第1章 活動(dòng)目錄介紹

1、Microsoft Official CourseModule 1 Windows Server 2012 活動(dòng)目錄介紹本章要點(diǎn)l活動(dòng)目錄簡介l活動(dòng)目錄邏輯結(jié)構(gòu)l活動(dòng)目錄物理結(jié)構(gòu)l管理 Windows 2012 網(wǎng)絡(luò)的方法lWindows 2012 域控制器的新功能活動(dòng)目錄概述工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professionall什么是活動(dòng)目錄l活動(dòng)目錄對(duì)象l活動(dòng)目錄架構(gòu)l輕型目錄訪問協(xié)議什么是活動(dòng)目錄工作組架構(gòu)的網(wǎng)絡(luò)Windows server

2、 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionalDirectory Service Functionalityn組織n管理n控制ResourcesCentralized Managementn單點(diǎn)管理n所有用戶一次登錄訪問整個(gè)活動(dòng)目錄資源 活動(dòng)目錄提供目錄服務(wù)功能，包括一種集中組織、管理和控制網(wǎng)絡(luò)資源訪問的方法?；顒?dòng)目錄使物理網(wǎng)絡(luò)拓?fù)浜蛥f(xié)議透明化，這樣網(wǎng)絡(luò)上的用戶可以訪問任何資源，不需要知道資源在什么地方或物理上它是如何連接到網(wǎng)絡(luò)上的?；顒?dòng)目錄對(duì)象工作組架構(gòu)的網(wǎng)絡(luò)Windows ser

3、ver 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professional活動(dòng)目錄的對(duì)象代表網(wǎng)絡(luò)資源 屬性存儲(chǔ)描述對(duì)象的信息活動(dòng)目錄的對(duì)象是組成活動(dòng)目錄基本元素AttributesFirst NameLast NameLogon NameAttributesPrinter NamePrinter LocationActive DirectoryPrintersPrinter1Printer2Suzan FineUsersDon HallAttributeValueObjectsPrintersUsersP

4、rinter3活動(dòng)目錄架構(gòu)工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professional對(duì)象類舉例PrintersComputersUsers用戶的屬性可以包括accountExpiresdepartmentdistinguishedNamemiddleName屬性列表accountExpiresdepartmentdistinguishedNamedirectReportsdNSHostNameoperatingSystemrepsFromrepsTom

5、iddleName 屬性舉例活動(dòng)目錄架構(gòu)：定義了數(shù)據(jù)類型、語法規(guī)則、命名約定。輕型目錄訪問協(xié)議工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionallLDAP(輕型目錄訪問協(xié)議)是用于查詢和更新活動(dòng)目錄地目錄服務(wù)協(xié)議。一個(gè)活動(dòng)目錄對(duì)象可以由一系列的域組件，OU它組成了活動(dòng)目錄中的命名路徑。 lLDAP 名包括： -可分辨名稱(DN) -相對(duì)可分辨名稱(RDN)CN=Suzan Fine,OU=Sales,DC=contoso,DC=msft pet

6、er活動(dòng)目錄的邏輯結(jié)構(gòu)工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professionall域l組織單元l域目錄樹與目錄林l全局目錄域工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professional安全邊界l安全邊界的作用就是保證域的管理者只能在該域內(nèi)有必要的管理權(quán)限，除非管理者得到其他域得明確授權(quán)復(fù)制單元l在域中，作為域控制

7、器的計(jì)算機(jī)包含活動(dòng)目錄的副本。在一個(gè)特定的域中，所有域控制都能夠得到活動(dòng)目錄得變化信息，并把變化信息復(fù)制給該域中得其它域控制器。Windows 2012DomainUser1User2User1User2Replication組織單元工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2003Windows VistaWindows XP Professionall利用OU可以把對(duì)象組織到一個(gè)邏輯結(jié)構(gòu)中使其最適應(yīng)你的組織需求。l可以把管理控制權(quán)委派給OU中的對(duì)象。要委派的管理控制權(quán)，必須把OU及OU包含的對(duì)象的具體的權(quán)限指給一個(gè)或幾個(gè)用戶和組。SalesVanc

8、ouverRepairUsersSalesComputers組織單位模型工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionalFunction-basedSCMS SalesC ConsultantsM - MarketingExamplesFunction ( 功能功能) OrganizationLocation (位置位置) FunctionOrganization (組織組織) LocationOrganization-basedMERM M

