【正文】 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 本章主要內(nèi)容：創(chuàng)建 Windows Server 20xx域，活動(dòng)目錄中用戶賬戶和組的作用，用戶登錄名的不同類型，用戶賬戶的管理；計(jì)算機(jī)賬戶的創(chuàng)建和管理；使用組來(lái)管理對(duì)域資源的訪問(wèn)；文件及目錄的共享權(quán)限及 NTFS權(quán)限， Windows 20xx文件服務(wù)器、打印服務(wù)器的配置和使用方法。 重點(diǎn)及難點(diǎn)： Windows Server 20xx域網(wǎng)絡(luò)的構(gòu)建，用戶和組的管理，網(wǎng)絡(luò)資源的共享。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows 20xx 域 Windows Server 20xx活動(dòng)目錄的管理使用 共享和保護(hù)網(wǎng)絡(luò)資源 [Return] 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows Server 20xx域 Directory 的概念 （ 1） Active Directory Active Directory 是 Windows 20xx 網(wǎng)絡(luò)中的目錄服務(wù) Active Directory 提供了對(duì)于網(wǎng)絡(luò)資源的集中存儲(chǔ) 、 管理和控制能力 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) (Directory Services) 的功能 目錄服務(wù)以目錄形式存儲(chǔ)網(wǎng)絡(luò)資源信息并且將這些信息提供給用戶和應(yīng)用 ， 用戶無(wú)需了解網(wǎng)絡(luò)的物理結(jié)構(gòu)和資源的物理位置就可以輕松地訪問(wèn)網(wǎng)絡(luò)上的各種資源 集中管理的功能 Active Directory 支持在單點(diǎn)管理分布的桌面、網(wǎng)絡(luò)服務(wù)和應(yīng)用 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) ? 組織 ? 管理 ? 控制 資源 集中管理 ? 單點(diǎn)管理 ? 用戶一次登錄即可訪問(wèn) Active Directory 允許訪問(wèn)的資源 Active Directory 示意圖 第 6章 活動(dòng)目錄的配置和管理 對(duì)象代表著網(wǎng)絡(luò)中的資源 每一個(gè) Active Directory 中的對(duì)象由一組屬性信息描述 屬性 名 姓 登錄名 屬性 打印機(jī)名稱 打印機(jī)位置 Active Directory Printers Printer1 Printer2 Suzan Fine Users Don Hall 屬性值 對(duì)象 打印機(jī) 用戶 Printer3 （ 2） Active Directory 對(duì)象 第 6章 活動(dòng)目錄的配置和管理 Active Directory 的邏輯結(jié)構(gòu) （ 1）域 域是 AD 邏輯結(jié)構(gòu)中的核心單元 域是安全邊界 域的管理員具有對(duì)域必要的管理權(quán)限 域具有自己的安全策略和與其他域的安全 信息關(guān)系 域是復(fù)制單元 域中所有的 DC 相互 復(fù)制 Windows 20xx 域 第 6章 活動(dòng)目錄的配置和管理 （ 2）組織單位（ OU） OU 用于在域中組織一系列的對(duì)象，如用戶、組、計(jì)算機(jī)等 ，使得可以對(duì)企業(yè)進(jìn)行卓有成效和富有層次的管理。 你可以將一個(gè) OU 的管理委托給某個(gè)用戶或組進(jìn)行 。 