中國聯(lián)通域管理系統(tǒng)介紹-在線瀏覽
2025-02-28 00:15本頁面
【正文】 和設(shè)備管理 Root Users Machines Applications Marketing Extra Devices Restrict Access Rights of Extra Users Kerberos Smart Card PKI Certificates 支持多種安全協(xié)議 ? 保證安全的前提下提供便捷的訪問 ? 基于 Inter技術(shù) 議程 ?中國聯(lián)通域管理系統(tǒng)架構(gòu)簡介 ?中國聯(lián)通 DNS系統(tǒng)架構(gòu)簡介 ?中國聯(lián)通域安全策略簡介 ?Active Directory 是什么，能為 IT帶來哪些好處？ ?Active Directory 加固系統(tǒng)安全 ?Active Directory 功能及特性 ?域管理系統(tǒng)運(yùn)維工作 ?域管理系統(tǒng)命名規(guī)范 Active Directory 系統(tǒng)介紹 聯(lián)通域管理系統(tǒng) 架構(gòu)介紹 聯(lián)通域管理系統(tǒng) 運(yùn)維介紹 ? 終端管理平臺(tái) – 集團(tuán)設(shè)立終端管理平臺(tái)，整體收集和管理各終端管理平臺(tái) – 集團(tuán)及全國各省均設(shè)立終端管理平臺(tái)，負(fù)責(zé)本省終端的管理。 – 各省域作為子域和根域之間建立雙向可傳遞的信任關(guān)系。 域管理系統(tǒng) 總體架構(gòu) ? 本站點(diǎn)內(nèi)數(shù)據(jù)實(shí)時(shí)復(fù)制 ? 站點(diǎn)與站點(diǎn)間的數(shù)據(jù)，在壓縮后定時(shí)進(jìn)行復(fù)制 ? 集團(tuán) Default站點(diǎn)作為中心站點(diǎn) 域管理系統(tǒng) 站點(diǎn)復(fù)制 ? DNS是域名系統(tǒng) (Domain Name System)的縮寫 – 一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng) ? DNS與活動(dòng)目錄集成 – 定位 DC、 GC – 動(dòng)態(tài)更新 DNS系統(tǒng)設(shè)計(jì) ? 如果緩存中記錄存在，直接從緩存中提取記錄回應(yīng)客戶端 ? 如果 DNS服務(wù)器上的區(qū)域中存在記錄，從區(qū)域提取記錄回應(yīng)客戶端 ? 如果 DNS服務(wù)器從緩存和區(qū)域中都不能回答請(qǐng)求，它會(huì)根據(jù)配置請(qǐng)求其他 DNS服務(wù)器 DNS查詢順序 Uni GD Computer “ . ” DNS Namespace SH ? 使用 SRV記錄定位 DC ? 無須知道目標(biāo)的 FQDN， 就可以找到服務(wù)器并獲得其 IP 通過 DNS如何定位 DC DNS Server Client Domain Controller 例： 600 IN SRV 0 100 389 ? 網(wǎng)絡(luò)邊緣設(shè)置公網(wǎng)DNS ? 設(shè)立企業(yè)根 DNS服務(wù)器 ? 集團(tuán)、省份活動(dòng)目錄服務(wù)器兼做 DNS服務(wù)器 DNS層次結(jié)構(gòu)設(shè)計(jì) 時(shí)間同步 PDC Emulator PDC Emulator Client Computer Running Windows NT And Earlier Client Computer Running Windows XP Domain Controller Points to time server ? 域推薦策略 – 域策略包括系統(tǒng)策略、終端策略、用戶策略、桌面配置策略、安全權(quán)限策略等建議各子域采用，但可以根據(jù)各省的現(xiàn)實(shí)情況進(jìn)行一定修正的策略 – 由省內(nèi)管理單位自行決定配置內(nèi)容 域策略推薦配置 賬戶策略 密碼策略 配置 密碼必須符合復(fù)雜性要求 已禁用 密碼長度最小值 0個(gè)字符 密碼最短使用期限 0天 密碼最長使用期限 0 強(qiáng)制密碼
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1