活动目录概念 网络操作系统.pptVIP

第七章 活动目录介绍 7.1 概述 7.2 活动目录介绍 7.3 活动目录逻辑结构 7.4 活动目录物理结构 7.5 管理windows 2003网络的方法 7.6 活动目录中的DNS角色介绍 7.7 安装活动目录 7.8 验证活动目录安装 7.9 域控制器管理 7.10 活动目录管理工具 7.1 概述 Windows Server 2003有两种网络工作环境 1、工作组 2、域 默认是工作组网络应用环境 工作组网络环境 工作组网络也称为“对等式”的网络，网络中每台计算机的地位都是平等的，它们的资源以及管理是分散在每台计算机之上。 工作组环境的特点就是资源分散管理，每台计算机都有自己的“本机安全账户数据库”，称为SAM数据库。它位于C:\WINDOWS\system32\config文件夹中，用户登录验证在本地进行。 工作组应用举例 假如我们有这样一种应用场景：有5000台电脑的一个公司，我们希望账户Bob可以访问每台电脑内的资源或者可以在每台电脑上登录。那么在工作组环境 中，我们必须要在这5000台电脑的每台机器上创建Bob这个账户。一旦Bob想要更换密码，必须要更改5000次，管理工作量非常宠大。 域网络环境 在Windows Server 2003的域环境中 ，域内所有的计算机共享一个集中式的目录数据库（又称为活动目录数据库），域管理员可以基于域的“目录数据库”来进行集中管理网络资源，如管理用户账户、 计算机账户、打印机、文件资源、权限设置、组策略设置等。 用户账号登录是在DC进行验证，用户账号一旦加入域，就可以访问本域或有信任关系的其他域上所有资源（当然该用户有权限才行）。 7.2 活动目录介绍 7.2.1 什么是活动目录? 7.2.2 活动目录对象 7.2.3 轻型目录访问协议（LDAP） 7.2.1 什么是活动目录 目录是一个数据库，存贮了网络资源相关的信息 。 活动目录是Windows server 2003一种目录服务，目录服务是一种网络服务，它标记管理网络中的所有实体资源（比如计算机、用户、打印机、文件、应用等），并且提供了命名、描述、查找、访问以及保护这些实体资源的方法，使网络中的所有用户和应用都能访问到这些资源。 活动目录功能 集中组织、管理和控制网络资源访问的方法。活动目录使物理网络拓扑和协议透明化，网络上的用户可以访问任何网络资源，而不需要知道资源在什么地方和物理上它是如何连接到网络上的。 7.2.2 活动目录对象 活动目录对象代表网络资源，如用户、组、计算机和打印机。 当创建对象时，对象的性质或属性存贮描述对象的信息。用户可以通过查找具体属性来确定活动目录中对象的位置。 7.2.3 轻型目录访问协议（LDAP） Lightweight Directory Access Protocol LDAP是用于查询和更新活动目录的目录服务协议。一个活动目录对象可以由一系列域组件、OU和普通名字来代表，它们组成了活动目录中命名路径。LDAP命名路径是用来访问活动目录对象的。它包括标识名和相对标识名。 如标识名：CN=suzan,ou=scales,dc=contoso,dc=msft 其中：CN 、OU表示相对标识名。 标识名代表访问对象的路径。 7.3 活动目录的逻辑结构 活动目录的逻辑结构具有伸缩性，它为设计活动目录的单一控制提供一种方法。活动目录的逻辑结构包括以下部分。 域（Domain） 组织单元（Organization Unit，OU） 域目录树(Domain Tree) 域目录林（Forest） 如下图所示。 域、OU、树、森林 域（Domain） 域是安全的最小边界 域的管理员只能在域内管理，除非得到其它域的明确授权。每个域都有自己的安全策略和其它域的安全关系。 域是复制的单元 域控制器以复制的形式参与控制，它们含有关于它们域的目录信息的副本。 域是活动目录中逻辑结构的核心单元。一个域包含许多计算机，它们由管理员设定，共用一个目录数据库。一个域有一个唯一的名字，给那些由域管理员集中管理的用户帐户和组帐户提供访问。 组织单元（Organization Unit，OU） 一个组织单元（OU）就是一个可以把对象组织到一个域内的容器对象。一个OU可以包含的对象有：用户帐户、组、计算机、打印机和其它OU。利用OU可以简化网络管理 OU层次结构：利用OU可以把对象组织到一个逻辑层次结构的组中。 OU管理控制：可以把管理控制权委派给OU内的对象。 域目录树(Domain Tree) 域树是由一组具有连续命名空间的域组成的 。 域目录树（续） 上图中最上层的域名为，这个域是这棵域树的根域(root domain)，此根域下面有2个子域，分别是和。从图中我们可以看出他们的命名空间具有连续性。