項(xiàng)目四辦公網(wǎng)系統(tǒng)管理ppt課件

1、工程四：辦 公 網(wǎng) 系 統(tǒng) 管 理 掌握活動(dòng)目錄的知識(shí) 掌握域、用戶、組織單位、組和組戰(zhàn)略等知識(shí) 掌握安裝和配置活動(dòng)目錄 項(xiàng) 目 目 標(biāo)掌握用戶、組織單位和組的管理，設(shè)置組戰(zhàn)略 需求分析學(xué)習(xí)預(yù)備工程實(shí)施教學(xué)工程分解LAN Engineering Practice教 學(xué) 目 錄網(wǎng)絡(luò)場(chǎng)景Teaching content 網(wǎng) 絡(luò) 場(chǎng) 景 公司一切員工只需在任務(wù)日的7：00-18：00才干登錄效力器 將一些管理權(quán)限下放，以適當(dāng)減輕網(wǎng)絡(luò)管理員的任務(wù)量 3 公司內(nèi)部的一些共享文件等資源可發(fā)布到內(nèi)部網(wǎng)上，供員工訪問(wèn) 4 市場(chǎng)部員工要求運(yùn)用公司一致的桌面墻紙。研發(fā)部的計(jì)算機(jī)禁用U盤(pán) 4.1 需 求 分 析網(wǎng)訊

2、科技網(wǎng)絡(luò)構(gòu)造圖 4.1 需 求 分 析網(wǎng)訊科技組織單位及用戶表 序號(hào)部門(mén)組織單位用戶帳戶（示例）1總經(jīng)理室總經(jīng)理室GM2副總經(jīng)理室總經(jīng)理室DGM3行政部行政部（Administration Dept）AdminA、AdminB等 7網(wǎng)絡(luò)部網(wǎng)絡(luò)部（Network Dept）NetworkA、NetworkB等9財(cái)務(wù)部財(cái)務(wù)部（Financial Dept）FinancialA、FinancialB等10研發(fā)部研發(fā)部（RandD Dept）RandDA、RandDB等11工程部工程部（Engineering Dept）EngineeringA、EngineeringB等12市場(chǎng)部市場(chǎng)部（Market

3、ing Dept）MarketingA、MarketingB等 4.2 知 識(shí) 準(zhǔn) 備4.2 Windows Server 2021 R2概述 4.2.1 活動(dòng)目錄 4.2.2 用戶管理 4.2.3 本地平安戰(zhàn)略與組戰(zhàn)略 4.2 Windows Server 2021 R2概述 1 網(wǎng)絡(luò)管理方式與網(wǎng)絡(luò)操作系統(tǒng) 對(duì)等網(wǎng)方式 1 網(wǎng)絡(luò)管理方式與網(wǎng)絡(luò)操作系統(tǒng) 客戶機(jī)/效力器方式 4.2 Windows Server 2021 R2概述 2 Windows Server 2021 R2 功能基礎(chǔ)版標(biāo)準(zhǔn)版Web版HPC版企業(yè)版數(shù)據(jù)中心版安騰版最大物理內(nèi)存8 GB32 GB32 GB128 GB2 TB2

4、 TB2 TB最大物理CPU144486464熱添加內(nèi)存NONONONOYESYESYES熱替換內(nèi)存NONONONONOYESYES熱添加處理器NONONONONOYESYES熱替換處理器NONONONONOYESYES容錯(cuò)內(nèi)存同步NONONONOYESYESYESWindows Server 2021 R2各版本及功能表 4.2 Windows Server 2021 R2概述 1 活動(dòng)目錄(AD,Active Directory)是Windows Server操作系統(tǒng)平臺(tái)的中心組件之一，提供了一套為分布式網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的目錄效力。4.2.1 活動(dòng)目錄 2 運(yùn)用活動(dòng)目錄的目的 4.2.1 活動(dòng)

5、目錄 簡(jiǎn)化管理：提供對(duì)用戶、運(yùn)用程序和設(shè)備的單一、一致性的管理點(diǎn)。 加強(qiáng)平安性：向用戶提供單一的網(wǎng)絡(luò)資源登錄，為管理員提供強(qiáng)大、一致性的工具以使他們可以管理為內(nèi)部臺(tái)式機(jī)用戶、遠(yuǎn)程撥號(hào)用戶以及外部電子商務(wù)客戶提供的平安效力。擴(kuò)展的互操作性：向一切活動(dòng)目錄特性提供基于規(guī)范的存取方式以及對(duì)通用目錄的同步支持。3 活動(dòng)目錄的功能 4.2.1 活動(dòng)目錄 根底網(wǎng)絡(luò)效力：包括DNS、WINS、DHCP、證書(shū)效力等。 效力器及客戶端計(jì)算機(jī)管理：管理效力器及客戶端計(jì)算機(jī)帳戶，一切效力器及客戶端計(jì)算機(jī)參與域管理并實(shí)施組戰(zhàn)略。 用戶效力：管理用戶域帳戶、用戶信息、企業(yè)通訊錄與電子郵件系統(tǒng)集成、用戶組管理、用戶身份認(rèn)

