Wìndows2000DìrectoryServìces.pptVIP

TechNet TNT1-16 如何设计和管理 Windows 2000 目录服务 话题覆盖的范围 设计考虑 活动目录的组件 监视和管理目录服务 课题的前提条件 Windows 2000 Server 的知识 议程 名字空间 活动目录的组件 管理和监视AD 活动目录的诊断排错 名字空间设计考虑 明子空间技术考虑 名字空间森林，域和域树 名字空间 信任 名字空间 设计森林，域和域树 总是规划未来的增长 总是使用单个森林，除非 你有需要使用不同的Schemas 两个组织需要共享信息 多域对比OU 最困难的设计选择之一 考虑名字空间的需求，安全需要和复制 名字空间 设计森林，域和域树 什么时候使用多树？ 一个商业组织具有两个不同的Internet域名 不想改变已经使用习惯的名字空间 合作伙伴组织架构想使用现有的活动目录的手段 名字空间DNS – 主要点 DNS在考试中是一个很大的考点 理解： 区域 记录类型和用法 DNS Server的类型和用法 配置 名字空间DNS – 区域和服务器 名字空间DNS 记录类型 名字空间所支持的DNS特性比较 演示 1名字空间DNS 回顾 你正在配置区域并且需要在DNS中具有能校验登录请求的服务器的标识。你应该为这些服务器创建何种类型的记录？ 议程 名字空间 活动目录的组件 管理和监视AD 活动目录的诊断排错 活动目录组件什么是组件？ 站点 站点连接器 对象 活动目录组件设计考虑 活动目录组件站点 “具有高速连接、可靠和廉价的网络的物理位置的集合称为站点” 活动目录组件站点连接器 活动目录组件站点连接器 活动目录组件对象 活动目录组件更多的设计考虑 演示 2活动目录组件活动目录的大小站点和连接器 回顾 你的Windows 2000网络包含需要管理的5个域，为增加安全性，你创建了一个新的账号用于管理整个网络。你应该添加账号到哪个组中才能使得你可以使用该帐号管理整个网络？ 议程 名字空间 活动目录的组件 管理和监视AD 活动目录的诊断排错 管理和监视 AD 管理森林和域 管理和监视 AD 管理用户和计算机 管理 组策略 桌面管理 管理和监视 AD 管理 管理和监视 AD 组策略 管理和监视 AD 桌面管理 管理和监视 AD 监视 将 “监视”构建到你的设计中 检查活动目录的复制 设置潜伏期的级别 创建检查以确保复制能工作 创建检查的过程 组策略 安全设置 考虑像Microsoft Operations Manager的监视解决方案 演示 3管理和监视 AD 安全编辑器通过组策略实现软件分发性能监视 回顾 你想使用软件安装特性去分发应用程序到你所管理的AD域中的所有用户。这个应用程序是所有用户工作中必须用到的，所有Windows 2000用户必须访问该应用程序，并且不能删除它。你创建了一个安装包并且准备设置部署选项，你应该如何去部署该应用程序？ 议程 名字空间 活动目录的组件 管理和监视AD 活动目录的诊断排错 活动目录的诊断排错复制 REPLMON 监视复制 REPADMIN 命令行复制诊断工具 SDCHECK 安全描述测试工具 DSASTAT 检查命名上下文之间的区别 活动目录的诊断排错域和网络 NETDOM 域管理 DNSCMD DNS 命令行接口 NSLOOKUP 名字解析诊断 NETDIAG 网络服务测试工具 NLTEST 信任和安全通道诊断 活动目录的诊断排错Active Directory LDP LDAP操作 NTDSUTIL 角色管理 管理数据库 授权和非授权恢复 ACLDIAG 诊断对象的权限问题 DSACLS 查看/改变对象的权限 活动目录的诊断排错Group Policies GPOTOOL 对象校验工具 GPRESULT 显示GPO 结果 SECEDIT 刷新策略 演示 4活动目录的诊断排错DNS复制 组策略 回顾 你想使用安全模板有效地设置你的Windows 2000网络的安全，你想定义模板中所有的安全区域，并应用到你的域中的OU上。在安全模板中你不应该配置哪一些安全区域？（选择所有合适的答案） 总结 当设计目录服务时不要怕问“为什么”？ 信息越多越好 文档化 额外信息 TechNet Web 站点在 /technet 规划和部署 /windows2000/ techinfo/planning/ 活动目录循序