了解活动目录

了解(liǎojiě)ActiveDirectory共十九页CourseTopics了解

ActiveDirectory01|IntroductiontoActiveDirectory02|ActiveDirectoryDomainServices(DS)域服务03|ActiveDirectoryCertificateServices(CS)证书服务04|ActiveDirectoryFederationServices(FS)联合身份验证服务05|ActiveDirectoryRightsManagementServices(RMS)权限管理服务06|ActiveDirectoryLightweightDirectoryServices(LDS)轻型目录服务共十九页ActiveDirectory的简介(jiǎnjiè)共十九页什么是ActiveDirectory?ActiveDirectory的用途(yòngtú)（作用）是什么?ModuleOverview共十九页WhatisActiveDirectory?它是一个（服务,服务器角色(juésè)和功能的集合），用于管理网络上资源的标识和访问。WhatisActiveDirectoryDomainServicesInternalAccountsAuthorizationAuthenticationFederationServicesNetworkAccessforExternalResourcesCertificateServicesIdentityNon-RepudiationRightsManagementServicesContentSecurityandControlLightweightDirectoryServicesApplicationTemplatesActiveDirectoryIdentityAccessCentralizedManagement共十九页ADDomainServices(ADDS)用户,计算机,策略AD

CertificateServices(ADCS)服务,客户端,服务器

和用户ADFederationServices(ADFS)跨越传统边界(biānjiè)的资源访问ADRightsManagementServices(ADRMS)维护数据的安全性ADLightweightDirectoryServices(ADLDS)ActiveDirectoryRoles共十九页WhatisActiveDirectoryDomainServices?目录(mùlù)服务同时包括目录(mùlù)信息源和使得信息可用的服务Aphonebook…WhatisADDS?WindowsServerMgmtProfileNetworkInfoPrintersSharesWindowsUserAccountInformationPrivilegesProfilesPoliciesWindowsClientMgmtProfileNetworkInfoPoliciesEmailServersMailboxInformationAddressBookApplicationsServerConfigSSOApp-SpecificDirectoryInfoNetworkDevicesConfigQoSPolicySecurityPolicyActiveDirectoryDomainServicesManageabilitySecurityInteroperability共十九页Scalable,secure,andmanageableinfrastructureforuserandresourcemanagement存储和管理(guǎnlǐ)有关网络资源的信息提供对需要目录服务的应用的支持如Microsoft®ExchangeServer集中化的管理与集中化的委派WhatdoesADDSdo?共十九页ADCS是微软系统下公钥基础设施(jīchǔshèshī)（证书）服务PKI是创建、管理、分发、使用、存储和调用各个证书所需的一组硬件、软件、人员、策略和流程。WhatisADCS?RevocationRequestCertificateRevocationListCRLRetrieval5x.509CertificateChainCertificateRetrieval4CertificateSigningRequestEnrollment3CertificateRepositoryCertificationRevocationRepository2End-Entities(usersorcomputers)1共十九页AD

CS提供可自定义的服务(fúwù)用于

颁发

和

管理

数字证书Certificationauthorities证书颁发机构CAWebenrollment证书WEB注册OnlineResponder联机响应程序NetworkDeviceEnrollmentService(NDES)网络设备注册CertificateEnrollmentWebService证书注册web服务CertificateEnrollmentPolicyWebService证书注册策略web服务WhatdoesADCSdo?共十九页一种促进跨组织访问系统(xìtǒng)和应用程序的软件组件WhatisADFS?WebServerResource

FederationServerAccountPartnerOrganizationResourcePartnerOrganizationAccount

FederationServerADDSFederationTrust共十九页ADFS提供经过简化的安全联合(liánhé)身份验证和Web单一登录（SSO）功能允许在两个组织之间建立信任关系提供组织之间应用程序的访问为WEB应用程序在两个组织之间提供单点登陆WhatdoesADFSdo?共十九页ActiveDirectoryRightsManagementServices(AD

RMS)是一种(yīzhǒnɡ)信息保护技术它与应用程序合作，保护数字信息WhatisADRMS?RMSServerInformationAuthorRecipient共十九页允许

各个用户

和

管理员

指定对于文档,工作簿,和演示文稿的访问权限(quánxiàn)阻止未经授权的人员打印,转发,或复制敏感信息。不管信息位于何处，都严格按照访问和使用限制执行。WhatdoesADRMSdo?共十九页ADLDS一种基于层次(céngcì)文件的目录存储ADLDS是一种目录信息源和服务它

使得信息可获得和可用WhatisADLDS?WindowsUserAccountInformationPrivilegesProfilesPoliciesEmailServersMailboxInformationAddressBookApplicationsServerConfigSSOApp-SpecificDirectoryInfoNetworkDevicesConfigQoSPolicySecurityPolicyActiveDirectoryLDSManageabilitySecurityInteroperability共十九页LightweightDirectoryAccessProtocol(LDAP)目录服务它提供

弹性的支支撑为需要目录服务的应用程序,而不受到ADDS服务的限制(xiànzhì)为需要目录服务的应用程序提供目录服务而不引起域和林的开销单一的基础架构没有林的开销WhatdoesADLDSdo?共十九页ThanksforWatching!共十九页共十九页内容(nèiróng)总结了解A