规划ActiveDirectory部署项目.doc

第 1 章 规划 Active Directory 部署项目 在所处环境中部署 Microsoft? Windows? Server?2003 Active Directory? 目录服务时，可以利用 Active Directory 提供的集中的委派式管理模型和单一登录功能。在确定组织的当前环境及部署目标后，就可以创建能够满足组织需要的 Active Directory 部署策略。在隔离的实验室环境中测试部署和在选定的生产环境试验区中改进部署有助于确保部署得以在整个组织内顺利进行。 在本章中 规划 Active Directory 部署项目概述 4 确定 Active Directory 设计和部署策略 8 测试和验证部署过程 19 其他资源 27 相关信息 有关规划、测试和试验部署项目的详细信息，请参阅此工具包中《Planning, Testing, and Piloting Deployment Projects》（规划、测试和试验部署项目）的“Designing a Test Environment”（设计测试环境）和“Planning and Testing for Application Deployment”（针对应用程序部署的规划和测试）部分。 有关部署 Windows Server?2003 域名系统 (DNS) 的详细信息，请参阅此工具包中《Deploying Network Services》（部署网络服务）的“Deploying DNS”（部署 DNS）部分。 有关组策略的详细信息，请参阅 Microsoft? Windows? Server?2003 Resource Kit 的《Distributed Services Guide》（分布式服务指南）（也可参阅 Web 上 /reskit 位置的《Distributed Services Guide》（分布式服务指南））。 规划 Active Directory 部署项目概述 Microsoft? Windows? Server?2003 Standard Edition、Windows? Server?2003 Enterprise Edition 和 Windows? Server?2003 Datacenter Edition 操作系统中的 Active Directory 使组织能够在创建具有可伸缩性、安全性和可管理性的基础结构的同时简化用户和资源管理。可以使用 Active Directory 来管理网络基础结构，包括分支机构、Microsoft? Exchange Server 和多林环境。 尽管本书中介绍的指导原则适用于几乎所有网络操作系统 (NOS) 的管理部署，但这些指导原则只是在用户数量不足 100,000、站点数量在 1,000 以下且网络连接速度最低每秒 28.8?KB (Kbps) 的环境下进行过测试和验证。如果所处的环境不满足上述条件，请考虑让具有在更复杂环境下部署 Active Directory 经验的咨询公司提供服务。 部署 Active Directory 可为组织带来下列益处： 行政管理和资源管理得到简化。可以向组织的各个级别委派行政管理，并可以使用组策略来将行政管理集中化。 网络安全性得到增强且用户可以进行单一登录。Active Directory 支持多个身份验证协议和 X.509 证书，并提供了对智能卡的支持。 能够与其他目录服务进行互操作。Active Directory 提供了基于标准的开放式接口，可以通过这些接口与其他目录服务和应用程序（如电子邮件应用程序）进行互操作。 增加了一些功能，这些功能可以降低行政管理成本、提高安全性并提供附加功能。应用程序目录分区让用户可以在域控制器上配置特定于应用程序的数据复制设置。将域或林的功能级别提升至 Windows Server?2003 后，可以实现下列目的： 重命名域和域控制器 建立双向林信任 重组林 改进复制 去除具有大量站点的环境中的某些限制 尽管本书中介绍的 Windows Server?2003 Active Directory 设计和部署策略是以大量的实验室和试验计划测试以及在客户环境中的成功实现为基础，但可能仍然需要对您的 Active Directory 设计和部署进行自定义，以使其更适合特定的复杂环境。有关在分支机构环境中部署 Active Directory 的详细信息，请参阅《Active Directory Branch Office Planning Guide》（Active Directory 分支机构规划指南）。有关在 Exchange 环境中部署 Active Directory 的详细信息，请参阅《Best Practice