windows域配置及管理-课件PPT.ppt

windows域配置及管理域DNS的作用域的概念将计算机加入域DC的条件创建域域用户帐户安装AD组安全组/通讯组本地域组/全局组/通用组用户配置文件用户主文件夹创建域帐户域帐户属性OUOU的委派功能OU概念域的基本概念域将网络中多台计算机逻辑上组织到一起,进行集中管理,这种区别于工作组的逻辑环境叫做域域是组织与存储资源的核心管理单元活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法域的基本概念活动目录活动目录(ActiveDirectory)是WindowsServer2003平台提供的目录服务,在中央数据库中存放信息,使用户在网络上只拥有一个用户账号。活动目录是一个全面的目录服务管理方案,也是一个企业级的目录服务,具有很好的可伸缩性。的标准协议,它与操作系统紧密地集成在一起。活动目录可以管理诸如计算机对象、用户账户、打印机之类的网络资源。域的基本概念活动目录包括两个方面:目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器目录服务是使目录中所有信息和资源发挥作用的服务,活动目录是一个分布式的目录服务,信息可以分散在多台不同的计算机上,保证用户能够快速访问(1)信息的安全性大大增强1、活动目录集中控制用户授权2、提供存储和应用程序作用域的安全策略,提供安全策略的存储和应用范围。(2)引入基于策略的管理,使系统的管理更加明朗作为目录,它存储着分配给特定环境的策略,称为组策略对象(3)具有很强的可扩展性管理员可以在计划中增加新的对象类,或者给现有的对象类增加新的属性。计划包括可以存储在目录中的每一个对象类的定义和对象类的属性。活动目录作用(4)具有很强的可伸缩性活动目录可包含在一个或多个域,每个域具有一个或多个域控制器,以便调整目录的规模以满足任何网络的需要(5)智能的信息复制能力信息复制为目录提供了信息可用性、容错、负载平衡和性能优势,活动目录使用多主机复制,允许在任何域控制器上而不是单个主域控制器上同步更新目录(6)与DNS集成紧密活动目录使用域名系统(DNS)来为服务器目录命名(7)与其他目录服务具有互操性LDAP是用于在活动目录中查询和检索信息的目录访问协议。因为它是一种工业标准服务协议,所以可使用LDAP开发程序,与同时支持LDAP的其他目录服务共享活动目录信息。(8)具有灵活的查询任何用户可使用【开始】菜单、【网上邻居】或【活动目录用户和计算机】上的【搜索】命令,通过对象属性快速查找网络上的对象。AD活动目录作用:通过将企业网络中的各种资源,例如电脑,用户,共享的打印机,服务器等等组织起来形成活动目录域,在这个域中把这些信息进行分类形成目录树。这样,用户通过一定的形式,,也需要安全的保障机制!ad活动目录域正是基于这种信息共享基础上的安全管理规范。安装了活动目录的计算机称为“域控制器”,只要加入并接受域控制器的管理就可以在一次登录之后全网使用,方便地访问活动目录提供的网络资源。对于管理员,则可以通过对活动目录的集中管理就能够管理全网的资源。puter1Printer1User2