域的管理課件

1、域的管理演示域的工作環(huán)境域的說明 安裝活動目錄活動目錄簡介 活動目錄的邏輯結構活動目錄的安裝 活動目錄簡介活動目錄的作用 活動目錄的對象輕型目錄訪問協(xié)議（LDAP） 活動目錄是什么？目錄服務的功能組織管理控制資源集中管理單點管理單點登陸可訪問所有的目錄服務資源活動目錄提供目錄服務功能，包括一種集中組織、管理和控制網(wǎng)絡資源訪問的方法。它的出現(xiàn)使得WIN2K系統(tǒng)與Internet上的各項服務和協(xié)議更加聯(lián)系緊密，因為它對目錄的命名方式成功地與”域名“的命名方式一致，然后通過DNS進行解析，使得與在Internet上通過WINS解析取得一致的效果。 輕型目錄訪問協(xié)議 (LDAP)LDAP提供了一種與活

2、動目錄通訊的方法，通過為目錄中的每一個對象指定唯一的命名路徑 域（DOMAIN）1.域是是活動目錄的中邏輯結構的核心單元，一個域包含許多臺計算機，它們由管理者設定，共用一個目錄數(shù)據(jù)庫。一個域有一個唯一的名字2.域起著安全邊界的作用：保證域的管理者只能在該域內(nèi)有著必要的管理權限，每個域都有自己的安全策略和與其它域的安全聯(lián)系方式 森林與域樹(root)account. user. 域樹雙向可傳遞信任manger. sales. 森林域樹雙向可傳遞信任 全局目錄（GC）全局目錄服務器全局目錄（GC）目錄對象屬性的子集DomainDomainDomainDomainDomainDomain查詢 域控制

3、器域控制器域控制器域復制 User1User2User1User2= 具有可寫屬性的活動目錄數(shù)據(jù)庫域控制器運行在win2000server的計算機上，用來存儲目錄的副本，管理目錄信息的變化，并把這該變化復制給該域其它的域控制器。域控制器存儲目錄數(shù)據(jù)，管理用戶登錄、驗證和目錄搜索 利用活動目錄來實行集中式管理OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2DomainOU2OU1User1Computer1Printer1User2搜索活動目錄:可以使一個管理員集中管理網(wǎng)絡資源可以使管理員容易的確定對象的信息可以

4、使管理員把相似的對象組織到 OU 中可以使管理員給站點、域或 OU 指定具體的組策略設置 委派管理控制權分配權限:把不同的 OU 指派給不同 的管理員控制指定在一個 OU 中修改對 象具體屬性的權限指定在所有 OU 中執(zhí)行同 樣任務的權限通過定制管理工具:指派具體的管理任務可以簡化界面設計 DomainAdmin1Admin2Admin3OU2OU3OU1 DNS概述DNS在活動目錄中的作用DNS與活動目錄活動目錄中的DNS名字解析活動目錄集成的區(qū)域安裝和配置DNS以支持活動目錄 DNS與活動目錄的命名空間sales. training. trainingmicrosoftDNS命名空間活動目

5、錄命名空間= DNS節(jié)點(域或計算機)= 活動目錄的域salescomputer1(DNS 根域)“.”com.InternetDNS主機名與 Windows 2000的計算機名DNS主機記錄與活動目錄的組件可表示同一臺計算機 計算機可以依靠DNS在活動目錄內(nèi)定位域控制器活動目錄BuiltinComputersNcie-1Ncie-2DNS“.”com.salestrainingNcie-1microsoft全稱域名（FQDN） = ncie-1.Windows 2000 計算機名 = ncie-1 AD與DNS作用和區(qū)別 活動目錄與DNS的區(qū)別 DNS和活動目錄的結合是Windows2000

6、服務器的最主要特點，DNS域和活動目錄域?qū)Σ煌拿挚臻g使用同一樣的域名。但它們各自存儲不同的數(shù)據(jù)，因此管理不同的對象。DNS存儲它的區(qū)域和資源記錄，活動目錄存儲域和域中的對象。對DNS來說，域名是以DNS的命名結構為基礎的，是一種倒樹型結構：一個根域，下面的域既是父域又是子域。每一個DNS域中的計算機可以通過完全合格域名（FQDN）進行識別。每一個與因特網(wǎng)連接的WIN2K域都有一個DNS名字，并且每一個WIN2K域中的計算機也都有一個DNS名字。因此，域和計算機即代表活動目錄對象，又代表域節(jié)點。 活動目錄的安裝實驗物理環(huán)境計算機A域控制器DC或與DNS集成DNS服務器計算機B：域名 IP：/

