微软windows域控课件分解.pptx

活动目录概述;活动目录概述议程;活动目录概述议程;一. AD的基本原理和架构;Part 1: AD的基本原理和架构: ;活动目录的基本概念;;活动目录的对象;目录标准;LDAP 信息模型;LDAP 命名模型;;活动目录的结构及复制;Active Directory架构;活动目录架构 Schema;Active Directory 数据存贮物理结构;Active Directory Partitions;活动目录逻辑结构;域 Domains;能力 复制单元 大小 命名 管理委派;;组织单元;组织单元;组织单元的划分原则;组织单元特性;树和森林;全局编录Global Catalog; 活动目录物理结构;域控制器;站点;划分站点的原则;相关概念;;活动目录的复制;Directory Partition 复制;活动目录的复制;;复制协议;如何建立企业内部活动目录;考虑原则;;操作主机;操作主机介绍;操作主机的默认位置;Schema Master;Domain Naming Master;PDC Emulator ;RID Master;Infrastructure Master;决定操作主机的位置;转移操作主机角色;抓取操作主机角色;PDC Emulator和Infrastructure Master不可用;优化FSMO;DNS 与活动目录;DNS在活动目录中的角色;DNS 和活动目录的命名空间; 活动目录中的DNS名字解析;DC注册的DNS记录类型 ;;Netlogon.DNS;活动目录中DNS的要求;IPCONFIG and PING;NSLOOKUP; ;DCDIAG /test:DNS;建立一个新域;二. 日常管理操作;日常管理操作;日常管理操作;组策略;;组策略应用范围;组策略设置的类型;针对计算机和用户的组策略;组策略对象和组策略容器;组策略对象的组成;组策略的继承;修改组策略继承;阻止策略继承;禁止替代;过滤组策略设置;账户策略;工具;组策略脚本设置;设置组策略脚本;;File Replication Service介绍;1. 文件关闭;FRS复制;建议配置;SYSVOL中的NTFS Junction Points;;用户帐户和组的介绍;使用 CSVDE 使用LDIFDE 使用脚本(VBScript) ;使用组;组的类型;日常管理行为和常用管理工具;;回顾;回顾;三. AD的备份与恢复;AD的备份与恢复;AD中有哪些对象 (object)？;需要备份什么？;备份类型;如何才能算是一个好的备份？;Important!;如何恢复一台域控制器？;如何重新安装？;新域控制器是否和原来的同名？; 从备份恢复;非权威恢复;权威恢复;恢复备份所需的权限;恢复备份时需要注意……;权威恢复时需要额外考虑的……;非权威恢复的过程;权威恢复的过程;恢复是否成功？;恢复全局编??? (Global Catalog);操作主机 (FSMO roles)的恢复;如何转移FSMO roles?;恢复Schema Master;恢复Domain Naming Master;恢复RID Master;恢复PDC Emulator;恢复Infrastructure Master;四.常见故障恢复;常见故障恢复;常见故障恢复;加入域失败排错;;常见故障恢复;;;用户(服务帐号）登录问题;Windows客户端启动过程;登录慢;缓存登录;域控制器的复制问题;域控制器的复制问题排错;组策略应用不成功;组策略应用不成功-一般排错;常用排错工具;常用工具;常用工具;常用工具;常用工具;常用工具;Thank you;? 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Micro