微軟sharepoint培訓(xùn)材料-文庫(kù)吧
2024-12-28 21:21 本頁(yè)面
【正文】 域的規(guī)劃和建立 在設(shè)置完還原模式密碼后，點(diǎn)擊“下一步”，讓安裝繼續(xù)： AD域的規(guī)劃和建立 ? 域成員建立 : 作為服務(wù)器的機(jī)器配置完成后，我們經(jīng)歷同樣的步驟將其余的準(zhǔn)備參與服務(wù)器場(chǎng)配置的機(jī)器配置成相同的環(huán)境并將其做為子域加入宿主服務(wù)器的 AD域林中。將子服務(wù)器及數(shù)據(jù)庫(kù)服務(wù)器做為子域加入 AD域林的過(guò)程和上面的過(guò)程幾乎完全一樣，只是在幾個(gè)關(guān)鍵點(diǎn)需要注意一下。 AD域的規(guī)劃和建立 首先，在如下步驟時(shí)，請(qǐng)選擇“在現(xiàn)有域樹(shù)中的子域”，然后點(diǎn)擊下一步 AD域的規(guī)劃和建立 AD域組織機(jī)構(gòu)的劃分 關(guān)于 AD域組織建議以 《 勝利油田 》 的物理組織結(jié)構(gòu)為準(zhǔn)則，逐層次創(chuàng)建，最終形成一棵以 《 勝利油田 》 為根的 《 企業(yè)信息門戶 》樹(shù)形結(jié)構(gòu)： AD域的規(guī)劃和建立 . AD域的規(guī)劃和建立 ? 在形成組織機(jī)構(gòu)時(shí)，建議每個(gè)單位均分配一個(gè)“組織機(jī)構(gòu)代碼”，此代碼可按照目前 《 勝利油田 》 的統(tǒng)一編碼設(shè)置（此代碼可設(shè)置于組織機(jī)構(gòu)的“描述”中）。 域內(nèi)組織結(jié)構(gòu)的信息為：組織機(jī)構(gòu)名稱、組織機(jī)構(gòu)代碼。 AD域的規(guī)劃和建立 AD域管理 ? 域安全策略 域建立完成后需要對(duì)安全策略進(jìn)行一下設(shè)置。開(kāi)始 管理工具 域控制器安全策略，如下圖： AD域的規(guī)劃和建立 . AD域的規(guī)劃和建立 域之間的信任關(guān)系 ? 主域?qū)τ虺蓡T有絕對(duì)的控制權(quán)限，域成員服從主域的管理。域成員可以查看主域上的用戶信息，但不能做任何修改操作。 AD域的規(guī)劃和建立 域用戶的管理 域用戶與 MOSS用戶的關(guān)系 ? MOSS里的所有用戶都是 AD域里的真實(shí)用戶， MOSS通過(guò)搜索導(dǎo)入的方式將AD域用戶加入的 MOSS中， MOSS對(duì) AD域里的用戶或用戶組進(jìn)行門戶網(wǎng)站的權(quán)限分配， AD域負(fù)責(zé)對(duì)用戶進(jìn)行驗(yàn)證。 域用戶信息組成 ? 用戶姓，用戶名（這兩項(xiàng)要求為中文，為用戶真實(shí)姓名） ? 用戶登錄名（要求符合用戶命名規(guī)則） ? 用戶密碼（受域安全策略的限制） ? 用戶密碼屬性（為單選框，可選擇用戶下次登錄時(shí)須修改密碼，用戶不能更改密碼，密碼永不過(guò)期，帳戶已禁用４個(gè)選項(xiàng)） AD域的規(guī)劃和建立 AD域用戶組在 MOSS門戶網(wǎng)站中的權(quán)限管理策略 ? 在企業(yè)信息門戶用戶策略的管理上，嚴(yán)禁非系統(tǒng)管理員用戶（ Administrator）進(jìn)行任何操作。 ? 系統(tǒng)管理員（ Administrator）不可針對(duì)單獨(dú)用戶進(jìn)行策略性設(shè)置。 ? 系統(tǒng)管理員（ Administrator）不可針對(duì) Domain Admin 的用戶策略進(jìn)行任何更改操作。 ? 系統(tǒng)管理員（ Administrator）如需添加新的用戶策略必須要針對(duì) AD域中創(chuàng)建的用戶組進(jìn)行，并形成詳細(xì)、完整的操作紀(jì)錄。 ? 企業(yè)信息門戶的用戶策略中， Domain admin擁有網(wǎng)站集的完全管理權(quán)限（細(xì)化權(quán)限中的全部權(quán)限）。 ? 企業(yè)信息門戶的用戶管理中， Domain User有且只有網(wǎng)站集的訪問(wèn)權(quán)限（需嚴(yán)格控制）。 AD域的規(guī)劃和建立 用戶組劃分 ? 在 AD域中除使用默認(rèn)的“ Domain user”組以及“ Domain Admin”組外，可根據(jù)實(shí)際需要再建立相應(yīng)的用戶組。 ? 如，可針對(duì)特定的人群（們于組織機(jī)構(gòu)中）設(shè)定用戶組，如某單位管理員組（擁有該網(wǎng)站集的管理權(quán)限或創(chuàng)建頁(yè)面元素的權(quán)限）等。 ? 例如，東辛采油廠下面有三個(gè)網(wǎng)站集管理員，如為了方便管
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1