架设企业域服务环境.pptx

一、任务准备 什么是域服务 　　域服务一般是指在Windows网络中运行的活动目录(ActiveDirectory)服务。它的结构主要是指所有用户、计算机，以及其他网络资源的层次关系，一般包括逻辑结构和物理结构。使用 Windows Server 2008 操作系统中的 Active Directory 域服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础结构。 第2页/共36页 第1页/共36页 一、任务准备 什么是域服务 　　ActiveDirectory服务是指网络中用户及各种资源在网络中的具体位置以及调用和管理方式，即将与本地的资源存储层次关系与网络管理以及用户调用关联起来，从而提高了网络资源的使用效率。它主要有以下功能： 增加网络安全系数； 系统的管理更加清晰； 具有很强的可扩展性和可伸缩性； 智能的信息复制能力； 与DNS集成紧密； 与其他目录服务具有互操性； 信息查询更加灵活。 第3页/共36页 第2页/共36页 二、任务需求与分析 为给企业用户计算机提供一个正常、标准的网络办公环境，ABC公司要求搭建一个企业域()服务环境，通过为各部门建立组织单元，实施委派管理，统一安全策略，最终实现企业计算机的安全集中化管理。 根据ABC公司关于用户管理的需求情况描述，我们其实已经明确公司可以根据部门的组织形式来进行域的划分，为了集中管理公司的网络，可利用Windows Server 2008中的Active Directory所提供的功能，建立组织单元来组织、管理与控制网络资源。通过委派管理和组策略功能，控制与管理网络用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。 第4页/共36页 第3页/共36页 1. 安装域目录服务 2. 域用户管理 3. 组策略安全管理 4. 域环境测试 三、任务实施 第5页/共36页 第4页/共36页 1. 单击服务器管理器 三、任务实施 第6页/共36页 第5页/共36页 2. 添加角色 三、任务实施 第7页/共36页 第6页/共36页 3. 选择Active Directory 域服务，并添加必须的功能 三、任务实施 第8页/共36页 第7页/共36页 4. 安装，完成之后重启 计算机 三、任务实施 第9页/共36页 第8页/共36页 5. 运行Active Directory域 服务安装向导 三、任务实施 第10页/共36页 第9页/共36页 6. 在新林中新建域 三、任务实施 第11页/共36页 第10页/共36页 7. 命名林根域 三、任务实施 第12页/共36页 第11页/共36页 8. 选择林功能级别 三、任务实施 第13页/共36页 第12页/共36页 9. 选择其他域控制器选项 三、任务实施 第14页/共36页 第13页/共36页 10. 选择数据库的文件夹 三、任务实施 第15页/共36页 第14页/共36页 11. 设置目录服务还原模式 密码 三、任务实施 第16页/共36页 第15页/共36页 12. 点击下一步安装完成并 重启域控制器计算机 三、任务实施 第17页/共36页 第16页/共36页 1. 创建新OU 三、任务实施 第18页/共36页 第17页/共36页 2. 输入名称 三、任务实施 第19页/共36页 第18页/共36页 3. 新建组 三、任务实施 第20页/共36页 第19页/共36页 4.给组命名 三、任务实施 第21页/共36页 第20页/共36页 5. 新建用户 三、任务实施 第22页/共36页 第21页/共36页 6. 用户命名 三、任务实施 第23页/共36页 第22页/共36页 7. 设置新用户的登录密码 三、任务实施 第24页/共36页 第23页/共36页 8. 把新用户加入到组中 三、任务实施 第25页/共36页 第24页/共36页 9. 委派控制与管理 三、任务实施 第26页/共36页 第25页/共36页 1. 新建组策略 三、任务实施 第27页/共36页 第26页/共36页 2. 创建GPO并命名 三、任务实施 第28页/共36页 第27页/共36页 3. 应用组策略，其中1.jpg 这个图片应该按路径先 共享好 三、任务实施 第29页/共36页 第28页/共36页 4. 刷新组策略 三、任务实施 第30页/共36页 第29页/共36页 1. 加入域 三、任务实施 第31页/共36页 第30页/共36页 2. 输入登录域的用户名和 密码 三、任务实施 第32页/共36页 第31页/共36页 3. 登录后显示事先设置好的 的桌面图片 三、任务实施 第33页/共36页 第32页/共36页 日常生活中为了使文件分类更加详