21 架设企业域服务环境.pptxVIP

第1页/共36页工作任务1 架设企业域服务环境任务准备1423任务需求与分析任务实施任务实战域第2页/共36页一、任务准备　域服务一般是指在Windows网络中运行的活动目录(ActiveDirectory)服务。它的结构主要是指所有用户、计算机，以及其他网络资源的层次关系，一般包括逻辑结构和物理结构。使用 Windows Server 2008 操作系统中的 Active Directory 域服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础结构。什么是域服务第3页/共36页一、任务准备　ActiveDirectory服务是指网络中用户及各种资源在网络中的具体位置以及调用和管理方式，即将与本地的资源存储层次关系与网络管理以及用户调用关联起来，从而提高了网络资源的使用效率。它主要有以下功能：?增加网络安全系数；?系统的管理更加清晰；?具有很强的可扩展性和可伸缩性；?智能的信息复制能力；?与DNS集成紧密；?与其他目录服务具有互操性；?信息查询更加灵活。什么是域服务第4页/共36页二、任务需求与分析为给企业用户计算机提供一个正常、标准的网络办公环境，ABC公司要求搭建一个企业域()服务环境，通过为各部门建立组织单元，实施委派管理，统一安全策略，最终实现企业计算机的安全集中化管理。根据ABC公司关于用户管理的需求情况描述，我们其实已经明确公司可以根据部门的组织形式来进行域的划分，为了集中管理公司的网络，可利用Windows Server 2008中的Active Directory所提供的功能，建立组织单元来组织、管理与控制网络资源。通过委派管理和组策略功能，控制与管理网络用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。第5页/共36页三、任务实施1. 安装域目录服务2. 域用户管理3. 组策略安全管理4. 域环境测试第6页/共36页 安装域目录服务三、任务实施1. 单击服务器管理器第7页/共36页 安装域目录服务三、任务实施2. 添加角色第8页/共36页 安装域目录服务三、任务实施3. 选择Active Directory 域服务，并添加必须的功能第9页/共36页 安装域目录服务三、任务实施4. 安装，完成之后重启 计算机第10页/共36页 安装域目录服务三、任务实施5. 运行Active Directory域 服务安装向导第11页/共36页 安装域目录服务三、任务实施6. 在新林中新建域第12页/共36页 安装域目录服务三、任务实施7. 命名林根域第13页/共36页 安装域目录服务三、任务实施8. 选择林功能级别第14页/共36页 安装域目录服务三、任务实施9. 选择其他域控制器选项第15页/共36页 安装域目录服务三、任务实施10. 选择数据库的文件夹第16页/共36页 安装域目录服务三、任务实施11. 设置目录服务还原模式 密码第17页/共36页 安装域目录服务三、任务实施12. 点击下一步安装完成并 重启域控制器计算机第18页/共36页三、任务实施1. 创建新OU域用户管理第19页/共36页三、任务实施2. 输入名称域用户管理第20页/共36页三、任务实施3. 新建组域用户管理第21页/共36页三、任务实施4.给组命名域用户管理第22页/共36页三、任务实施5. 新建用户域用户管理第23页/共36页三、任务实施6. 用户命名域用户管理第24页/共36页三、任务实施7. 设置新用户的登录密码域用户管理第25页/共36页三、任务实施8. 把新用户加入到组中域用户管理第26页/共36页三、任务实施9. 委派控制与管理域用户管理第27页/共36页三、任务实施1. 新建组策略组策略安全管理第28页/共36页三、任务实施2. 创建GPO并命名组策略安全管理第29页/共36页三、任务实施3. 应用组策略，其中1.jpg 这个图片应该按路径先 共享好组策略安全管理第30页/共36页三、任务实施4. 刷新组策略组策略安全管理第31页/共36页三、任务实施1. 加入域域环境测试第32页/共36页三、任务实施2. 输入登录域的用户名和 密码域环境测试第33页/共36页三、任务实施3. 登录后显示事先设置好的 的桌面图片域环境测试第34页/共36页四、练习实战1.子域的创建日常生活中为了使文件分类更加详细，管理更加简便，往往需要在指定文件夹下创建多个不同名称的子文件夹。其实，企业网络的管理同样可以采用这种方式，根据内部分工的不同为每个部门创建不同的子域。这样不仅可以方便管理，而且也可以对不同部门进行横向比较。公司要求创建一个子域（域名为），应该如何实现呢？第35页/共36页四、练习实战2. 域的信任关系如果网络中存在多个不同的域，为了使用户可以登录到每个域中并使用各个域中的资源，不同域之间就需要创建信任