AD的部署和设计.ppt

ITPro俱乐部（全国）QQ群ITPro俱乐部（全国）QQ群ITPro俱乐部（全国）QQ群管理 Microsoft Windows Server 2003 网络环境  （活动目录设计和实施） 商业场景 你是某公司的系统管理员，公司之前的网络管理非常分散，网络中病毒泛滥，系统经常崩溃，文件经常丢失，用户网络行为很难控制，职员经常玩游戏看电影，管理员每天的工作都忙于维护机器，如重装系统，杀毒等等，整个公司的信息化办公效率非常低下． 现在公司要求规划活动目录域环境，实现集中管理，杜绝以上问题的产生． 公司网络环境 总部在青岛，分部在北京，德国，三地经常互访网络资源，网络通过VPN连接 要求实现每个站点的ＤＣ和ＤＮＳ容错 管理权在总部，分布只有部分权限 创建ＯＵ，规划好活动目录结构 实现打印机位置，方便用户快速寻找打印机 通过组策略管理用户和计算机 维护好活动目录的复制和活动目录数据库 通过ＳＭＳ管理公司的资产，实现远程控制以及软件分发 今日议程： 域和工作组的区别 实验：域中计算机之间的资源互访 Windows Server 2003活动目录的概述 实验：使用活动目录管理资源 组策略基础 实验：组策略管理企业网络安全 实验：使用GPO配置用户桌面环境 实验：使用GPO发布应用软件 实验：使用GPO限制应用软件 安全个体，