本章节是完成SBS2003伺服器建置后的首要工作.pdfVIP

系統管理入門 系統管理入門 本章重點 本章節是完成 SBS2003 伺服器建置後的首要工作，透過特 有的待辦清單精靈頁面，讓您一次完成網際網路的連線、 VPN 網路的啟用、網域使用者的管理、共用印表機設定、共 用傳真的使用、伺服器監控管理、檔案伺服器設定以及分散 式檔案的規劃等等。 2-1 認識 Active Directory 網域架構 打從Windows NT Server 時代的開始就有所謂的「網域（Domain ）」這個名詞， 究竟網域是什麼呢？以及為什麼需要它的存在呢？簡單來說透過它的應用 至少幫我們解決了一項最麻煩的管理問題，那就是使用者帳戶與密碼的集 中控管，否則您可能還需要在每一台伺服器中建立您的帳戶、密碼以及相 對應的權限，才夠存取到您所需要的資源，如果網路中只有一、二十部電 腦或許您還可以勉強接受，可是萬一在擁有上百台以上的網路環境呢？那 恐怕就算你有三頭六臂也無法負擔的起那樣的管理模式，也因為如此目前 才摒棄掉了過去單機自我管理的年代，在當時我們之為工作群組的運作環 境（Workgroup ），也就是對等式的相關連線關係（Peer-to-Peer ），那樣的架 構對於逐漸成長的企業網路環境來說，在管理上將會成為一項艱鉅的任 務，並且會演變成越多越混亂的局面。 當然啦！網域架構年代的開始便是各項服務、資源、安全集中控管的開始， 而不會僅僅在使用者帳戶密碼以及權限的配置而已，因此為了更加強化網 域管理上的能力，Microsoft 從Windows 2000 Server 開始有了全新的網域架構 技術，那就是Active Directory 簡稱AD ，而它便是由下列幾個部份所構成。 樹系（Forest）：一個樹系中可以包含多個網域樹，而這一些網域樹 之間預設彼此已完成雙向信任關係的設定，因此若彼此將對方的使用 者或通用群組加入到所屬的網域安全性群組，對方便可以因授權存取 到特定的共用資源。 網域樹（Domain Tree）：一個網域樹是由多個網域所組成的階層式 架構，而在這些不同階層中的網域便形成了父子關係，因此我們可以 稱最上層的網域為根網域（Root domain ），以及接下來依照階層上下 關係的不同分別稱為父網域（Parent domain ）與子網域（Child domain ）， 如圖2-1-1 所示。 2-2 系統管理入門 圖 2-1-1 樹系架構示意圖 網域（Domain）：一個網域構架的基礎是由網域控制站（DC ，Domain Controller ）、成員伺服器（Member Server ）以及用戶端電腦所組成，在 前面所提到最早的Windows NT 網域便是只有這一部份的基本觀念。 組織（Organization Unit）：建立組織的目的在於將網域中的各項物 件加以分類，這些包含了使用者帳戶、電腦、印表機、共用資料夾以 及其它的子組織，其目的就是便於後續的分類管理，如圖2-1-2 所示。 圖 2-1-2 網域與組織示意圖 2-3 站台（Sites ）：網域控制站間的資訊複寫需要透過站台來完成，它除 了會以壓縮的方式來傳送之外，同時也會選擇最佳的網路路徑來達成 任務。 架構綱要（Schema ）：在AD 中對於物件的類別與屬性值的內容稱之 為Schema ，當一些整合於AD 環境的應用程式需要它時便可以去建立、 修改以及擴充它的內容，例如：Exchange Server 2003 。 通用類別目錄（Global Catalog）：GC 是一個在網域控制上的服務，