管理員操作手冊-ad域控及組策略管理51cto下載-預(yù)覽頁
【正文】 性來查找一個對象變得可能。5）、使用漫游賬戶和文件夾重定向技術(shù)，個人賬戶的工作文件及數(shù)據(jù)等可以存儲在服務(wù)器上，統(tǒng)一進(jìn)行備份、管理，用戶的數(shù)據(jù)更加安全、有保障。公司采用域管理的好處1）、方便管理,權(quán)限管理比較集中，管理人員可以較好的管理計算機資源。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。而域網(wǎng)實現(xiàn)的是主/從管理模式，通過一臺域控制器來集中管理域內(nèi)用戶帳號和權(quán)限，帳號信息保存在域控制器內(nèi)，共享信息分散在每臺計算機中，但是訪問權(quán)限由控制器統(tǒng)一管理。在網(wǎng)上鄰居中能夠看到的工作組機的列表叫瀏覽列表是通過廣播查詢?yōu)g覽主控服務(wù)器，由瀏覽主控服務(wù)器提供的。3）、域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構(gòu)成的數(shù)據(jù)庫。而工作組只是進(jìn)行本地電腦的信息與安全的認(rèn)證。4）、很多服務(wù)必須建立在域環(huán)境中，對管理員來說有好處:統(tǒng)一管理,方便在MS 軟件方面集成,如ISA EXCHANGE(郵件服務(wù)器)、ISA SERVER(上網(wǎng)的各種設(shè)置與管理)等。并能集中管理系統(tǒng)補?。ㄈ鏦indows Updates），不需每臺客戶端服務(wù)器都下載同樣的補丁，從而節(jié)省大量網(wǎng)絡(luò)帶寬。域的實施通過提供對網(wǎng)絡(luò)上所有對象的單點管理進(jìn)一步簡化了管理。10）、可擴展性在活動目錄中，目錄通過將目錄組織成幾個部分存儲信息從而允許存儲大量的對象。域通過對用戶權(quán)限合適的劃分，確定了只有對特定資源有合法權(quán)限的用戶才能使用該資源，從而保障了資源使用的合法性和安全性。當(dāng)存在多個域控制器時，他們會定期的相互復(fù)制目錄信息，域控制器間的數(shù)據(jù)復(fù)制，促使用戶信息發(fā)生改變時（比如用戶修改了口令），可以迅速的復(fù)制到其他的域控制器上，這樣當(dāng)一臺域控制器出現(xiàn)故障時，用戶仍然可以通過其他的域控制進(jìn)行登錄，保障了網(wǎng)絡(luò)的順利運行。4）、資源管理：管理打印機、文件共享服務(wù)等網(wǎng)絡(luò)資源。通俗一點說，如果把AD比作一個公司的話，那么每個OU就是一個相對獨立的部門。與新建組織單位相似。AD域控常用命令有很多，下面列舉一些比較常見的例子：創(chuàng)建組織單位：(dsadd)命令格式：dsaddouOUDN [desc描述] [{s 服務(wù)器|d 域}] [u 用戶名] [p {密碼|*}] [q] [{uc|uoc|uci}]注意：OU名稱應(yīng)為要創(chuàng)建的OU的LDAP絕對路徑（DN，Distinguished Name），如果DN中包含空格，應(yīng)該在路徑兩端使用雙引號。要查找sales OU中的所有用戶，可以執(zhí)行以下命令：C:\dsquery user ou=sales,dc=yjx,dc= name *CN=mike,OU=sales,DC=yjx,DC=CN=user1,OU=sales,DC=yjx,DC=CN=user2,OU=sales,DC=yjx,DC=要查找sales OU中已經(jīng)3個星期不活動的用戶，可以執(zhí)行以下命令：C:\dsquery user ou=sales,dc=yjx,dc= inactive 3要將mike用戶移動到finance OU中，可以執(zhí)行以下命令：C:\dsmove =mike,ou=sales,dc=yjx,dc= newparentou=finance,dc=yjx,dc=dsmove成功:=mike,ou=sales,dc=yjx,dc=要刪除sales OU中的用戶user1，可以執(zhí)行以下命令：C:\dsrm =user1,ou=sales,dc=yjx,dc=您確認(rèn)要刪除=user1,ou=sales,dc=yjx,dc= 嗎(Y/N)? ydsrm成功:=user1,ou=sales,dc=yjx,dc= 四、 組策略管理打開組策略管理器依次點擊“開始管理工具點擊進(jìn)入組策略管理”，進(jìn)入組策略管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1