AD域管理介绍

1、.+什么是什么是AD域域+AD域和工作组的区别域和工作组的区别+为什么要做为什么要做AD域域+AD域的好处域的好处+AD域可以做什么域可以做什么.+多个账户多个组对应一个资源，账号多个账户多个组对应一个资源，账号和账号、组和组的权限各部相同。和账号、组和组的权限各部相同。+多个账户多个组对应多个资源，账号多个账户多个组对应多个资源，账号和账号、组和组的权限各部相同。和账号、组和组的权限各部相同。.若没有公司分配的账号，若没有公司分配的账号，则无法接入公司内网。则无法接入公司内网。AD域控域控服务器服务器非法用户非法用户内网用户内网用户非法用户非法用户拒拒之之门门外外.公司或部门内的公共信息和资

2、公司或部门内的公共信息和资源，只有公司或部门内的人员源，只有公司或部门内的人员有访问、修改、删除、下载等有访问、修改、删除、下载等权限。权限。部门部门1部门部门2部门部门3访问权限访问权限修改权限修改权限完全控制完全控制.内部员工计算机的账号和密码内部员工计算机的账号和密码保存在服务器端，由服务器集保存在服务器端，由服务器集中管理。中管理。员工离职时，管理员可将其数员工离职时，管理员可将其数据锁定，防止离职人员非法删据锁定，防止离职人员非法删除或转移公司资料。除或转移公司资料。AD域控域控服务器服务器拷贝文件拷贝文件离职员工离职员工域控认证域控认证没有复制、没有复制、粘贴、删粘贴、删除文件的除

3、文件的权限权限拒绝拷贝拒绝拷贝.共享文件夹、共享打印机、软共享文件夹、共享打印机、软件安装、软件升级、系统升级件安装、软件升级、系统升级都由域控来完成，用户只需要都由域控来完成，用户只需要选择安装就可以。选择安装就可以。域控服务器域控服务器更新服务器更新服务器客户机客户机系统更新系统更新服务器定期向客户机更服务器定期向客户机更新信息，用户根据情况新信息，用户根据情况按需安装更新即可。按需安装更新即可。.AD域控制器域控制器AD域控管域控管理理者者信审部信审部销售支持部销售支持部信息技术中信息技术中心心综合保障部综合保障部 营业部营业部总策略总策略部门部门OU策略策略部门管理者部门管理者部门部门

4、OU策略策略部门管理者部门管理者部门部门OU策策略略部门管理者部门管理者部门部门OU策略策略部门管理者部门管理者部门部门OU策策略略部门管理部门管理者者管理整个域管理整个域分组分组1分组分组2分组分组3分组分组1分组分组2分组分组3分组分组1分组分组2分组分组3-2分组分组3-1分组分组3-1分组分组1策略策略分组分组2策略策略分组分组3策略策略分组分组3-2策略策略分组分组3-1策略策略分组分组1策略策略分组分组2策略策略分组分组3策略策略分组分组3-1策略策略分组分组1策略策略分组分组2策略策略分组分组3-2分组分组3-2策略策略按照公司部门组织结构，分级进行按照公司部门组织结构，分级进行权限分配。可按照部门或者组分配权限分配。可按照部门或者组分配不同权限。不同权限。.AD域管理不仅增加了公司内网的安全性；域管理不仅增加了公司内网的安全性；还能在某些程度上简化用户的操作；还能在某些程度上简化用户的操作；所以为了加强公司信息系统安全所以为了加强公司信息系统安全，规范公司的规范公司的IT系统，对接入端设备集中管理