出版社内容情報
『Microsoft Windows Server 2003リソースキット導入編』は、Windows Server 2003開発チームが公開する公式技術リファレンスです。全7巻で構成されており、Windows Server 2003の設計と展開に必要なガイドラインと詳細情報を提供します。Windows Server 2003の導入を担当するネットワーク管理者、システム管理者、システムコンサルタント、情報技術（IT）部門の方にお勧めします。
本書「2 ネットワーク構築」は2部構成で、第1部ではWindows Server 2003が提供するコアネットワークサービスについて、導入計画、設計、テスト、および展開の方法を解説します。第2部では、インターネット認証サービス、ダイヤルアップとVPN接続、リモートアクセスクライアントの展開、リモートサイトへの接続機能、ワイヤレスLANなど、Windows Server 2003が提供するネットワークアクセス機能について、導入計画と展開のガイドラインを提供します。
付属CD-ROMには、Windows Server 2003の導入と運用に役立つツールや、設計と展開をサポートする作業テンプレートなどが多数収録されています。
『Microsoft Windows Server 2003リソースキット導入編2 ネットワーク構築』目次
本書について
表記と用語
リソースキット付属CD-ROM
リソースキットのサポートについて
本書に掲載されているWebサイトについて
本書で使用したハードウェアとソフトウェア
---------------------------------------------
第1部 コアネットワークのインフラストラクチャ
---------------------------------------------
第1章 TCP/IPネットワークの設計
1.1 CP/IPネットワークの設計の概要
1.1.1 TCP/IPネットワークの設計の手順
1.1.2 Windows Server 2003 TCP/IPの基礎知識
1.2 IPベースのインフラストラクチャの計画
1.2.1 アクセス層の設計
1.2.2 ディストリビューション層の設計
1.2.3 コア層の設計
1.3 ルーティング戦略の策定
1.3.1 ハードウェアルーティングかソフトウェアルーティングかの選択
1.3.2 静的ルーティングか動的ルーティングかの選択
1.4 IPアドレス指定スキームの設計
1.4.1 構造化アドレス割り当てモデルの作成
1.4.2 アドレス割り当て方法の選択
1.4.3 パブリックアドレスかプライベートアドレスかの選択
1.5 IP構成戦略の計画
1.6 セキュリティの計画
1.6.1 IPSecの使用
1.6.2 境界ネットワークの使用
1.7 可用性の向上
1.7.1 冗長性の実装
1.7.2 2次パスの実装
1.7.3 負荷分散の使用
1.8 IPマルチキャストの計画
1.8.1 MADCAPサーバーの計画
1.8.2 IPマルチキャスト対応ルーターの計画
1.8.3 IGMPの構成
1.8.4 IPマルチキャストスコープの構成
1.8.5 クライアントコンピュータの構成
1.9 ネットワークへのIPv6の導入
1.9.1 IPv6の基礎知識
1.9.2 IPv6アドレス指定の計画
1.9.3 IPv4インフラストラクチャ上でのIPv6トラフィックのルーティング
1.9.4 IPv6/IPv4共存のためのDNSの構成
1.9.5 IPv4アプリケーションのIPv6への対応
1.10 設計のテスト
1.10.1 公開されたテスト結果の確認
1.10.2 ネットワークテストツールの使用
1.11 追加情報
第2章 DHCPの展開
2.1 DHCPの展開の概要
2.1.1 DHCPの展開プロセス
2.2 DHCPサーバーの設計
2.2.1 既存のDHCPサーバーのハードウェアのアップグレード
2.2.2 DHCPサーバーの配置の決定
2.2.3 DHCPサーバーのパフォーマンスの最適化
2.2.4 DHCPによる複数のサブネットのサポート
2.2.5 展開するDHCPサーバーの数の決定
2.2.6 DHCPの可用性の最適化
2.3 DHCPと他のサービスとの統合
2.3.1 動的更新およびセキュリティで保護された動的更新の構成
2.3.2 Active DirectoryでのDHCPサーバーの承認
2.4 スコープの定義
2.4.1 スコープの作成
2.4.2 除外範囲の設定
2.4.3 リース期間の決定
2.4.4 DHCPオプションの構成
2.4.5 予約の作成
2.4.6 スーパースコープの作成
2.4.7 マルチキャストスコープの構成
2.4.8 スコープの削除
2.5 DHCPソリューションの実装
2.5.1 サーバーへのDHCPのインストール
2.5.2 既存のDHCPサーバーの移行
2.5.3 DHCPクライアントの構成
2.5.4 DHCPソリューションのテスト
2.6 DHCPの実装例
