第3章windowsserver2003的安裝與配置-在線瀏覽
2024-11-04 09:14本頁面
【正文】 統(tǒng)管理與配置 活動目錄概述 2． 活動目錄的邏輯結(jié)構(gòu) Windows Server 2020的活動目錄是由 對象 (Object)、 域(Domain)、 組織單元 (Organizational Units)、 樹 (Trees)和 森林 (Forest)構(gòu)成的層次結(jié)構(gòu)。一個用戶對象的屬性可能包含用戶的 Name、 Email和 Phone等?；顒幽夸浛梢杂梢粋€或者多個域組成，其中每個域都擁有其獨立的安全策略以及與其他域之間的安全關(guān)系。域可以被分割成幾個更加易于管理的單元，其中每個單元都是域中一種目錄對象的集合，稱之為組織單元。域樹是由若干個具有共同的模式、配置的域構(gòu)成的，形成了一個臨近的名字空間 (5)森林 (Forest)又稱為域林、樹林。域林的最大特點就是不連續(xù)的命名空間。 11 系統(tǒng)管理與配置 安裝和配置域控制器 1． 域控制器 在 Windows Server 2020中 ， 域中所有的域控制器之間都是平等的關(guān)系 ， 不再區(qū)分主域控制器和備份域控制器 ， 統(tǒng)一稱作域控制器或域服務器 ， 活動目錄的全部內(nèi)容存放在域控制器上 ，它負責活動目錄數(shù)據(jù)庫的維護 、 用戶身份的驗證和活動目錄的安全性 。 12 系統(tǒng)管理與配置 安裝和配置域控制器 2． 安裝域控制器 3． 安裝設(shè)置其他的域控制器 13 系統(tǒng)管理與配置 管理活動目錄中的用戶和計算機賬號 1． 用戶賬號的類型 (1)內(nèi)置用戶賬號 (BuiltIn Accounts) (2)域用戶賬號 (Domain User Accounts) (3)本地用戶賬號 (Local User Accounts) ? 系統(tǒng)管理員 (Administrator) ? 來賓 (Guest) ? 遠程協(xié)助 (HelpAssistant) 14 系統(tǒng)管理與配置 管理活動目錄中的用戶和計算機賬號 2． 用戶賬號的命名策略 (1)賬號名稱的命名原則 1)每一個用戶的賬號名稱在 Active Directory中是唯一的，不同的用戶使用不同的賬號名稱。 3)登錄名可以是除了下列字符以外的所有 Unicode字符：前導空格；尾隨空格以及 “ ”、 “ ， ” 、 “”” 、 “ \”、“ ”、 “ ”、 “ ： ” 。 15 系統(tǒng)管理與配置 管理活動目錄中的用戶和計算機賬號 (2)賬號的密碼要求 (強密碼 ) 密碼至少有 6個字符長 ， 它不包含用戶賬號的全部或部分 ，并至少包含以下四類字符中的三類：大寫字母 、 小寫字母 、 基本的 10個數(shù)字以及鍵盤上的符號 （ 例如 ！ 、 、 ） 。強密碼減少了對密碼的智能猜測以及詞典攻擊的風險 。 2)一個組也可以是另一個組的成員中，可以將一個組添加到其他組中，實現(xiàn)組的嵌套。 19 系統(tǒng)管理與配置 管理活動目錄中的組 2． 活動目錄中組的管理 (2)組的創(chuàng)建 (3)組的刪除 (4)組的重命名 (5)組成員的添加 (6)組成員的刪除 20 系統(tǒng)訪問控制 利用 NTFS實現(xiàn)文件系統(tǒng)的安全 1． Windows Server 2020支持的文件系統(tǒng)類型 (1)FAT文件系統(tǒng) (FAT16和 FAT32) (2)NTFS簡介 1)NTFS文件系統(tǒng)的優(yōu)點 2)NTFS的安全特性 21 系統(tǒng)訪問控制 利用 NTFS實現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問許可權(quán) (1)NTFS文件權(quán)限的類型 ?讀取 ：此權(quán)限允許用戶讀取文件內(nèi)的數(shù)據(jù)、查看文件的屬性、查看文件的所有者、查看文件的權(quán)限。 ?讀取及運行 ：除了具有 “ 讀取 ” 的所有權(quán)限，還具有運行應用程序的權(quán)限。 ?完全控制 ：擁有所有的 NTFS文件的權(quán)限，也就是擁有上面所提到的所有權(quán)限，此外，還擁有 “ 修改權(quán)限 ” 和 “ 取得所有 ” 權(quán)限。
教學課件相關(guān)推薦
鄂ICP備17016276號-1