管理操作主机.pptVIP

微软系统工程师、微软企业架构专家课程（13期） 第十三次课程 管理操作主机 什么是操作主机？ 操作主机是在Microsoft Windows 2003AD目录服务中扮演特定角色的域控制器,它可以控制一组特定的目录变化.对于每个角色,只有拥有此角色的域控制器才能使用相关的目录改变。 什么是操作主机？ 林根域中的第一个域控制器 林范围的角色 架构主机 域命名主机 PDC emulator RID master Infrastructure master 域范围的角色 PDC 模拟器 RID 的主机 结构主机 域范围的角色 RID 的主机 PDC 模拟器 结构主机 Lesson:介绍操作主机角色 什么是架构主机Schema Master? 什么是域命名主机Domain Naming Master? 什么是PDC模拟器PDC Emulator? 什么是RID主机RID Master? 什么是结构主机Infrastructure Master? 什么是架构主机Schema Master? 复制 架构主机 什么是域命名主机Domain Naming Master? 控制森林内域的添加删除 New Domain Domain Naming Master 什么是PDC模拟器PDC Emulator? PDC Emulator PDC Emulator Client Computer Running Windows?NT 4.0 And Earlier Client Computer Running Windows XP Domain Controller Windows NT BDC Points to time server 什么是RID主机RID Master? Allocates blocks of RIDs Prevents object duplication RID Master Move RID allocation Object SID = Domain SID + RID Block of RIDs 什么是结构主机Infrastructure Master? Move Global group is nested in domain local group Infrastructure Master Group Membership List GUID SID New DN Lesson:传输和抢夺操作主机角色 传输操作主机角色 何时抢夺操作主机角色 传输操作主机角色 InitViewingFromStg 了对域基础结构的重大改变时，只转移角色 New Operations Master Functioning Operations Master Transfer role to another domain controller 何时抢夺操作主机角色 检取一个角色，只当您不能传输它 当您捕获一个角色时，数据可能会丢失 运作 操作主机 非功能操作主机 检取一个角色，并将它重新分配给另一个域控制器 演示:组策略概述 Site Domain OU OU OU GPO1 GPO2 GPO3 GPO4 GPO 部件 包含组策略的设置 在两个位置存储内容 组策略对象GPO 存储在共享的SYSVOL文件夹中 提供组策略设置 组策略模板GPT 存储在Active Directory中 提供版本信息 组策略容器GPC 组策略何时生效? 计算机开机时 应用计算机设置 运行Startup script 刷新间隔 用户登录时 应用用户设置 运行Logon scripts 刷新间隔 修改组策略继承 如何设置你的 GPOs? Payroll Sales Contoso.msft Training 必要条件 防病毒程序必须安装在域中所有计算机上 办公软件必须安装在域中所有计算机上, 除了那些 Payroll 部门 帐户应用程序必须安装在所有Payroll部门的客户端计算机上, 除了Payroll管理员使用的 组策略设置 管理模板 脚本 文件夹重定向 软件分发 软件限制 * * * * * * * * * * 1. The network starts. Remote Procedure Call System Service (RPCSS) and Multiple Universal Naming Convention Provider (MUP) start. 2. Windows Server 2003 obtains an ordered list of GPOs for the computer. The list depends on the following facto