2.6.1 サブネットとIPアドレスの指定
2.6.2 メッセージルーティング
2.7 追加情報
第3章 DNSの展開
3.1 DNSの展開の概要
3.1.1 DNSの展開プロセス
3.1.2 DNSの概念
3.2 現在の環境の調査
3.2.1 インターネットの現状の確認
3.2.2 DNSデータホストの決定
3.2.3 ネットワークトポロジの分析
3.3 DNS名前空間の設計
3.3.1 DNS名前空間の要件の確認
3.3.2 内部および外部ドメインの設計
3.3.3 内部DNSルートの展開
3.3.4 非連続名前空間の名前解決の構成
3.3.5 Windows Server 2003のDNSインフラストラクチャと既存のDNS名前空間の統合
3.3.6 DNSドメイン名とコンピュータ名の作成
3.3.7 サブドメインの作成
3.3.8 例：DNS名前空間の結合
3.4 DNSサーバーインフラストラクチャの設計
3.4.1 ハードウェアリソースの割り当て
3.4.2 必要なDNSサーバーの数の決定
3.4.3 DNSサーバーの配置の決定
3.4.4 転送の使用
3.4.5 Windows Server 2003のDNSへのDNSサーバーのアップグレード
3.5 DNSゾーンの設計
3.5.1 ゾーンの種類の選択
3.5.2 伝達方法の選択
3.5.3 Windows Server 2003のDNSサーバーへのゾーンの移行
3.6 DNSクライアントの構成と管理
3.6.1 クライアントのDNSサーバー一覧とサフィックス検索一覧の構成
3.6.2 グループポリシーによるクライアントの構成の簡略化
3.7 DNSインフラストラクチャのセキュリティ保護
3.7.1 DNSのセキュリティ脅威の識別
3.7.2 DNSセキュリティポリシーの策定
3.7.3 インターネットに公開されるDNSサーバーの保護
3.7.4 内部DNSサーバーの保護
3.7.5 動的に更新されるDNSゾーンの保護
3.7.6 DNSゾーンレプリケーションの保護
3.8 他のWindows Server 2003のサービスとDNSの統合
3.8.1 DNSとDHCPの統合
3.8.2 DNSとWINSの統合
3.9 Windows Server 2003のDNSの実装
3.9.1 Windows Server 2003のDNSを展開する準備
3.9.2 DNSサーバーのセットアップ
3.9.3 DNSクライアントのセットアップ
3.9.4 コマンドラインユーティリティによるDNSの展開
3.10 追加情報
第4章 WINSの展開
4.1 WINSの展開の概要
4.1.1 WINSの展開プロセス
4.1.2 WINSの基礎知識
4.2 WINSサーバーの戦略の策定
4.2.1 現在のハードウェアの調査
4.2.2 展開するWINSサーバーの数の決定
4.2.3 高可用性の実現
4.2.4 WINSのパフォーマンスの最適化
4.3 WINSのレプリケーション戦略の設計
4.3.1 自動パートナー構成の指定
4.3.2 レプリケーションパートナーの決定
4.3.3 収束時間の決定
4.3.4 WAN上でのレプリケーションの構成
4.3.5 LAN上でのレプリケーションの構成
4.3.6 信頼されていないドメイン間でのレプリケーションの構成
4.3.7 レプリケーションアーキテクチャの物理ネットワークへのマッピング
4.4 WINSソリューションのセキュリティ保護
4.4.1 トンネルによるWINSトラフィックのセキュリティ保護
4.4.2 境界ネットワークでのWINSの実行
4.5 WINSと他のサービスの統合
4.5.1 WINSとDNSの統合
4.5.2 DHCPとWINSの統合
4.6 WINSソリューションの実装
4.6.1 WINSからWindows Server 2003への移行
4.6.2 WINS設計のテスト
4.6.3 展開の評価
4.7 追加情報
第5章 ISA Serverの展開
5.1 ISA Serverの概要
5.1.1 ISA Serverの展開プロセス
5.2 ISA Serverの役割の決定
5.2.1 ファイアウォールモードのISA Server
5.2.2 キャッシュモードのISA Server
5.2.3 統合モードのISA Server
5.2.4 クライアントタイプの決定
5.3 相互運用上の問題の評価
5.4 高可用性の実現
5.4.1 必要ハードウェアの見積もり
5.4.2 拡張性の実現
5.4.3 ISA Serverのアレイ構成
5.5 ネットワークのセキュリティ保護
5.5.1 ISA Serverによるリモートサイトへの接続
5.5.2 ISA Serverによる境界ネットワークのセキュリティ保護
5.5.3 エクストラネットでのISA Serverの使用
5.6 ISA Serverソリューションの実装
5.7 追加情報
第6章 IPSecの展開
6.1 IPSecの展開の概要
6.1.1 IPSecの展開プロセス
6.1.2 IPSecの概念
