1_AD结构简介.ppt

1、第一章: 活动目录结构简介,概述,活动目录简介 活动目录的逻辑结构 活动目录的物理结构 检验活动目录 活动目录的设计、规划和实现过程,1.1 活动目录简介,什么是目录服务? 什么是“架构”? 什么是“辨别名称”和“相对辨别名称”?,1.1.1 什么是目录服务？,“目录服务”能够对公司中的人员和资源信息进行结构化存储,1.1.2 什么是“架构” ？,包含森林范围内可以被扩展的对象类和属性的定义 可以通过撤销激活的办法来取消对架构所做的更改,1.1.3 什么是“辨别名称”和“相对辨别名称” ?,一个对象的“辨别名称”可以用来标识该对象在其域中所处的完整路径,CN=Suzan Fine,OU=Sal

2、es,OU=Finance,DC=contoso,DC=msft,相对辨别名称,1.2 活动目录的逻辑结构,域 组织单元 树和森林 全局编目,1.2.1 域,域是一个管理界限 域管理员只能对本域范围内的对象进行管理，不能管理其它域，除非被明确分配了对其它域的管理权利 域是复制的单元 域中的域控制器参与活动目录的复制工作，它包含了本域目录信息的完整副本,Windows 2003域,User1 User2,复制,1.2.2 组织单元,组织结构,Sales,Vancouver,Repair,Users,Sales,Computers,网络管理模型,使用OU把对象组织到逻辑结构中，以此更好地满足公司的

3、需要 通过为用户或组分配特定的权限，从而给他们委派对某个OU中的对象进行管理控制的能力,1.2.3 树和森林,1.2.4 全局编目,存储了活动目录中的所有对象以及每个对象的部分属性信息,1.3 活动目录的物理结构,域控制器 站点 操作主机,1.3.1 域控制器,域控制器: 参与活动目录的复制 在域中执行单主操作的角色,1.3.2 站点,站点: 优化复制流量 使用户能够通过一条可靠、高速的连接登录到一台域控制器上,1.3.3 操作主机,1.4 检验活动目录,活动目录管理 活动目录管理插件和工具,1.4.1 活动目录管理,1.4.2 活动目录管理插件和工具,管理插件 Active Director

4、y Users and Computers Active Directory Domains and Trusts Active Directory Sites and Services Active Directory Schema 命令行管理工具 Dsadd Dsmod Dsquery Dsmove Windows脚本主机,DSrm DSget CSVDE LDIFDE,1.5 活动目录的设计、规划和实现过程,活动目录的设计、规划与实现概述 活动目录的设计过程 活动目录的规划过程 活动目录的实现过程,1.5.1 活动目录的设计、规划与实现概述,1.5.2 活动目录的设计过程,设计任务包括:,搜集组织信息 分析组织信息 对多种设计方案进行分析 选择一种设计方案 提炼设计方案,设计阶段的输出成果包括:,森林和域的设计 组织单元的设计 站点的设计,1.5.3 活动目录的设计过程,1.5.