【導(dǎo)讀】在這種情況下,目錄服務(wù)技術(shù)應(yīng)運(yùn)而生?；顒?dòng)目錄作為一種功能強(qiáng)大的。分布式目錄服務(wù)，是Windows2021最重要的新增特性。本篇論文主要介紹了活。動(dòng)目錄在大中型企業(yè)中的應(yīng)用?；顒?dòng)目錄服務(wù)是Windows平臺(tái)的核心組件，它為。作負(fù)擔(dān)，使得軟件的安裝、維護(hù)和管理更為靈活和簡(jiǎn)便。

　　

【正文】 AD安裝向?qū)? 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 16 頁(yè) （ 3） 創(chuàng)建域控制器的類型 圖 AD創(chuàng)建域控制器類型 （ 4） 創(chuàng)建一 個(gè)新域 圖 創(chuàng)建一個(gè)新域 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 17 頁(yè) （ 5） 創(chuàng)建的域的名稱 圖 新的域名 （ 6） NetBIOS 域名 圖 域名 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 18 頁(yè) （ 7） 數(shù)據(jù)庫(kù)及日志文件存放的位置 圖 數(shù)據(jù)庫(kù)及日志存放位置 （ 8） 共享的系統(tǒng)卷 圖 共享的系統(tǒng)卷 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 19 頁(yè) （ 9） 集成安裝 DNS 圖 集成安裝 DNS （ 10） 設(shè)置權(quán)限 圖 設(shè)置權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 20 頁(yè) （ 11） AD 在進(jìn)入目錄服務(wù)還原模式時(shí)使用的管理員密碼 圖 設(shè)置管理員密碼 （ 12） 創(chuàng)建的域環(huán)境摘要 圖 域環(huán)境摘要 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 21 頁(yè) （ 13） 部署 AD 圖 AD （ 14） 選擇映像文件 圖 選擇映像文件 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 22 頁(yè) （ 15） 安裝完畢 圖 安裝完畢 （ 16） 重啟 ， AD 安裝完成重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 23 頁(yè) 第 5 章 公司各部門(mén)域管理具體實(shí)施 公司現(xiàn)有員工 200 人，共有 5 個(gè)部門(mén)，分別為市場(chǎng)部、技術(shù)部、財(cái)務(wù)部、秘書(shū)處、項(xiàng)目部。當(dāng)前公司的采用工作組環(huán)境，但這種方式對(duì)系統(tǒng)管理員工作壓力非常大，無(wú)法對(duì)員工進(jìn)行集中有效管理，并有嚴(yán)重的安全隱患。所以決定對(duì)公司結(jié)構(gòu)進(jìn)行改造，采用域環(huán)境進(jìn)行集中管理 ， 公司網(wǎng)絡(luò)環(huán)境如 圖 所示： 圖 公司網(wǎng)絡(luò)環(huán)境 公司按部門(mén)進(jìn) 行管理，每部門(mén)設(shè)經(jīng)理一名，四個(gè)部門(mén)歸總經(jīng)理統(tǒng)一管理。每個(gè)部門(mén)的賬號(hào)不能登錄到其他部門(mén)，并且只允許在上班時(shí)間登錄計(jì)算機(jī)。部門(mén)經(jīng)理要有添加本部門(mén)員工和重設(shè)本部門(mén)員工賬號(hào)密碼的權(quán)利，以減少管理員工作量。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 24 頁(yè) 創(chuàng)建各部門(mén) OU并設(shè)置賬戶權(quán)限 圖 創(chuàng)建各部門(mén) OU 圖 設(shè)置需要登錄的計(jì)算機(jī) 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 25 頁(yè) 圖 設(shè)置登錄時(shí)間圖 委派控制 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 26 頁(yè) 圖 添加用戶或組 圖 委派權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 27 頁(yè) 依次設(shè)置其他部門(mén)經(jīng)理的委派權(quán)限，設(shè)置完成后經(jīng)理想要使用 添加本部門(mén)員工和重設(shè)本部門(mén)員工賬號(hào)密碼的權(quán)利的話，必須在經(jīng) 理使用的計(jì)算機(jī)上添加 AD用戶和計(jì)算機(jī)工具。 