activedirectory和組策略教材(編輯修改稿)
2025-03-27 14:52 本頁面
【文章內容簡介】 Windows Server 2023時，總會提升域和林的功能級別。 ? 提升功能級別 非常容易，但是 不可能降低 它們，除了卸載重裝。 ? 要規(guī)劃需要為域設置什么功能級別以及什么時候提升功能，需要知道每個功能級別支持什么 DC以及提升功能級別提供哪些附加功能，還需要知道域和林功能級別之間的關系。 ? 域功能級別考慮因素 ? 林功能級別考慮因素 15 規(guī)劃林級信任 ? 林信任（即林級信任）允許一個林中的每個域信任另一個林中的每個域。 ? 可以是 單向傳入信任 、 單向傳出信任 或 雙向信任 。 ? 應用： ? 伙伴公司或密切聯系的組織之間可以使用林信任。 ? 林信任可能構成并購或者接管戰(zhàn)略的組成部分。 ? 對 AD隔離也可以使用林信任。 16 1．規(guī)劃信任類型和信任方向 ? 類型： ? 林信任： 最常見的跨林運作 的信任類型。 ? 快捷方式信任 ? 外部信任：林中的一個域需要與一個不屬于林的域建立信任關系，則建立一個域信任。 ? 領域信任： Unix領域和 Windows域之間，通過Kerberos身份驗證，建立信任。 ? 信任方向： 單向（傳入、傳出）、雙向 規(guī)劃林級信任 17 規(guī)劃林級信任 2．創(chuàng)建林信任 ? 在創(chuàng)建前，需要確保兩個林的林功能級別是 Windows Server 2023 或 Windows Server 2023。 ? 下一步是確保每個林的根域可以訪問其他林的根域。 ? 從“管理工具”中打開“ Active Directory域和信任關系”。 ? 啟動“新建信任向導”。 18 本課小結 ? Windows Server 2023 引入許多新的 AD DS功能，包括RODC、多元安全策略和數據挖掘工具等。 ? 在分支辦公室中，如果可寫入的 DC可能成為一種安全威脅，則可以安裝 RODC來改進登錄和 DNS解析。 ? 可以配置 PSO以存儲不同于域策略的密碼和賬戶鎖定策略，可以將用戶和安全組與一個 PSO關聯。 ? 數據挖掘工具使被刪除的 AD DS 或 AD LDS數據能夠以 VSS獲得的 AD DS快照方式保留下來。 ? Windows Server 2023 增強了 MMC管理單元工具的功能。 ? 增強了 AD DS審核功能，允許判定 AD DS發(fā)生了什么改變以及這些改變是何時發(fā)生的。 ? 林級信任允許一個林中的某個域的用戶訪問另一個林中的某個域中的資源。 19 第 2課 Windows Server 2023組策略 ? 組策略通過自動完成很多與用戶和計算機管理相關的任務來簡化管理。 ? 可以使用組策略在客戶端按需安裝允許的應用程序，并使應用程序保持更新。 ? 在 Windows Server 2023中，組策略管理控制臺（ GPMC）是內置的。通過“添加功能向導”可以安裝 GPMC。 ? 管理模板（ ADM）文件用來描述基于注冊表的組策略設置。在 Windows Server 2023中 ADM文件被替換為 XML格式的ADMX文件，使管理更加容易。 20 第 2課 Windows Server 2023 組策略 ? 學習目標： ? 了解組策略，安裝 GPMC ? 列舉 Windows Server 2023 引入的新的組策略設置和說明它們的功能 ? 編寫簡單的 ADMX文件 ? 討論配置組策略時可能發(fā)生的各種問題以及如何解決它們 21 了解組策略 ? 組策略對象（ GPO）中包含的組策略設置可以鏈接到 OU，而 OU既可以從父 OU繼承設置，也可以阻斷繼承，并從它們自己鏈接的 GPO獲得特定的設置。 ? 策略（特別是安全策略）可以設置為“不覆蓋”，使它們不能被阻斷或覆蓋，并強制子 OU從父 OU繼承設置。
語文相關推薦
鄂ICP備17016276號-1