AD域功能选编.ppt

AD域功能介绍 没有整体的文件存储备份机制 业务数据单点故障 实施数据冗余和备份策略 敏感信息的分类、发布等不明确 信息泄露，数据安全降低 活动目录基于IT设施和用户的策略管理机制 IT建设和运维成本高 IT建设超出预算 域的自动化管理机制 公司分部网络数据同步效率的担忧 降低管理效率，影响用户体验 单域站点环境设计 信息系统的安全掌控不够 信息系统的安全风险 规范网络构架，采用活动目录全网统一管理 后期集成较多的应用 没有统一协调平台 基于windows域的强大兼容性和可扩展性 一、企业面临的挑战与解决方案 资产管理 商业智能 应用集成 移动办公 网络会议 第三阶段： 后期扩展 组织架构管理 策略应用 数据安全 统一登录 协同工作 第二阶段： 域的管理和应用 AD部署 站点部署 下发策略 同步验证 第一阶段： AD建设和部署 IT基础架构 组织架构设计 二、AD建设和规划 * 三、AD域介绍与用例 3.1 域管理的优势 3.2 域的整体拓扑结构 3.3 域策略与具体功能实现 3.4 组织单元 3.5 统一登录 集中的组织与管理网络内的服务器及客户端 * 统一的数据组织与资源管理 单一登录的网络环境 集中化的软件部署与运行限制 功能强大并易于扩展的IT基础架构 3.1 域管理的优势 3.2 域的整体拓扑结构 3.3 域策略与具体功能实现 策略设计 OU委派管理 OU1 Domain Computers Users OU2 Users Printers Computer1 User1 Printer1 User2 策略设计 统一要求策略 策略设计 策略组合 禁止市场部打印 允许北京总部打印 3.4 组织单元 用于结构化活动目录 公司的组织结构 公司的管理构架 Domain Paris Sales Repair User1 User2 User3 User4 组织单元特性 包含用户、组、打印机、计算机、联系人 可应用组策略 嵌套 灵活 – 容易建立、删除、改变 组织单元的划分原则 基于部门 OUs 基于项目 OUs 基于业务功能 OUs 基于管理 OUs 基于对象 OUs 地理位置 OUs 3.5 统一登录 基于LDAP协议统一管理所有企业应用的用户登录，制定以企业域单点验证接口为制定接口 用户桌面 企业邮箱 办公自动化系统 其他应用 * * * * * Administrative Control Assigned to an OU Includes Control of the Objects Within the OU Explain how we can define the OU. It is touching how the company tries to manager the users and computers. * * * * * * Administrative Control Assigned to an OU Includes Control of the Objects Within the OU Explain how we can define the OU. It is touching how the company tries to manager the users and computers. *