組織單位的劃分可按以下兩種方法： （ 1）按照管理職能劃分 （ 2）按照企業(yè)的部門和結(jié)構(gòu)劃分 OU 第 6章 活動(dòng)目錄的配置和管理 按照管理職能劃分 Users jxx Computers 按照管理職能劃分組織單位 第 6章 活動(dòng)目錄的配置和管理 按照企業(yè)的部門和結(jié)構(gòu)劃分 OU 組織結(jié)構(gòu) 03jw3 jxx 03jw4 第 6章 活動(dòng)目錄的配置和管理 au. asia. 樹(shù) 雙向信任 au. asia. 樹(shù)林 樹(shù) 雙向信任關(guān)系 （ 3）樹(shù)和樹(shù)林 樹(shù)：樹(shù)是共享一個(gè)連續(xù)的名稱空間的 Windows 20xx 域的組合 樹(shù)林：樹(shù)林由一棵或多棵樹(shù)組成。樹(shù)林中的各棵樹(shù)并不共享同一個(gè)名稱空間，但共享同一個(gè)架構(gòu)和同一個(gè)全局目錄數(shù)據(jù)庫(kù) 第 6章 活動(dòng)目錄的配置和管理 全局編錄是 AD 目錄的一個(gè)子集。全局編錄中存儲(chǔ) AD 目錄的所有對(duì)象的最常用的屬性（和值） 全局編錄服務(wù)器 全局編錄 對(duì)象屬性子集 域 域 域 域 域 域 查詢 用通用組成員關(guān)系登錄網(wǎng)絡(luò) （ 4）全局編錄 第 6章 活動(dòng)目錄的配置和管理 3. Active Directory 的物理結(jié)構(gòu) 域控制器（ DC） 站點(diǎn) （ Site） 第 6章 活動(dòng)目錄的配置和管理 域控制器 域控制器 域 相互復(fù)制 = 一個(gè) Active Directory 的可讀寫副本 DC 是一臺(tái)維護(hù)有 AD 目錄數(shù)據(jù)庫(kù)的副本的Windows 20xx 服務(wù)器 (1)域控制器（ DC） 第 6章 活動(dòng)目錄的配置和管理 AD 的復(fù)制 在樹(shù)林中和域中的 DC 之間 ， 對(duì)于 AD 數(shù)據(jù)庫(kù)的修改會(huì)自動(dòng)的相互復(fù)制 ， 用以確保存儲(chǔ)的信息的一致性 AD 使用多主機(jī)的復(fù)制模式 。 所有 DC 都維持一份 AD 的讀寫副本 。 對(duì)于 AD 的修改 ，可以在任意一臺(tái) DC 上完成 ， 并最終同步到所有的 DC 第 6章 活動(dòng)目錄的配置和管理 單主機(jī)操作 – 所謂單主機(jī)操作，指的是所有對(duì) Active Directory的修改，都首先在指定的一臺(tái)主機(jī)上實(shí)現(xiàn)，然后再?gòu)?fù)制到所有其他的DC 上 – 目的：解決多主機(jī)復(fù)制產(chǎn)生沖突的問(wèn)題 – 單主機(jī)操作模式只能賦予特定的 DC 第 6章 活動(dòng)目錄的配置和管理 站點(diǎn)是指用高速鏈路鏈接的一個(gè)或一組 IP 子網(wǎng) 站點(diǎn) IP 子網(wǎng) IP 子網(wǎng) 洛杉磯 西雅圖 芝加哥 紐約 (2)站點(diǎn)（ Site） 第 6章 活動(dòng)目錄的配置和管理 通過(guò)定義站點(diǎn) ， 你能定制 AD 的訪問(wèn)和復(fù)制結(jié)構(gòu) ， 使得 AD 的復(fù)制流量變得更加有效和精簡(jiǎn) 創(chuàng)建站點(diǎn)的理由 ? 優(yōu)化復(fù)制流量 ? 使用戶通過(guò)高速 、 可靠的鏈路連接服務(wù)器 返回本節(jié) 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows 20xx 域 安裝 Active Directory 第 6章 活動(dòng)目錄的配置和管理 域的概念 – 域是 Active Directory核心管理單元 創(chuàng)建的第一個(gè)域是整個(gè)樹(shù)林的根域 使用 Active Directory安裝想到，可以創(chuàng)建域和域控制器 ? 