windows 丽server 2003 域及其账户管理.pptVIP

9.4 Active Directory 的安装 9.4.1活动目录的规划 一、规划DNS 选择DNS名称用于Active Directory域时，以单位保留在Internet上使用的已注册DNS域名后缀开始，并将该名称和单位中使用的地理名称或部门名称结合起来，组成Active Directory域的全名。 二、规划域结构 从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象。 下列情形下才建议创建多个域： 1．部门之间不同的密码要求。 2．大量的对象。 3．不同的Internet域名。 4．对复制进行更多的控制。 5．分散的网络管理。 9.4.1活动目录的规划 三、规划组织单位结构 组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。 通常创建的组织单位应能反映部门的职能或商务结构。 每个域都可以实现自己的组织单位层次结构。 四、规划委派模式 将部分组织单位子树的权利派给其他用户或组。 注意： 1．使用的域越少越好，因为在Windows 2003中单个域的容量已被大大扩展了。 2．限制组织单位的层次，以提高在Active Directory搜索对象的运行效率。 3．限制组织单位中的对象个数，有利于高效的查找特定资源。 4．可以将管理权限分配到组织单位级，这样既提高了管理效率，又降低了管