中國(guó)銀行活動(dòng)目錄方案建議書(shū)-資料下載頁(yè)
2025-05-03 03:56本頁(yè)面
【正文】 的結(jié)構(gòu)限制在一個(gè)域內(nèi)。 (site)站點(diǎn)是網(wǎng)絡(luò)中一個(gè)包含活動(dòng)目錄服務(wù)器的位置。站點(diǎn)定義為一個(gè)或多個(gè)連接良好的TCP/IP子網(wǎng)。“連接良好”指網(wǎng)絡(luò)連接非常可靠和快速（例如10兆比特每秒或更高速的LAN）。定義站點(diǎn)為一組子網(wǎng)則允許管理員快速輕松地配置活動(dòng)目錄訪問(wèn)和復(fù)制拓?fù)?，以便充分利用物理網(wǎng)絡(luò)。當(dāng)用戶登錄上網(wǎng)時(shí)，活動(dòng)目錄客戶機(jī)將以用戶的身份在同一個(gè)站點(diǎn)找到活動(dòng)目錄服務(wù)器。由于網(wǎng)絡(luò)中同一個(gè)站點(diǎn)的機(jī)器彼此鄰近，所以它們之間的通訊可靠、快速并且高效。由于用戶的工作站已經(jīng)知道位于哪一個(gè)TCP/IP子網(wǎng)上并且能將子網(wǎng)直接轉(zhuǎn)變?yōu)榛顒?dòng)目錄站點(diǎn)，所以在登錄時(shí)確定本地站點(diǎn)就變得很容易。（Domain Name System，簡(jiǎn)稱DNS）一種層次分布式數(shù)據(jù)庫(kù)，用來(lái)進(jìn)行域名/地址轉(zhuǎn)換。域名系統(tǒng)是Internet上使用的名字空間，用來(lái)將計(jì)算機(jī)和服務(wù)名稱轉(zhuǎn)換成為T(mén)CP/IP地址?；顒?dòng)目錄在它的定位服務(wù)中使用DNS，以便客戶端可以通過(guò)DNS查詢找到域控制器。（transitive trust）Windows 2000域樹(shù)或森林中的域、森林中的樹(shù)、森林之間固有的存在信任關(guān)系。當(dāng)一個(gè)域加入到一個(gè)已有的森林或域樹(shù)時(shí)，自動(dòng)的建立可傳遞關(guān)系?？蓚鬟f信任一般時(shí)雙向的關(guān)系。在域樹(shù)中的父子域、森林中域樹(shù)的根域這一系列信任關(guān)系允許森林中的所有域相互之間彼此信任，這樣的目的是授權(quán)。例如，如果域A信任域B，域B信任域C，那么域A可以信任域C。(domain local group)可以包含森林、通用小組和本域中的其他局部小組中的用戶和全局小組。一個(gè)局部域小組只能在本域的ACL中使用。（universal group）組的最簡(jiǎn)單的形式。通用組可以出現(xiàn)在森林ACL的任何地方。小型安裝可以專有的使用通用小組而不要去關(guān)心全局和局部小組（schema）整個(gè)數(shù)據(jù)庫(kù)的定義；可以存儲(chǔ)在數(shù)據(jù)庫(kù)中的全局對(duì)象定義在模式中。對(duì)于每一個(gè)對(duì)象類而言，模式定義了類實(shí)例必須具有的屬性、可能有的附加屬性和當(dāng)前對(duì)象的父親是基于什么類的。（replication）在數(shù)據(jù)庫(kù)管理系統(tǒng)中，通過(guò)例行公事的將整個(gè)數(shù)據(jù)庫(kù)或數(shù)據(jù)庫(kù)的子集拷貝到網(wǎng)絡(luò)中的其他 服務(wù)器上而使分布式數(shù)據(jù)庫(kù)同步的功能。有幾種拷貝的方法，包括主站點(diǎn)復(fù)制、共享或傳輸所有權(quán)的復(fù)制、對(duì)稱復(fù)制（也稱為隨時(shí)更新或?qū)Φ葟?fù)制）和失敗恢復(fù)復(fù)制。參見(jiàn)不同復(fù)制方法的完整定義百科全書(shū)。 （LDAP）用來(lái)訪問(wèn)目錄服務(wù)的一種協(xié)議。目前的 Web 瀏覽器和電子郵件程序中都實(shí)現(xiàn)了LDAP，這樣就可以查詢一個(gè)LDAP目錄。LDAP是目錄訪問(wèn)協(xié)議（Directory Access Procotol ，簡(jiǎn)稱DAP）的一個(gè)簡(jiǎn)化版本。編寫(xiě)LDAP查詢代碼比DAP簡(jiǎn)單，但是LDAP的功能不是十分完善。例如，如果沒(méi)有找到地址，DAP可以在其他的服務(wù)器上進(jìn)行初始化尋找，但是LDAP就不具備這個(gè)功能。LDAP是活動(dòng)目錄的主要的訪問(wèn)協(xié)議 Kerberos一種用來(lái)授權(quán)用戶的安全系統(tǒng)。