activedirectory和組策略教材-展示頁
2025-03-15 14:52本頁面
【正文】 支持客戶更新）等功能。 ? 用戶在分公司第一次登錄時(shí)通過 WAN進(jìn)行身份確認(rèn)，然后 RODC可以把憑證緩存，以后就可以在本地驗(yàn)證。 ? RODC從一個(gè)可寫 DC接收它的配置。 ? RODC解決方案： ? RODC提供了增強(qiáng)的安全性； ? 使登錄更快速，并且允許更有效地訪問本地資源； ? RODC管理可以委派給一個(gè)沒有管理權(quán)限的用戶或組。 ? 存放一個(gè)可寫的 DC，讓管理員遠(yuǎn)程管理，帶寬低，費(fèi)時(shí)又棘手。缺點(diǎn)：延遲或不能登錄。 ? 可以把 RODC管理委派給一個(gè)域用戶或安全組，從而在本地管理員不是 Domain Admins組成員的地方使用 RODC。第 3章 Active Directory 和組策略 ? 規(guī)劃基礎(chǔ)結(jié)構(gòu)服務(wù)服務(wù)器角色 ? 規(guī)劃和實(shí)現(xiàn)組策略方案 本章課程設(shè)置： ? 第 1課 Windows Server 2023 Active Directory ? 第 2課 Windows Server 2023 組策略 1 第 1課 windows Server 2023 AD ? 學(xué)習(xí)目標(biāo)： ? 列舉和描述 Windows Server 2023 Active Directory域服務(wù)（ AD DS）的新特征和功能 ? 規(guī)劃和配置域功能級別 ? 規(guī)劃林功能級別 ? 規(guī)劃林信任 ? 使用目錄服務(wù)器 2 Windows Server 2023目錄服務(wù)器角色 目錄服務(wù)器角色 AD DS引入的新功能： ? 只讀域控制器 RODC ? 新的和增強(qiáng)的工具和向?qū)В?AD DS安裝向?qū)? ? 細(xì)化的安全策略：多元密碼策略 ? 可重啟的 AD DS：允許離線操作 ? AD DS數(shù)據(jù)挖掘工具：可查看快照數(shù)據(jù) 3 Windows Server 2023 目錄服務(wù)器角色 1．只讀域控制器 RODC ? RODC是具有 Active Directory 文件庫 只讀版本 的 域控制器 ，可部署于域控制器安全性無法確保的環(huán)境中。包括域控制器的物理安全性有疑慮的分支機(jī)構(gòu)，或者具有額外角色功能并需要其他用戶登入與管理服務(wù)器的域控制器。 4 Windows Server 2023 目錄服務(wù)器角色 使用案例： ? 遠(yuǎn)程分公司的用戶，一般通過廣域網(wǎng) WAN連接到總公司的 DC進(jìn)行身份驗(yàn)證。 ? 怎么解決？可寫的 DC? ? 存放一個(gè)可寫的 DC和一個(gè)管理員，浪費(fèi)太大。 ? 存放一個(gè)可寫的 DC不如 WAN安全。 5 1．只讀域控制器 RODC ? 如果分公司使用的 LOB（ lineofbusiness） 業(yè)務(wù)應(yīng)用程序 只有安裝到一個(gè)域控制器上才能運(yùn)行，也要選擇部署RODC。 ? 敏感的安全信息不被復(fù)制到 RODC。 ? 因此，在 用戶相對較少，物理安全性差，網(wǎng)絡(luò)帶寬較低，IT 知識(shí)貧乏的環(huán)境下，可以采用 RODC。 Windows Server 2023 目錄服務(wù)器角色 6 Windows Server 2023 目錄服務(wù)器角色 2．規(guī)劃 RODC實(shí)現(xiàn) ? 條件：遠(yuǎn)程啟動(dòng) Server 2023升級或有一個(gè) 2023的 AD DS域，即可計(jì)劃實(shí)現(xiàn) RODC。 ? 在 RODC上安裝 DNS實(shí)現(xiàn)一個(gè) 輔助的 DNS服務(wù)器 ，可以復(fù)制該 DNS使用的所有應(yīng)用程序目錄分區(qū)。 ? 第二階段 ：安裝 7 Windows Server 2023 目錄服務(wù)器角色 3．利用安裝向?qū)г鰪?qiáng)功能 ? Windows Server 2023增加了 AD DS安裝向?qū)?，以簡化AD DS安裝，并引入了 RODC安裝等新特征。 8 Windows Server 2023 目錄服務(wù)器角色 4．委派 RODC安裝 ? 在總公司 DC中，可以 委派合適的權(quán)限 給一個(gè)用戶或組。 ? 過程
語文相關(guān)推薦
鄂ICP備17016276號-1