域的管理課件

1、域的管理演示域的工作環(huán)境域的說(shuō)明 安裝活動(dòng)目錄活動(dòng)目錄簡(jiǎn)介 活動(dòng)目錄的邏輯結(jié)構(gòu)活動(dòng)目錄的安裝 活動(dòng)目錄簡(jiǎn)介活動(dòng)目錄的作用 活動(dòng)目錄的對(duì)象輕型目錄訪問(wèn)協(xié)議（LDAP） 活動(dòng)目錄是什么？目錄服務(wù)的功能組織管理控制資源集中管理單點(diǎn)管理單點(diǎn)登陸可訪問(wèn)所有的目錄服務(wù)資源活動(dòng)目錄提供目錄服務(wù)功能，包括一種集中組織、管理和控制網(wǎng)絡(luò)資源訪問(wèn)的方法。它的出現(xiàn)使得WIN2K系統(tǒng)與Internet上的各項(xiàng)服務(wù)和協(xié)議更加聯(lián)系緊密，因?yàn)樗鼘?duì)目錄的命名方式成功地與”域名“的命名方式一致，然后通過(guò)DNS進(jìn)行解析，使得與在Internet上通過(guò)WINS解析取得一致的效果。 輕型目錄訪問(wèn)協(xié)議 (LDAP)LDAP提供了一種與活

2、動(dòng)目錄通訊的方法，通過(guò)為目錄中的每一個(gè)對(duì)象指定唯一的命名路徑 域（DOMAIN）1.域是是活動(dòng)目錄的中邏輯結(jié)構(gòu)的核心單元，一個(gè)域包含許多臺(tái)計(jì)算機(jī)，它們由管理者設(shè)定，共用一個(gè)目錄數(shù)據(jù)庫(kù)。一個(gè)域有一個(gè)唯一的名字2.域起著安全邊界的作用：保證域的管理者只能在該域內(nèi)有著必要的管理權(quán)限，每個(gè)域都有自己的安全策略和與其它域的安全聯(lián)系方式 森林與域樹(shù)(root)account. user. 域樹(shù)雙向可傳遞信任manger. sales. 森林域樹(shù)雙向可傳遞信任 全局目錄（GC）全局目錄服務(wù)器全局目錄（GC）目錄對(duì)象屬性的子集DomainDomainDomainDomainDomainDomain查詢(xún) 域控制

3、器域控制器域控制器域復(fù)制 User1User2User1User2= 具有可寫(xiě)屬性的活動(dòng)目錄數(shù)據(jù)庫(kù)域控制器運(yùn)行在win2000server的計(jì)算機(jī)上，用來(lái)存儲(chǔ)目錄的副本，管理目錄信息的變化，并把這該變化復(fù)制給該域其它的域控制器。域控制器存儲(chǔ)目錄數(shù)據(jù)，管理用戶(hù)登錄、驗(yàn)證和目錄搜索 利用活動(dòng)目錄來(lái)實(shí)行集中式管理OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2DomainOU2OU1User1Computer1Printer1User2搜索活動(dòng)目錄:可以使一個(gè)管理員集中管理網(wǎng)絡(luò)資源可以使管理員容易的確定對(duì)象的信息可以

4、使管理員把相似的對(duì)象組織到 OU 中可以使管理員給站點(diǎn)、域或 OU 指定具體的組策略設(shè)置 委派管理控制權(quán)分配權(quán)限:把不同的 OU 指派給不同 的管理員控制指定在一個(gè) OU 中修改對(duì) 象具體屬性的權(quán)限指定在所有 OU 中執(zhí)行同 樣任務(wù)的權(quán)限通過(guò)定制管理工具:指派具體的管理任務(wù)可以簡(jiǎn)化界面設(shè)計(jì) DomainAdmin1Admin2Admin3OU2OU3OU1 DNS概述DNS在活動(dòng)目錄中的作用DNS與活動(dòng)目錄活動(dòng)目錄中的DNS名字解析活動(dòng)目錄集成的區(qū)域安裝和配置DNS以支持活動(dòng)目錄 DNS與活動(dòng)目錄的命名空間sales. training. trainingmicrosoftDNS命名空間活動(dòng)目