9、anufacturingE EngineeringR - ResearchLocation-basedNFIN Norway F FranceI Indonesia 目錄樹工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionalForestOUs in a domainDomainasia. nwtrader.msftbrisbane.au. nwtrader.msftnwtrader.msftau. nwtrader.msftTree目錄樹和目錄林

10、工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professional(root)樹雙向可傳遞的信任林樹雙向可傳遞的信任Nwtraders.msft Asia.Nwtraders.msft Au.Nwtraders.msftcontoso.msft asia. contoso.msft au. contoso.msft全局編錄工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windo

11、ws VistaWindows XP ProfessionalGlobal Catalog ServerGlobal Catalog所有對(duì)象的部分屬性DomainDomainDomainDomainDomainDomainQueriesGroup membershipwhen user logs on全局目錄的功能工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professionall查找目錄林中任意位置的信息,不管數(shù)據(jù)在什么位置l當(dāng)用戶登錄到網(wǎng)絡(luò)時(shí),確定用戶的通

12、用組的成員資格l當(dāng)用戶使用登錄主名登錄到網(wǎng)絡(luò)時(shí),將使用全局目錄服務(wù)器確定用戶所在的域活動(dòng)目錄的物理結(jié)構(gòu)工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professionall域控制器l站點(diǎn)域控制器工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionalDomain Controllers: l參與活動(dòng)目錄的復(fù)制l單主控復(fù)

13、制操作l多主控復(fù)制操作Domain ControllerDomain ControllerDomainReplication= A Writeable Copy of the Active Directory Database站點(diǎn)工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionalSiteIP subnetIP subnetLos AngelesSeattleChicagoNew YorkSites: l優(yōu)化復(fù)制流量l使用戶能夠使用可靠、高速的連

14、接登錄到域控制器上站點(diǎn)工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionallSiteslDomain controllerslWAN linksSiteDomain ControllersWAN LinkSite活動(dòng)目錄管理插件和工具工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professional管理插件lAc

15、tive Directory 用戶和計(jì)算機(jī)lActive Directory 域和信任關(guān)系lActive Directory 站點(diǎn)和服務(wù)lActive Directory 架構(gòu)管理 Windows 2012 網(wǎng)絡(luò)的方法工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professionall利用活動(dòng)目錄來實(shí)行集中式管理l管理用戶環(huán)境l委派管理控制權(quán)利用活動(dòng)目錄來實(shí)行集中式管理工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008

16、Windows server 2003Windows VistaWindows XP ProfessionalOU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2DomainOU2OU1User1Computer1Printer1User2SearchActive Directory:l集中管理網(wǎng)絡(luò)資源l易于確定對(duì)象 l易于組織l利用組策略管理用戶環(huán)境工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindo

17、ws XP Professional利用組策略管理用戶環(huán)境：l控制和鎖定用戶的使用權(quán)l(xiāng)集中的管理軟件安裝、維護(hù)、升級(jí)和刪除。l配置用戶數(shù)據(jù)，無論用戶在線或暫時(shí)離線，都跟隨用戶，與網(wǎng)絡(luò)相連接。Apply Group Policy Once123DomainOU1OU2OU31 2 3委派管理控制權(quán)工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP ProfessionalAssign Permissions:l把具體的OU指定給不同的管 理員權(quán)限l指定在一個(gè)OU中修改對(duì)象

18、的 具體屬性的權(quán)限l指定執(zhí)行同樣任務(wù)的權(quán)限設(shè)計(jì) DomainAdmin1Admin2Admin3OU2OU3OU1Windows 2012 域控制器的新功能工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professionall只讀域控制器(RODC)l可重啟的活動(dòng)目錄域服務(wù)(ADDS)只讀域控制器(RODC)工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professionall只讀的 Active Directory數(shù)據(jù)庫內(nèi)容l單向復(fù)制l認(rèn)證緩存l系統(tǒng)管理員角色隔離l只讀域名系統(tǒng)Read-Only Domain Controller工作組架構(gòu)的網(wǎng)絡(luò)Windows server 2008Windows server 2008Windows server 2003Windows VistaWindows XP Professional可重啟的活動(dòng)目錄域服務(wù)(ADDS)工作組架構(gòu)的網(wǎng)絡(luò)Windo