域的概念 域是 Active Directory 核心管理單元 Active Directory 以域?yàn)閱卧鎯?chǔ)并組織資源和信息 ? 創(chuàng)建的第一個(gè)域是整個(gè)樹(shù)林的根域 ? 使用 Active Directory 安裝向?qū)В梢詣?chuàng)建域和域控制器 額外的域控制器 樹(shù)林的根 (第一個(gè)域 ) 新建樹(shù)林 第一個(gè) 域控制器 第 6章 活動(dòng)目錄的配置和管理 （ 1）安裝 Active Directory 的準(zhǔn)備工作 Windows 20xx Server、 Windows 20xx Advanced Server 或者 Windows Server 20xx 系統(tǒng) 最少 250 MB 硬盤空間（ 200MB 為 Active Directory使用， 50 MB 為日志使用） 一個(gè) NTFS 文件系統(tǒng)分區(qū) TCP/IP 網(wǎng)絡(luò)協(xié)議，并配置為使用 DNS 創(chuàng)建一個(gè)域所必須具有的管理員權(quán)限 安裝 Active Directory 的準(zhǔn)備工作 TCP/IP NTFS 第 6章 活動(dòng)目錄的配置和管理 （ 2）安裝 Active Directory 并創(chuàng)建第一個(gè)域 （ 1）執(zhí)行 ，啟動(dòng) Active Directory 安裝向?qū)? （ 2）選擇域控制器的類型和域類型 （ 3）輸入必要的信息 ? 域的 DNS 名稱和 NetBIOS 名稱 ? Active Directory 數(shù)據(jù)庫(kù)、日志和 SYSVOL 的存儲(chǔ)位置 ? 選擇組和用戶的默認(rèn)權(quán)限是否保持與 NT 兼容 ? 設(shè)定進(jìn)入 Active Directory 恢復(fù)模式的登錄密碼 第 6章 活動(dòng)目錄的配置和管理 （ 3） Active Directory 安裝過(guò)程 ? 以管理員身份登錄。運(yùn)行 ，啟動(dòng)Active Directory安裝向?qū)?。根?jù)下表 完成 Active Directory安裝向?qū)А? 第 6章 活動(dòng)目錄的配置和管理 向?qū)ы?yè) 域控制器類型 創(chuàng)建目錄樹(shù)或子樹(shù) 創(chuàng)建或加入目錄林 新的域名 NetBIOS域名 數(shù)據(jù)庫(kù)和日志文件位置 共享的系統(tǒng)卷 DNS注冊(cè)診斷 權(quán)限 目錄服務(wù)恢復(fù)模式的管理員密碼 摘要 操作 選擇“新域的域控制器” 選擇“創(chuàng)建一個(gè)新的域目錄樹(shù)” 選擇“創(chuàng)建新的域目錄林” 輸入 (可任選） 確認(rèn) NZY出現(xiàn) 默認(rèn)值 默認(rèn)值，出現(xiàn)消息框時(shí)選擇“確定” 選擇“我將在以后通過(guò)手動(dòng)配置DNS來(lái)更正這個(gè)問(wèn)題” 默認(rèn)值 可為空 單擊“下一步” 第 6章 活動(dòng)目錄的配置和管理 （ 4） Active Directory 的默認(rèn)結(jié)構(gòu) Active Directory 用戶和計(jì)算機(jī) 控制臺(tái) 窗口 幫助 操作 查看 Active Directory用戶和計(jì)算機(jī) 對(duì)象 名稱 Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Infrastructure 樹(shù) 存放默認(rèn)的 Windows 20xx 安全組 計(jì)算機(jī)賬戶的默認(rèn)位置 域控制器賬戶的默認(rèn)位置 存放外部信任域的安全標(biāo)識(shí) (SID) 存放孤兒對(duì)象 存放內(nèi)置的系統(tǒng)設(shè)置 用戶和組賬戶的默認(rèn)位置 第 6章 活動(dòng)目錄的配置和管理 驗(yàn)證 Active Directory 的安裝