21架設(shè)企業(yè)域服務(wù)環(huán)境

1、工程2indows Server 2021效力器架設(shè)配套資源2.1 任務(wù)義務(wù)1架設(shè)企業(yè)域效力環(huán)境.任務(wù)義務(wù)1 架設(shè)企業(yè)域效力環(huán)境義務(wù)虛施義務(wù)需求與分析域義務(wù)預(yù)備123義務(wù)虛戰(zhàn)4.一、義務(wù)預(yù)備什么是域效力域效力普通是指在Windows網(wǎng)絡(luò)中運(yùn)轉(zhuǎn)的活動目錄(ActiveDirectory)效力。它的構(gòu)造主要是指一切用戶、計算機(jī)，以及其他網(wǎng)絡(luò)資源的層次關(guān)系，普通包括邏輯構(gòu)造和物理構(gòu)造。運(yùn)用 Windows Server 2021 操作系統(tǒng)中的 Active Directory 域效力器角色，可以創(chuàng)建用于用戶和資源管理的可伸縮、平安及可管理的根底構(gòu)造。.一、義務(wù)預(yù)備什么是域效力ActiveDirect

2、ory效力是指網(wǎng)絡(luò)中用戶及各種資源在網(wǎng)絡(luò)中的詳細(xì)位置以及調(diào)用和管理方式，即將與本地的資源存儲層次關(guān)系與網(wǎng)絡(luò)管理以及用戶調(diào)用關(guān)聯(lián)起來，從而提高了網(wǎng)絡(luò)資源的運(yùn)用效率。它主要有以下功能：添加網(wǎng)絡(luò)平安系數(shù)；系統(tǒng)的管理更加明晰；具有很強(qiáng)的可擴(kuò)展性和可伸縮性；智能的信息復(fù)制才干；與DNS集成嚴(yán)密；與其他目錄效力具有互操性；信息查詢更加靈敏。.二、義務(wù)需求與分析為給企業(yè)用戶計算機(jī)提供一個正常、規(guī)范的網(wǎng)絡(luò)辦公環(huán)境，ABC公司要求搭建一個企業(yè)域(abc)效力環(huán)境，經(jīng)過為各部門建立組織單元，實(shí)施委派管理，一致平安戰(zhàn)略，最終實(shí)現(xiàn)企業(yè)計算機(jī)的平安集中化管理。根據(jù)ABC公司關(guān)于用戶管理的需求情況描畫，我們其實(shí)曾經(jīng)明確公

3、司可以根據(jù)部門的組織方式來進(jìn)展域的劃分，為了集中管理公司的網(wǎng)絡(luò)，可利用Windows Server 2021中的Active Directory所提供的功能，建立組織單元來組織、管理與控制網(wǎng)絡(luò)資源。經(jīng)過委派管理和組戰(zhàn)略功能，控制與管理網(wǎng)絡(luò)用戶的任務(wù)環(huán)境與計算機(jī)環(huán)境，以減輕網(wǎng)絡(luò)管理的負(fù)擔(dān)，降低網(wǎng)絡(luò)管理的本錢。.1. 安裝域目錄效力2. 域用戶管理3. 組戰(zhàn)略平安管理4. 域環(huán)境測試三、義務(wù)虛施.1. 單擊效力器管理器 安裝域目錄效力三、義務(wù)虛施.2. 添加角色三、義務(wù)虛施 安裝域目錄效力.3. 選擇Active Directory 域效力，并添加必需的功能三、義務(wù)虛施 安裝域目錄效力.4. 安裝

4、，完成之后重啟 計算機(jī)三、義務(wù)虛施 安裝域目錄效力.5. 運(yùn)轉(zhuǎn)Active Directory域 效力安裝導(dǎo)游三、義務(wù)虛施 安裝域目錄效力.6. 在新林中新建域三、義務(wù)虛施 安裝域目錄效力.7. 命名林根域三、義務(wù)虛施 安裝域目錄效力.8. 選擇林功能級別三、義務(wù)虛施 安裝域目錄效力.9. 選擇其他域控制器選項三、義務(wù)虛施 安裝域目錄效力.10. 選擇數(shù)據(jù)庫的文件夾三、義務(wù)虛施 安裝域目錄效力.11. 設(shè)置目錄效力復(fù)原方式 密碼三、義務(wù)虛施 安裝域目錄效力.12. 點(diǎn)擊下一步安裝完成并 重啟域控制器計算機(jī)三、義務(wù)虛施 安裝域目錄效力.1. 創(chuàng)建新OU三、義務(wù)虛施域用戶管理.2. 輸入稱號三、義

5、務(wù)虛施域用戶管理.3. 新建組三、義務(wù)虛施域用戶管理.4.給組命名三、義務(wù)虛施域用戶管理.5. 新建用戶三、義務(wù)虛施域用戶管理.6. 用戶命名三、義務(wù)虛施域用戶管理.7. 設(shè)置新用戶的登錄密碼三、義務(wù)虛施域用戶管理.8. 把新用戶參與到組中三、義務(wù)虛施域用戶管理.9. 委派控制與管理三、義務(wù)虛施域用戶管理.1. 新建組戰(zhàn)略三、義務(wù)虛施組戰(zhàn)略平安管理.2. 創(chuàng)建GPO并命名三、義務(wù)虛施組戰(zhàn)略平安管理.3. 運(yùn)用組戰(zhàn)略，其中1.jpg 這個圖片應(yīng)該按途徑先 共享好三、義務(wù)虛施組戰(zhàn)略平安管理.4. 刷新組戰(zhàn)略三、義務(wù)虛施組戰(zhàn)略平安管理.1. 參與域三、義務(wù)虛施域環(huán)境測試.2. 輸入登錄域的用戶名和 密碼三、義務(wù)虛施域環(huán)境測試.3. 登錄后顯示事先設(shè)置好的 的桌面圖片三、義務(wù)虛施域環(huán)境測試.日常生活中為了使文件分類更加詳細(xì)，管理更加簡便，往往需求在指定文件夾下創(chuàng)建多個不同稱號的子文件夾。其實(shí)，企業(yè)網(wǎng)絡(luò)的管理同樣可以采用這種方式，根據(jù)內(nèi)部分工的不同為每個部門創(chuàng)建不同的子域。這樣不僅可以方便管理，而且也可以對不同部門進(jìn)展橫向比較。公司要求創(chuàng)建一個子域域名為xz.abc，應(yīng)該如何實(shí)現(xiàn)呢？四、練習(xí)實(shí)戰(zhàn)1.子域的創(chuàng)建.假設(shè)網(wǎng)絡(luò)中存在多個不同的域，為了運(yùn)用戶可以登錄到每個域中并運(yùn)用各個域中的資源，不同域之間就需求創(chuàng)建信任關(guān)系。信任關(guān)系是兩個域控制器之間實(shí)現(xiàn)資源互訪的重要前提，其中