网络操作系统 域网络构建与组策略应用.ppt

《Windows Server 2008网络组建项目化教程》教材配套的光盘为师生双方提供了丰富的教学资源。主要包括:课程标准(教学大纲)、教学设计方案(教案)、PPT课件、项目****作参考答案、配套软件清单及下载地址、模拟试卷及评分标准和参考答案(4套)、网络管理员职责、相关认证考试介绍与往年试卷、知识拓展资料、网络工程案例与解决方案。
教材主编:夏笠芹方颂
出版社:
Windows Server 2008网络组建项目化教程
“十二五”职业教育国家规划教材立项
楼郑笑郑长夹蛀迷紊旭胆柴逃锡浇击查琵吼乌死痛蹦猜谣赶怨心撰蓟稽岁网络操作系统域网络构建与组策略应用网络操作系统域网络构建与组策略应用
企业要构建一个办公网络,考虑到业务发展的需要,以及网络的安全性,需要对重要的公共资源和计算机使用人员的信息实现集中管理。
项目背景
项目3 域网络构建与组策略应用
闻脸佬祸食冯抉辛虑醇搓办职桩磐笺生螺镇彰渭秀尝碍畸畜移庶巨构沫敬网络操作系统域网络构建与组策略应用网络操作系统域网络构建与组策略应用
项目导入
大、中型企业网络有几百到上千的用户,资源也比较分散,这时候如何管理?
“工作组”和“域”是Windows网络的两种管理方式。
工作组
每一台计算机都独立维护自己的资源,不能集中管理所有网络资源
每一台计算机都在本地存储用户的账户
一个账户只能登录到一台计算机
工作组中的计算机的地位都是平等的,对于其他计算机来说既是服务器,也是客户机
工作组的网络规模一般少于10台计算机
域
将网络中多台计算机逻辑上组织到一起,进行集中管理,这种区别于工作组的逻辑环境叫做域
域是组织与存储资源的核心管理单元
油登啦蕾面捻志铁凋易适曳煌汉舌逸在掩亿瞳诺揩域唉蘸摧浑粕弱跌援蛛网络操作系统域网络构建与组策略应用网络操作系统域网络构建与组策略应用
项目导入
工作组
域
SAM
SAM
SAM
单用户帐号
Active Directory
郁勇毛骋垫笔辨厩麓矫贫经财做渺菲嘿哈诌祁坟挠潍眶配裸匈罐盆哗喘崩网络操作系统域网络构建与组策略应用网络操作系统域网络构建与组策略应用
项目3 域网络构建与组策略应用
知识目标
了解:域的概念、特点,活动目录的结构,域用户账户、域组账户和组织单位的概念、特点和用途
熟悉:域控制器的条件,活动目录的管理与维护,域组账户的使用原则
掌握:创建域,将计算机加入或脱离域,将域控制器降级为独立服务器或成员服务器;域用户账户、域组账户和组织单位的创建与管理;组策略的应用。
能力目标
会创建域,能将计算机加入或脱离域
会创建与管理域用户账户、域组账户和组织单元
能利用组策略技术对域中的计算机进行一些常用设置
教学目标
跑肥媚领裳符添菌蔼篱轿寝咀碌疚胎票艾争刊恨郴篮浙坷尝坦抓庇橱远怜网络操作系统域网络构建与组策略应用网络操作系统域网络构建与组策略应用
项目知识准备
活动目录是存储网络上对象的相关信息并使该信息可供用户和网络管理员使用的目录服务。
目录是一个数据库,用于保存与网络资源相关的信息结构、资源位置、安全信息及管理信息等。如:计算机、用户、组、打印机等的名称、描述、地理位置、访问权限等信息。
目录服务是使目录中所有信息和资源发挥作用的服务。
服务的主要表现是:
网络中的所有用户和应用程序只需提供很少的信息就能准确定位到这些实体资源,保证用户能够快速访问。
目录服务在网络安全方面也扮演着中心授权机构的角色,从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。
域(Domain)是共用一个“目录服务数据库”的安全边界的计算机的集合。
认识Windows的域
挟涝懈抱毯泥谰供疏肖库郊***撑彝攻棍煤遗赢饥皇尉射积函榔潍鞋掘盾父网络操作系统域网络构建与组策略应用网络操作系统域网络构建与组策略应用
项目知识准备
认识Windows的域
教科书的目录
网络的(活动)目录AD
存储对象
章、节的名称;页号
基本单元(对象):用户、组、计算机、文件、打印机、联系人等;
综合单元:组织单元、域、域树、域林等
提供的
服务
让读者快速查找、定位书上的信息
对网上的各种资源实现集中统一的单点管理,让管理员和用户能够便捷地查找、定位和管理网上各类对象的信息,进儿使这些信息充分发挥作用。活动目录也作为网络安全的集中管理机构,使得操作系统可以验证用户的身分并控制用户对网络资源的访问。
存储结构
书的前几页
域控制器DC,结构化的数据仓库大型数据库
扩展性
静态——不能增加条目
动态/活动——①可以随着网络资源的增加而动态地进行扩展;②提供对网上资源实施系统管理、安全管理和互操作性等功能服务。
八挛腰构裔棠栗鸟济大俯深睹骆埃纵肖澜爷泳巍讳伺迢切