第15讲 实战MMC网络管理平台.pptVIP

15.1 准备工作 15.2 设置和使用MMC网络管理平台 15.3 如何进行委派管理 15.4 从MMC中管理Active Directory 15.5 可能出现的问题与解决 15.6 总结与经验积累 15.1 准备工作 材料准备 15.2 设置和使用MMC网络管理平台 15.2 设置和使用MMC网络管理平台 15.2.1 runas命令的使用 15.2 设置和使用MMC网络管理平台 15.2.2 设置MMC中的组策略 15.2 设置和使用MMC网络管理平台 15.2.3 创建和使用MMC控制台 15.2 设置和使用MMC网络管理平台 15.2.3 创建和使用MMC控制台 15.3 如何进行委派管理 15.3 如何进行委派管理 15.3.1 委派控制管理 15.4 从MMC中管理Active Directory 15.4.1 Active Directory管理工具简介 15.4 从MMC中管理Active Directory 15.4.1 Active Directory管理工具简介 15.4 从MMC中管理Active Directory 15.4.2 从MMC管理Active Directory架构 15.6 总结与经验积累 第15章 实战MMC 网络管理平台 计算机网络维护与故障排除案例精选 设置和使用MMC网络管理平台 委派控制管理 管理授权管理器 从MMC中管理Active Directory 计算机网络维护与故障排除案例精选 本章重点 案例目标 通过本章的学习，用户不但可以了解到MMC是一款本身并不具备管理功能，却能聚集许多功能强大的网络管理工具，而且利用MMC网络管理平台，可以实现许多重要的网络管理功能，进一步实现网络的多方管理，确保自己的网络安全。 计算机网络维护与故障排除案例精选 计算机网络维护与故障排除案例精选 （1）Windows Server 2003系统安装光盘。 （2）Microsoft Windows Server 2003家族光盘。 （3）本地和远程计算机。 知识准备 在网络规模日益增大的今天，如果仍然沿用古老的单机分别管理模式，将是远远不能实现目前网络管理需求的。 为了最大限度地提高网络的管理和维护效率，大多网络管理人员都使用了远程控制软件，以实现对局域网或服务器进行随时随地的管理。然而，当选用pcAnyWhere远程控制软件或通过远程桌面连接功能，来对服务器进行远程管理时，也同时开启了一个危险之门，常常会给某些非法攻击者的远程入侵带来便利。 但使用MMC控制台的计算机管理功能，不但可以有效地管理本地或远程的服务器，而且还能有效避开远程桌面连接所带来的安全漏洞。因此，借助MMC系统控制台，用户不但十分便捷地对服务器进行远程管理，并且还能阻止黑客对服务器进行恶意攻击。 计算机网络维护与故障排除案例精选 Microsoft Management Console（MMC）是集成了用来管理网络、计算机、服务及其他系统组件的管理工具。可以创建、保存或打开MMC控制台来管理硬件、软件和Windows系统的网络组件。 在MMC中，用户可以添加到控制台的主要工具类型称为管理单元，其他可以添加的项目包括ActiveX控件、指向Web面页的连接、文件夹、任务板视图和任务等。 计算机网络维护与故障排除案例精选 管理员可以使用一个权限受限制的账户执行日常、非管理性的任务。只有在执行特定管理任务时，才使用一个权限更大的账户，经过注销再重新登录之后，就可以完成这样的任务了。此时，用户即可使用一般账户登录，然后使用runnas命令来运行能行使更大权限的工具。 runas命令允许运行.exe程序、保存的MMC控制台程序和保存的MMC控制台的快捷方式及“控制面板”项，作为另一组的成员登录到计算机时，可以管理员的身份运行此命令。 用户还可以使用runas命令来启动任何.exe程序、MMC控制器或“控制面板”项，只要提供适当的用户账号和密码信息，用户账号就具有登录计算机的能力，并且.exe程序、MMC控制台和“控制面板”项在系统中对该用户账户均可用。 只有管理员才可以使用组策略来限制或允许访问特定的管理单元，或者限制用户或组在MMC中使用作者模式的能力，这适用于已配置组策略的网络。 要设置特定计算机的用户策略，必须是该计算机的管理员或有相等权利的用户。不能使用MMC创建计