第7章路径与形状.pptVIP

第九章 多域间访问 —— 理论部分 回顾上章内容 简单卷、跨区卷、带区卷、镜像卷和RAID-5卷 的区别？ 如何扩展简单卷、跨区卷？ 如何更改驱动器盘符? 如何远程管理域中其他计算机上的磁盘？ 如何实现磁盘配额？ 本章目标 理解信任关系的概念 掌握林和子域的创建 掌握信任关系的创建 掌握AGDLP规则 了解林信任的概念 域树与子域 域树是共用连续域名空间的Windows域 向域树中添加的任何新域都叫做子域 林 单个域树或者多个域树构成林 林中的不同域树不共用连续的域名空间 林的根域2-1 在林中创建的第一个域叫做林的根域 林的根域存在两个预定义的组 Enterprise Admins Schema Admins 林的根域2-2 创建林、域树和子域 安装DC应具备的条件 创建林 创建子域 创建林中域树 安装DC应具备的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 创建林 创建子域 创建林中域树 在一个林中创建多个域的原因 部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域 有大量的活动目录对象，可以分解成多个域，使每个域活动目录对象较少 分散的网络管理，而不是由一个域管理员管理，多个域意味着有多个域管理员 对复制进行更多的控制 林中的信任关系2-1 林中的信任关系2-2 查看信任关系 林中跨域访问 小结 如何创建林和子域？ 林中创建多个域的原因？ 林中默认信任关系的特点？ AGDLP规则的含义？ 如何实现跨域访问？ 林之间的信任 创建外部信任2-1 创建外部信任2-2 验证信任关系 林间外部信任的特点 跨域访问资源 创建林信任 提升域功能级别 提升林功能级别 创建林信任步骤 林信任的特点 总结 如何创建子域？ 外部信任特点？ 如何创建外部信任？ 林信任的特点？ 教师讲解本章目标 企业管理组：可以对活动目录中整个林作修改，例如添加子域 架构管理组：可以对活动目录中整个林作架构修改 是否创建新域 创建新林中的域 新域的DNS全名 新域的NetBIOS名 数据库和日志文件文件夹 共享的系统卷 DNS注册诊断 域兼容性 还原模式密码 教师演示并讲解相关理论 创建新域 创建子域 网络凭据 子域安装 NetBIOS域名 操作系统兼容性 目录服务还原模式的管理员密码 子域安装完成 教师演示并讲解相关理论 创建现有林中的域树 网络凭据 新域目录树 安装完成 验证域树的安装 教师演示并讲解相关理论 林中的默认信任关系的特点 自动建立 林中的域之间的信任关系是在创建子域或者域树时自动创建的 传递信任 林中的域的信任关系是可传递的 如域A直接信任域B，域B直接信任域C，则域A信任域C 双向信任 在两个域之间有两个方向上的两条信任路径 例如，域A信任域B，域B信任域A 父子信任：在同一个域树中父域和子域之间 树根信任：在同一个林中的两个域树之间 域的DC 域的DC 域accp.lcom的DC AGDLP规则的含义 1）将用户账户加入全局组 2）将全局组加入本地域组 3）给本地域组赋权限 实现跨域访问的具体步骤 （1）将user1、user2、user3加入到全局组global1 （2）将的全局组加入到的本地域组local1 （3）在share文件夹的“安全”和“共享”属性中设置权限 （4）user1、user2、user3访问文件夹share 教师演示并讲解相关理论 林之间的信任分为外部信任和林信任 外部信任是指在不同林的域之间创建的不可传递的信任 林信任是Windows 2003林根域之间建立的信任 为任一林内的各个域之间提供一种单向或双向的可传递信任关系 创建外部信任之前需要设置DNS转发器 在project域中能解析 在qimengxing域中能解析project.lcom 右击project.lcom域名， “属性”→“信任”，单击“新建信任” 信任名称 选择信任的方向为“单向：外传” 选择信任方 “这个域和指定的域” 键入指定的域的有管理权限的账户和密码 创建完毕 选择“是，确认传出信任” 信任类型为外部 可传递性为否 信任域的登录对话框 域的DC project.lcom域的DC 手工建立 林之间的信任关系需要手工创建 信任关系不可传递 林中的域的信任关系是不可传递的 例如，域A直接信任域B，域B直接信任域C，不能得出域A信任域C的结论 信任方向有单向和双向两种 单向分为内传和外传两种 内传指指定域信任本