01活动目录结构简介.pptVIP

第一章: 活动目录结构简介 概述 活动目录简介 活动目录的逻辑结构 活动目录的物理结构 检验活动目录 活动目录的设计、规划和实现过程 1.1 活动目录简介 什么是目录服务? 什么是“架构”? 什么是“辨别名称”和“相对辨别名称”? 1.1.1 什么是目录服务？ “目录服务”能够对公司中的人员和资源信息进行结构化存储 1.1.2 什么是“架构” ？ 包含森林范围内可以被扩展的对象类和属性的定义 可以通过撤销激活的办法来取消对架构所做的更改 1.1.3 什么是“辨别名称”和“相对辨别名称” ? 1.2 活动目录的逻辑结构 域 组织单元 树和森林 全局编目 1.2.1 域 域是一个管理界限 域管理员只能对本域范围内的对象进行管理，不能管理其它域，除非被明确分配了对其它域的管理权利 域是复制的单元 域中的域控制器参与活动目录的复制工作，它包含了本域目录信息的完整副本 1.2.2 组织单元 使用OU把对象组织到逻辑结构中，以此更好地满足公司的需要 通过为用户或组分配特定的权限，从而给他们委派对某个OU中的对象进行管理控制的能力 1.2.3 树和森林 1.2.4 全局编目 存储了活动目录中的所有对象以及每个对象的部分属性信息 1.3 活动目录的物理结构 域控制器 站点 操作主机 1.3.1 域控制器 1.3.2 站点 1.3.3 操作主机 1.4 检验活动目录 活动目录管理 活动目录管理插件和工具 1.4.1 活动目录管理 1.4.2 活动目录管理插件和工具 1.5 活动目录的设计、规划和实现过程 活动目录的设计、规划与实现概述 活动目录的设计过程 活动目录的规划过程 活动目录的实现过程 1.5.1 活动目录的设计、规划与实现概述 1.5.2 活动目录的设计过程 1.5.3 活动目录的设计过程 1.5.4 活动目录的实现过程 Domain OU1 Computers Computer1 Users User1 Users User2 OU2 Printers Printer1 值 属性 KimYoshida Kim Yoshida 117 1 Name Building Floor User Computer 对象类的例子 Printer accountExpires department distinguishedName directReports dNSHostName operatingSystem repsFrom repsTo firstName lastName 属性的例子 一个对象的“辨别名称”可以用来标识该对象在其域中所处的完整路径 Contoso.msft Finance Sales Suzan Fine CN=Suzan Fine,OU=Sales,OU=Finance,DC=contoso,DC=msft 相对辨别名称 Windows 2003域  User1 User2 User1 User2 复制 组织结构 Sales Vancouver Repair Users Sales Computers 网络管理模型 contoso.msft (root) au. contoso.msft asia. contoso.msft 树 双向、可传递的信任 au. nwtraders.msft asia. nwtraders.msft nwtraders.msft 森林 树 双向、可传递的信任 全局编目 只读 域控制器 域控制器 域 复制 User1 User2 User1 User2 = 活动目录数据库的一个“可写”的副本 域控制器: 参与活动目录的复制 在域中执行单主操作的角色 站点: 优化复制流量 使用户能够通过一条可靠、高速的连接登录到一台域控制器上 站点 IP 子网 IP 子网 Los Angeles Seattle Chicago New York 森林根域的第一台 域控制器 森林范围的角色 架构主机 域命名主机 PDC emulator RID master Infrastructure master 域范围的角色 PDC 仿真器 RID 主机 基础结构主机 域范围的角色 RID 主机 PDC 仿真器 基础结构主机 集中式管理 使单个管理员可以集中管理资源 使管理员能够定位信息和组对象 实用组策略来制定设置，控制用户环境 Domain OU1 Computers Computer1 Users User1 Users User2 OU2 Printers Printer1 OU2 OU1 Computer1 User1 User2 Printer2 分散式管理 把对特定组织单元的网络管理责任委派给其他管理员