项目2 配置和管理活动目录服务.pptVIP

清华大学出版社;; 某公司组建的单位内部的办公网络，原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于网络的安全管理需要，考虑将基于工作组的网络升级为基于域的网络，现在需要将一台或多台计算机升级为域控制器，并将其它所有计算机加入到域成为成员服务器。同时对原来的本地用户账户和组也升级为域用户和组进行管理。; 掌握规划和安装局域网中的活动目录； 掌握在Windows 2003 Server中创建管理域用户及组； 掌握在Windows 2003 Server中添加和管理各种域服务器。 掌握将局域网中的计算机加入到在Windows 2003 Server的域服务器中。;; 活动目录是Windows网络中的目录服务,有两方面内容：目录和与目录相关的服务。 活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问。既提高了管理效率，又使网络应用更加方便。; 域是在Windows NT/2000/2003网络环境中组建客户机/服务器网络的实现方式。所谓域，是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有一台称为域控制器的计算机,充当服务器角色。;; 如果网络的规模比前面提到的域目录树还要大，甚至包含了多个域目录树，这时可以将网络配置为域目录林（也称森林）结构。; 为了让每一用户能够快速查找到另一个域内的对象，微软设计了全局编录（Global Catalog，GC）。全局编录包含了整个活动目录中每一个对象的最重要属性（即部分属性，而不是全部），这使得用户或者应用程序即使不知道对象位于哪个域内，也可以迅速找到被访问的对象。;;2.2 项目设计及准备;2.2 项目设计及准备 ;2.2 项目设计及准备 ;;2.3.1 任务1 创建与配置活动目录;1．创建第一个域 ;2．安装后检查 ;3．安装额外的域控制器 ;4．创建子域 ;5．创建域林中的第二棵域树 ;5．创建域林中的第二棵域树 ;6.成员服务器和独立服务器;2.3.2 任务2 管理活动目录;1．在活动目录中使用OU;?● 谨慎添加OU：只在必要的时候才添加OU，不要建太多的OU,建议不要为个别用户创建OU。 ?● 保持层次简单：不要一开始就创建多层OU，也不要使OU的层次太深。 ?● OU与???的区别：真正的差别在于安全模型-组策略与权限。如果一组用户或计算机需。;2．委派OU的管理;2．委派OU的管理;3．创建活动目录域的信任关系 ;4．活动目录站点复制服务 ;2.3.3 任务3 管理域用户和计算机账户;2. 计算机账户 ;2.3.4 任务4 管理域中的组账户;2. 常用的内置组 ;3. 为组指定成员 ;4. 将用户添加至组