5、錄命名空間= DNS節(jié)點(diǎn)(域或計(jì)算機(jī))= 活動(dòng)目錄的域salescomputer1(DNS 根域)“.”com.InternetDNS主機(jī)名與 Windows 2000的計(jì)算機(jī)名DNS主機(jī)記錄與活動(dòng)目錄的組件可表示同一臺(tái)計(jì)算機(jī) 計(jì)算機(jī)可以依靠DNS在活動(dòng)目錄內(nèi)定位域控制器活動(dòng)目錄BuiltinComputersNcie-1Ncie-2DNS“.”com.salestrainingNcie-1microsoft全稱(chēng)域名（FQDN） = ncie-1.Windows 2000 計(jì)算機(jī)名 = ncie-1 AD與DNS作用和區(qū)別 活動(dòng)目錄與DNS的區(qū)別 DNS和活動(dòng)目錄的結(jié)合是Windows2000

6、服務(wù)器的最主要特點(diǎn)，DNS域和活動(dòng)目錄域?qū)Σ煌拿挚臻g使用同一樣的域名。但它們各自存儲(chǔ)不同的數(shù)據(jù)，因此管理不同的對(duì)象。DNS存儲(chǔ)它的區(qū)域和資源記錄，活動(dòng)目錄存儲(chǔ)域和域中的對(duì)象。對(duì)DNS來(lái)說(shuō)，域名是以DNS的命名結(jié)構(gòu)為基礎(chǔ)的，是一種倒樹(shù)型結(jié)構(gòu)：一個(gè)根域，下面的域既是父域又是子域。每一個(gè)DNS域中的計(jì)算機(jī)可以通過(guò)完全合格域名（FQDN）進(jìn)行識(shí)別。每一個(gè)與因特網(wǎng)連接的WIN2K域都有一個(gè)DNS名字，并且每一個(gè)WIN2K域中的計(jì)算機(jī)也都有一個(gè)DNS名字。因此，域和計(jì)算機(jī)即代表活動(dòng)目錄對(duì)象，又代表域節(jié)點(diǎn)。 活動(dòng)目錄的安裝實(shí)驗(yàn)物理環(huán)境計(jì)算機(jī)A域控制器DC或與DNS集成DNS服務(wù)器計(jì)算機(jī)B：域名 IP：/

7、24dns:或dns:IP:/24IP：/24dns:或dns:IP：/24dns:或dns: 活動(dòng)目錄的安裝 將計(jì)算機(jī)加入到域 創(chuàng)建和管理域用戶(hù)帳戶(hù)域用戶(hù)帳戶(hù)的管理 域模式中的組的管理 創(chuàng)建域用戶(hù)帳戶(hù)使用域用戶(hù)帳戶(hù)登錄計(jì)算機(jī)設(shè)置域用戶(hù)帳戶(hù)的屬性 創(chuàng)建域用戶(hù)帳戶(hù) 使用域用戶(hù)帳戶(hù)登錄計(jì)算機(jī) 設(shè)置域用戶(hù)帳戶(hù)屬性(2) 創(chuàng)建和管理域中的組介紹域中的組組的類(lèi)型組的范圍創(chuàng)建域中的組AGDLP規(guī)則 介紹用戶(hù)和組為每個(gè)用戶(hù)賬號(hào)創(chuàng)建一個(gè)唯一登陸名將用戶(hù)賬號(hào)分組以高效管理域資源的訪問(wèn)將組嵌套到別的組中以減少管理任務(wù) 用戶(hù)共享資源Permissions組 介紹活動(dòng)目錄中的組組可以被嵌套到其它

8、的組中一個(gè)用戶(hù)可以是許多組的成員GroupGroup使用組來(lái)簡(jiǎn)化資源權(quán)限的分配GroupGroupGroupGroupGroupGroup 全局組全局組的規(guī)則可加入的組成員作用范圍權(quán)限范圍混合模式: 本域的用戶(hù)賬號(hào)本機(jī)模式: 本域的用戶(hù)賬號(hào)混合模式: 域本地組本機(jī)模式: 任何域中的通用和域本地組, 還有本域中的全局組目錄林中所有的域目錄林中所有的域 添加添加 全局組域本地組的規(guī)則可加入的組成員作用范圍權(quán)限范圍混合模式: 任何域中的用戶(hù)賬號(hào)和全局組本機(jī)模式: 目錄林中任何域中的用戶(hù)賬號(hào)，全局組和 通用組以及本域中的域本地組混合模式: 不能是任何組的成員本機(jī)模式: 本域中的域本地組 混合模式: 域

