AD域管理介绍课件.ppt

AD域管理介绍 AD域管理介绍 什么是AD域AD域和工作组的区别为什么要做AD域AD域的好处AD域可以做什么 什么是AD域 AD activedirectory 活动目录 指的是一组服务器和工作站的集合 域将计算机 用户的账户密码集中放在一个数据库内 使得用户只使用一个账户和密码就能够访问网络中其他资源 AD域和工作组的区别 工作组 分散的管理模式 每一台计算机都是独自自主的 用户账户和权限信息保存在本机中 AD域 集中管理模式 由域控制器集中管理域内用户账户和权限 帐号信息保存在域控制器内 共享信息分散在每台计算机中 但是访问权限由控制器统一管理 AD域和工作组的区别 工作组就像一个没有门卫的大厦 任何都人可以自由进出 没有规范 非法人员 公司员工 内部业务系统 共享文件 OA系统 论坛系统 FTP系统 内网计算机 共享打印机 邮件系统 AD域控就像是为这座大厦安排了一个门卫 只有登记认证通过后 才允许你进入 没有通过的只能徘徊在门外 极大的增加了公司内部的安全性 AD域和工作组的区别 非法人员 公司员工 AD域控服务器 Who 认证通过 拒绝连接 允许访问 内部业务系统 共享文件 OA系统 论坛系统 FTP系统 内网计算机 共享打印机 邮件系统 为什么要做AD域管理 内网接入无保护 资源访问无控制 资源访问不统一 权限分配不合理 数据保护不安全 存在的问题 AD域管理的好处 数据信息的安全性 权限分配的严格性 数据保护的可靠性 资源使用的规范性 集中管理的简化性 资源访问的统一性 资源访问的便利性 一对一 一对多 AD域可以做什么 多对一 多对多 管理统一集中 访问快捷便利 数据安全保护 内网安全保护 一对一 一个员工对应一个账号 专用账户和密码 公司员工 公司计算机 AD域控服务器 域控集中管理 一对多 一个账号对应多个应用 登陆计算机 访问共享文件 使用打印机 使用内部软件 等等 姓名 张三职位 财务 多对一 多对多 多个账户多个组对应一个资源 账号和账号 组和组的权限各部相同 多个账户多个组对应多个资源 账号和账号 组和组的权限各部相同 内网安全保护 若没有公司分配的账号 则无法接入公司内网 外网资源 AD域控服务器 内网资源 非法用户 内网用户 非法用户 拒之门外 数据安全保护 公司或部门内的公共信息和资源 只有公司或部门内的人员有访问 修改 删除 下载等权限 内部资料 部门1 部门2 部门3 访问权限 修改权限 完全控制 管理统一集中 内部员工计算机的账号和密码保存在服务器端 由服务器集中管理 员工离职时 管理员可将其数据锁定 防止离职人员非法删除或转移公司资料 AD域控服务器 拷贝文件 离职员工 域控认证 没有复制 粘贴 删除文件的权限 拒绝拷贝 资源统一集中 共享文件夹 共享打印机 软件安装 软件升级 系统升级都由域控来完成 用户只需要选择安装就可以 Internet 域控服务器 更新服务器 客户机 系统更新 服务器定期向客户机更新信息 用户根据情况按需安装更新即可 权限统一集中 AD域控制器 AD域控管理者 信审部 销售支持部 信息技术中心 综合保障部 营业部 总策略 部门OU策略部门管理者 部门OU策略部门管理者 部门OU策略部门管理者 部门OU策略部门管理者 部门OU策略部门管理者 管理整个域 分组1 分组2 分组3 分组1 分组2 分组3 分组1 分组2 分组3 2 分组3 1 分组3 1 分组1策略 分组2策略 分组3策略 分组3 2策略 分组3 1策略 分组1策略 分组2策略 分组3策略 分组3 1策略 分组1策略 分组2策略 分组3 2 分组3 2策略 按照公司部门组织结构 分级进行权限分配 可按照部门或者组分配不同权限 总结 AD域