如何将您 windows ntreg; 4.0 的目录服务升级到 windowsreg;.pptVIP

本研討主題假設您已經具備 Windows NT 4.0 目錄服務的基本知識 Windows 2000 Active Directory 的基本知識 您今天將會學到 有關如何升級的技術 有關升級架構的支援 何時(When)及如何(How)做直接升級 何時(When)及如何(How)做重建網域架構 升級工具的處理流程總覽 升級到 Windows 2000 網域環境的好處 提供更好的管理能力 提供更好的網域彈性 更強的安全環境 提供更好的多點網域環境 提供更強大的伺服主機 提供更好的管理能力 Kerberos 的信任模式 提供 Active Directory 的資源管理環境 提供網路的組織單位(OU)架構，並可提供委派控制管理，可將降低企業網路資源管理的成本 提供更強的 Active Directory 安全群組 提供更好的網域彈性 64-bit 的記憶體處理架構，可讓存取的空間達32GBs Active Directory 可含入上百萬以上的物件，讓管理更能組織化、結構化 Kerberos 的驗證方式，提供了更安全、更彈性化的驗證模式。 MMC的管理讓資源可統一管理 更強的安全環境 透過群組原則 (Group policy) 的設定，可讓企業對網路資源的安全更受到嚴密的保護。 安全性配置工具可透過 MMC 的“新增/移除嵌入”的方式作整體性的設定 提供安全性的安裝及設定 提供更好的多點網域環境 透過Active Directory 的目錄複製方式，讓多點的網域環境，更有效率的作資源的存取與管理 提供 Intra-Site 以及 Inter-Site 的複製功能 提供 IP 以及 SMTP 的複製方式，以提供更多變的網路環境 提供更強大的伺服主機 TCP/IP 均衡負載能力 提供強大的叢集伺服能力 提供高效能排序控制 提供 64 GB 記憶處理 提供 8 顆 CPU 之 SMP 處理 升級伺服主機的考量 Windows NT 4.0 PDC 升級到 Windows 2000 DC Windows NT 4.0 BDC 升級到 Windows 2000 DC 或降級成 Windows 2000 成員伺服主機 Windows NT 4.0 成員伺服主機 保留現有成員伺服主機的環境 升級到 Windows 2000 成員伺服主機 升級用戶端主機的考量 Windows NT 4.0 Workstation 保留現有成員用戶端主機的環境 升級到 Windows 2000 professional成員用戶端主機 Windows 95或 98 保留現有成員用戶端主機的環境 升級到 Windows 2000 professional成員用戶端主機 Windows NT Workstation - Win2000 Pro最自然簡單的昇級途徑 升級至 Windows 2000 伺服主機的好處 可完全與 Windows 2000 相容 提供最佳的安全管理環境 提供最多的網路資源服務 降低 MIS 的管理成本 升級到 Windows 2000 伺服主機的好處 升級至 Windows 2000 Professional 用戶端主機的好處 可完全支援 Windows 2000 管理所需的建置環境 可完全支援 Windows 2000 所提供的安全管理環境 更能發揮用戶端主機的處理效能 降低 MIS 的管理成本 升級到 Windows 2000 Professional 用戶端主機的好處 升級的技術 網域的升級 直接升級(Upgrade) 重建網域(Restructure) 混合模式(Mixed Mode) 原始模式(Native Mode) 升級考慮的重點 網域架構是否需要改變？ 改變網域架構與不改變網域架構的優缺點在哪裡？ 網域控制主機之帳戶資料是否需要移轉？帳戶密碼是否需要移轉？ 共用檔案或伺服主機是否需要移轉，如果不移轉有何優缺點？要移轉需要注意哪些事項？ 應用伺服主機是否需要移轉，如果不移轉有何優缺點？要移轉需要注意哪些事項？ 什麼是 SID 的考量？ 帳戶、電腦、群組、信任關係 升級的技術 何時作網域升級 使用時機 “將既有環境升級” 最容易的方式, 轉換風險最少 維護既有的架構 升級的技術 何時需重建網域 使用時機 “必須進行合併網域” 或 “必須進行劃分網域” 必須在網域之間移動網域控制主機的主要安全設定 設計森林架構的概念 考慮因素 必須重新定義結構，需有完整的升級計劃及考慮 升級的技術 混合(Mixed)模式 對 原始(Native)模式 混合模式(Mixed Mode) 無法將應用伺服器作升級 BDC 具有不適當的實體安全環境 需要能夠回復至 Windows NT 環境的能力 原始模式(Native Mode