設(shè)置員工帳號(hào)密碼策略 圖 設(shè)置員工帳號(hào)密碼策略 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 28 頁(yè) 圖 組策略管理 圖 新建 GPO 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 29 頁(yè) 圖 組策略管理 圖 密碼復(fù)雜性屬性 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 30 頁(yè) 圖 密碼策略 圖 賬戶錯(cuò)定策略設(shè)置相關(guān)配置 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 31 頁(yè) 打印權(quán)限 圖 添加打印機(jī) 圖 添加本地打印機(jī) 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 32 頁(yè) 圖 添加打印機(jī) 圖 添加邏輯打印機(jī) 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 33 頁(yè) 圖 添加邏輯打印機(jī) 圖 共享此打印機(jī) 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 34 頁(yè) 圖 設(shè)置員工打印級(jí)別 圖 設(shè)置全部用戶打印權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 35 頁(yè) 圖 設(shè)置經(jīng)理打印機(jī)級(jí)別 圖 添加經(jīng)理賬戶 在員工客戶機(jī)上添加級(jí)別低的打印機(jī)，在經(jīng)理機(jī)上添加級(jí)別高的打印機(jī)。重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 36 頁(yè) 圖 添加打印機(jī)完成 圖 普通員工無(wú)經(jīng)理打印權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 37 頁(yè) 圖 添加員工邏輯打印機(jī) 公司常用軟件的共享及權(quán)限設(shè)置 公司一些常用軟件、每個(gè)用戶自己的文件夾、員工賬戶配置資料這些都要求保存在服務(wù)器上，并要有權(quán)限設(shè)置。并對(duì)數(shù)據(jù)的安全可靠性有一定的考慮，對(duì)于關(guān)鍵數(shù)據(jù)要有訪問(wèn)記錄，限制員工的使用空間。對(duì)于共享文件夾和打印 機(jī)要方便員工查找。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 38 頁(yè) 圖 文件夾共享 圖 設(shè)置用戶讀取權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 39 頁(yè) 圖 將常用軟件放入共享文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 40 頁(yè) 員工個(gè)人文件夾的共享及權(quán)限設(shè)置 圖 新建用戶個(gè)人文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 41 頁(yè) 圖 共享權(quán)限 圖 共享安全編輯 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 42 頁(yè) 圖 設(shè)置員工共享文件夾權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 43 頁(yè) 配置員工賬戶資料 圖 設(shè)置賬戶配置資料 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 44 頁(yè) 圖 員工映射驅(qū)動(dòng)器 圖 在客戶機(jī)桌面新建文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 45 頁(yè) 創(chuàng)建 RAID5 卷 （將員工文件及重要數(shù)據(jù)放入此新加卷里，可有效保證資料 的安全） 圖 創(chuàng)建 RAID5 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 46 頁(yè) 圖 添加三塊動(dòng)態(tài)磁盤(pán) 圖 設(shè)置 RAID5 大小 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 47 頁(yè) 圖 創(chuàng)建 RAID5 卷成功 創(chuàng)建訪問(wèn)記錄 圖 高級(jí)安全設(shè)置 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 48 頁(yè) 圖 添加需審核賬戶 圖 設(shè)置審核對(duì)象 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 