域培训域架构及维护操作.ppt

1Windows 2003 Windows 2003 Active DirectoryActive Directory域架构及维护操作2WindowsWindows用户用户n n帐号信息帐号信息n n特权特权n n配置文件配置文件n n策略策略WindowsWindows客户端客户端n nMgmtMgmt配置文件配置文件n n网络信息网络信息n n策略策略WindowsWindows服务器服务器n nMgmtMgmt配置文件配置文件n n网络信息网络信息n n服务服务n n打印机打印机n n文件共享文件共享n n策略策略活动目录活动目录为下列对象管理焦点：n n用户和资源用户和资源n n安全安全n n授权授权 n n策略策略应用程序应用程序n n服务器配置服务器配置n n单一注册单一注册n n用于程序专用用于程序专用 的目录信息的目录信息 n n策略策略InternetInternet防火墙服务防火墙服务n n配置配置n n安全策略安全策略n n虚拟专用网络策略虚拟专用网络策略网络设备网络设备n n配置配置n n服务质量策略服务质量策略n n安全策略安全策略其他目录其他目录n nWhite pagesWhite pagesn nE-Commerce E-Commerce其他其他NOSNOSn nUser registryUser registryn nSecuritySecurityn nPolicyPolicy电子邮件服务器电子邮件服务器n n邮箱信息邮箱信息n n通讯簿通讯簿3组织单位的功能组织单位的功能（（OUOU））Userscompany Computers网络管理模型网络管理模型lOU 可以把对象组织到一个逻辑结构 中，使其能最佳适应组织的需要l委派 OU 的管理控制权，必须把 OU 及 OU 包含对象的具体的权限指定给 一个或几个用户和组4组织单位和组账号的区别组织单位和组账号的区别相同之处： OU和组账号都是活动目录的对象 不同之处： 组账号中包含的对象类型有限，只能是 账号 OU中可以包含账号、计算机、打印机 、共享文件夹5组织单位的功能组织单位的功能OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2Domain OU2OU1User1Computer1Printer1User2搜索搜索l可以使一个管理员集中管理网络资源 – 可以使管理员容易的确定对象的信息 – 可以使管理员把相似的对象组织到 OU 中 – 可以使管理员给OU 指定具体的组策略设置6Gome.incGome.inc域架构域架构单一域多DC 为各分部创建DC并建立站点，总部为”Default-first-site- name”，创建每个分部到总部的站点链接，使分部DC 仅与Default-First-Site-Name复制。

7站间复制站间复制1.所有分部DC只与总部 默认站点复制,以减少 流量. 2.当分部DC无法开机, 则分部用户直接登陆总 部DC8备份策略及操作备份策略及操作l完全备份C盘及系统状态l以计划任务的方式完成备份l备份时间:每日0点备份.l设置为每周一三五日,二四六日两个备份 文件.9委派管理控制综述委派管理控制综述l委派管理的方式: – 改变特定容器的属性 – 建立和删除组织单元 中某种具体类型的对 象 – 更新组织单元中某种 具体类型对象的某种 具体属性DomainOU1OU2OU3Admin1Admin2Admin3委派控制及操作委派控制及操作把管理控制委派给用户或组把管理控制委派给用户或组启动委派控制向导选择将要委派控制的用户或组指定委派的任务选择活动目录对象类型把权限分派给将要委派控制的用户或组11用户及计算机管理用户及计算机管理l用户帐号l姓名l显示名称l同名缩减方式l计算机l设置可将此计算机 加入域的组l为什么要先创建计 算机帐号12客户端建模及常见问题客户端建模及常见问题l建立客户端模型的重要性l用户系统权限l磁盘格式及NTFS权限l打印机相关l系统文件重定向l……..。