20XX年企业的组织结构与域模型的关系概述.pptVIP

企业的组织结构与“域模型”的关系;某企业的组织结构可分为五个部分;其网络的逻辑结构如上图所示;其内网物理结构，可如上图所示：;组策略的设置位置问题;;一般企业可以按照不同层次、角色配置不同组策略;特殊企业可以按照不同部门的安全性，服务器的不同要求，配置各自不同的组策略;以一般的“单域多层次”模型为例;Server1:活动目录：域属性：新建“组织单位”;“成员服务器”组织单元;创建完成（注意图标）;再为管理、生产、供销（市场）、技术、财务等部门创建相应“组织单元”。注意：组织单元“域控制器”是自动默认建立的。;域： 中包含了所有“活动目录容器”。容器分两种：一般“容器”和“组织单位”;组织单位的属性中有“组策略”选卡，可以设置组策略;该组策略的应用范围是：该容器内所有成员;而一般容器的属性中，没有“组策略”选卡，无法设置组策略;组策略只能在“本地（L）”、 “站点（S）”、 “域（D）”、 “组织单位（OU）”上设置。（LSDOU）这也是策略生效的顺序;在每一个部门的组织单元里建立所有部门成员的账户…和一个包含有所有成员的组;包含有所有成员的组;把 computers 里面的 2003server2 移动到…;移动到组织单位：Member Servers 中;在该管理单位设置的组策略，对所有成员服务器生效;对其他部门的管理单位也作相应设置;在域已有默认域策略存在，但也可以建自定义组策