网络操作系统项目教程-电子教案-冯思泉项目5基于活动目录的网络管理.pptVIP

1 教学目标 了解活动目录与工作组模式的各自特点 理解活动目录的基本结构 理解活动目录分组设置的AGDLP原则 理解活动目录组策略功能 掌握设置基于活动目录网络的基本配置方法 掌握活动目录账户、组织单元和权限委派设置 掌握活动目录组策略的配置方法 活动目录基本概念 网络中的目录服务对于网络的作用就像电话黄页对于电话系统的作用一样。目录服务将有关现实世界中的事物(如人、计算机、打印机等等)的信息存储为具有描述性属性的对象。人们可以使用该服务按名称查找对象或者像使用黄页一样，使用它们的查找服务。 域是Active Directory的基本单位和核心单元 域是Active Directory的分区单位 Active Directory中必须至少有一个域 共享同一个AD数据库的计算机组成一个域 （4）创建组织单位 将域进一步划分成多个组织单位（OU） 组织单位是可将用户、组、计算机和其他组织单位放入其中的Active Directory容器 组织单位相当于域的子域，可以像域一样包含各种对象 组织单位本身也具有层次结构 活动目录组策略管理主机（1） 活动目录组策略管理主机（2） 1. 设置将“我的文档”重定向至文件服务器 （1）在文件服务器上设置共享文件夹User-Folder （2）在域控制器上创建组策略对象“文件夹重定向” （3）编辑组策略对象“文件夹重定向” （4）链接组策略对象“文件夹重定向”。 2. 设置统一的电脑桌面图片 （1）设置统一的桌面背景文件 （2）创建组策略对象“统一桌面图片” （3）编辑组策略对象“统一桌面图片” （4）链接组策略对象“统一桌面图片”。 （5）在域控制器的命令对话框中，输入指令gpupdate /force，强制刷新组策略。 尚辅网 / 项目名称：基于活动目录的网络管理 Active Directory与域控制器 DNS与活动目录名称空间的差异在于它们各自在名称空间内保存了不同类型的数据，DNS保存了区域以及资源记录，活动目录保存了域与域的对象。DNS用来定位网络上的资源和服务，活动目录用来组织资源和服务。DNS可以独立于活动目录，但活动目录则必须依赖DNS提供的定位服务。因此为了使活动目录能够正常工作，DNS服务器必须支持服务定位（SRV）资源记录，SRV记录可以把服务名字映射为提供服务的服务器名字。 活动目录域DNS的关系 活动目录组织结构 活动目录的逻辑结构 活动目录的逻辑结构 部署一个域大致要做下列工作： （1) DNS前期准备 （2 )创建域控制器 （3 )创建计算机账号（即将计算机加入域） （4 )创建用户账号和组织单元 活动目录的部署 DNS前期准备 DNS服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS域名，DNS需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用DNS提供的SRV记录来定位域控制器，因此我们在创建域之前需要先做好DNS的准备工作。那么究竟由哪台计算机来负责做DNS服务器呢？一般工程师有两种选择，要么使用域控制器来做DNS服务器，要么使用一台单独的DNS服务器。 活动目录的部署 （2）创建域控制器 有了DNS的支持，我们现在可以开始创建域控制器了，域控制器是域中的第一台服务器，域控制器上存储着Active Directory，可以说，域控制器就是域的灵魂。 活动目录的部署 （2）创建域控制器 如下图所示，在DC-Server上运行Dcpromo，开始域控制器的创建 活动目录的部署 （2）创建域控制器 活动目录的部署 （3）创建计算机账号（即将计算机加入域） 创建计算机账号就是把成员服务器和用户使用的客户机加入域，这些计算机加入域时会在Active Directory中创建计算机账号。 活动目录的部署 活动目录的部署 （5）创建用户账号 活动目录的部署 基于活动目录的组策略配置 基于活动目录的组策略配置 * * * *