Windows网络服务器配置与管理-提高篇 第13章 实现Active Directory架构.pptVIP

第13章 实现 Active Directory 架构 业务场景 Active Directory 基础架构的要求 课堂讨论 如何实现 Active Directory 基础架构 业务场景 Active Directory 基础架构的要求 安装和配置 DNS 安装和配置 DNS （续） 安装 Active Directory 安装 Active Directory（续） 建立站点和站点间链接 建立站点和站点间链接（续） 设置打印机定位 设置打印机定位（续） 建立 OU 结构和委派管理控制 建立 OU 结构和委派管理控制（续） 建立用户和组 建立用户和组（续） 建立用户和组（续） 实现组策略 实现组策略（续） 实现组策略（续） 实验 实现 Active Directory 基础架构 * * 澳大利亚 亚洲 北美 悉尼 班加罗尔 新加坡 多伦多 底特律 西雅图 丹佛 为整个组织使用一个单个的架构 在树林根域中提供冗余能力 在 Active Directory 安装之前放置好 DNS 确保 DNS 方案安全 为节省网络流量，在各中心应用不同的组策略设置 设置打印机定位 使所有中心的组织单位管理模型标准化 设置委托管理 建立合适类型的用户和组 能够访问工作回顾（Performance review）文件 利用组策略管理用户的桌面和分发应用程序 实现要求 ? 根域 contoso.msft 尽量减少各个区域间 DNS 名称解析的流量 DNS 必须安全 如何提供 DNS 的容错能力 你应该如何设置 DNS? ? DNS 14.3.1 安装和配置 DNS Active Directory集成区域 安全动态更新 Active Directory集成区域 安全动态更新 根域 DNS 服务器 Active Directory集成区域 安全动态更新 DNS 服务器 Active Directory集成区域 安全动态更新 DNS 服务器 树林 ? ? 单一架构 目录服务具有容错能力 减少区域之间的网络通信，并且每个区域都有独立的安全组策略 确保操作主机工作正常 你应该如何安装 Active Directory? 根 Forest 亚洲 北美 澳大利亚 ? 优化复制 最小化用户使用广域网的情况 管理站点间复制 如何确保这些要求? 悉尼 班加罗尔 新加坡 多伦多 底特律 西雅图 丹佛 亚洲 北美 澳大利亚 悉尼 创建站点 把子网对象连接到站点上 创建和设置站点间链接 班加罗尔 新加坡 站点 IP 子网 IP 子网 西雅图 丹佛 多伦多 底特律 Contoso, Ltd. 亚洲 班加罗尔 新加坡 西雅图 多伦多 底特律 丹佛 buiding1 buiding2 buiding3 Floor1 Floor2 Floor3 building1 buiding2 buiding3 Floor1 Floor2 Floor3 buiding1 buiding2 buiding1 buiding2 澳大利亚 悉尼 buiding1 buiding2 buiding3 北美 Contoso, Ltd. 亚洲 班加罗尔 新加坡 西雅图 多伦多 底特律 丹佛 buiding1 buiding2 buiding1 buiding2 澳大利亚 悉尼 buiding1 buiding2 buiding3 Floor1 Floor1 Floor1 buiding1 buiding2 buiding3 buiding1 buiding2 buiding3 buiding1 buiding2 buiding3 北美 ? 确保管理模型标准化 委托管理控制 在每个域中如何设置 OU 结构并且该结构上设置委托管理？ ? ? ? 人力资源 福利 薪水 培训 招聘 操作系统 信息服务 咨询台 客户支持 申请 消息 财务 支出 收入 在每个域中创建公共的OU结构 把三个部门OU的管理控制委派给不同的管理员 ? 业绩回顾数据 在每个域中将部门经理账号加入到一个该部门全局组中 将部门全局组添加到Domain Managers 全局组中 将 Domain Managers 全局组加入到一个通用组 将通用组添加到每个域的域本地组中 为该域本地组赋予对工作回顾文件的读取权限 3 1 2 1 1 5 5 Performance Review 5 5 4 4 4 DLG DLG DLG 1 1 将部门经理账号添加到一个部门全局组中 将三个部门全局组添加到三个域本地组中 为每个部门的域本地组赋予对工作回顾数据完全控制权限 1 Performance Review 3 DLG 3 2