Active Directory和组策略教材.pptVIP

* 第3章 Active Directory 和组策略 规划基础结构服务服务器角色 规划和实现组策略方案 本章课程设置： 第1课 Windows Server 2008 Active Directory 第2课 Windows Server 2008 组策略 第1课 windows Server 2008 AD 学习目标： 列举和描述Windows Server 2008 Active Directory域服务（AD DS）的新特征和功能 规划和配置域功能级别 规划林功能级别 规划林信任 使用目录服务器 3.1.1介绍Windows Server 2008目录服务器角色 目录服务器角色AD DS引入的新功能： 只读域控制器RODC 新的和增强的工具和向导：AD DS安装向导 细化的安全策略：多元密码策略 可重启的AD DS：允许离线操作 AD DS数据挖掘工具：可查看快照数据 3.1.1介绍Windows Server 2008 目录服务器角色 1．只读域控制器RODC RODC是具有 Active Directory 文件库只读版本的域控制器，可部署于域控制器安全性无法确保的环境中。包括域控制器的物理安全性有疑虑的分支机构，或者具有额外角色功能并需要其他用户登入与管理服务器的域控制器。 可以把RODC管理委派给一个域用户或安全组，从而在本地管理员不是Domain Admi