windows高级应用AD_07_管理操作主机.pptVIP

管理操作主机 上节回顾 站点与Active Directory的复制 利用站点来管理Active Directory的复制 全局编录的功能 本章目标 介绍操作主机的功能 操作主机的角色 管理操作主机角色 管理操作主机故障 最佳方案 介绍操作主机 操作主机的角色 操作主机的默认位置 Schema (架构)主机 域命名主机 PDC 模拟主机 RID 主机 Infrastructure(基础结构) 主机 操作主机的默认位置 Schema(架构) 主机 控制对 Schema 的所有更新,负责更新与修改架构内的对象与属性数据 将更新复制到目录林中的所有域控制器 只有 Schema Admins 成员可以对 Schema 进行修改 域命名主机 控制在目录林中添加与删除域 防止创建相同名称,配置不同的新域 同一个时间内，整个林中只能有一台域命名主机 PDC 模拟主机 PDC Emulator—同步时间 PDC模拟主机—域账号锁定 目的 为防用户的密码被猜测，当密码错误次数达到预设值时，该账号将被锁定。 BadPasswordCount 每台DC各自记录用户错误尝试密码的次数； 密码输入正确后，BadPasswordCount置0； PDC累积各DC上该值总和，一旦超过预设值： PDC主机立即第一个锁住该账号； PDC主机把锁定信号复制到其他DC