管理員操作手冊(cè)-ad域控及組策略管理51cto下載-預(yù)覽頁
【正文】 性來查找一個(gè)對(duì)象變得可能。5）、使用漫游賬戶和文件夾重定向技術(shù)，個(gè)人賬戶的工作文件及數(shù)據(jù)等可以存儲(chǔ)在服務(wù)器上，統(tǒng)一進(jìn)行備份、管理，用戶的數(shù)據(jù)更加安全、有保障。公司采用域管理的好處1）、方便管理,權(quán)限管理比較集中，管理人員可以較好的管理計(jì)算機(jī)資源。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。而域網(wǎng)實(shí)現(xiàn)的是主/從管理模式，通過一臺(tái)域控制器來集中管理域內(nèi)用戶帳號(hào)和權(quán)限，帳號(hào)信息保存在域控制器內(nèi)，共享信息分散在每臺(tái)計(jì)算機(jī)中，但是訪問權(quán)限由控制器統(tǒng)一管理。在網(wǎng)上鄰居中能夠看到的工作組機(jī)的列表叫瀏覽列表是通過廣播查詢?yōu)g覽主控服務(wù)器，由瀏覽主控服務(wù)器提供的。3）、域控制器中包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。而工作組只是進(jìn)行本地電腦的信息與安全的認(rèn)證。4）、很多服務(wù)必須建立在域環(huán)境中，對(duì)管理員來說有好處:統(tǒng)一管理,方便在MS 軟件方面集成,如ISA EXCHANGE(郵件服務(wù)器)、ISA SERVER(上網(wǎng)的各種設(shè)置與管理)等。并能集中管理系統(tǒng)補(bǔ)丁（如Windows Updates），不需每臺(tái)客戶端服務(wù)器都下載同樣的補(bǔ)丁，從而節(jié)省大量網(wǎng)絡(luò)帶寬。域的實(shí)施通過提供對(duì)網(wǎng)絡(luò)上所有對(duì)象的單點(diǎn)管理進(jìn)一步簡(jiǎn)化了管理。10）、可擴(kuò)展性在活動(dòng)目錄中，目錄通過將目錄組織成幾個(gè)部分存儲(chǔ)信息從而允許存儲(chǔ)大量的對(duì)象。域通過對(duì)用戶權(quán)限合適的劃分，確定了只有對(duì)特定資源有合法權(quán)限的用戶才能使用該資源，從而保障了資源使用的合法性和安全性。當(dāng)存在多個(gè)域控制器時(shí)，他們會(huì)定期的相互復(fù)制目錄信息，域控制器間的數(shù)據(jù)復(fù)制，促使用戶信息發(fā)生改變時(shí)（比如用戶修改了口令），可以迅速的復(fù)制到其他的域控制器上，這樣當(dāng)一臺(tái)域控制器出現(xiàn)故障時(shí)，用戶仍然可以通過其他的域控制進(jìn)行登錄，保障了網(wǎng)絡(luò)的順利運(yùn)行。4）、資源管理：管理打印機(jī)、文件共享服務(wù)等網(wǎng)絡(luò)資源。通俗一點(diǎn)說，如果把AD比作一個(gè)公司的話，那么每個(gè)OU就是一個(gè)相對(duì)獨(dú)立的部門。與新建組織單位相似。AD域控常用命令有很多，下面列舉一些比較常見的例子：創(chuàng)建組織單位：(dsadd)命令格式：dsaddouOUDN [desc描述] [{s 服務(wù)器|d 域}] [u 用戶名] [p {密碼|*}] [q] [{uc|uoc|uci}]注意：OU名稱應(yīng)為要?jiǎng)?chuàng)建的OU的LDAP絕對(duì)路徑（DN，Distinguished Name），如果DN中包含空格，應(yīng)該在路徑兩端使用雙引號(hào)。要查找sales OU中的所有用戶，可以執(zhí)行以下命令：C:\dsquery user ou=sales,dc=yjx,dc= name *CN=mike,OU=sales,DC=yjx,DC=CN=user1,OU=sales,DC=yjx,DC=CN=user2,OU=sales,DC=yjx,DC=要查找sales OU中已經(jīng)3個(gè)星期不活動(dòng)的用戶，可以執(zhí)行以下命令：C:\dsquery user ou=sales,dc=yjx,dc= inactive 3要將mike用戶移動(dòng)到finance OU中，可以執(zhí)行以下命令：C:\dsmove =mike,ou=sales,dc=yjx,dc= newparentou=finance,dc=yjx,dc=dsmove成功:=mike,ou=sales,dc=yjx,dc=要?jiǎng)h除sales OU中的用戶user1，可以執(zhí)行以下命令：C:\dsrm =user1,ou=sales,dc=yjx,dc=您確認(rèn)要?jiǎng)h除=user1,ou=sales,dc=yjx,dc= 嗎(Y/N)? ydsrm成功:=user1,ou=sales,dc=yjx,dc= 四、 組策略管理打開組策略管理器依次點(diǎn)擊“開始管理工具點(diǎn)擊進(jìn)入組策略管理”，進(jìn)入組策略管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1