活动目录维护教学课件.ppt

实验案例2：执行活动目录授权还原 学员练习： 执行系统状态备份 删除OU 执行授权还原 * * 教员以提问的形式回顾上一章内容。 1.自动信任、双向信任、传递信任 2.父子信任、树根信任 3.手工建立、信任关系不可传递、信任方向有单向和双向 4.林功能级别为Windows Server 2003或更高才能创建、只有在林根域之间才能创建、建立林信任后，两个林中每个域之间的信任关系是可传递的、信任方向有单向和双向两种 * 教师介绍本章的技能目标。 * 教师介绍本章结构，介绍时强调重点内容。 * 首先介绍windows NT域复制的特点而引出操作主机的概念。 在NT4.0域的目录服务中，DC之间存在PDC与BDC，也就是主域控制器与备份域控制器，所有的域的修改都是在PDC上进行，再复制到BDC上，而在BDC上进行修改是无效的，这种复制机制称为“单主复制”。单主复制的优点是域的修改不会产生冲突，因为修改只能在PDC上进行。但同样缺点是，如果是一个跨城区的网络，如PDC在北京，而BDC在上海，那么网络的修改会比较麻烦。 微软从windows 2000域开始，不再在网络上区分PDC和BDC，所有的域控制器处于一种平等的地位，在任意一台域控制器上的修改，都会被复制到其它的域控制器上，这种复制机制称为“多主复制”，但是同时更改多个AD上的数据库后，在将数据复制到域中的其他DC时可能会引发数据冲突