7、24dns:或dns:IP:/24IP：/24dns:或dns:IP：/24dns:或dns: 活動目錄的安裝 將計算機加入到域 創(chuàng)建和管理域用戶帳戶域用戶帳戶的管理 域模式中的組的管理 創(chuàng)建域用戶帳戶使用域用戶帳戶登錄計算機設置域用戶帳戶的屬性 創(chuàng)建域用戶帳戶 使用域用戶帳戶登錄計算機 設置域用戶帳戶屬性(2) 創(chuàng)建和管理域中的組介紹域中的組組的類型組的范圍創(chuàng)建域中的組AGDLP規(guī)則 介紹用戶和組為每個用戶賬號創(chuàng)建一個唯一登陸名將用戶賬號分組以高效管理域資源的訪問將組嵌套到別的組中以減少管理任務 用戶共享資源Permissions組 介紹活動目錄中的組組可以被嵌套到其它

8、的組中一個用戶可以是許多組的成員GroupGroup使用組來簡化資源權限的分配GroupGroupGroupGroupGroupGroup 全局組全局組的規(guī)則可加入的組成員作用范圍權限范圍混合模式: 本域的用戶賬號本機模式: 本域的用戶賬號混合模式: 域本地組本機模式: 任何域中的通用和域本地組, 還有本域中的全局組目錄林中所有的域目錄林中所有的域 添加添加 全局組域本地組的規(guī)則可加入的組成員作用范圍權限范圍混合模式: 任何域中的用戶賬號和全局組本機模式: 目錄林中任何域中的用戶賬號，全局組和 通用組以及本域中的域本地組混合模式: 不能是任何組的成員本機模式: 本域中的域本地組 混合模式: 域

9、控制器本機模式: 域控制器所在的域混合模式: 域控制器本機模式: 域控制器所在的域 添加添加全局組 域DLG域本地組 域本地組 通用組可加入的組通用組的規(guī)則成員混合模式: 不能創(chuàng)建通用組本機模式: 目錄林中任何域中的用戶賬號，全局組，和其它的通用組混合模式:不能創(chuàng)建通用組本機模式: 任何域中的域本地組和通用組作用范圍在目錄林中的所有域中都是可見的權限范圍目錄林中的所有域 全局組 通用組AGDLP用戶賬號多個全局組全局組域本地組授權AGDLPGDLG把域用戶賬號添加到全局組(可選) 把多個全局組添加到另一個全局組中把全局組添加到域本地組把資源的訪問權限分配給域本地組創(chuàng)建域中的組 用戶配置文件的類

10、型默認的用戶配置文件 本地用戶配置文件 漫游用戶配置文件 強制性漫游用戶配置文件 默認的用戶配置文件 默認的用戶配置文件用于生成一個新用戶的工作環(huán)境，所有對用戶配置文件的修改都是在默認用戶配置文件上開始的。當用戶第一次登錄到計算機時其用戶配置文件的內(nèi)容就是由DefaultUser文件夾中的內(nèi)容和AllUser文件夾的內(nèi)容組成的 本地用戶配置文件 當一個用戶登錄到一臺計算機時創(chuàng)建的用戶配置文件就是本地用戶配置文件。一臺計算機上可以有多個本地配置文件，分別對應于每個曾經(jīng)登錄過該計算機的用戶。用戶配置文件不能直接被編輯，要想修改配置文件的內(nèi)容需要以該用戶登錄，然后修改用戶的工作環(huán)境如桌面、“開始”菜

11、單、鼠標等，在用戶退出登錄時，系統(tǒng)會自動的將修改的配置保存到用戶配置文件中去。漫游用戶配置文件保存對該文件的更改強制性用戶配置文件服務器用戶用戶用戶用戶漫游配置文件ABCD不保存用戶對此文件的更改強制性用戶配置文件不保存用戶對工作環(huán)境的修改 當用戶更改了工作環(huán)境參數(shù)后退出登錄再重新登錄時工作環(huán)境又恢復到強制用戶配置文件中設定的當需要一個統(tǒng)一的工作環(huán)境時該文件就十分有用該文件由管理員控制 通常將強制性用戶配置文件保存在某臺服務器上這樣無論用戶從哪一臺計算機上登錄都將得到一個相同且不能更改的工作環(huán)境。ntuser.dat ntuser.man 設置漫游用戶配置文件servernameProfile%username% 用于存放用戶漫游配置文件共享文件夾服務器的UNC路徑%username%是取當前用戶登錄名的變量,在用戶登錄成功后,系統(tǒng)會以用戶名登錄名為名稱在Profile文件夾中創(chuàng)建一