m1windows桌面操作系统安装与配置.ppt

M7-1 Linux系统WEB服务安装与配置 M4-1 提高Windows系统活动目录服务安全访问 网络安全运行与维护 《网络安全运行与维护》 模块四 Windows 服务器系统安全与维护 第*页 1 2 3 4 5 任务描述 任务分析 相关知识 任务实施 任务评价 6 任务总结 任务目标 掌握AD（活动目录）安装与配置的方法 掌握安全的活动目录管理的配置与方法 第*页 任务描述 企业为了更高效的进行网络及用户权限管理，构建了Windows活动目录平台，并在此平台上需要构建安全的活动目录服务安全，需要部署以下的安全措施： 安装配置活动目录 安全管理活动目录 第*页 DHCP DC WEB FTP DNS BDC 任务分析 在企业服务器上进行活动目录的搭建。 在AD目录上配置其安全策略来加固Windows活动目录平台 第*页 相关知识 目录服务（directory service） 活动目录 (active directory) 域（domain） 树（tree） 森林（forest） 组织单元（organizational unit，简称OU） 站点 (site) 第*页 相关知识 域名系统（Domain Name System，简称DNS） 可传递信任关系（transitive trust） 轻型目录访问协议（LDAP） 全局编录 操作主机 信任关系 第*页 任务实施—搭建网络环境 第*页 任务实施—安装活动目录 安装DC应具备的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 第*页 任务实施—安装活动目录 活动目录的安装过程 第*页 任务实施—安装活动目录 创建活动目录子域 第*页 任务实施—安全管理活动目录 安全管理活动目录 全局编录 第*页 任务实施—安全管理活动目录 安全管理活动目录 操作主机 第*页 任务实施—安全管理活动目录 安全管理活动目录 功能级别配置 第*页 任务实施—安全管理活动目录 安全管理活动目录 信任关系配置 第*页 任务实施—安全管理活动目录 安全管理活动目录 委派权限 第*页 任务评价 规定时间内完成任务，评80分 对重点和难点知识点理解深入，加评20分 第*页 任务总结 安装活动目录 配置活动目录安全策略 全局编录 操作主机 功能级别配置 信任关系配置 权限委派 第*页 * M7-1 Linux系统WEB服务安装与配置 M4-1 提高Windows系统活动目录服务安全访问 网络安全运行与维护 *