6、證、用戶授權(quán)管理等，實(shí)施組管理戰(zhàn)略。 資源管理：管理打印機(jī)、文件共享效力等網(wǎng)絡(luò)資源。 桌面配置：系統(tǒng)管理員可以集中的配置各種桌面配置戰(zhàn)略，如：界面功能的限制、運(yùn)用程序執(zhí)行特征限制、網(wǎng)絡(luò)銜接限制、平安配置限制等。 運(yùn)用系統(tǒng)支撐：支持財(cái)務(wù)、人事、電子郵件、企業(yè)信息門(mén)戶、辦公自動(dòng)化、補(bǔ)丁管理、防病毒系統(tǒng)等各種運(yùn)用系統(tǒng)。4 活動(dòng)目錄的邏輯構(gòu)造 4.2.1 活動(dòng)目錄 活動(dòng)目錄的邏輯構(gòu)造 5 活動(dòng)目錄的物理構(gòu)造 4.2.1 活動(dòng)目錄 域控制器成員效力器 站點(diǎn) 1 用戶帳戶 4.2.2 用戶管理 Windows Server 2021 R2支持兩種用戶帳戶：本地用戶帳戶和域用戶帳戶 Windows Serv

7、er 2021 R2最常用的兩個(gè)內(nèi)置帳戶是Administrator和Guest。用戶帳戶命名規(guī)那么 用戶帳戶密碼設(shè)置規(guī)那么 2 組帳戶 4.2.2 用戶管理 組是用戶或計(jì)算機(jī)帳戶的集合。經(jīng)過(guò)運(yùn)用組可以將權(quán)限分配給一組用戶而不是單個(gè)用戶帳戶。當(dāng)將權(quán)限分配給組時(shí)，組的一切成員都將承繼那些權(quán)限，這樣可以簡(jiǎn)化網(wǎng)絡(luò)管理。 除了用戶帳戶外，還可以將其他組、聯(lián)絡(luò)人和計(jì)算機(jī)添加到組中。將組添加到其他組可以創(chuàng)建合并組并減少需求分配權(quán)限的次數(shù)。也可將計(jì)算機(jī)添加到組中，簡(jiǎn)化從一臺(tái)計(jì)算機(jī)上訪問(wèn)另外一臺(tái)計(jì)算機(jī)上資源的系統(tǒng)義務(wù)。3 組織單位 4.2.2 用戶管理 組是組織單位Organizational Unit,簡(jiǎn)稱

8、OU是可以將用戶、組、計(jì)算機(jī)和其他組織單位放入其中的AD容器，是可以指派組戰(zhàn)略設(shè)置或委派管理權(quán)限的最小作用域或單位。通俗地說(shuō)，假設(shè)把AD比作一個(gè)企業(yè)的話，那么每個(gè)OU就相當(dāng)于一個(gè)相對(duì)獨(dú)立的部門(mén)。 4 留意 4.2.2 用戶管理 組和組織單位有很大的不同。組主要用于權(quán)限設(shè)置，而組織單位那么主要用于網(wǎng)絡(luò)構(gòu)建；另外，組只表示單個(gè)域中的對(duì)象集合可包括組對(duì)象，而組織單位可以包含用戶、計(jì)算機(jī)、本地效力器上的共享資源、單個(gè)域、域樹(shù)或域林。如何進(jìn)展組織單位劃分是與企業(yè)的管理戰(zhàn)略相關(guān)的。根據(jù)企業(yè)對(duì)不同部分的平安戰(zhàn)略來(lái)決議如何劃分OU，有些時(shí)候是按部門(mén)，有些時(shí)候按區(qū)域，也有根據(jù)分公司來(lái)進(jìn)展劃分的。而組，那么可以根

9、據(jù)所屬組的員工的共有特性來(lái)進(jìn)展劃分，例如性別、在一個(gè)Office、一個(gè)Team、從事一樣的任務(wù)等等。一個(gè)用戶只能歸屬到一個(gè)OU，但能關(guān)聯(lián)到多個(gè)組。4.2.3 本地平安戰(zhàn)略與組戰(zhàn)略 本地平安戰(zhàn)略與組戰(zhàn)略那么將系統(tǒng)重要的配置功能聚集成各種配置模塊，供管理員直接運(yùn)用，從而到達(dá)方便管理計(jì)算機(jī)和域的目的。所以，本地平安戰(zhàn)略與組戰(zhàn)略設(shè)置就是在修正注冊(cè)表中的配置。當(dāng)然，本地平安戰(zhàn)略與組戰(zhàn)略運(yùn)用了更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)展管理和配置，遠(yuǎn)比手工修正注冊(cè)表方便、靈敏，功能也更加強(qiáng)大。 4.3 項(xiàng) 目 實(shí) 施義務(wù)一：安裝Windows Server 2021 R2義務(wù)二：配置Windows S

