AD域控规划方案解析.docx

活动目录AD规划方案
活动目录介绍
活动目录是 Windows 网络体系结构中一个基本且不可分割的部分，它为网络的用户、 管理员和应用程序提供了一套分布式网络环境设计的目录服务。活动目录使得组织机构可以 有效地对有关网络资源和用户的信息在NT网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开 放的全部资源，而无需对同一域进行多次登陆。但在需要共享不同域中的服务时，对每个域 都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。
10、 可扩展性 在活动目录中，目录通过将目录组织成几个部分存储信息从而允许存储大量的对象。因此， 目录可以随着组织的增长而一同扩展，允许用户从一个具有几百个对象的小的安装环境发展 成拥有几百万对象的大型安装环境。
11、 安全性 域为用户提供了单一的登录过程来访问网络资源，如所有他们具有权限的文件、打印机和应 用程序资源。也就是说，用户可以登录到一台计算机来使用网络上另外一台计算机上的资源， 只要用户具有对资源的合适权限。域通过对用户权限合适的划分，确定了只有对特定资源有 合法权限的用户才能使用该资源，从而保障了资源使用的合法性和安全性。
12、可冗余性 每个域控制器保存和维护目录的一个副本。在域中，你创建的每一个用户帐号都会对应目录 的一个记录。当用户登录到域中的计算机时，域控制器将按照目录检查用户名、口令、登录 限制以验证用户。当存在多个域控制器时，他们会定期的相互复制目录信息，域控制器间的 数据复制，促使用户信息发生改变时（比如用户修改了口令），可以迅速的复制到其他的域 控制器上，这样当一台域控制器出现故障时，用户仍然可以通过其他的域控制进行登录，保 障了网络的顺利运行。
明确系统规划目标
企业的Windows 2012 AD系统规划构建是为企业信息化建设服务的，需要达到以下战 略目标：
•围绕企业的战略发展需要，进行企业信息化建设系统规划，满足企业3-5年的业务 发展对IT建设的要求；
• 以业务为驱动，通过有效的信息系统，加强信息共享和协同办公，提高工作效率，
降低成本；
整合企业现有信息资产，加强企业管理与监控；从信息中挖掘知识，提高经营决策 与驾驭风险的能力；
推进知识管理理念，建立知识型企业，增强企业的核心竞争力。
Windows 2012 AD系统规划实施的具体目标如下：
规划和部署基于Windows 2012 AD的企业目录服务，首先实现用户的单一登录， 保障网络系统安全；
通过 AD 实现用户桌面的集中和自动管理，分发软件补丁；
进一步部署微软的相关应用平台软件，如实现基于Exchange 2003的企业内部邮件 和协作服务，

为企业设计一个域，用户的所有计算机(服务器和客户机)全部加入到域，用户实现
单一登录和管理员通过域组策略实现安全及桌面管理。AD架构拓扑如下。
||诽删
企业
J^LIFhi

计算机工作组管理和AD管理比较
对于基于 Microsoft Windows 操作系统的计算机运行和管理在两种模式下：工作组 (workgroup)和域(domain)。
在工作组模式下，计算机处于一个孤立状态，使用计算机的用户登录帐号和计算机的管 理均须在每台计算机上创建或进行。见下图。
当计算机超过 20 台以上时，计算机的管理变得越来越困难，并且要为用户创建越来越 多的访问网络资源的帐号，用户要记住多个访问不同资源的帐号。
而在域的模式下，用户只需记住一个域帐号，即可登录访问域中的资源。并且管理员通 过组策略，可以轻松配置用户的桌面工作环境和加强计算机安全设置。域模式下所有的域帐 号保存在域控制器的活动目录数据库中。见下图。
Single User Account
Active^ Directory
Domain
2. 为什么要提供目录服务?
对更加强大、透明且高度集成的目录服务的不断需求是由爆炸性增长的网络计算所导致 的。随着局域网（LAN）、广域网（WAN）规模与复杂性的不断提高和这些网络不断被连入 Internet，以及应用程序对网络的依赖程度不断增强并不断被链接到协作企业网中的其它系 统上，对目录服务的需求也日渐增多。基于下列原因，目录服务成为扩展的计算机系统中最 重要的部件之一：
•简化管理 提供对用户、应用程序和设备的单一、一致性的管理点。
•加强安全性向用户提供单一的网络资源登录，为管理员提供强大、一致性的工具以 使他们能够管理为内部台式机用户、远程拨号用户以及外部电子商务客户提供的安 全服务。
• 扩展的互操作性 向所有活动目录特性提供基于标准的存取方式以及对通用目录的 同步支持。
目