【導(dǎo)讀】在這種情況下,目錄服務(wù)技術(shù)應(yīng)運而生?；顒幽夸涀鳛橐环N功能強大的。分布式目錄服務(wù)，是Windows2021最重要的新增特性。本篇論文主要介紹了活。動目錄在大中型企業(yè)中的應(yīng)用。活動目錄服務(wù)是Windows平臺的核心組件，它為。作負擔，使得軟件的安裝、維護和管理更為靈活和簡便。

　　

【正文】 AD安裝向?qū)? 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 16 頁 （ 3） 創(chuàng)建域控制器的類型 圖 AD創(chuàng)建域控制器類型 （ 4） 創(chuàng)建一 個新域 圖 創(chuàng)建一個新域 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 17 頁 （ 5） 創(chuàng)建的域的名稱 圖 新的域名 （ 6） NetBIOS 域名 圖 域名 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 18 頁 （ 7） 數(shù)據(jù)庫及日志文件存放的位置 圖 數(shù)據(jù)庫及日志存放位置 （ 8） 共享的系統(tǒng)卷 圖 共享的系統(tǒng)卷 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 19 頁 （ 9） 集成安裝 DNS 圖 集成安裝 DNS （ 10） 設(shè)置權(quán)限 圖 設(shè)置權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 20 頁 （ 11） AD 在進入目錄服務(wù)還原模式時使用的管理員密碼 圖 設(shè)置管理員密碼 （ 12） 創(chuàng)建的域環(huán)境摘要 圖 域環(huán)境摘要 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 21 頁 （ 13） 部署 AD 圖 AD （ 14） 選擇映像文件 圖 選擇映像文件 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 22 頁 （ 15） 安裝完畢 圖 安裝完畢 （ 16） 重啟 ， AD 安裝完成重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 23 頁 第 5 章 公司各部門域管理具體實施 公司現(xiàn)有員工 200 人，共有 5 個部門，分別為市場部、技術(shù)部、財務(wù)部、秘書處、項目部。當前公司的采用工作組環(huán)境，但這種方式對系統(tǒng)管理員工作壓力非常大，無法對員工進行集中有效管理，并有嚴重的安全隱患。所以決定對公司結(jié)構(gòu)進行改造，采用域環(huán)境進行集中管理 ， 公司網(wǎng)絡(luò)環(huán)境如 圖 所示： 圖 公司網(wǎng)絡(luò)環(huán)境 公司按部門進 行管理，每部門設(shè)經(jīng)理一名，四個部門歸總經(jīng)理統(tǒng)一管理。每個部門的賬號不能登錄到其他部門，并且只允許在上班時間登錄計算機。部門經(jīng)理要有添加本部門員工和重設(shè)本部門員工賬號密碼的權(quán)利，以減少管理員工作量。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 24 頁 創(chuàng)建各部門 OU并設(shè)置賬戶權(quán)限 圖 創(chuàng)建各部門 OU 圖 設(shè)置需要登錄的計算機 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 25 頁 圖 設(shè)置登錄時間圖 委派控制 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 26 頁 圖 添加用戶或組 圖 委派權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 27 頁 依次設(shè)置其他部門經(jīng)理的委派權(quán)限，設(shè)置完成后經(jīng)理想要使用 添加本部門員工和重設(shè)本部門員工賬號密碼的權(quán)利的話，必須在經(jīng) 理使用的計算機上添加 AD用戶和計算機工具。 設(shè)置員工帳號密碼策略 圖 設(shè)置員工帳號密碼策略 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 28 頁 圖 組策略管理 圖 新建 GPO 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 29 頁 圖 組策略管理 圖 密碼復(fù)雜性屬性 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 30 頁 圖 密碼策略 圖 賬戶錯定策略設(shè)置相關(guān)配置 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 31 頁 打印權(quán)限 圖 添加打印機 圖 添加本地打印機 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 32 頁 圖 添加打印機 圖 添加邏輯打印機 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 33 頁 圖 添加邏輯打印機 圖 共享此打印機 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 34 頁 圖 設(shè)置員工打印級別 圖 設(shè)置全部用戶打印權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 35 頁 圖 設(shè)置經(jīng)理打印機級別 圖 添加經(jīng)理賬戶 在員工客戶機上添加級別低的打印機，在經(jīng)理機上添加級別高的打印機。重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 36 頁 圖 添加打印機完成 圖 普通員工無經(jīng)理打印權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 37 頁 圖 添加員工邏輯打印機 公司常用軟件的共享及權(quán)限設(shè)置 公司一些常用軟件、每個用戶自己的文件夾、員工賬戶配置資料這些都要求保存在服務(wù)器上，并要有權(quán)限設(shè)置。并對數(shù)據(jù)的安全可靠性有一定的考慮，對于關(guān)鍵數(shù)據(jù)要有訪問記錄，限制員工的使用空間。對于共享文件夾和打印 機要方便員工查找。