WindowsServer2003教学 第十一章实现活动目录.pptVIP

第十一章 实现活动目录 本章内容 活动目录新特性介绍 活动目录的安装 活动目录的管理 配置活动目录信任 活动目录中的角色配置 总结 Windows Server 2003活动目录的新特性 包括多重选择用户对象、新的拖放功能、保存的查询等 活动目录安装的三种方式：常规的使用向导安装，使用备份集快速安装已经从Windows 2000的活动目录升级 域和域控制器的重命名，域和森林功能级别的配置 配置活动目录的信任关系 域控制器和全局编目的部署原则以及转移操作主机角色的方法 * * 案例：多重选择用户对象 案例：用新的拖放功能在容器之间移动对象 案例：保存的查询 其它新特性 用备份媒体在域中添加多个域控制器 通用组成员的缓存 安全的LDAP通讯 活动目录的配额 案例：活动目录的安装 案例：使用备份集快速安装额外的域控制器 升级活动目录的步骤 一、在保留原有架构的基础之上拓展到新的架构 二、重新设置活动目录中容器和对象的权限，提高安全性 三、复制新的活动目录管理工具到计算机上以管理Windows Server 2003的域 重命名域和域控制器 当企业之间相互收购、兼并、重组，或者名称改变的时候，要求域名也能改变 重命名域的功能可以用来给重命名域的DNS名称和NetBIOS名称 使用Windows Server 2003安装光盘上的工具Rendom.exe来重命名域 案例：提升域功能级别 Windows Server 2003中活动目录信任的方向 单向的内向信任 单向的外向信任 双向信任 可以配置的四种信任的类型 森林信任 快捷信任 外部信任 领域信任 案例：创建信任关系 活动目录中的角色配置 域控制器和全局编目的部署 操作主机角色 域控制器部署应该遵循的原则 1.一个站点中如果有大量用户需要登录到域，应该在该站点中部署域控制器来完成登录验证。不要让用户登录验证跨越广域网。 2.如果用户需要访问的应用程序对站点和连接速度很敏感，应用程序需要验证用户身份，则应该在应用程序服务器所在的站点中部署域控制器，让身份验证数据包在局域网中传输。 3.如果用户需要频繁访问局域网中的资源，而广域网连接不可靠。这时用户靠本地缓存来验证并访问本地资源。这种情况下可以使用本地的域控制器来解决问题。 4.域中应该有额外的域控制器以提供容错的能力。 5.不要把域控制器部署在没有物理安全保证或者不利于维护的地方。 部署全局编目服务器的原则 1.在单个域的森林环境中，指定所有的域控制器都是全局编目服务器。这样不需要额外的磁盘空间也减少了复制的流量。 2.如果站点中有对目录服务敏感的应用程序，在该站点中部署全局编目服务器可以让应用程序在站点中的全局编目服务器上查询活动目录，从而提高应用程序的效能。 3.一个站点中如果有大量漫游用户登录时，应该在该站点内部署全局编目服务器。 4.如果站点中的用户数量少于100，可以考虑启用通用组成员的缓存功能，而无需部署全局编目服务器。 5.站点中有多个域控制器时，至少指定两台全局编目服务器以提供容错能力。 操作主机角色 案例：查看并转移操作主机角色