Windows Server活动目录项目式项目12 AGUDLP项目实战.ppt

项目12 AGUDLP项目实战 网络工程系 黄君羡 AGUDLP原则的应用？ 课程的内容 项目背景 EDU公司目前正在进行集团办公自动化项目的开发，该项目由总公司软件组和分公司软件组共同研发，由总公司业务组负责需求调研，分公司销售组负责前期推广宣传。为促进该项目的良好运转，总公司决定通过一台成员服务器上搭建FTP服务，用于数据共享和网站发布。 AGUDL结构 AGUDLP的实施 AGDLP应用 1、AGDLP原则（适用于单林环境） →①将用户加入到全局组G →②将全局组加入到本地组DL →③设置本地组的权限P →→通过本地组的授权（如服务器共享目录权限），实现全域用户的授权 AGUDLP应用 2、AGUDLP原则（适用于多林环境） →①将用户加入到全局组 →②将全局组加入到通用组（安全组） →③将通用组加入到本地组 →④设置本地组的权限 →→通过本地组的授权（如服务器共享目录权限），实现全林用户的授权 项目分析 AGUDLP原则的应用。 项目实施 项目实训题 项目要求： 某公司目前正在进行集团办公自动化项目的开发，该项目由总公司软件组和分公司软件组共同研发，由总公司业务组负责需求调研，分公司销售组负责前期推广宣传。为促进该项目的良好运转，总公司决定通过一台成员服务器上搭建FTP服务，用于数据共享和网站发布。（总公司父域、分公司为子域，成员服务器架设在总公司） 以学生姓名的简写.cn为域名建立自己的公司域，采用的IP地址段统一为10.x.y/24（x为班级编号，y为学号） 项目要求： 1、FTP服务有两个目录：【数据共享】和【网站发布】 2、FTP服务允许软件组对这两个目录写入、删除和读取权限 3、允许业务组写入、删除和读取【数据共享】目录 4、允许销售组读取【网站发布】目录。 5、查看ftp服务2个目录的权限 6、分别用业务组、软件组、销售组用户访问ftp，验证权限授权正确与否。 7、截取实验结果。 * *