《《windows网络操作系统》第3章__域的创建与管理》由会员分享，可在线阅读，更多相关《《windows网络操作系统》第3章__域的创建与管理（40页珍藏版）》请在金锄头文库上搜索。
1、第3章_域的创建与管理项目背景|日企业要构建一个办公网络,考虑到业务发展的需要,以及网络的安全性,需要对重要的公共资源和计算机使用人员的信息实现集中管理。日为此需要将原来基于工作组方式的网络升级为基于域的网络,现在需要将一台或多台计算机升级为域控制器,并牵其它所育讲联束加入弯域成为成员服务器或工作站。的同时对原来的本地用户账户和组按不同部门归类升级为域用户和组进行管理。201849月7明朋Windows网络排作系统E课程导入大、中型企业网络有几百到上千的用户,资源也比较分散,这时修如何管理?“工作组“和“域“是MWindoaWs网络的两种管理方式。古工作纬马舜一台计算机都独立维护自己的资源,不
2、能集中管理所有网络资源马每一台计算机都在本地存储用户的账户马一个账户只能登录到一台计算机巳雾彗组中的茎算蜇的地位都是平等的对于芸他计算机来说既是服里工仅皇的同络鲤才t一航少于10分计答机域将网络中多台计答机逗辑上组线到一起,进行理,这种区别“于工作纽的返彗坏坑叫做域命诚命.日垣是组织与存储资源的核心管理单元活动目录马提供了存储网络上贞象信息并使网络用户侠用该数据的方法201849月276朋技Windows网络操作系统E201849月276朋朋Windows网络排作系统符3页第3章“域的创建与管理本章学习目的|了解:域的概念、特点,活动目录的结构,域用户账户、域组账户和组织单位的概念、特烽和用逛
3、“烈悉:域控制器的条件,活动目录的管理与维护,域组账户的使用原则“孚换:创莲域,将计算机加入或腓离垛,将域控制器降纵为独立服务器或成责服务器;域用户账户、域组账户和组织单位的管理霍譬戛膜月z日薯螂萎2Windows网络擎作系C。_吏簪丐E3.1域的有关概念3.1.1认识Windows的域活动目录是存储网络上对象的相关信息并使该信息可供用户和网络管理责使用的目录服务。自目录是一个教据库,用于保存与网络费源相关的信息结构、贵源位置、安全信息及管理信息等。如:计算机、用户、组、打印机等的名称、描述、地理位置、访问权限等信息。目录服务是侠目录中所有信息和资源发挥作用的服务。服务的主要表现是:目网络个的
4、所有用户和应用程序只需提供很少的信息就能准确定位到这亚实体资滩,保证用户能够仰迹访问。目目录服务在网络安全方面也扮演着中心摒权机构的角色,从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。域(Domain)是共用一个“目录服务数据库“有安全边界的计算机的集合。鼬”羞弓zB量吧五Windows网络壑作系统符5页3.1域的有关概念3.1.1认识Windows的域教科书的目录网络的(活动)目录AD木河|林年吴蠢本袁聿爻草婆庸用户、组、计算机、文件、打印对象|称;页号ie综各单元:组线单元、垣、堰树、垣林等对网上的各种资源实现集中统一的单点管理,让管理提供|让读者快逢查|召和用户能够便援地
5、查拖、定位和管理网上各类对县的|拾、定位书上|的信息,进儿侠这业信息充分发捡作用、活动目录也服务|的信息作为间络宝仕红雀中管理机枫体得泓用户的勐分并挚制同户对网络资源的讨问。重薯书的前几页|域控制器DC,结构化的数据仓库大型教据库不能|动态/活助一-可以随着网络资源的增加而动态地M莺寰条目能|进行扩展;提供对网上资源实施系统管理、安全管理和互操作性等功能服务201849月276朋技Wfindows网络探作系统E3.1域的有关概念3.1.2域中计算机的角色|圭接制嚣二个域中,活动目标敏据库必须存储在域中特定“奂开仁基个注簪勇身晓欧辐借克纪根借套地应牵怀的Comtroller,简写为DC)。辜禽域
6、可以有一个或多个域控制器,吊域控制器是平成员服务器那些安裂了服务薛版押作系统(如;MJifdidwsServer2003我Windows2000Servef),但未安装AD服务且加入域的计算机。工作站所有安装WiridowsNTVarkstatiaml、VVindows2000Professional池WindowsXPProfessiomal系叩淅薯弓晶咖入域的讳纂才帅镳瀑作麸e许3.1“域的有关概念3.1.2域中计算机的角色|有许多计算机并不属于任何一个域,即以工作组模支运行着,从功能上来讲,也可将其分为两种用色:独立服务器_安装了各种版本的WdowsSeryeI,但未加入量宁一豆加人基中
7、,其角色便转化为“成员服务一舫客户端计算机目无论执行何种操作系统,只要未加入域,且不是独立服务器的计算机,都归为此类。它一旦加入酗鲫臧瞒矗其角色傀融跖缈脯牒酶符8页3.1域的有关概念加茹李页二伟葛范日录参撑的所肥的资源信息、账户信玲3.1.3域的特点吴园伟赖坤应人朐-医b螂宝|春鸳炜吟Ea胁的而柯八、胁瞄钊伟尻,沥乙人林人4nEKd驼盛素气裴怡剧邰如n炳抛徒所管的:月黜算硐一志鹤照城E絮盂OU是组织、管理一个域内的对象的容善,它能包客用户账户、用户组、计算机、应用程序、打印机和其它的OU。域(Domsini*域是活动目标的核心卑元,晃对褪(如计算机、用户、组织笑位等的容嗣,这亚对豪有相同的安全需求、复制过程和管理。域管理员君有管理本域的所有权利,如果其它的域春我地赋予它管理权限,他还能够访问战管理其它的域。域树(Tree燮,腩月B蟹五_3Windowe魇镳簪债慕罐瓢叟页
