項(xiàng)目4活動(dòng)目錄域服務(wù)安裝與配置-展示頁(yè)
2025-01-28 04:49本頁(yè)面
【正文】 司已經(jīng)邁入了發(fā)展的快車道，專門成立了網(wǎng)絡(luò)信息管理部門。為此公司領(lǐng)導(dǎo)提出了一些網(wǎng)絡(luò)管理方面的要求，希望網(wǎng)管部門完成以下項(xiàng)目任務(wù)：如圖所示，要求建立統(tǒng)一的網(wǎng)絡(luò)管理規(guī)劃，要求所有員工在公司 Active Directory管理之下， AD的名稱為，以便于管理網(wǎng)絡(luò)內(nèi)其他主機(jī)。計(jì)算機(jī)默認(rèn)網(wǎng)關(guān)為～ IP，服務(wù)器采用 ～ IP，客戶機(jī)占用 IP。與多域結(jié)構(gòu)相比，它能實(shí)現(xiàn)網(wǎng)絡(luò)資源集中管理并保障管理上的簡(jiǎn)單性和低成本。整個(gè)域結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的層次管理。如圖所示。密碼最小長(zhǎng)度為 8位，并且符合復(fù)雜性要求。計(jì)算機(jī)網(wǎng)絡(luò)與配置項(xiàng)目化教程項(xiàng)目要求（ 1）理解活動(dòng)目錄，掌握域、域樹(shù)、域林、信任關(guān)系等重要概念。（ 3）掌握 OU、用戶等的創(chuàng)建與管理。（ 5）掌握創(chuàng)建子域的過(guò)程。計(jì)算機(jī)網(wǎng)絡(luò)與配置項(xiàng)目化教程項(xiàng)目實(shí)施l 一、 域（ Domain）、域樹(shù)、域林及其成員關(guān)系? （ 1）域 域是共享用戶賬號(hào)，計(jì)算機(jī)賬號(hào)及安全策略的一組計(jì)算機(jī)，這個(gè)定義是基于邏輯因素考慮的，只要用戶和計(jì)算機(jī)在同一個(gè) Active Directory內(nèi)，就認(rèn)為他們都在域的安全邊界之內(nèi)。域管理員只能管理域的內(nèi)部，除非其他的域顯式地賦予他管理權(quán)限，他才能夠訪問(wèn)或者管理其他的域。 ”計(jì)算機(jī)網(wǎng)絡(luò)與配置項(xiàng)目化教程項(xiàng)目實(shí)施l 一、 域（ Domain）、域樹(shù)、域林及其成員關(guān)系? （ 2）域控制器 在 “ 域 ” 模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)行政區(qū)域的主管一樣，稱為 “ 域控制器（ Domain Controller，簡(jiǎn)寫(xiě)為 DC） ” ，它包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù)。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶從這臺(tái)電腦登錄，不能登錄，用戶就不能訪問(wèn)服務(wù)器上有權(quán)限保護(hù)的資源，只能以對(duì)等網(wǎng)用戶的方式訪問(wèn)Windows共享出來(lái)的資源，這樣就在一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。在實(shí)際的應(yīng)用中，我們?cè)诰W(wǎng)絡(luò)中劃分多個(gè)域，每個(gè)域的規(guī)?？刂圃谝欢ǖ姆秶鷥?nèi)，同時(shí)也是出于管理上的要求，將大的網(wǎng)絡(luò)劃分成小的網(wǎng)絡(luò)，每個(gè)小的網(wǎng)絡(luò)管理員管理自己所屬的賬戶。域樹(shù)中的域以樹(shù)的出現(xiàn)，最上層的域名為 ，是這個(gè)域樹(shù)的根域，根域下有兩個(gè)子域： sh. 。 在域樹(shù)中，父域和子域的信任關(guān)系是雙向可傳遞的，因此域樹(shù)中的一個(gè)域隱含地信任域樹(shù)中所有的域。為了解決用戶跨域訪問(wèn)資源的問(wèn)題，可以在域之間引入信任，有了信任關(guān)系，域 A的用戶想要訪問(wèn) B域中的資源，讓域 B信任域 A就行了。任何一個(gè)域向另外一個(gè)域的訪問(wèn)，都需要建立信任關(guān)系，如同兩個(gè)國(guó)家間公司互訪。單向的信任關(guān)系很容易理解，即域 A信任域B，域 A稱為信任域，域 B被稱為被信任域，因此域 B的用戶可以訪問(wèn)域 A中的資源。計(jì)算機(jī)網(wǎng)絡(luò)與配置項(xiàng)目化教程項(xiàng)目實(shí)施l 二、 活動(dòng)目錄域服務(wù)（ ADDS）及其作用? （ 1）活動(dòng)目錄 活動(dòng)目錄（ Active Directory）是一種目錄服務(wù)，它存儲(chǔ)有關(guān)網(wǎng)絡(luò)對(duì)象（如用戶、組、計(jì)算機(jī)、共享資源、打印機(jī)和聯(lián)系人等）的信息，并將結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)作為目錄信息邏輯和分層組織的基礎(chǔ)，使管理員比較方便地查找并使用這些網(wǎng)絡(luò)信息。通過(guò)在 Windows 2023 Server的基礎(chǔ)上進(jìn)一步擴(kuò)展， Windows Server 2023提高了活動(dòng)目錄的多功能性、可管理性及可靠性。于是， ADDS出現(xiàn)。名稱的改變意味著微軟對(duì) Windows Server 2023的活動(dòng)目錄進(jìn)行了較大的調(diào)整，增加了功能強(qiáng)大的新特性，例如新增了只讀域控制器（RODC）的域控制器類型、更新的活動(dòng)目錄域服務(wù)安裝向?qū)А⒖芍貑⒌幕顒?dòng)目錄域服務(wù)、快照查看以及增強(qiáng)的 Ntdsutil命令等，并且對(duì)原有特性進(jìn)行了增強(qiáng)。設(shè)置活動(dòng)目錄的主要目的就是為了提供目錄服務(wù)功能，使網(wǎng)絡(luò)管理更簡(jiǎn)便，安全性更高
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1