第6章 活动目录的设置与管理.ppt

☆信息学院☆居立峰☆制作☆ 常州信息职业技术学院 居立峰 活动目录的基本概念 活动目录的安装与删除 提升域和林的功能级别 信任的创建 站点的建立与管理 资源的发布 活动目录服务的功能和优点 活动目录的结构和常用概念 活动目录服务的功能和优点 活动目录的结构和常用概念 域是安全的边界 除非管理员得到其他域的明确授权，否则域管理员只能在该域内有必要的管理权限 域是一个复制单元 域内的域控制器包含活动目录的副本并参与活动目录的复制 OU 可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要 委派 OU 的管理控制权，必须把 OU 及 OU 包含对象的具体的权限指定给一个或几个用户和组 LDAP通过为目录中的每一个对象指定唯一的命名路径，提供了一种与活动目录通讯的方法 LDAP 命名路径包括: 标识名 相对标识名 活动目录的基本概念 活动目录的安装与删除 提升域和林的功能级别 信任的创建 站点的建立与管理 资源的发布 活动目录的基本概念 活动目录的安装与删除 提升域和林的功能级别 信任的创建 站点的建立与管理 资源的发布 提升域的功能级别 提升林的功能级别 提升域的功能级别 提升林的功能级别 活动目录的基本概念 活动目录的安装与删除 提升域和林的功能级别 信任的创建 站点的建立与管理 资源的发布 快捷信任 创建林信任 快捷信任 创建林信任 活动目录的基本概念 活动目录的安装与删除 提升域和林的功能级别 信任的创建 站点的建立与管理 资源的发布 新建站点 新建子网 设置“站点间”复制计划 新建站点 新建子网 设置“站点间”复制计划 新建站点 新建子网 设置“站点间”复制计划 活动目录的基本概念 活动目录的安装与删除 提升域和林的功能级别 信任的创建 站点的建立与管理 资源的发布 发布打印机 发布共享文件夹 6.7 实训 安装与管理活动目录 参考： 必须保证没有磁盘配额限制您访问硬盘，那样会使您无法备份数据。通过右键单击要保存数据的磁盘，单击“属性”，然后单击“配额”选项卡，可以检查是否有配额限制； 通过选中“备份作业信息”对话框中的“只允许所有者和管理员访问备份数据”，也可以限制访问备份文件。如果选中此选项，只有管理员和创建备份文件的人员可以还原文件和文件夹。 参考： 必须保证没有磁盘配额限制您访问硬盘，那样会使您无法备份数据。通过右键单击要保存数据的磁盘，单击“属性”，然后单击“配额”选项卡，可以检查是否有配额限制； 通过选中“备份作业信息”对话框中的“只允许所有者和管理员访问备份数据”，也可以限制访问备份文件。如果选中此选项，只有管理员和创建备份文件的人员可以还原文件和文件夹。 参考： 必须保证没有磁盘配额限制您访问硬盘，那样会使您无法备份数据。通过右键单击要保存数据的磁盘，单击“属性”，然后单击“配额”选项卡，可以检查是否有配额限制； 通过选中“备份作业信息”对话框中的“只允许所有者和管理员访问备份数据”，也可以限制访问备份文件。如果选中此选项，只有管理员和创建备份文件的人员可以还原文件和文件夹。 参考： 必须保证没有磁盘配额限制您访问硬盘，那样会使您无法备份数据。通过右键单击要保存数据的磁盘，单击“属性”，然后单击“配额”选项卡，可以检查是否有配额限制； 通过选中“备份作业信息”对话框中的“只允许所有者和管理员访问备份数据”，也可以限制访问备份文件。如果选中此选项，只有管理员和创建备份文件的人员可以还原文件和文件夹。 参考： 必须保证没有磁盘配额限制您访问硬盘，那样会使您无法备份数据。通过右键单击要保存数据的磁盘，单击“属性”，然后单击“配额”选项卡，可以检查是否有配额限制； 通过选中“备份作业信息”对话框中的“只允许所有者和管理员访问备份数据”，也可以限制访问备份文件。如果选中此选项，只有管理员和创建备份文件的人员可以还原文件和文件夹。 参考： 必须保证没有磁盘配额限制您访问硬盘，那样会使您无法备份数据。通过右键单击要保存数据的磁盘，单击“属性”，然后单击“配额”选项卡，可以检查是否有配额限制； 通过选中“备份作业信息”对话框中的“只允许所有者和管理员访问备份数据”，也可以限制访问备份文件。如果选中此选项，只有管理员和创建备份文件的人员可以还原文件和文件夹。 重点： 如何配置本地安全策略； 注意： 如果教师机是域控制器则本地安全策略不起作用； 安全设置定义了系统的安全相关操作。通过对 Active Directory 中组策略对象的使用，系统管理员可以集中应用保护企业系统所要求的安全级别； 确定包括多台计算机的组策略对象的设置时，必须考虑给定站点、域或单位的组织和功能特征。例如，销售部门的计算机和财务部门