Windows Server操作系统教程课件：域服务器的配置与管理.pptx

WindowsServer2019版WindowsServer操作系统教程

域服务器的配置与管理

目录PART01学习目标PART02项目描述PART03知识准备PART04项目实施PART05项目小结PART06项目拓展

学习目标01

学习目标知识目标理解域、域树、域森林以及活动目录的概念理解活动目录的逻辑结构与物理结构掌握域用户和组的管理掌握组织单元的管理掌握如何将计算机加入域掌握活动目录的删除过程。理解活动目录和活动目录服务的关系熟悉活动目录的安装过程

学习目标技能目标能够绘制逻辑结构和物理结构能够安装活动目录能够将计算机加入域会在域环境中对用户和组进行管理会在域环境中对组织单元进行管理能够删除活动目录。010302040605

学习目标锻炼交流沟通能力，逐步养成清晰、有序的逻辑思维。在管理用户帐户、设置安全策略的过程中逐步建立网络安全意识。增强信息系统安全和集中管理意识。素养目标

项目描述02

项目描述企业网络需求KIARUI科技有限公司的内部网络已经基本搭建完成并已联入Internet。由于公司计算机数量较多，需要一种高效的网络管理方式来进行管理。WindowsServer2019的域管理很好地实现集中管理计算机和用户帐户，还可以解决其他网络资源的问题。通过在WindowsServer2019中安装活动目录（域控制器），用于存储网络上各种对象的相关信息，以便系统管理员和用户进行查找和使用。将Windows计算机加入域，管理域用户、组和组织单位，以及管理域组策略，都可以在域控制器中实现。

知识准备03

目录和活动目录目录目录是一个用于存储、组织和管理信息（如文件、数据库记录、网络资源等）的系统。它提供了一个结构化的环境，使用户能够更加方便地查找、访问和管理这些资源。目录服务是负责维护这个目录系统的软件组件，它允许用户进行身份验证、授权、资源查找和其他与目录相关的操作。目录的主要功能信息存储：目录用于存储各种类型的信息，这些信息可以是关于用户、计算机、打印机等网络资源的，也可以是关于文件、数据库记录等数据的。组织和管理：目录提供了一个层次化的结构，用于组织和管理这些信息。这种结构使得用户可以更加高效地查找和管理资源。身份验证和授权：目录服务通常包含身份验证和授权机制，确保只有经过身份验证的用户才能访问资源，并且只能访问他们被授权访问的资源。资源查找：用户可以通过目录服务查找网络中的资源，如文件、打印机、用户帐户等。

目录和活动目录活动目录活动目录（ActiveDirectory，AD）是WindowsServer操作系统中的一个核心组件，它提供了目录服务的功能。活动目录不仅仅是一个目录，更是一个分布式的数据库，用于存储有关网络资源和用户的信息。这些信息包括用户帐户、计算机帐户、打印机、共享文件夹等。活动目录的特点集中管理：活动目录提供了一个集中的存储库，用于存储整个网络环境中的资源和用户信息。这使得管理员可以更加高效地管理这些资源。可扩展性：活动目录使用LDAP（轻量目录访问协议）作为其核心协议，这使得它可以与多种应用程序和服务进行交互。此外，活动目录还支持模式（Schema）扩展，允许管理员根据组织的需求定制目录结构。分布式数据库：活动目录是一个分布式的数据库系统，可以在多个服务器上进行复制，以提供高可用性和容错性。这种分布式的设计使得活动目录能够支持大规模的网络环境。身份验证和授权：活动目录提供了强大的身份验证和授权机制，确保只有经过身份验证的用户才能访问网络资源，并且只能访问他们被授权访问的资源。这种机制有助于保护网络的安全性和完整性。组策略：活动目录与组策略（GroupPolicy）紧密集成，允许管理员创建和部署统一的配置设置和策略，以确保整个网络环境中的计算机和用户都符合组织的标准和要求。组策略可以用于管理各种设置，如桌面配置、安全设置、软件分发等。

目录和活动目录活动目录构架架构（Schema）就是活动目录的基本结构，是组成活动目录的规则。活动目录使用了一个层次化的命名空间来组织网络中的资源和用户。这个命名空间由域名（如）和子域名（如、）组成。在这个命名空间中，每个对象（如用户、计算机、打印机等）都有一个唯一的标识符（称为对象标识符或GUID），以及一个可读的名称（如JohnDoe、PrintServer1等）。活动目录中的对象被组织成容器（如组织单位、域等），这些容器可以包含其他对象或子容器。这种层次化的结构使得管理员可以更加灵活地组织和管理网络中的资源。

目录和活动目录轻型目录访问协议（LightDirectoryAccessProtocol，LDAP）是访问活动目录的协议，当活动目录中对象的数目非常多时，如果要对某个对象进行管理或使用就需要定位该对象这时就需要有