域培训PPT域架构及维护操作.ppt

1 Windows 2003 Windows 2003 Active DirectoryActive Directory 域架构及维护操作 2 WindowsWindows用户用户 n n 帐号信息帐号信息 n n 特权特权 n n 配置文件配置文件 n n 策略策略 WindowsWindows客户端客户端 n n MgmtMgmt配置文件配置文件 n n 网络信息网络信息 n n 策略策略 WindowsWindows服务器服务器 n n MgmtMgmt配置文件配置文件 n n 网络信息网络信息 n n 服务服务 n n 打印机打印机 n n 文件共享文件共享 n n 策略策略 活动目录活动目录 为下列对象管理焦点： n n 用户和资源用户和资源 n n 安全安全 n n 授权授权 n n 策略策略 应用程序应用程序 n n 服务器配置服务器配置 n n 单一注册单一注册 n n 用于程序专用用于程序专用 的目录信息的目录信息 n n 策略策略 InternetInternet 防火墙服务防火墙服务 n n 配置配置 n n 安全策略安全策略 n n 虚拟专用网络策略虚拟专用网络策略 网络设备网络设备 n n 配置配置 n n 服务质量策略服务质量策略 n n 安全策略安全策略 其他目录其他目录 n n White pagesWhite pages n n E-Commerce E-Commerce 其他其他NOSNOS n n User registryUser registry n n SecuritySecurity n n PolicyPolicy 电子邮件服务器电子邮件服务器 n n 邮箱信息邮箱信息 n n 通讯簿通讯簿 3 组织单位的功能组织单位的功能（OUOU） Users company Computers 网络管理模型网络管理模型 lOU 可以把对象组织到一个逻辑结构 中，使其能最佳适应组织的需要 l委派 OU 的管理控制权，必须把 OU 及 OU 包含对象的具体的权限指定给 一个或几个用户和组 4 组织单位和组账号的区别组织单位和组账号的区别 相同之处： OU和组账号都是活动目录的对象 不同之处： 组账号中包含的对象类型有限，只能是 账号 OU中可以包含账号、计算机、打印机 、共享文件夹 5 组织单位的功能组织单位的功能 OU1 Domain Computers Users OU2 Users Printers Computer1 User1 Printer1 User2 Domain OU2OU1 User1Computer1Printer1User2 搜索搜索 l可以使一个管理员集中管理网络资源 可以使管理员容易的确定对象的信息 可以使管理员把相似的对象组织到 OU 中 可以使管理员给OU 指定具体的组策略设置 6 Gome.incGome.inc域架构域架构 单一域多DC 为各分部创建DC并建立站点，总部为”Default-first-site- name”，创建每个分部到总部的站点链接，使分部DC 仅与Default-First-Site-Name复制。 7 站间复制站间复制 1.所有分部DC只与总部 默认站点复制,以减少 流量. 2.当分部DC无法开机, 则分部用户直接登陆总 部DC 8 备份策略及操作备份策略及操作 l完全备份C盘及系统状态 l以计划任务的方式完成备份 l备份时间:每日0点备份. l设置为每周一三五日,二四六日两个备份 文件. 9 委派管理控制综述委派管理控制综述 l委派管理的方式: 改变特定容器的属性 建立和删除组织单元 中某种具体类型的对 象 更新组织单元中某种 具体类型对象的某种 具体属性 Domain OU1 OU2 OU3 Admin1 Admin2 Admin3 委派控制及操作委派控制及操作 把管理控制委派给用户或组把管理控制委派给用户或组 启动委派控制向导 选择将要委派控制的用户或组 指定委派的任务 选择活动目录对象类型 把权限分派给将要委派控制的用户或组 11 用户及计算机管理用户及计算机管理 l用户帐号 l姓名 l显示名称 l同名缩减方式 l计算机 l设置可将此计算机 加入域的