域培訓(xùn)PPT域架構(gòu)及維護(hù)操作.ppt

《域培訓(xùn)PPT域架構(gòu)及維護(hù)操作.ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、1Windows2003ActiveDirectory域架構(gòu)及維護(hù)操作2Windows用戶帳號(hào)信息特權(quán)配置文件策略Windows客戶端Mgmt配置文件網(wǎng)絡(luò)信息策略Windows服務(wù)器Mgmt配置文件網(wǎng)絡(luò)信息服務(wù)打印機(jī)文件共享策略活動(dòng)目錄為下列對(duì)象管理焦點(diǎn)：用戶和資源安全授權(quán)策略應(yīng)用程序服務(wù)器配置單一注冊(cè)用于程序?qū)Ｓ?的目錄信息策略Internet防火墻服務(wù)配置安全策略虛擬專用網(wǎng)絡(luò)策略網(wǎng)絡(luò)設(shè)備配置服務(wù)質(zhì)量策略安全策略其他目錄WhitepagesE-Commerce其他NOSUserregistrySecurityPolicy電子郵件服務(wù)器郵箱信息通訊簿3組織單位的功能（OU）Usersco

2、mpanyComputers網(wǎng)絡(luò)管理模型OU可以把對(duì)象組織到一個(gè)邏輯結(jié)構(gòu)中，使其能最佳適應(yīng)組織的需要委派OU的管理控制權(quán)，必須把OU及OU包含對(duì)象的具體的權(quán)限指定給一個(gè)或幾個(gè)用戶和組4組織單位和組賬號(hào)的區(qū)別相同之處：OU和組賬號(hào)都是活動(dòng)目錄的對(duì)象不同之處：組賬號(hào)中包含的對(duì)象類型有限，只能是賬號(hào)OU中可以包含賬號(hào)、計(jì)算機(jī)、打印機(jī)、共享文件夾5組織單位的功能OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2DomainOU2OU1User1Computer1Printer1User2搜索可以使一個(gè)管理員集中管理

3、網(wǎng)絡(luò)資源可以使管理員容易的確定對(duì)象的信息可以使管理員把相似的對(duì)象組織到OU中可以使管理員給OU指定具體的組策略設(shè)置6Gome.inc域架構(gòu)單一域多DC為各分部創(chuàng)建DC并建立站點(diǎn)，總部為”Default-first-site-name”，創(chuàng)建每個(gè)分部到總部的站點(diǎn)鏈接，使分部DC僅與Default-First-Site-Name復(fù)制。7站間復(fù)制1.所有分部DC只與總部默認(rèn)站點(diǎn)復(fù)制,以減少流量.2.當(dāng)分部DC無法開機(jī),則分部用戶直接登陸總部DC8備份策略及操作完全備份C盤及系統(tǒng)狀態(tài)以計(jì)劃任務(wù)的方式完成備份備份時(shí)間:每日0點(diǎn)備份.設(shè)置為每周一三五日,二四六日兩個(gè)備份文件.9委派管理控制綜述委派管

4、理的方式:改變特定容器的屬性建立和刪除組織單元中某種具體類型的對(duì)象更新組織單元中某種具體類型對(duì)象的某種具體屬性DomainOU1OU2OU3Admin1Admin2Admin3委派控制及操作把管理控制委派給用戶或組啟動(dòng)委派控制向?qū)нx擇將要委派控制的用戶或組指定委派的任務(wù)選擇活動(dòng)目錄對(duì)象類型把權(quán)限分派給將要委派控制的用戶或組11用戶及計(jì)算機(jī)管理用戶帳號(hào)姓名顯示名稱同名縮減方式計(jì)算機(jī)設(shè)置可將此計(jì)算機(jī)加入域的組為什么要先創(chuàng)建計(jì)算機(jī)帳號(hào)12客戶端建模及常見問題建立客戶端模型的重要性用戶系統(tǒng)權(quán)限磁盤格式及NTFS權(quán)限打印機(jī)相關(guān)系統(tǒng)文件重定向……..