域培训PPT域架构及维护操作.ppt 12页

'1Windows2003ActiveDirectory域架构及维护操作 2Windows用户帐号信息特权配置文件策略Windows客户端Mgmt配置文件网络信息策略Windows服务器Mgmt配置文件网络信息服务打印机文件共享策略活动目录为下列对象管理焦点：用户和资源安全授权策略应用程序服务器配置单一注册用于程序专用的目录信息策略Internet防火墙服务配置安全策略虚拟专用网络策略网络设备配置服务质量策略安全策略其他目录WhitepagesE-Commerce其他NOSUserregistrySecurityPolicy电子邮件服务器邮箱信息通讯簿 3组织单位的功能（OU）UserscompanyComputers网络管理模型OU可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要委派OU的管理控制权，必须把OU及OU包含对象的具体的权限指定给一个或几个用户和组 4组织单位和组账号的区别相同之处：OU和组账号都是活动目录的对象不同之处：组账号中包含的对象类型有限，只能是账号OU中可以包含账号、计算机、打印机、共享文件夹 5组织单位的功能OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2DomainOU2OU1User1Computer1Printer1User2搜索可以使一个管理员集中管理网络资源可以使管理员容易的确定对象的信息可以使管理员把相似的对象组织到OU中可以使管理员给OU指定具体的组策略设置 6Gome.inc域架构单一域多DC为各分部创建DC并建立站点，总部为”Default-first-site-name”，创建每个分部到总部的站点链接，使分部DC仅与Default-First-Site-Name复制。 7站间复制1.所有分部DC只与总部默认站点复制,以减少流量.2.当分部DC无法开机,则分部用户直接登陆总部DC 8备份策略及操作完全备份C盘及系统状态以计划任务的方式完成备份备份时间:每日0点备份.设置为每周一三五日,二四六日两个备份文件. 9委派管理控制综述委派管理的方式:改变特定容器的属性建立和删除组织单元中某种具体类型的对象更新组织单元中某种具体类型对象的某种具体属性DomainOU1OU2OU3Admin1Admin2Admin3 委派控制及操作把管理控制委派给用户或组启动委派控制向导选择将要委派控制的用户或组指定委派的任务选择活动目录对象类型把权限分派给将要委派控制的用户或组 11用户及计算机管理用户帐号姓名显示名称同名缩减方式计算机设置可将此计算机加入域的组为什么要先创建计算机帐号 12客户端建模及常见问题建立客户端模型的重要性用户系统权限磁盘格式及NTFS权限打印机相关系统文件重定向……..'