《AD概述及客户端常见问题.ppt

AD概述及域中客户端 议 程 Windows2000/2003活动目录概述 Windows2000/XP客户端启动/登录过程 域中客户端常见问题 常用工具 活动目录概述 活动目录的基本概念 活动目录的结构 管理操作主机 DNS 与活动目录 管理用户和组 组策略 常用工具 什么是活动目录 活动目录的对象 活动目录的结构 活动目录逻辑结构 活动目录物理结构 Sites及活动目录的复制 活动目录逻辑结构 域 Domains 组织单元 Organizational Units 树和森林 Trees and Forests 全局编录 Global Catalog 域 Domains 域是一个安全边界 域管理员只能在本域中执行管理操作，除非他被明确地赋予其他域管理员身份 一个域是一个复制单元 域控制器包含域中信息的完整集合，并且参与域信息的复制 域的性能 能力 复制单元 大小 命名 管理委派 组织单元 用OU来个对象进行分组 管理委派到OU 用于结构化活动目录 公司的组织结构 公司的管理构架 组织单元的划分原则 基于部门 OUs 基于项目 OUs 基于业务功能 OUs 基于管理 OUs 基于对象 OUs 地理位置 树和森林 全局编录Global Catalog 活动目录物理结构 域控制器 Sites 活动目录的复制 域控制器 Sites 相关概念 Site层次 活动目录的复制 多主机复制 所有域控制器参预复制，对等的 任何变化将从一台域控制器复制到所有域控制器 任何变化可从不同的域控制器上产生 Sites 允许预定的复制 Schedule Interval Directory Partition 复制 复制协议 操作主机 森林范围内： Schema Master Domain Naming Master 域范围内： PDC Emulator RID Master Infrastructure Master 操作主机介绍 操作主机的默认位置 转移操作主机角色 不丢失数据 方法： NTDSUtil.exe 图形界面 抓取操作主机角色 当且仅当某个操作主机无法再使用 可能丢失数据 方法： NTDSUtil DNS 与活动目录 DNS在活动目录中的角色 DNS 和活动目录的命名空间 活动目录中的DNS名字解析 SRV记录 DNS在活动目录中的角色 名称解析 DNS 转换计算机名称到IP地址 计算机之间相互确定地址 Windows 2000/2003 域的名称 Windows 2000 /2003 使用 DNS 命名标准 DNS 域和活动目录的域使用共同的名称层析结构 定位活动目录的物理组件 DNS根据域控制器提供的服务来确定它们 域中计算机使用DNS来定位域控制器何全局编录 DNS 和活动目录的命名空间 活动目录中的DNS名字解析 SRV (Service) 资源纪录 SRV Records 由域控制器注册 域中计算机用DNS 来定位域控制器 由域控制器注册的SRV 记录 建立一个新域 运行 dcpromo.exe 建立 root domain 建立 sub-domain 建立额外的 domain controller 管理用户和组 用户帐户和组的介绍 Active Directory 用户和计算机 建立大量用户帐户 管理用户帐户 使用组 用户帐户和组的介绍 建立大量用户帐户 使用 CSVDE 使用LDIFDE 使用脚本(VBScript) 使用组 活动目录的组 使用 Global Groups 使用 Domain Local Groups 使用Universal Groups Distributed Groups 组策略 组策略介绍 组策略设置的类型 组策略对象和组策略容器 组策略应用的顺序 组策略介绍 组策略作用: 设置集中或分散的策略 确保用户有他们需要的环境 通过控制用户和计算机环境来降低TCO 强制全体策略 组策略设置的类型 针对计算机和用户的组策略 Group Policy Settings for Computers: Group Policy Settings for Users: 组策略对象和组策略容器 GPO 设置应用于连接在在一个Site、域、和OU中的用户和计算机 一个GPO可以连接在多个Site、域、和OU 上 一个Site、域、和OU 上可以连接多个GPO 一个组策略应用的顺序 Computer - Scripts - Startup Computer - Software Installation User - Software Installation User Profile Logon Scripts User - Scripts - Logon