计算机网络操作系统——Windows 2000 Server管理与配置 第6章 活动目录新.pptVIP

第6章 活动目录 本章学习目标 6.1 概 述(1) 6.1 概 述(2) 6.2 安装活动目录 活动目录的规划 安装活动目录 检验安装结果 6.2.1 活动目录的规划(1) 一、规划DNS 选择DNS名称用于Active Directory域时，以单位保留在Internet上使用的已注册DNS域名后缀开始，并将该名称和单位中使用的地理名称或部门名称结合起来，组成Active Directory域的全名。 二、规划域结构 从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象。 下列情形下才建议创建多个域： 1．部门之间不同的密码要求。 2．大量的对象。 3．不同的Internet域名。 4．对复制进行更多的控制。 5．分散的网络管理。 6.2.1 活动目录的规划(2) 三、规划组织单位结构 组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。 通常创建的组织单位应能反映部门的职能或商务结构。 每个域都可以实现自己的组织单位层次结构。 四、规划委派模式 将部分组织单位子树的权利派给其他用户或组。 6.2.1 活动目录的规划(3) 还要注意以下几点： 1．使用的域越少越好，因为在Windows 2000中单个域的容量已被大大扩展了。 2．限制组织单位的层次，以提高在Active Dir