6.2 IPSec要件の決定
6.2.1 転送モードでのIPSecの使用
6.2.2 トンネルモードでのIPSecの使用
6.2.3 IPSec展開の影響の評価
6.2.4 例：企業ネットワークにおけるIPSec
6.3 IPSecポリシーの設計
6.3.1 既定のIPSecポリシー
6.3.2 IPフィルタ、フィルタ操作、フィルタ一覧
6.3.3 ファイアウォールの構成
6.3.4 IPSecプロトコルの選択
6.3.5 IPSec認証方法の選択
6.4 IPSecポリシーの割り当て
6.4.1 新しい既定の［IP Security］コンテナのアクセス許可
6.4.2 IPSecポリシーの優先順位
6.4.3 IPSecポリシーの割り当て方法の選択
6.4.4 ドメインベース、OUレベル、ローカルのIPSecポリシーの割り当て
6.4.5 コンピュータ起動時のIPSec保護
6.4.6 netshスクリプトを使用したIPSecポリシーの割り当て
6.4.7 ドメイン内のIPSecクライアントおよびサーバーのポリシーの調整
6.5 IPSecソリューションの展開
6.5.1 テストラボにおけるポリシーのテスト
6.5.2 ［ポリシーの結果セット］の使用
6.5.3 パイロットプロジェクトでのポリシーのテスト
6.5.4 ネットワーク全体へのIPSecの展開
6.6 追加情報
-------------------------------------------------
第2部 ネットワークアクセスのインフラストラクチャ
-------------------------------------------------
第7章 IASの展開
7.1 IASの展開の概要
7.1.1 IASの展開プロセス
7.1.2 IASの概念
7.2 IASの設計
7.2.1 現在の環境の把握
7.2.2 IASサーバーの役割の決定
7.2.3 RADIUSサーバーとしてのIASの設計
7.2.4 RADIUSプロキシとしてのIASの設計
7.2.5 クライアントアクセスのサポートの設計
7.3 最適化されたIASソリューションの設計
7.3.1 IASサーバーの拡張によるパフォーマンスの最適化
7.3.2 IASサーバーの追加による可用性の最適化
7.3.3 複数のIASサーバーでの負荷分散
7.3.4 IASサーバー構成の複製
7.3.5 RADIUSクライアントのパフォーマンスの最適化
7.3.6 認証とアカウンティングの最適化
7.3.7 大規模組織におけるIAS展開の最適化
7.4 リモートアクセスポリシー戦略の作成
7.4.1 リモートクライアントアクセスの承認方法の確立
7.4.2 リモートアクセスポリシーグループの計画
7.4.3 ユーザーアカウントの計画
7.4.4 リモートアクセスポリシーの構成
7.5 リモートアクセス戦略のセキュリティ保護
7.5.1 認証プロトコルの選択
7.5.2 IASと証明書インフラストラクチャの統合
7.5.3 IAS RADIUSサーバーおよびRADIUSプロキシのセキュリティ保護
7.5.4 アクセスサーバーの弱点の保護
7.6 IASソリューションの実装
7.6.1 RADIUSサーバーとしてのIASの展開
7.6.2 RADIUSプロキシとしてのIASの展開
7.6.3 サードパーティ製のアクセスサーバーとの互換性を考慮したIASの構成
7.7 追加情報
第8章 ダイヤルアップリモートアクセスサーバーとVPNリモートアクセスサーバーの展開
8.1 ダイヤルアップリモートアクセスサーバーとVPNリモートアクセスサーバーの展開の概要
8.1.1 ダイヤルアップリモートアクセスサーバーとVPNリモートアクセスサーバーの展開プロセス
8.2 ダイヤルアップかVPNかの選択
8.3 リモートアクセスサーバーソリューションの設計
8.3.1 ハードウェア要件の策定
8.3.2 外部委託の検討
8.3.3 リモートアクセスサーバーの配置
8.3.4 VPNリモートアクセスクライアントのルーティングの決定
8.3.5 VPNのセキュリティ計画
8.3.6 リモートアクセスサーバー設計の最適化
8.3.7 リモートアクセスサーバー設計のテスト
8.4 VPNリモートアクセスサーバーソリューションの展開
8.4.1 VPNリモートアクセスサーバーの構成
8.4.2 VPNソリューションのルーティングの構成
8.4.3 VPNソリューションのセキュリティの実装
8.5 ダイヤルアップリモートアクセスサーバーソリューションの展開
8.5.1 ダイヤルアップリモートアクセスサーバーの構成
8.5.2 イントラネットへのダイヤルアップ接続の構成
8.5.3 ダイヤルアップソリューションの暗号化の構成
8.6 追加情報
第9章 接続マネージャを使用したリモートアクセスクライアントの展開
9.1 リモートアクセスクライアントの展開の概要
9.1.1 接続マネージャの展開プロセス
9.1.2 リモートアクセスクライアントの基礎知識
