Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目1 了解活動目錄

項目1了解活動目錄活動目錄概念活動目錄結(jié)構(gòu)活動目錄功能目錄活動目錄概念活動目錄概念活動目錄（ActiveDirectory，AD）是一種集中式目錄管理服務(wù)，內(nèi)置于WindowsServer產(chǎn)品中，可以通過多種方式進(jìn)行安裝和配置，用于集中管理企業(yè)內(nèi)Windows操作系統(tǒng)中的各類資源，如用戶、計算機(jī)、打印機(jī)、應(yīng)用程序等，并且提供了用戶身份認(rèn)證和授權(quán)等功能，是Windows操作系統(tǒng)不可或缺的一部分?；顒幽夸浗Y(jié)構(gòu)與功能活動目錄結(jié)構(gòu)與功能活動目錄（ActiveDirectory，簡稱AD）的結(jié)構(gòu)可以分為邏輯結(jié)構(gòu)物理結(jié)構(gòu)這兩部分分別包含不同的對象，并服務(wù)于不同的管理需求?；顒幽夸浗Y(jié)構(gòu)與功能1、邏輯結(jié)構(gòu)（1）域（Domain）：域是Windows2000及更高版本目錄服務(wù)的基本管理單位，是活動目錄的核心單元，是賬戶和網(wǎng)絡(luò)資源的集合。其最大好處在于其單一網(wǎng)絡(luò)登錄能力，即用戶只需在域中有一個賬戶，就可以漫游整個網(wǎng)絡(luò)，訪問域內(nèi)的資源。此外，域還是安全的邊界，缺省情況下，一個域的管理員只能管理他自己的域，若需管理其他域，則需專門授權(quán)。域活動目錄結(jié)構(gòu)與功能1、邏輯結(jié)構(gòu)（2）組織單元（OrganizationalUnits,OU）：OU是域下面的容器對象，用于組織對活動目錄對象的管理，是Windows2000及更高版本中最小的管理單元。OU可用來匹配一個企業(yè)的實際組織結(jié)構(gòu)，域的管理員可以指定某個用戶去管理某個OU。OU也可以像域一樣做成樹狀的結(jié)構(gòu)，即OU下面還可以有OU。使用OU可取代WindowsNT4.0的多域網(wǎng)絡(luò)。

組織單元財務(wù)部銷售部……活動目錄結(jié)構(gòu)與功能1、邏輯結(jié)構(gòu)（3）域樹（Tree）：一個域可以是其他域的子域或父域，多個域就構(gòu)成一棵“樹”，稱為域樹。如果創(chuàng)建的新域是已存在域的子域，那么多個域就有連續(xù)的DNS域名。域樹中的第一個域稱為根域（root）。域樹中的每個域共享相同的配置、對象和全局目錄，具有相同的DNS域名后綴，從而實現(xiàn)了連續(xù)的域名空間。域樹活動目錄結(jié)構(gòu)與功能1、邏輯結(jié)構(gòu)（4）域林（Forest）：多個域樹構(gòu)成域林。域林中的域樹不形成連續(xù)的域名空間，每個域樹可以有獨(dú)立的DNS名稱。域林中的所有域樹共享一個普通架構(gòu)和全局目錄，但每個域樹可以有自己獨(dú)立的DNS名稱和配置。林活動目錄結(jié)構(gòu)與功能2、物理結(jié)構(gòu)：（1）域控制器（DomainController,DC）：安裝了活動目錄的計算機(jī)被稱為域控制器。域控制器負(fù)責(zé)存儲和管理域內(nèi)的所有目錄信息，并處理來自客戶端的認(rèn)證和授權(quán)請求。域控制器是活動目錄物理結(jié)構(gòu)的核心，它確保了目錄信息的可用性和一致性。當(dāng)某個域控制器的活動目錄數(shù)據(jù)庫修改以后，會將此修改復(fù)制到其他所有域控制器，以保持?jǐn)?shù)據(jù)的同步?；顒幽夸浗Y(jié)構(gòu)與功能2、物理結(jié)構(gòu)：（2）站點(diǎn)（Site）：站點(diǎn)是由一個或多個高速連接的IP子網(wǎng)構(gòu)成的網(wǎng)絡(luò)區(qū)域。站點(diǎn)是網(wǎng)絡(luò)的物理結(jié)構(gòu)，站點(diǎn)和域沒有必然聯(lián)系。一個站點(diǎn)可以包含多個域，一個域也可以跨多個站點(diǎn)。創(chuàng)建站點(diǎn)的主要目的是為了優(yōu)化復(fù)制流量和使用戶能夠用可靠的高速線路連接到域控制器?；顒幽夸浌δ芑顒幽夸浌δ芑顒幽夸浛梢詫⒕W(wǎng)絡(luò)中的所有資源組織起來，形成一個層次化的目錄結(jié)構(gòu)，方便管理者對這些資源進(jìn)行分類和控制。此外，普通用戶也可以通過活動目錄很容易地找到并使用網(wǎng)絡(luò)中的各種資源。除了基本的用戶管理和資源控制功能，活動目錄還提供了其他重要的功能，具體如下：（1）集中管理：可以在一臺服務(wù)器上集中管理整個域內(nèi)的計算機(jī)、用戶等資源?；顒幽夸浌δ埽?）安全性：提供用戶身份認(rèn)證和授權(quán)等安全功能，保護(hù)企業(yè)的信息安全。用戶身份認(rèn)證重要性：用戶身份認(rèn)證是活動目錄的核心功能之一，通過驗證用戶的身份信息，確保只有合法用戶可以訪問網(wǎng)絡(luò)資源。授權(quán)機(jī)制作用：授權(quán)機(jī)制允許管理員對用戶進(jìn)行權(quán)限分配，控制其對特定資源的訪問和操作權(quán)限，保障企業(yè)信息安全。身份認(rèn)證與授權(quán)的關(guān)聯(lián)性：身份認(rèn)證和授權(quán)緊密相關(guān)，身份認(rèn)證確認(rèn)用戶身份后，授權(quán)機(jī)制決定用戶可以訪問的資源和操