张强技术顾问-microsoft.pdfVIP

张强, 技术顾问 议程 为什么关注Active Directory技术 Active Directory在新版本中的特性 实验演示 问答 Active Directory —— 简介 • Active Directory 可以创建用于用户和资源管理的可伸缩、 安全及可管理的基础机构，并可以提供对启用目录的应用程 序（如 Microsoft(R) Exchange Server ）的支持 • Active Directory 发展历史 •Active Directory在1996年出现，并在Windows 2000 中首次问世，研发代码为Cascade •历经 Windows 2000, Windows Server 2003 ， Windows Server 2008的演化 •最新运行环境 Windows Server 2012 • Active Directory 主要内容 •目录结构： Object ，OU ，域树， Forest …… •实体结构： 域控制器，只读域控制器，全局目录，操作 主机 …… 管理员面临的问题？ 挑战…… • 管理员需要简化的 Active Directory 管理 •恢复意外删除的 Active Directory 对象 •创建和管理细化的密码策略 •委派和管理服务帐户 •简化了联合方案的信任设置和管理 •组策略更新需要使用命令提示符，无法通过组策略管理控制台实现 • 管理员需要一种简单的方法来学习如何将 Windows PowerShell 用于 Active Directory •即使在学习之后，仍然很难记住所有的命令及其参数 • 管理员需要更简单、灵活地部署 Active Directory （远程安装、自动化、复制、虚拟化） Windows Server 2012 解决方案…… • 管理员可以通过 ADAC 中的回收站恢复被删除的对象和树 • 通过 ADAC 中的新用户界面，细化密码策略管理变得更简单且直观 •现在，管理员可以查看给定用户得到的策略，查看给定域中的所有密码策 略并可以对它们进行排序，还能直观地管理个人密码策略 • 当用户在 ADAC 中执行操作时，会在 Windows PowerShell 历史记录查看器 窗口中生成与其等效的命令 •管理员可以在 Windows PowerShell 窗口中的 Active Directory 模块中， 复制和重用命令 • 在组策略管理控制台中增加了集中组策略更新 • 通过 Active Directory Federated Services 2.1 简化了信任设置和管理 • 用于Active Directory 复制和拓扑结构的全新 PowerShell cmdlet • 虚拟化技术包括安全虚拟化、克隆虚拟化的域控制器以及对 AD 快照支持的改 进 Active Directory —— 新功能 • Active Directory 管理的增强功能 •Active Directory 管理中心 •Active Directory 回收站管理 •细化的密码策略管理 •Windows PowerShell 历史查看器 •动态访问控制 •组策略的增强功能 •Kerberos 约束委派的变化 • Active Directory 部署的增强功能 •远程 DCPromo 和内置的故障排除 •ADPrep 整合 •改进了对虚拟化的支持 •克隆域控制器 •Active Directory 快照 • 基于 Active Directory 的激活 • 内置的 A