9.2 接続マネージャ電話帳のサポート
9.2.1 PBAを使用した電話帳の作成と管理
9.2.2 委託した電話帳の使用
9.2.3 PBSサーバーへの電話帳の発行
9.3 接続マネージャのカスタマイズ
9.3.1 サービスプロファイルの結合
9.3.2 ネットワーク設定とセキュリティ設定の構成
9.3.3 カスタム動作の組み込み
9.3.4 接続マネージャクライアントのブランド化
9.3.5 高度なカスタマイズ
9.4 接続マネージャソリューションの実装
9.4.1 リモートアクセスソリューションのテスト
9.4.2 証明書の配布
9.4.3 セキュリティに関するユーザー教育の実施
9.4.4 接続マネージャサービスプロファイルの配布
9.5 例：リモートアクセスクライアントの展開
9.5.1 Contoso社の電話帳の作成
9.5.2 Contoso社のサービスプロファイルの作成
9.5.3 Contoso社のリモートアクセスソリューションのテスト
9.5.4 接続マネージャサービスプロファイルの配布
9.6 追加情報
第10章 リモートサイトの接続
10.1 リモートサイト接続の概要
10.1.1 リモートサイト接続の展開プロセス
10.1.2 リモートサイト接続の基礎知識
10.2 リモートサイト接続の種類の選択
10.2.1 ダイヤルアップ接続かVPN接続かの選択
10.2.2 オンデマンド接続か固定接続かの選択
10.2.3 一方向開始接続か双方向開始接続かの選択
10.3 セキュリティ機能の選択
10.3.1 境界ネットワークへのVPNサーバーの統合
10.3.2 認証プロバイダの選択
10.3.3 認証方法の選択
10.3.4 MPPE暗号化かIPSec暗号化かの選択
10.3.5 ルーターのユーザーアカウントとグループの選択
10.3.6 リモートアクセスポリシーの種類の選択
10.4 ネットワークへのリモートサイト接続の統合
10.4.1 ルーティングインフラストラクチャの設計
10.4.2 IPアドレス割り当てと名前解決の計画
10.4.3 Active Directoryの統合計画
10.5 サーバー構成の準備
10.5.1 Windows NT 4.0またはWindows 2000ベースのルーターからの移行
10.5.2 サーバーの処理容量の見積もり
10.5.3 サーバーの展開計画
10.6 サイト間接続の展開
10.6.1 テストラボでのテスト展開の実行
10.6.2 リモートサイト接続の展開
10.7 追加情報
第11章 ワイヤレスLANの展開
11.1 ワイヤレスLANの展開の概要
11.1.1 ワイヤレスLANの展開プロセス
11.1.2 ワイヤレスLANテクノロジの基礎知識
11.2 ワイヤレスLANに対応するためのネットワークインフラストラクチャの修正
11.2.1 必要なコンポーネントの確認
11.2.2 単一障害点の解消
11.2.3 IPアドレス指定とサブネットの定義
11.3 ワイヤレスネットワークのアクセスソリューションの設計
11.3.1 ワイヤレスAPの配置の設計
11.3.2 APの展開の計画
11.3.3 ワイヤレスLANのセキュリティの強化
11.3.4 非認証アクセスの設計
11.3.5 公衆ワイヤレスLANの設計
11.3.6 管理性の向上
11.4 ワイヤレスLANのテスト環境の実装
11.4.1 ワイヤレスLANのテスト環境の構築
11.4.2 限定的に展開されたワイヤレスLANのテスト
11.4.3 ワイヤレスLANのテスト展開の拡大
11.5 追加情報
用語集
索引
内容説明
本書は２部構成で、第１部ではＷｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３が提供するコアネットワークサービスについて、導入計画、設計、テスト、および展開の方法を解説します。第２部では、インターネット認証サービス、ダイヤルアップとＶＰＮ接続、リモートアクセスクライアントの展開、リモートサイトへの接続機能、ワイヤレスＬＡＮなど、Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３が提供するネットワークアクセス機能について、導入計画と展開のガイドラインを提供します。付属ＣＤ‐ＲＯＭには、Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３の導入と運用に役立つツールや、設計と展開をサポートする作業テンプレートなどが多数収録されています。
目次
第１部 コアネットワークのインフラストラクチャ（ＴＣＰ／ＩＰネットワークの設計；ＤＨＣＰの展開；ＤＮＳの展開；ＷＩＮＳの展開 ほか）
第２部 ネットワークアクセスのインフラストラクチャ（ＩＡＳの展開；ダイヤルアップリモートアクセスサーバーとＶＰＮリモートアクセスサーバーの展開；接続マネージャを使用したリモートアクセスクライアントの展開；リモートサイトの接続 ほか）
-
- 和書
- 近世武道文献目録