9、控制器本機(jī)模式: 域控制器所在的域混合模式: 域控制器本機(jī)模式: 域控制器所在的域 添加添加全局組 域DLG域本地組 域本地組 通用組可加入的組通用組的規(guī)則成員混合模式: 不能創(chuàng)建通用組本機(jī)模式: 目錄林中任何域中的用戶(hù)賬號(hào)，全局組，和其它的通用組混合模式:不能創(chuàng)建通用組本機(jī)模式: 任何域中的域本地組和通用組作用范圍在目錄林中的所有域中都是可見(jiàn)的權(quán)限范圍目錄林中的所有域 全局組 通用組AGDLP用戶(hù)賬號(hào)多個(gè)全局組全局組域本地組授權(quán)AGDLPGDLG把域用戶(hù)賬號(hào)添加到全局組(可選) 把多個(gè)全局組添加到另一個(gè)全局組中把全局組添加到域本地組把資源的訪問(wèn)權(quán)限分配給域本地組創(chuàng)建域中的組 用戶(hù)配置文件的類(lèi)

10、型默認(rèn)的用戶(hù)配置文件 本地用戶(hù)配置文件 漫游用戶(hù)配置文件 強(qiáng)制性漫游用戶(hù)配置文件 默認(rèn)的用戶(hù)配置文件 默認(rèn)的用戶(hù)配置文件用于生成一個(gè)新用戶(hù)的工作環(huán)境，所有對(duì)用戶(hù)配置文件的修改都是在默認(rèn)用戶(hù)配置文件上開(kāi)始的。當(dāng)用戶(hù)第一次登錄到計(jì)算機(jī)時(shí)其用戶(hù)配置文件的內(nèi)容就是由DefaultUser文件夾中的內(nèi)容和AllUser文件夾的內(nèi)容組成的 本地用戶(hù)配置文件 當(dāng)一個(gè)用戶(hù)登錄到一臺(tái)計(jì)算機(jī)時(shí)創(chuàng)建的用戶(hù)配置文件就是本地用戶(hù)配置文件。一臺(tái)計(jì)算機(jī)上可以有多個(gè)本地配置文件，分別對(duì)應(yīng)于每個(gè)曾經(jīng)登錄過(guò)該計(jì)算機(jī)的用戶(hù)。用戶(hù)配置文件不能直接被編輯，要想修改配置文件的內(nèi)容需要以該用戶(hù)登錄，然后修改用戶(hù)的工作環(huán)境如桌面、“開(kāi)始”菜

11、單、鼠標(biāo)等，在用戶(hù)退出登錄時(shí)，系統(tǒng)會(huì)自動(dòng)的將修改的配置保存到用戶(hù)配置文件中去。漫游用戶(hù)配置文件保存對(duì)該文件的更改強(qiáng)制性用戶(hù)配置文件服務(wù)器用戶(hù)用戶(hù)用戶(hù)用戶(hù)漫游配置文件ABCD不保存用戶(hù)對(duì)此文件的更改強(qiáng)制性用戶(hù)配置文件不保存用戶(hù)對(duì)工作環(huán)境的修改 當(dāng)用戶(hù)更改了工作環(huán)境參數(shù)后退出登錄再重新登錄時(shí)工作環(huán)境又恢復(fù)到強(qiáng)制用戶(hù)配置文件中設(shè)定的當(dāng)需要一個(gè)統(tǒng)一的工作環(huán)境時(shí)該文件就十分有用該文件由管理員控制 通常將強(qiáng)制性用戶(hù)配置文件保存在某臺(tái)服務(wù)器上這樣無(wú)論用戶(hù)從哪一臺(tái)計(jì)算機(jī)上登錄都將得到一個(gè)相同且不能更改的工作環(huán)境。ntuser.dat ntuser.man 設(shè)置漫游用戶(hù)配置文件servernameProfile%username% 用于存放用戶(hù)漫游配置文件共享文件夾服務(wù)器的UNC路徑%username%是取當(dāng)前用戶(hù)登錄名的變量,在用戶(hù)登錄成功后,系統(tǒng)會(huì)以用戶(hù)名登錄名為名稱(chēng)在Profile文件夾中創(chuàng)建一