AD域管理介绍幻灯片.ppt

1 2 + 什么是 AD 域 + AD 域和工作组的区别 + 为什么要做 AD 域 + AD 域的好处 + AD 域可以做什么 2 2020/3/24 AD(active directory) 活动目录，指的是一组服务器和工作站 的集合。 域将计算机、用户的账户密码集中放在 一个数据库内，使得用户只使用一个账 户和密码就能够访问网络中其他资源。 3 2020/3/24 4 2020/3/24 工作组就像一个没有门卫的大厦， 任何都人可以自由进出，没有规 范。 非法人员 公司员工 内部业务系统 共享文件 OA 系统 论坛系统 FTP 系统 内网计算机 共享打印机 邮件系统 5 2020/3/24 AD 域控就像是为这座大厦安排了一个门卫，只有登记认证通过后，才允许你进入， 没有通过的只能徘徊在门外。极大的增加了公司内部的安全性。 非法人员 公司员工 Who ？ 认证通过 拒绝连接 允许访问 内部业务系统 共享文件 OA 系统 论坛系统 FTP 系统 内网计算机 共享打印机 邮件系统 6 2020/3/24 内网接入无保 护 资源访问无控 制 资源访问不统 一 权限分配不合 理 数据保护不安 全 7 2020/3/24 数据信息的安全性 数据保护的可靠性 资源使用的规范性 集中管理的简化性 资源访问的统一性 资源访问的便利性 8 2020/3/24 9 2020/3/24 一个员工对应一个账号 专用账户 和密码 公司员工 公司计算机 域控集中管理 10 2020/3/24 一个账号对应多个应用 登陆计算机 访问共享文件 使用打印机 使用内部软件 等等 …… 姓名：张三 职位：财务 11 2020/3/24 + 多个账户多个组对应一个资源，账号和 账号、组和组的权限各部相同。 + 多个账户多个组对应多个资源，账号和 账号、组和组的权限各部相同。 12 2020/3/24 若没有公司分配的账号， 则无法接入公司内网。 外网资 源 内网资 源 非法用户 内网用户 非法用户 拒 之 门 外 13 2020/3/24 公司或部门内的公共信息和资 源，只有公司或部门内的人员 有访问、修改、删除、下载等 权限。 内部资料 部门 1 部门 2 部门 3 访问权限 修改权限 完全控制 14 2020/3/24 内部员工计算机的账号和密码 保存在服务器端，由服务器集 中管理。 员工离职时，管理员可将其数 据锁定，防止离职人员非法删 除或转移公司资料。 拷贝文件 离职员工 拒绝拷贝 15 2020/3/24