10、erver 2021任務(wù)環(huán)境 義務(wù)三：部署活動(dòng)目錄域效力義務(wù)四：配置活動(dòng)目錄義務(wù)五：組戰(zhàn)略管理義務(wù)一：安裝Windows Server 2021 R2硬件需求處理器最低：1.4 GHz（x64處理器）注意：Windows Server 2008 for Itanium-Based Systems 版本需要Intel Itanium 2處理器。內(nèi)存最低：512 MB RAM最大：8 GB（基礎(chǔ)版）或32 GB（標(biāo)準(zhǔn)版)或2 TB（企業(yè)版、數(shù)據(jù)中心版及 Itanium-Based Systems 版）可用磁盤(pán)空間最低：32 GB或以上 基礎(chǔ)版：10 GB或以上注意：配備16 GB以上RAM的計(jì)算機(jī)

11、將需要更多的磁盤(pán)空間，以進(jìn)行分頁(yè)處理、休眠及轉(zhuǎn)儲(chǔ)文件。顯示器超級(jí)VGA（800 600）或更高分辨率的顯示器其他DVD驅(qū)動(dòng)器、鍵盤(pán)和Microsoft鼠標(biāo)（或兼容的指針設(shè)備）、Internet訪問(wèn)（可能需要付費(fèi)）安裝Windows Server 2021 R2的硬件要求表 義務(wù)一：安裝Windows Server 2021 R2安裝虛擬機(jī)軟件VMware Workstation 義務(wù)一：安裝Windows Server 2021 R2安裝虛擬機(jī)軟件VMware Workstation 義務(wù)一：安裝Windows Server 2021 R2安裝虛擬機(jī)軟件VMware Workstation 義

12、務(wù)二：配置Windows Server 2021任務(wù)環(huán)境“系統(tǒng)屬性對(duì)話框 “計(jì)算機(jī)名/域更改 對(duì)話框 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境網(wǎng)絡(luò)和共享中心 “Internet協(xié)議版本4TCP/IPv4屬性對(duì)話框 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境“計(jì)算機(jī)管理窗口 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境組文件夾 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境“選擇用戶對(duì)話框 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境“本地平安戰(zhàn)略窗口 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境“審核登錄事

13、件戰(zhàn)略 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境審核策略說(shuō)明審核策略更改 確定是否對(duì)用戶權(quán)限分配策略、審核策略或信任策略的更改進(jìn)行審核 審核登錄事件 確定是否審核此策略應(yīng)用到的系統(tǒng)中發(fā)生的登錄和注銷(xiāo)事件 審核對(duì)象訪問(wèn) 確定是否審核用戶訪問(wèn)某個(gè)對(duì)象（如文件、文件夾、注冊(cè)表項(xiàng)、打印機(jī)）的事件 審核帳戶登錄事件確定是否審核在這臺(tái)計(jì)算機(jī)用于驗(yàn)證帳戶時(shí)，用戶登錄到其他計(jì)算機(jī)或者從其他計(jì)算機(jī)注銷(xiāo)的每個(gè)實(shí)例審核系統(tǒng)事件 確定是否審核用戶重新啟動(dòng)、關(guān)閉計(jì)算機(jī)以及對(duì)系統(tǒng)安全或安全日志有影響的事件 義務(wù)二：配置Windows Server 2021任務(wù)環(huán)境事件查看器 義務(wù)三：部署活動(dòng)目錄域效力“效力器管理器窗口 義務(wù)三：部署活動(dòng)目錄域效力設(shè)置數(shù)據(jù)庫(kù)、日志文件的存儲(chǔ)位置 義務(wù)三：部署活動(dòng)目錄域效力AD域效力安裝完成 義務(wù)三：部署活動(dòng)目錄域效力登錄到域 義務(wù)四：配置活動(dòng)目錄Active Directory管理中心-概述 義務(wù)四：配置活動(dòng)目錄Active Directory管理中心-帳戶 義務(wù)四：配置活動(dòng)目錄創(chuàng)建組織單位義務(wù)四：配置活動(dòng)目錄登錄小時(shí)數(shù) 創(chuàng)建組 義務(wù)四：配置活動(dòng)目錄“創(chuàng)建計(jì)算機(jī)對(duì)象權(quán)限 義務(wù)五：組戰(zhàn)略管理“Default Domain Policy戰(zhàn)略 義務(wù)五：組戰(zhàn)略管理組戰(zhàn)略管理編輯器 義務(wù)五：