第01章 活动目录介绍.pptx.pptx

Windows server 2008活动目录介绍本章要点活动目录简介活动目录逻辑结构活动目录物理结构管理Windows 2008网络的方法Windows 2008 域控制器的新功能活动目录概述什么是活动目录活动目录对象活动目录架构轻型目录访问协议什么是活动目录Directory Service FunctionalityCentralized Management组织管理控制单点管理所有用户一次登录访问整个活动目录资源 Resources活动目录提供目录服务功能，包括一种集中组织、管理和控制网络资源访问的方法。活动目录使物理网络拓扑和协议透明化，这样网络上的用户可以访问任何资源，不需要知道资源在什么地方或物理上它是如何连接到网络上的。SetupLondonnwtraders.msftGlasgowcorp.nwtraders.msftMember serversVancouverDenverPerthBrisbaneLisbonBonnLimaSantiagoBangaloreSingaporeCasablancaTunisAcapulcoMiamiAucklandSuvaStockholmMoscowCaracasMontevideoManilaTokyoKhartoumNairobi活动目录对象ObjectsActive DirectoryPrintersAttributesPrinter1Printer NamePrinter LocationPrinter2PrintersPrinter3AttributeValueUsersAttributesDon HallFirst NameLast NameLogon NameSuzan FineUsers活动目录的对象代表网络资源 属性存储描述对象的信息活动目录的对象是组成活动目录基本元素活动目录架构对象类举例活动目录架构：定义了数据类型、语法规则、命名约定。属性举例Computers用户的属性可以包括属性列表accountExpiresdepartmentdistinguishedNamemiddleNameaccountExpiresdepartmentdistinguishedNamedirectReportsdNSHostNameoperatingSystemrepsFromrepsTomiddleName… UsersPrinters轻型目录访问协议CN=Suzan Fine,OU=Sales,DC=contoso,DC=msft林小洋LDAP(轻型目录访问协议)是用于查询和更新活动目录地目录服务协议。一个活动目录对象可以由一系列的域组件，OU它组成了活动目录中的命名路径。LDAP 名包括：可分辨名称(DN)相对可分辨名称(RDN)活动目录的逻辑结构域组织单元域目录树与目录林全局目录User1User2域安全边界安全边界的作用就是保证域的管理者只能在该域内有必要的管理权限，除非管理者得到其他域得明确授权复制单元在域中，作为域控制器的计算机包含活动目录的副本。在一个特定的域中，所有域控制都能够得到活动目录得变化信息，并把变化信息复制给该域中得其它域控制器。Windows 2003DomainReplicationUser1User2组织单元网络管理模型地理位置的组织结构SalesVancouverUsersSalesComputersRepair利用OU可以把对象组织到一个逻辑结构中使其最适应你的组织需求。可以把管理控制权委派给OU中的对象。要委派的管理控制权， 必须把OU及OU包含的对象的具体的权限指给一个或几个用户和组。Function-basedExamplesSS – SalesC – ConsultantsM - MarketingFunction ( 功能)OrganizationMCLocation (位置)FunctionOrganization-basedMOrganization (组织)LocationM – ManufacturingE – EngineeringR - ResearchERNLocation-basedFIN – Norway F – FranceI – Indonesia 组织单位模型nwtrader.msftasia. nwtrader.msftau. nwtrader.msftbrisbane.au. nwtrader.msft目录树ForestDomainTreeOUs in a domain目录树和目录林(root)双向可传递的信任contoso.msft林树Nwtraders.msft asia. contoso.msft au. contoso.msft双向可传递的信任树 Au.Nwtraders.msft A