AD活动目录概述.pptx

第一课;本课概述;什么是活动目录;;什么是活动目录?;活动目录的优点;活动目录对象;什么是架构（ Schema）?;总 结;第二课;本课概述; AD的逻辑结构;AD的逻辑结构;域—活动目录的核心逻辑单元;域树和森林;组织单位OU;AD的物理结构;AD的物理结构;域控制器;站点;总 结;第三课;本课概述;单操作主机和多操作主机;LDAP —轻型目录访问协议;可辨别名（DN）和相对辨别名（RDN）;什么是全局编录GC？;目录分区;总 结;第四课;新建域简介 安装 Active Directory 检查Active Directory 默认结构 删除Active Directory ;Additional Domain Controller (Replica);Active Directory的安装准备 安装Active Directory 验证Active Directory的安装 验证”Active Directory用户和计算机”的完整性 将客户机或成员服务器加入现有的域;计算机运行 Windows?2000 Server / Advanced Server / Datacenter Server ,Windows Server 2003 Standard / Enterprise / Datacenter NTFS分区,磁盘空间不少于250MB TCP/IP 协议(静态的IP地址)及 DNS(指向自己的IP地址) 适当的权限(管理员的身份) 确认计算机名称 原安装光盘;启动AD安装向导( DCPROMO);验证SRV 记录 验证SYSVOL 验证AD日志 验证事件日志;Active Directory Users and Computers;客户机加入域;;先安装DNS再安装活动目录;;;总 结;第五课;安装额外域控制器的简介 安装额外域控制器--与主DC共用同一台DNS服务器 安装额外域控制器--与主DC使用不同的DNS服务器;容错 责载均衡 多个DC之间是平等的 多个DC之间要实现复制;安装额外域控制器;;安装额外域控制器;;;总 结;第六课;安装额外域控制器的简介 实现异地跨广域网安装额外DC;容错 责载均衡 多个DC之间是平等的 多个DC之间要实现复制 ;安装额外域控制器;备份活动目录数据库;传递备份文件至欲安装额外DC的服务器上;还原备份文件至备用位置;安装额外DC;;总 结;第七课;本课概述;简述：多域的特征;什么是目录树?;创建一个新的子域;例:安装的子域;安装的子域 (续);实验：安装域目录树;总 结;第八课;本课概述;什么是目录林?;什么是目录林的根域;创建新目录林的根域;创建新的目录树;例:安装的另一棵树;总 结;第九课;本章概述;信任关系简介;信任关系的类型（一）;Trusted domain objects(被信任对象) ;在森林内的信任关系如何工作;森林间的信任关系如何工作;如何建立信任关系;实验：建立快捷信任;总 结;第十课;本课概述;帐户的类型;创建和管理用户帐户;用户帐号;安全标识符;用户帐户的属性;;哪些模板中属性会被继承?;创建和管理多个帐户;创建和管理组;介绍活动目录中的组;;组的类型;全局组;域本地组;什么是通用组?;;总 结;第十一课;本课概述;组织单元概述;容器(Container)与组织单元(OU);创建组织单元;;Lab A:组织单元的委派;在组织单元中发布资源;组织单元与组的区别;总 结;第十二课;本课内容;一、组策略的介绍;什么是组策略;企业中网络管理的瓶劲;组策略能实现的功能;组策略的实现方式;二、组策略对象的组成;组策略对象的组成部分（GPC+GPT）;在相应的目录容器上链接组策略对象 每个组策略对象分为两个节点：计算机节点用来控制计算机帐户，用户节点用来控制用户帐户 用户组策略设置： 桌面环境设置 软件设置 Windows 设置 安全设置 计算机策略设置： 桌面环境设置 软件设置 Windows 设置 安全设置;组策略节点的策略生效原则;策略刷新命令;三、组策略对象的创建与编辑;;创建无连接的组策略对象;连接一个现有的组策略对象;编辑组策略对象;实验：创建与配置 GPOs ;四、组策略对象的处理详解;组策略是在谁那儿存储的：域控制器 组策略是在谁那儿处理的：客户端 由谁来处理：七个DLL文件 怎么处理：下载到客户端处理 何时处理：开机及登录时，每当刷新周期到时进行处理 （DC每五分钟刷新一次，普通机90±30） 处理机制是如何的：大多数同步处理，少数异步处理 是不是一刷新所有的都处理：不是，采用增量处理机制，必威体育精装版的才处理 何时会关闭处理：客户端与DC间为慢速连接;慢速连接;总 结;第十三课;本课重点;组策略