ad09总结最新完整版本.pptVIP

实现活动目录结构概述商业方案活动目录需求讨论:怎样实现活动目录结构实验:建立活动目录结构商业方案场景(Contoso,Ltd.)1、北美分区有25，000名员工，集中在北美四个大城市（Seattle西雅图，Toronto多伦多，Detroit底特律，Denver丹佛，其中Seattle为总部）；员工需要访问这四个中心位置的资源，很少访问其他位置的资源；这四个部分通过T1连接2、亚洲分区有15，000名员工，集中在亚洲两大城市（Bangalore班加罗尔，Singapore新加坡）；员工偶尔访问总部资源，这两个位置通过T1连到总部3、澳大利亚分区有10，000名职工，集中在Sydney悉尼；员工偶尔访问总部资源，这两个位置通过T1连到总部4、公司中有三个主要部门（帐号结算、人力资源、信息服务）需求要求单一架构要求森林中根域中提供目录服务和DNS容错安装活动目录之前必须安装DNS基础架构DNS中，只有授权客户才能在DNS中注册在不同的分区实行不同的组策略设置打印机位置，方面用户很容易找到附近的打印机OU管理进行委派给合适员工组织经理需要经常访问员工的工作文件实现组策略管理用户桌面并管理应用程序讨论:怎样实现活动目录结构安装和配置DNS安装活动目录建立站点和站点链接设定打印机位置建立OU结构与委派管理控制建立用户与组实现组策略安装和配置DNS安装和配置DNS(2)安装活动目录(建议最好用配置服务器向导)安装活动目录(2)建立站点与站点链接建立站点与站点链接(2)设置打印机位置实现打印机位置(2)建立组织单元结构和委派管理控制建立组织单元(2)建立用户和组建立用户和组(2)A-G-G-U-DL-P实现组策略实现组策略(2)实现组策略(3)#/60第十章网盾MCSE2003活动目录管理AustraliaAsiaNorthAmericaSydneyBangaloreSingaporeTorontoDetroitSeattleDenver?根域名contoso.msft减少区域间DNS名字解析网络流量DNS安全DNS容错怎样设置DNS?contoso.msftau.contoso.msftasia.contoso.msft?DNS在所有域中安装DNS服务在所有DNS服务器上实现活动目录集成区域和安全动态更新在林根域中安装至少两台DNS服务器ActiveDirectoryIntegratedZoneSecureDynamic

UpdateActiveDirectoryIntegratedZoneSecureDynamic

Updatecontoso.msftRootDNSServersActiveDirectoryIntegratedZoneSecureDynamic

Updateasia.contoso.msftDNSServerActiveDirectoryIntegratedZoneSecureDynamic

Updateau.contoso.msftDNSServerForestcontoso.msftau.contoso.msftasia.contoso.msft??单一架构目录服务的容错减少网络流量和应用隔离安全组策略保证操作正确的进行怎样安装活动目录?在域中实现单一林结构在林根域中安装两台域控制器在每一个域间实现隔离域能迁移结构操作主机到非全局编录服务器contoso.msftRootasia.contoso.msftau.contoso.msftForestAsiaNorthAmericaAustralia?优化复制最小化广域网连接用户在站点间管理复制你怎样保证这些?SydneyBangaloreSingaporeTorontoDetroitSeattleDenverAsiaNorthAmericaAustraliaSydney建立站点关联子网对象到站点建立和配置站点链接BangaloreSingaporeSiteIPsubnetIPsubnetSeattleDenverTorontoDetroit?实现用户的最近查找打印机如何实现这些?Contoso,Ltd.AsiaBangaloreSingaporeSeattleTorontoDetroitDenverBuilding1Bui