[IT认证]MCSE_基础讲义_10.ppt

第十章创建和管理目录林和目录树 概述 目录树和目录林介绍 创建目录树和目录林 目录树和目录林中的信任关系 全局目录（GC） 在目录树和目录林中使用组 解决创建和管理目录树和目录林过程中出现的问题 最佳方案 目录树和目录林介绍 什么是目录树? 什么是目录林? 什么是目录林根域? 多域的特征 什么是目录树? 什么是目录林? 什么是目录林根域? 多域的特征 创建目录树和目录林 创建新子域 创建新目录树 创建新目录林 创建新子域 创建新目录树 创建新目录林 目录树和目录林中的信任关系 Windows 2000种的传递信任 信任如何工作 Kerberos V5 如何工作 Windows 2000 中的直接信任 Windows 2000 中的非传递信任 验证和取消信任 Windows 2000种的传递信任 信任如何工作 Kerberos V5 如何工作 Windows 2000 中的直接信任 Windows 2000 中的非传递信任 验证和取消信任 全局目录（GC） GC和登录过程 创建GC GC和登录过程 创建GC 在目录树和目录林中使用组 通用组和复制 使用通用组的嵌套策略 课堂讨论 通用组和复制 使用通用组的嵌套策略 Class Discussion: Using Groups in Trees and Forests Class Discussion: Using Groups in Trees and Forests (2) Class Discussion: Using Groups in Trees and Forests (3) Class Discussion: Using Groups in Trees and Forests (4) Class Discussion: Using Groups in Trees and Forests (5) Class Discussion: Using Groups in Trees and Forests (6) Class Discussion: Using Groups in Trees and Forests (7) Class Discussion: Using Groups in Trees and Forests (8) Class Discussion: Using Groups in Trees and Forests (9) 解决创建和管理目录树和目录林过程中出现的问题 最佳方案 复习 目录树和目录林介绍 创建目录树和目录林 目录树和目录林中的信任关系 全局目录（GC） 在目录树和目录林中使用组 解决创建和管理目录树和目录林过程中出现的问题 最佳方案 All Accountants Domain A Domain B Domain C New Domain DLG DLG DLG Create New Global Groups All Accountants Domain A Domain B Domain C New Domain DLG DLG DLG DLG Create a Domain Local Group and AssignPermissions Add the Global Group into the Universal Group  All Accountants Domain A Domain B Domain C New Domain DLG DLG DLG DLG Add the Universal Group into the Domain Local Group Lab B: Using Groups in a Forest 直接信任没有使用 Err or 不能登录到域 Err or 在有些域上不能创建通用组 Err or 当域中许多用户经常访问另一个长信任路径的域上资源的时候， 可以创建直接信任 组的策略的使用: 在有许多用户登录的站点上放置GC A G P G U DL 父域 子域 连续的命名空间 sales.contoso.msft 父 子 新域 目录树根域 contoso.msft sales.contoso.msft nwtraders.msft marketing. nwtraders.msft sales. nwtraders.msft contoso.msft sales. contoso.msft 目录林中的域共用相同的Configuration, Schema, 和GC 目录林是一个或多个目录树的集合 目录林中的目录树并不公用