AD域管理介绍

1、+什么是什么是AD域域+AD域和工作组的区别域和工作组的区别+为什么要做为什么要做AD域域+AD域的好处域的好处+AD域可以做什么域可以做什么+多个账户多个组对应一个资源，账号和多个账户多个组对应一个资源，账号和账号、组和组的权限各部相同。账号、组和组的权限各部相同。+多个账户多个组多个账户多个组对应多个对应多个资源，账号和资源，账号和账号、组和组的权限各部相同。账号、组和组的权限各部相同。若没有公司分配的账号，若没有公司分配的账号，则无法接入公司内网。则无法接入公司内网。外网资外网资源源AD域控域控服务器服务器内网资内网资源源非法用户非法用户内网内网用户用户非法非法用户用户拒拒之之门门外外公

2、司或部门内的公共信息和资公司或部门内的公共信息和资源，只有公司或部门内的人员源，只有公司或部门内的人员有访问、修改、删除、下载等有访问、修改、删除、下载等权限权限。内部资料内部资料部门部门1部门部门2部门部门3访问访问权限权限修改修改权限权限完全控制完全控制内部员工计算机的账号和密码内部员工计算机的账号和密码保存在服务器端，由服务器集保存在服务器端，由服务器集中管理。中管理。员工离职时，管理员可将员工离职时，管理员可将其数其数据锁定据锁定，防止离职人员非法删，防止离职人员非法删除或转移公司资料。除或转移公司资料。AD域控域控服务器服务器拷贝文件拷贝文件离职员工离职员工域域控认证控认证没有复制、

3、没有复制、粘贴、删粘贴、删除文件的除文件的权限权限拒绝拷贝拒绝拷贝共享文件夹、共享打印机、软共享文件夹、共享打印机、软件安装、软件升级、系统升级件安装、软件升级、系统升级都由域控来完成，用户只需要都由域控来完成，用户只需要选择安装就可以。选择安装就可以。Internet域控服务器域控服务器更新服务器更新服务器客户机客户机系统更新系统更新服务器定期向客户机更服务器定期向客户机更新信息，用户根据情况新信息，用户根据情况按需安装更新即可。按需安装更新即可。AD域控制器域控制器AD域控域控管管理理者者信审部信审部销售支持部销售支持部信息技术中信息技术中心心综合保障部综合保障部 营业部营业部总总策略策略

4、部门部门OU策略策略部门管理者部门管理者部门部门OU策略策略部门管理者部门管理者部门部门OU策策略略部门管理者部门管理者部门部门OU策略策略部门管理者部门管理者部门部门OU策略策略部门管理者部门管理者管理整个域管理整个域分组分组1分组分组2分组分组3分组分组1分组分组2分组分组3分组分组1分组分组2分组分组3-2分组分组3-1分组分组3-1分组分组1策略策略分组分组2策略策略分组分组3策略策略分组分组3-2策略策略分组分组3-1策略策略分组分组1策略策略分组分组2策略策略分组分组3策略策略分组分组3-1策略策略分组分组1策略策略分组分组2策略策略分组分组3-2分组分组3-2策略策略按照公司部门组织结构，分级进行按照公司部门组织结构，分级进行权限分配。可按照部门或者组分配权限分配。可按照部门或者组分配不同权限不同权限。AD域管理不仅增加了公司内网的安全性；域管理不仅增加了公司内网的安全性；还能在某些程度上简化用户的操作；还能在某些程度上简化用户的操作；所以为了加强公司信息系统所以为了加强公司