ActiveDirectory服务概述.pptxVIP

Active Directory 服务概述 理解域的基本概念 理解域与活动目录的关系 理解域的信任关系 掌握活动目录安装与卸载 掌握活动目录的基本管理 商业场景 你是某公司的系统管理员，公司之前的网络管理非常分散，网络中病毒泛滥，系统经常崩溃，文件经常丢失，用户网络行为很难控制，职员经常玩游戏看电影，管理员每天的工作都忙于维护机器，如重装系统，杀毒等等，整个公司的信息化办公效率非常低下． 现在公司要求规划活动目录域环境，实现集中管理，杜绝以上问题的产生． 域与活动目录概述 域是一个管理单位 域中包含大量对象 计算机 用户 打印机 共享文件夹 活动目录是域的基础 域与活动目录的关系 域是一种逻辑的组织形式 活动目录是实现域的方法 活动目录是一个数据库 检索查询 策略设置 活动目录与DNS DNS层次和活动目录 与活动目录相结合的DNS 活动目录和DNS服务 DNS服务器 域控器器 客户机向 域控制器 发出服务请求 客户机 活动目录的逻辑结构 森林 ( Forest ) 域树 ( Tree ) 域 ( Domain ) 组织单位 (Organization Unit) 森林 (Forest) 由一个或者多个域构成 这些域共享相同的架构信息和配置信息以及全局编目 域树 ( Tree ) 一个或多个域构成 这些域共享相同的架构和配置信息 这些域有着邻接的名字空间 Active Directory的逻辑结构 OU 域 域树 森林 域树 T B X T B 域、域树、森林 域、域树、森林 根域下面可以建立多层子域 域和子域构建成域树 多棵域树构建成森林 域之间自动建立双向信任关系 OU-组织单位 组织单位是活动目录中最小的管理单元 OU中可以建立子对象 利用OU可以建立管理模型 活动目录的逻辑结构 域控制器 域控制器是存储活动目录的计算机 一个域最少有一台域控制器 一般情况，一个域配有多台域控制器 安装Active Directory的条件 操作系统版本必须为服务器版 本地磁盘至少有250MB空间 有一个分区是NTFS文件系统 安装者必须具有本地管理员权限 基于TCP/IP协议并且有DNS服务器的支持 推荐步骤 运行dcpromo命令 在新林中新建域 设置域名 DNS服务器 目录服务还原模式的Administrator密码 活动目录的安装与卸载 向导模式 开始  所有程序  管理工具  管理您的服务器 命令dcpromo 安装域控制器 卸载域控制器 客户端加入域 客户端退出域 活动目录的基本管理 查找域控制器 活动目录的基本管理(续) 管理不同域 委派控制 域控制器属性 常规 管理者 对象 安全 组策略 建立域的信任关系 本章总结 域可以对网络中的多台计算机集中式管理 域是逻辑的组织形式，活动目录是实现域的方法 AD由域、子域、域树、域林、组织单位构成 每个域最少由一台域控制器组成，也可以建立若干个的域控制器实现容错和提高性能 安装活动目录需要服务器版本的操作系统、管理员权限、DNS服务、NTFS文件系统 域控制器的管理及域的信任关系 课堂提问时间