對(duì)于服務(wù)或數(shù)據(jù)庫(kù)，Kerberos不提供授權(quán)；它在登錄時(shí)授權(quán)用戶身份，這在整個(gè)會(huì)話中都是要使用的。Kerberos協(xié)議是Windows 2000操作系統(tǒng)中的主要授權(quán)機(jī)制。(Group Policy)指將策略應(yīng)用到活動(dòng)目錄容器中的計(jì)算機(jī)組和/或用戶。所包括的策略類型不僅是出現(xiàn)在Windows ，還可以是目錄服務(wù)所允許的用來(lái)存儲(chǔ)策略數(shù)據(jù)的多種類型，例如：文件配置、應(yīng)用程序配置、登錄和注銷腳本、啟動(dòng)和關(guān)機(jī)腳本、域安全、Internet協(xié)議安全（Internet Protocol security，簡(jiǎn)稱IPSec）等等。策略的集合稱為組策略對(duì)象（Group Policy object，簡(jiǎn)稱GPO）。 （Group Policy object，簡(jiǎn)稱GPO）策略的虛擬集合。它有一個(gè)唯一的名稱，例如一個(gè)全局唯一標(biāo)識(shí)符（globally unique identifier，簡(jiǎn)稱GUID）。GPO在兩個(gè)位置存儲(chǔ)組策略設(shè)置：組策略容器（Group Policy container，簡(jiǎn)稱GPC）（首選的）和組策略模板（Group Policy templet，簡(jiǎn)稱GPT）。GPC是一個(gè)活動(dòng)目錄對(duì)象，存儲(chǔ)版本信息、狀態(tài)信息和其他策略信息（例如應(yīng)用程序?qū)ο螅?。GPT用于基于文件的數(shù)據(jù)并且存儲(chǔ)軟件策略、腳本和配置信息。GPT位于域控制器的系統(tǒng)卷文件夾上。 一個(gè)GPO可以于一個(gè)或多個(gè)活動(dòng)目錄容器相關(guān)，例如站點(diǎn)、域或組織單元。多個(gè)容器可以與相同的GPO相關(guān)聯(lián)同時(shí)一個(gè)容器可以與一個(gè)或多個(gè)GPO相互關(guān)聯(lián)。 此外，缺省的，每一個(gè)計(jì)算機(jī)接受一個(gè)只包含指定安全策略的局部組策略對(duì)象（local Group Policy object，簡(jiǎn)稱LGPO）。管理員也可以在單個(gè)計(jì)算機(jī)上設(shè)置和應(yīng)用不同的局部組策略。這對(duì)于那些不是域的成員或那些管理員希望刪除從域中繼承組策略的計(jì)算機(jī)的情況是有力的。參見(jiàn)組策略。 （Group Policy Management Console，簡(jiǎn)稱GPMC）Microsoft組策略管理控制臺(tái)（GPMC）是一種用以幫助您通過(guò)更具成本效益的方式對(duì)企業(yè)進(jìn)行管理的新型組策略管理解決方案。它由一個(gè)Microsoft管理控制臺(tái)（MMC）嵌入式單元以及一套支持腳本編程方式的組策略管理接口所構(gòu)成。GPMC將作為一種獨(dú)立的Windows Server 2003組件予以提供。 GPMC的設(shè)計(jì)意圖在于通過(guò)提供對(duì)組策略核心領(lǐng)域進(jìn)行管理的統(tǒng)一場(chǎng)所來(lái)簡(jiǎn)化組策略管理方式。您可以將GPMC視為一種管理組策略所需的一站式資源。 通過(guò)提供以下特性，GPMC能夠滿足目前所提出的組策略部署需求： 能夠簡(jiǎn)化組策略使用方式的用戶界面（UI）。 組策略對(duì)象（GPO）的備份與恢復(fù)。 組策略對(duì)象的導(dǎo)入/導(dǎo)出與復(fù)制/粘貼以及Windows管理規(guī)范（WMI）過(guò)濾器。 得以簡(jiǎn)化的組策略相關(guān)安全性管理方式。 針對(duì)GPO設(shè)置與策略結(jié)果集（RSoP）數(shù)據(jù)的HTML報(bào)表生成功能。 由這種工具所提供的GPO操作腳本編程方式——但不支持針對(duì)GPO設(shè)置的腳本編程方式。 在GPMC出現(xiàn)之前，系統(tǒng)管理員必須同時(shí)使用幾種不同的Microsoft工具來(lái)管理組策略。GPMC將這些工具所包含的現(xiàn)有組策略管理功能集成到一種統(tǒng)一控制臺(tái)中，并且提供了以上所列出的新增功能特性。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1