WIN2003服务器（第八讲）.ppt

Chapter 第7章内容回顾 NLB群集能实现什么功能 NLB群集的准备条件有哪些 服务器群集能实现什么功能 服务器群集的准备条件有哪些 多域间的访问 第8章 本章目标 理解信任关系的概念 掌握林和子域的创建 掌握信任关系的创建 掌握AGDLP规则 了解林信任的概念 本章结构 林、域树和子域 这3个选项应选择哪个 域树与子域 域树是共用连续域名空间的Windows域 向域树中添加的任何新域都叫做子域 林 单个域树或者多个域树构成林 林中的不同域树不共用连续的域名空间 林、域树、子域的概念 域树是共用连续域名空间的windows域 向域树中添加的任何新域都叫子域 林中的不同域树不共用连续的域名空间 林的根域2-1 在林中创建的第一个域叫做林的根域 林的根域存在两个预定义的组 Enterprise Admins Schema Admins 林的根域2-2 在一个林中创建多个域的原因 部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域 有大量的活动目录对象，可以分解成多个域，使每个域活动目录对象较少 分散的网络管理，而不是由一个域管理员管理，多个域意味着有多个域管理员 对复制进行更多的控制 创建林、域树和子域 安装DC应具备的条件 创建林 创建域树 创建子域 安装DC应具备的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 创建林 创建子域 创建林中域树 林中的信任关系2-1 林内的信任 树（根）信任 父子信任 林中的信任关系特点2-2 查看信任关系 林中跨域访问 阶段练习 背景 BENET公司的总部组建了一个林的根域，域名为 北京有个分公司需要创建子域，域名为 总部的部分账户有权访问分公司域中的资源 目标 掌握子域的创建 掌握AGDLP规则的跨域应用 林之间的信任 创建外部信任2-1 创建外部信任2-2 验证信任关系 外部信任的特点 跨域访问资源 创建林信任2-1 创建林信任2-2 林信任的特点 阶段练习 背景 BENET公司日常办公使用的域是 工程部最近做一个项目，搭建一个域为project.lcom 该域存储项目的工作文档，存储在共享文件夹share中，供B域中的工程部的员工访问 目标 理解信任关系的概念 掌握信任关系的创建 掌握利用信任关系实现跨域访问 本章总结 实验 任务 创建外部信任 背景 阶段练习2 完成标准 使用user1使用UNC路径可以在project.lcom域的共享文件夹share中添加文件 典型例题 在Windows 活动目录的林范围内唯一的操作主机是（ ）。（选择二项） a) PDC 主机 b) RID 主机 c) 结构主机 d) 域命名主机 e) 架构主机 典型例题 以下有关Windows Server 2003 信任关系的描述正确的是（ ）。（选择一项） a)每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系 b) 如果域 A 中的用户要访问域 B 中的资源，则需要域 A 信任域 B c)在两个 Windows Server 2003 林之间创建林信任可为任一林内的各个域之间提供一种单向或双向的不可传递信任关系 典型例题 以下有关PDC 主机、RID 主机、结构主机、域命名主机、架构主机5 个操作主机描述不正确的是（ ）。（选择一项） a) 在每个林中，至少有5 个操作主机角色 b) 在每个林中，林范围的操作主机角色必须只出现一次 c) 在林中的每个域中，域范围的5 个操作主机角色必须在每个域中只出现一次 典型例题 在Windows Server 2003 环境下，下列关于外部信任和林信任叙述正确的是（ ）。（选择二项） a)外部信任和林信任都必须提升林功能级别为“Windows Server 2003”才能创建 b)林信任都必须提升林功能级别为“Windows Server 2003”才能创建，而外部信任不需要 c) 建立林信任的两个林中的每个域之间信任关系是可传递的 d) 建立外部信任的两个林中的所有域之间信任关系是可传递的 林功能级别为Windows Server 2003才能创建 只有在林根域之间才能创建 在建立林信任的两个林中的每个域之间的信任关系是可传递的 信任方向有单向和双向两种 多域间的访问 林、域树和子域 林之间的信任 创建外部信任 林、域树和子域 创建林、域树和子域 林中信任关系 跨域访问资源 林中跨域访问 创建林信任 自动建立 传递信任 双向信任 手工建立 不可