活动目录的规划、实现和管理_03.pptVIP

下载本文档

0
0
约2.61千字
约 29页
2018-05-08 发布于河南
举报
版权申诉

活动目录的规划、实现和管理_03.ppt

1、本文档共29页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

活动目录的规划、实现和管理_03

第 3 章实现组织单位结构活动目录的规划、实现和管理—— 以 Windows Server 2003 为例第 1 章 Active Directory 体系结构简介第 2 章实现 Active Directory 林和域结构第 3 章实现组织单位结构第 4 章实现用户、组及计算机账户第 5 章组策略的实现第 6 章使用组策略部署和管理软件第 7 章使用组策略管理安全第 8 章实现站点以管理 Active Directory 复制第 9 章实现域控制器的部署第 10 章操作主机的管理第 11 章维护 Active Directory 第 3 章实现组织单位结构创建和管理组织单位委派组织单位的管理控制规划组织单位策略创建和管理组织单位组织单位管理简介创建和管理组织单位的方法使用目录服务工具创建组织单位实验3-1：创建组织单位组织单位管理简介组织单位包含在域中的特别有用的目录对象类型就是组织单位组织单位是可将用户、组、计算机和其他组织单位放入其中的 Active Directory 容器它不能容纳来自其他域的对象组织单位管理简介创建和管理组织单位的方法使用目录服务工具创建组织单位第 2 章实现组织单位结构创建和管理组织单位委派组织单位的管理控制规划组织单位策略委派组织单位的管理控制管理特权的委派组织单位的管理任务委派管理控制权定制委派的管理控制权验证管理控制权的委派实验3-2：为组织单位委派管理任务委派组织单位的管理控制通过委派管理，可以为适当的用户和组指派一定范围的管理任务为普通用户和组指派基本管理任务，而让 Domain Admins 和 Enterprise Admins 组的成员执行域范围和林范围的管理通过限制 Admin 组的成员，保护网络不受意外或恶意的损坏管理特权的委派组织单位的管理任务委派管理控制权委派管理控制权委派管理控制权组织单位控制委派的操作步骤定制委派的管理控制权验证管理控制权的委派实验3-2:为组织单位委派管理任务目的：掌握常见的针对组织单位的管理委派第 3 章实现组织单位结构创建和管理组织单位委派组织单位的管理控制规划组织单位策略规划组织单位策略组织单位规划过程影响组织单位规划的组织因素规划组织单位结构的原则委派管理控制权的原则实验3-3：规划组织单位结构实验3-4：实现组织单位结构回顾：委派管理委派管理为适当的用户和组委派一定范围的管理任务可以为普通用户和组指派基本管理任务，而让 Domain Admins 和 Enterprise Admins 组的成员执行域范围和林范围的管理通过委派管理，可以使组织内的组更多地控制他们的本地网络资源可以通过限制管理员组的成员，保护网络不受意外或恶意的损伤组织单位规划过程影响组织单位结构的组织因素规划组织单位结构的原则委派管理控制权的原则实验3-3：规划组织单位结构目的：针对用户、计算机进行组织单位架构规划实验3-4：实现组织单位结构创建组织单位委派管理控制验证委派控制回顾学习完本章后，将能够：理解组织单元的生命周期组成部分常用的使用目录服务命令行工具管理组织单元方法组织单位委派的相关规划和操作 3.1 创建和管理组织单元 3.1.1 组织单位管理简介移除 Domain OU1 OU2A 维护 Domain OU1 OU2A OU3 部署 Domain OU1 OU2 OU3 规划组织单位计划 3.1.1 组织单位管理简介 Active Directory 用户和计算机目录服务工具 Dsadd Dsmod Dsrm Ldifde 命令行工具 Windows 脚本宿主 3.1.2 创建和管理组织单位的方法演示目的：使用目录服务命令行工具Dsadd、Dsmod和Dsrm来创建和管理组织单位 3.1.3 使用目录服务工具创建组织单位 3.2 委派组织单位的管理控制 3.2 委派组织单位的管理控制管理委派是将核心管理员对组织单位的管理责任分散到其他管理员的过程委派管理提供：服务自治数据自治 Domain Admin1 Admin2 Admin3 OU1 OU2 OU3 3.2.1 管理特权的委派常规管理任务：更改特定容器的属性创建和删除指定类型的对象更新组织单位中指定类型对象的特定属性 3.2.2 组织单位的管理任务演示目的：使用“控制委派向导”来委派 Active Directory 对象（比如组织单位等）的管理控制权 3.2.3 委派管理控制权 3.2.3 委派管