Windows Server活动目录项目式1活动目录概述.ppt

项目1 活动目录概述 网络工程系 黄君羡 项目1概述 什么是活动目录？ 为什么要用活动目录？ 活动目录中的林、域、子域是什么？ 活动目录的逻辑结构和物理结构是什么？ 活动目录和DNS有什么关系？ 课程的内容 企业用户和计算机的管理 小型企业的用户和计算机的管理 计算机集中、用户和计算机数量少 工作组、手动管理？ 大中型企业的用户和计算机的管理 地理分散、用户和计算机数量多 域、自动化管理 什么是活动目录 活动？ 目录？ 什么是活动目录 1、活动目录对象 用户、组、计算机帐户、共享文件夹等 2、活动目录架构 对象类和对象属性 3、轻型目录访问协议（LDAP） CN=tom,OU=software,DC=edu,DC=cn 活动目录的特点与优势 （1）资源的统一管理 （2）便捷的网络资源访问 （3）资源访问的分级管理 （4）减低总体拥有成本 活动目录的特点与优势 （1）资源的统一管理 （2）便捷的网络资源访问 （3）资源访问的分级管理 （4）减低总体拥有成本 第二节 活动目录的逻辑结构 逻辑结构包括域（Domain）、域树（Domain Tree）、域目录林（Forest）和组织单位（Organization Unit） 域的概念 安全边界 保证域的管理者只能在该域内拥有必要的管理权限，而对于其它域（如子域）则没有权限 管理边界 每一个域只能管理自身区域的对象 复制边界 域控制器仅能复制域内的数据，其它域的数据不能复制 登录域和登录到本机的区别 本地登录账户通常为“计算机名\用户名”， 如：SRV1\tom 域登录账户通常为“用户名@域名”， 如：tom@ 林、树、子域（子树） 组织单位（OU） 活动目录中最小的管理单元 存放用户、组、计算机等对象 可以实现分级管理 全局编录 全局编录（Global Catalog，GC）相当于一个总目录，就像一个书架的图书有一个总目录一样 第三节 活动目录的物理结构 逻辑结构是用来组织网络资源的， 物理结构则是用来设置和管理网络流量 活动目录的物理结构由域控制器和站点组成 域控制器与站点 1、域控制器 一个域中可以有一台或多台DC，为了保证用户访问活动目录信息的一致性，就需要在各DC之间实现活动目录数据的复制，以保持同步。 2、站点 站点的目的是为了优化DC间复制的网络流量