Windows网络服务器配置与管理-提高篇 第7章 创建和管理树和树林.pptVIP

第 7 章 创建和管理树和树林 介绍树和树林 创建树和树林 树和树林间的信任关系 全局编录 在树和树林间使用组的策略 创建管理树和树林错误诊断 Active Directory 复制介绍 复制组件和过程 复制拓扑 使用站点优化 Active Directory 复制 实现站点来管理 Active Directory 复制 监视复制流量 最佳实践 7.1 介绍树和树林 树 树林 树林根域 多域的特征 7.1.1 树 7.1.2 树林 7.1.3 树林根域 7.1.4 多域的特征 7.2 创建树和树林 创建一个新的子域 创建一棵新树 创建一个树林 7.2.1 创建一个新的子域 创建一个新的子域（续） 7.2.2 创建一棵新树 创建一棵新树（续） 7.2.3 创建一个树林 创建一个树林（续） 7.3 树和树林间的信任关系 Windows 2003 中的可传递信任关系 信任关系的工作方式 KERBEROS V5 的工作方式 Windows 2003 的快捷信任 Windows 2003 的不可传递的信任关系 验证和撤销信任 7.3.1 Windows 2003 中的可传递信任关系 7.3.2 信任关系的工作方式 7.3.3 KERBEROS V5 的工作方式 7.3.4 Windows 2003 的快捷信任 多媒体演示 创建快捷信任 7.3.5 Windows 2003 的不可传递的信任关系 7.3.6 验证和撤销信任 多媒体演示 验证和撤销信任 7.4 全局编录 全局编录和登录过程 创建全局编录服务器 7.4.1 全局编录和登录过程 7.4.2 创建全局编录服务器 7.5 在树和树林间使用组的策略 通用组和复制 使用通用组时的嵌套策略 课堂讨论 在树和树林间使用组 7.5.1 通用组和复制 7.5.2 使用通用组时的嵌套策略 课堂讨论 在树和树林间使用组 课堂讨论 在树和树林间使用组（续） 创建管理树和树林错误诊断 最佳实践 使用 A-G-G-U-DL-P 策略原则 创建快捷信任关系，减少用户验证等待时间和通信流量 在有许多用户登录的站点上放置全局编录服务器 7.6 管理 Active Directory 复制 Active Directory 复制介绍 复制组件和过程 复制拓扑 使用站点优化 Active Directory 复制 实现站点来管理 Active Directory 复制 监视复制流量 调节 Active Directory 复制 Active Directory 复制错误诊断 最佳实践 7.6.1 Active Directory 复制介绍 7.6.2 复制组件和过程 复制的工作方式 复制延迟 解决复制冲突 优化复制 复制的工作方式 Active Directory 更新 添加对象 移动对象 编辑对象 删除对象 复制延迟 解决复制冲突 7.6.3 优化复制 复制拓扑 目录分区 复制拓扑 全局编录和复制分区 复制拓扑的自动生成 使用连接对象 目录分区 复制拓扑 全局编录和复制分区 复制拓扑的自动生成 使用连接对象 连接对象可以自动或手工生成 连接对象创建在每台域控制器上 可以使用“Active Directory 站点和服务”手工创建、删除、 调整连接对象 可以使用“立即复制 ”手动发起复制 使用站点优化 Active Directory 复制 站点 站点内复制 站点间复制 复制协议 站点 第一个站点是自动创建的，称为“Default-First-Site-Name” 站点包含数量不等的 IP 子网 使用站点可以控制复制流量和登录流量 站点包含着服务器对象，这些服务器对象是根据 IP 子网而集合在一个站点中的 站点内复制 发生在同一个站点的域控制器之间 适用于链路状况良好的情况 不压缩复制流量 采用更新通告机制 站点间复制 复制协议 7.6.4 实现站点来管理 Active Directory 复制 创建站点和子网 创建和配置站点间链接 创建站点间链接桥 创建站点和子网 创建和配置站点间链接 创建和配置站点间链接（续） 创建站点间链接桥 创建站点间链接桥（续） 7.6.5 监视复制流量 复制监视 使用复制监视器监视复制流量 使用 REPADMIN 监视复制流量 复制监视 使用复制监视器监视复制流量 使用 REPADMIN 监视复制流量 调节 Active Directory 复制 Active Directory 复制错误诊断 最佳实践 回顾 使用复制监视可以 查看复制伙伴 查看每一个 USN 值、出错重试次数、原因、标记 按管理员设定的时间间隔查询服务器统计信息 监视、计算复制错