域培训PPT域架构及维护操作.pptVIP

* Windows 2003 Active Directory 域架构及维护操作 * Windows用户 帐号信息 特权 配置文件 策略 Windows客户端 Mgmt配置文件 网络信息 策略 Windows服务器 Mgmt配置文件 网络信息 服务 打印机 文件共享 策略 活动目录 为下列对象管理焦点： 用户和资源 安全 授权 策略 应用程序 服务器配置 单一注册 用于程序专用的目录信息 策略 Internet 防火墙服务 配置 安全策略 虚拟专用网络策略 网络设备 配置 服务质量策略 安全策略 其他目录 White pages E-Commerce 其他NOS User registry Security Policy 电子邮件服务器 邮箱信息 通讯簿 * 组织单位的功能（OU） Users company Computers 网络管理模型 OU 可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要 委派 OU 的管理控制权，必须把 OU 及 OU 包含对象的具体的权限指定给一个或几个用户和组 * 组织单位和组账号的区别 相同之处： OU和组账号都是活动目录的对象 不同之处： 组账号中包含的对象类型有限，只能是账号 OU中可以包含账号、计算机、打印机、共享文件夹 * 组织单位的功能 OU1 Domain Computers Users OU2 Users Printers Computer1 User1 Printer1 User2 Domain OU2 OU1 User1 Computer1 Printer1 User2 搜索 可以使一个管理员集中管理网络资源 可以使管理员容易的确定对象的信息 可以使管理员把相似的对象组织到 OU 中 可以使管理员给OU 指定具体的组策略设置 * Gome.inc域架构 单一域多DC 为各分部创建DC并建立站点，总部为”Default-first-site-name”，创建每个分部到总部的站点链接，使分部DC仅与Default-First-Site-Name复制。 * 站间复制 1.所有分部DC只与总部默认站点复制,以减少流量. 2.当分部DC无法开机,则分部用户直接登陆总部DC * 备份策略及操作 完全备份C盘及系统状态 以计划任务的方式完成备份 备份时间:每日0点备份. 设置为每周一三五日,二四六日两个备份文件. * 委派管理控制综述 委派管理的方式: 改变特定容器的属性 建立和删除组织单元中某种具体类型的对象 更新组织单元中某种具体类型对象的某种具体属性 Domain OU1 OU2 OU3 Admin1 Admin2 Admin3 委派控制及操作 把管理控制委派给用户或组 启动委派控制向导 选择将要委派控制的用户或组 指定委派的任务 选择活动目录对象类型 把权限分派给将要委派控制的用户或组 * 用户及计算机管理 用户帐号 姓名 显示名称 同名缩减方式 计算机 设置可将此计算机加入域的组 为什么要先创建计算机帐号 * 客户端建模及常见问题 建立客户端模型的重要性 用户系统权限 磁盘格式及NTFS权限 打印机相关 系统文件重定向 …….. * * * 介绍站点概念 * 复制延迟：创建了信息，但是总部看不到。 * 备份方式的理由和原因 * * 分部也可以对下一级分部做委派；不委派完全控制的原因。 * * * 介绍站点概念 * 复制延迟：创建了信息，但是总部看不到。 * 备份方式的理由和原因 * * 分部也可以对下一级分部做委派；不委派完全控制的原因。