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 38 頁 圖 文件夾共享 圖 設(shè)置用戶讀取權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 39 頁 圖 將常用軟件放入共享文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 40 頁 員工個人文件夾的共享及權(quán)限設(shè)置 圖 新建用戶個人文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 41 頁 圖 共享權(quán)限 圖 共享安全編輯 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 42 頁 圖 設(shè)置員工共享文件夾權(quán)限 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 43 頁 配置員工賬戶資料 圖 設(shè)置賬戶配置資料 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 44 頁 圖 員工映射驅(qū)動器 圖 在客戶機桌面新建文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 45 頁 創(chuàng)建 RAID5 卷 （將員工文件及重要數(shù)據(jù)放入此新加卷里，可有效保證資料 的安全） 圖 創(chuàng)建 RAID5 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 46 頁 圖 添加三塊動態(tài)磁盤 圖 設(shè)置 RAID5 大小 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 47 頁 圖 創(chuàng)建 RAID5 卷成功 創(chuàng)建訪問記錄 圖 高級安全設(shè)置 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 48 頁 圖 添加需審核賬戶 圖 設(shè)置審核對象 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 49 頁 圖 編輯域策略 GPO 圖 訪問并開啟審核對象 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 50 頁 限制員工的使用空間 圖 磁盤配額管理 圖 添加需要限制配額的用戶 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 51 頁 圖 配額限制大小 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 52 頁 發(fā)布共享 圖 添加共享文件夾 OU 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 53 頁 圖 在 OU 添加共享文件夾 圖 填寫需發(fā)布的共享文件夾名和路徑 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 54 頁 圖 已共享文件夾 圖 搜索共享文件切換到客戶機網(wǎng)絡(luò)中就會有 AD 搜索工具。點擊后可搜索相應(yīng)共享文件夾 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 55 頁 總 結(jié) 在全球信息化時代，大型企業(yè)的內(nèi)部網(wǎng)絡(luò)和 Inter 是企業(yè)信息系統(tǒng)不可缺少的組成部分。如何在企業(yè)內(nèi)部按照不同部門的職能，按照每一個雇員的任務(wù)，有效地布置和管理系統(tǒng)的資源和信息，有效地控制誰該獲得什么信息，是一項復(fù)雜而艱巨的任務(wù)。網(wǎng)絡(luò)越大，服務(wù)器和工作站越多，其管理就越復(fù)雜。 Windows組策略為系統(tǒng)管理員提供了比較好的完善的管理手段。 隨著最新操作 系統(tǒng)的普及，越來越多的人將會接觸到組策略，將會切實感受到由組策略強大的功能所帶來的便利。通過簡單的設(shè)置，組策略就能根據(jù)網(wǎng)絡(luò)用戶特定的需求改變操作系統(tǒng)的設(shè)置，極大地提高了網(wǎng)絡(luò)管理員的工作效率。未來操作系統(tǒng)的不斷完善，會使組策略也隨之完善，其功能將越來越強大。完善和開發(fā)組策略的功能，必將是未來人們所面臨的新課題。 最后， 感謝我的指導(dǎo)教師 董健 老師，在我做設(shè)計這段時間里， 董 老師在教學(xué)方面一絲不茍，對學(xué)生要求嚴格，從選題到設(shè)計完成一路走 來 都 有董 老師的心血 。生活中， 董 老師是和藹可親的慈父，關(guān)心我們的生活，指導(dǎo)我們，并經(jīng) 常與我們進行思想交流；學(xué)習(xí)中， 董 老師以其實際的工作需求和 未來 的預(yù)測 ， 引導(dǎo)我們把握學(xué)習(xí)的大體方向；實驗中， 董 老師為我提供了良好的環(huán)境與設(shè)備，并不斷指引我實驗的方向； 董 老師高深的學(xué)術(shù)造詣和他的悉心關(guān)懷和教誨，我將永遠銘記在心。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 56 頁 參考文獻 [1] 薛學(xué)富 《 企業(yè)活動目錄架構(gòu)的設(shè)計與部署 》 計算機與數(shù)字工程 2021 年 1期 [2] 梁晉 梁峰 《 Windows2021 活動目錄技術(shù) 》 福建電腦 2021 年 9 期 [3] 王安俊 劉萍 《 Windows 2021 活動目錄技術(shù)的分析與研究 》 計算機工程與設(shè)計 [4] 劉淼 《運用活動目錄技術(shù)規(guī)劃管理校園網(wǎng)》 現(xiàn)代計算機 2021 年 103 期 [5]《 Windows Server 2021 AD 架構(gòu)》 網(wǎng) [6] 《域組建 ， 域管理 ， 活動目錄管理 ， OU 管理》 百度文庫 [7] Aubert， Mike 《 MCSE Guide to Microsoft Windows Server 2021》 2021 年 1月 [8] Kouti， Sakari 《 Inside Active Directory: A System Administrator39。s Guide》 2021年 8 月 [9] Desmond， Brian 《 Designing, Deploying, and Running Active Directory》 2021年 11 月