.3.1 D类265

18.3.1 D类265

18.3.3 B类267

18.3.3 B类267

18.3.4 A类269

18.4 多级保密环境的说明269

18.5 下一步学习的内容269

18.5 下一步学习的内容269

18.4 多级保密环境的说明269

18.3.4 A类269

19.1 美国国防部C2级安全标准定义271

第19章 在Windows NT中实施C2级安全标准271

19.1 美国国防部C2级安全标准定义271

第19章 在Windows NT中实施C2级安全标准271

19.2 如何使Windows NT满足C2级安全标准要求275

19.2 如何使Windows NT满足C2级安全标准要求275

19.2.1 C2配置管理器275

19.2.1 C2配置管理器275

19.2.5 POSIX子系统276

19.2.2 文件系统276

19.2.3 操作系统配置276

19.2.4 OS/2子系统276

19.2.5 POSIX子系统276

19.2.2 文件系统276

19.2.3 操作系统配置276

19.2.4 OS/2子系统276

19.2.8 显示登录信息277

19.2.9 显示最后一位用户的名字277

19.2.6 安全日志277

19.2.7 审核出现故障就停机277

19.2.9 显示最后一位用户的名字277

19.2.8 显示登录信息277

19.2.7 审核出现故障就停机277

19.2.6 安全日志277

19.2.10 关闭钮278

19.2.11 口令长度278

19.2.11 口令长度278

19.2.10 关闭钮278

19.2.12 客人用户帐户279

19.2.13 连网279

19.2.14 驱动器名和打印机279

19.2.13 连网279

19.2.12 客人用户帐户279

19.2.14 驱动器名和打印机279

19.2.15 可拆御介质驱动器280

19.2.16 Registry数据库安全性280

19.2.16 Registry数据库安全性280

19.2.15 可拆御介质驱动器280

19.2.17 文件系统安全性281

19.2.17 文件系统安全性281

19.2.18 其他安全事项282

19.2.18 其他安全事项282

19.3 小结283

19.3 小结283

1998《Windows NT Server 4安全手册》由于是年代较久的资料都绝版了,几乎不可能购买到实物。如果大家为了学习确实需要,可向博主求助其电子版PDF文件(由(美)(L.哈德菲尔德)Lee Hadfield等著;高杏生 1998 机械工业出版社;西蒙与舒斯特国际出版公司 出版的版本) 。对合法合规的求助,我会当即受理并将下载地址发送给你。