实验三活动目录要点分析.pptVIP

实验目的 活动目录的安装和配置 实验内容 Win2003配置活动目录 配置和管理域、域用户 了解全局组及本地组等 客户机登录到域 活动目录 微软提供的一种目录服务（Directory service） 目录服务是一种网络服务，它存储网络资源的信息并使得用户和应用程序能访问这些资源 活动目录中存储着网络上各种对象的有关信息，这些信息可以为用户和网络管理员所用的目录服务，并且使用结构化的方式存储数据，具有符合逻辑的层次结构，这样的结构便于管理员和用户查找及使用 域 域是Windows网络系统的安全性边界。 一个计算机网络最基本的单元就是“域”，活动目录可贯穿一个或多个域。 域是活动目录的核心单元，是对象的容器。 一个域可以为一台独立的计算机，也可以分布在多个物理位置上，同时一个物理位置又可划分不同网段为不同的域，每个域都有自己的安全策略以及与其他域的信任关系。 缺省的情况下，一个域的管理员（Domain Admin）只能管理他自己的域。 一个域的管理员要管理其它的域，需要专门的授权。 域树 一个或多个与根域有信任关系的域的集合 树共享连续的名字空间（Namespace） 域林 由一棵或多棵树构成 域林中的树不必共享一个连续的名字空间 域控制器 域控制器存储着目录数据并管理用户域的交互关系，其中包括用户登录过程、身份验证和目录搜索。 一个域可有一个或多个域控制器。 域控制器参与活动目录