《《AD和DNS内部培训》》由会员分享，可在线阅读，更多相关《《AD和DNS内部培训》（25页珍藏版）》请在金锄头文库上搜索。
1、田旻田旻 2021-04-212021-04-21活动目录ACTIVE DIRECTORY&DNS内局部享编辑课件内容简介活动目录Active Directory组策略PolicyDNS编辑课件活动目录ACTIVE DIRECTORY活动目录是微软目录效劳的一种机制，它是用来存储网络上的用户账户、计算机、打印机等资源信息，方便用户的查找和使用 是一种目录效劳，可以提供对象的存储、快速查找与定位，并且能够统一、集中、平安的管理计算机资源。编辑课件活动目录ACTIVE DIRECTORY子域hna 根域IT.hna HR.hna 树树由多个域组成，形成一个连续的名字空间双向、可传递的信任关系编辑课
2、件活动目录ACTIVE DIRECTORY子域hna 根域IT.hna HR.hna 子域csair 根域IT.csair HR.csair 域森林森林 是指一个或多个没有形成连续名字空间的域树。编辑课件活动目录ACTIVE DIRECTORY信任关系双向信任A域、B域互相信任单向信任A域信任B域，表示为：AB，使得B域的员工可以直接访问A域上的资源B域信任A域，表示为：AB，使得A域的员工可以直接访问B域上的资源编辑课件双向:本地域信任指定域,同时指定域信任本地域单向:内传:指定域信任本地域单向:外传:本地域信任指定域hna csair 活动目录ACTIVE DIRECTORY单向外传单向内
3、传双向编辑课件活动目录ACTIVE DIRECTORY全局编录全局编录是存储林中所有 Active Directory 对象的副本的域控制器。全局编录存储林中主持域的目录中所有对象的完整副本，以及林中所有其他域中所有对象的局部副本.编辑课件活动目录ACTIVE DIRECTORY域功能级别域功能级别林功能级别林功能级别支持的域控制器支持的域控制器Windows 2000模式Windows 2000模式Win 2000Win Server 2003Win Server 2008Win Server 2008 R2Windows Server 2003模式Windows Server 2003模式
4、Win Server 2003Win Server 2008Win Server 2008 R2Windows Server 2008模式Windows Server 2008模式Win Server 2008Win Server 2008 R2Windows Server 2008 R2模式Windows Server 2008 R2模式Win Server 2008 R2编辑课件活动目录ACTIVE DIRECTORYFSMO Flexible Single Master Operations 灵活单主机操作5种角色：架构 Schema角色 林级别域命名 Domain Naming角色 林
5、级别RID角色 域级别PDC仿真器角色 域级别根底架构Infrastructure角色 域级别编辑课件架构 角色作用是修改活动目录的源数据。在活动目录里存在着各种各样的对像，对象和属性之间就像表格一样存在着对应关系，对像和属性之间的关系是由架构角色来定义的域命名角色主要作用是管理森林中域的添加或者删除。如果你要在你现有森林中添加一个域或者删除一个域的话，那么就必须要和Domain Naming Master进行联系活动目录ACTIVE DIRECTORY编辑课件RID角色负责AD对象创立时分配SID号码。验证RID角色是否正常，可通过创立一个新的用户或者其他对象完成。PDC角色主要负责用户密码
6、的更改以及时间同步。验证PDC是否正常，进行密码更改以及计算机时钟同步即可进行测试根底架构角色负责用户与组的嵌套在Active Directory用户和计算机工具中，将一个域用户参加到一个组中，即可完成验证活动目录ACTIVE DIRECTORY编辑课件组策略管理员可以很方便的管理域中的计算机和用户的工作环境，例如，用户的桌面环境，计算机启动、关机与用户登录、注销时所执行的脚本文件、软件安装、平安设置等。推行公司使用计算机的标准，包括桌面环境标准以及平安策略等内容。编辑课件组策略组策略：计算机配置和用户配置组策略是累计性的。组策略处理的顺序如下：本地网站域组织单位父组织单位子组织单位默认子目录
7、效劳容器继承父容器的策略。同时，可以防止从父容器目录中继承组策略，方法是在域或组织单位上使用“阻止策略继承选项。编辑课件组策略举例：需求：修改域内DNS客户端的首选DNS和备选DNS记录创立组策略将更改DNS设置的脚本发布到“计算机配置中。翻开Active Directory用户和计算机；右键点击将要实施此组策略的计算机OU，选择“属性“组策略；创立一条新的组策略，并进行编辑；展开“计算机配置“平安设置“启动脚本；在启动脚本中将此vbs文件添加到此脚本中即可；计算机重新启动即运行此策略。编辑课件DNS域名空间采用分层结构包括：根域、顶级域、二级域和主机名。域名空间的层次结构类似一棵倒置的树，其
8、中根作为最高级别，大树枝处于下一级级别，树叶那么处于最低级别。编辑课件DNS域名规那么、查询的工作方式查询方式 2种 递归查询：解析特定名称的解析器或客户机迭代查询：解析查询或者尽力推举一个可能包含有关在何处解析查询的更准确信息的DNS效劳器编辑课件DNS编辑课件DNS建立正向查询区域正向查找区域是指在DNS域名空间中使用正向查找的区域，正向查找是根据DNS客户端提供的域名解析成IP地址。编辑课件DNS创立正向查找区域后，为新区域创立主机A记录。主机用于将DNS域名映射到计算机使用的IP地址。编辑课件DNS创立指针 当反向查找区域创立后，还要为该区域创立记录指针。该指针用于指向正向DNS域名计算机的IP地址到反向DNS域名的映射。设置转发器 当DNS客户机向DNS效劳器发送名称解析请求时，DNS效劳器首先尝试自己解析该名称，如果不能解析，DNS效劳器会向其他的DNS效劳器进行递归查询，此时需要设置本效劳器可以使用转发器功能。编辑课件DNS建立反向查询区域：将IP地址解析成域名。编辑课件DNS配置DNS客户端编辑课件DNS举例 在Windows架构内，域内部发布一网站在AD集成的DNS中添加A记录，将域名与IP做映射，直接访问域名翻开网站编辑课件THANK YOU FOR YOUR ATTENTION!编辑课件