49 頁(yè) 圖 編輯域策略 GPO 圖 訪問(wèn)并開(kāi)啟審核對(duì)象 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 50 頁(yè) 限制員工的使用空間 圖 磁盤(pán)配額管理 圖 添加需要限制配額的用戶 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 51 頁(yè) 圖 配額限制大小 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 52 頁(yè) 發(fā)布共享 圖 添加共享文件夾 OU 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 53 頁(yè) 圖 在 OU 添加共享文件夾 圖 填寫(xiě)需發(fā)布的共享文件夾名和路徑 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 54 頁(yè) 圖 已共享文件夾 圖 搜索共享文件切換到客戶機(jī)網(wǎng)絡(luò)中就會(huì)有 AD 搜索工具。點(diǎn)擊后可搜索相應(yīng)共享文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 55 頁(yè) 總 結(jié) 在全球信息化時(shí)代，大型企業(yè)的內(nèi)部網(wǎng)絡(luò)和 Inter 是企業(yè)信息系統(tǒng)不可缺少的組成部分。如何在企業(yè)內(nèi)部按照不同部門(mén)的職能，按照每一個(gè)雇員的任務(wù)，有效地布置和管理系統(tǒng)的資源和信息，有效地控制誰(shuí)該獲得什么信息，是一項(xiàng)復(fù)雜而艱巨的任務(wù)。網(wǎng)絡(luò)越大，服務(wù)器和工作站越多，其管理就越復(fù)雜。 Windows組策略為系統(tǒng)管理員提供了比較好的完善的管理手段。 隨著最新操作 系統(tǒng)的普及，越來(lái)越多的人將會(huì)接觸到組策略，將會(huì)切實(shí)感受到由組策略強(qiáng)大的功能所帶來(lái)的便利。通過(guò)簡(jiǎn)單的設(shè)置，組策略就能根據(jù)網(wǎng)絡(luò)用戶特定的需求改變操作系統(tǒng)的設(shè)置，極大地提高了網(wǎng)絡(luò)管理員的工作效率。未來(lái)操作系統(tǒng)的不斷完善，會(huì)使組策略也隨之完善，其功能將越來(lái)越強(qiáng)大。完善和開(kāi)發(fā)組策略的功能，必將是未來(lái)人們所面臨的新課題。 最后， 感謝我的指導(dǎo)教師 董健 老師，在我做設(shè)計(jì)這段時(shí)間里， 董 老師在教學(xué)方面一絲不茍，對(duì)學(xué)生要求嚴(yán)格，從選題到設(shè)計(jì)完成一路走 來(lái) 都 有董 老師的心血 。生活中， 董 老師是和藹可親的慈父，關(guān)心我們的生活，指導(dǎo)我們，并經(jīng) 常與我們進(jìn)行思想交流；學(xué)習(xí)中， 董 老師以其實(shí)際的工作需求和 未來(lái) 的預(yù)測(cè) ， 引導(dǎo)我們把握學(xué)習(xí)的大體方向；實(shí)驗(yàn)中， 董 老師為我提供了良好的環(huán)境與設(shè)備，并不斷指引我實(shí)驗(yàn)的方向； 董 老師高深的學(xué)術(shù)造詣和他的悉心關(guān)懷和教誨，我將永遠(yuǎn)銘記在心。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 第 56 頁(yè) 參考文獻(xiàn) [1] 薛學(xué)富 《 企業(yè)活動(dòng)目錄架構(gòu)的設(shè)計(jì)與部署 》 計(jì)算機(jī)與數(shù)字工程 2021 年 1期 [2] 梁晉 梁峰 《 Windows2021 活動(dòng)目錄技術(shù) 》 福建電腦 2021 年 9 期 [3] 王安俊 劉萍 《 Windows 2021 活動(dòng)目錄技術(shù)的分析與研究 》 計(jì)算機(jī)工程與設(shè)計(jì) [4] 劉淼 《運(yùn)用活動(dòng)目錄技術(shù)規(guī)劃管理校園網(wǎng)》 現(xiàn)代計(jì)算機(jī) 2021 年 103 期 [5]《 Windows Server 2021 AD 架構(gòu)》 網(wǎng) [6] 《域組建 ， 域管理 ， 活動(dòng)目錄管理 ， OU 管理》 百度文庫(kù) [7] Aubert， Mike 《 MCSE Guide to Microsoft Windows Server 2021》 2021 年 1月 [8] Kouti， Sakari 《 Inside Active Directory: A System Administrator39。s Guide》 2021年 8 月 [9] Desmond， Brian 《 Designing, Deploying, and Running Active Directory》 2021年 11 月