AD03发布对象 委派控制 信任关系.pptxVIP

AD03发布对象 委派控制 信任关系;上节内容回顾;介绍发布资源 发布打印机 发布共享文件夹 委派管理 ;介绍发布资源;发布打印机;;;管理发布的打印机;发布共享文件夹; 发布到活动目录中的对象与它所代表的共享资源是完 全分离的 删除文件夹共享时，发布仍在。 发布是两个对象，而共享是一个对象。发布的两个对象是一个是共享对象，另一个是AD中的发布对象，这个对象是对共享对象的引用希望访问发布对象时，必须拥有AD中发布对象和共享对象两者的权限 ;;;委派管理控制概述;活动目录安全组成 委派和系统访问控制列表 访问控制接口 继承 怎样授权访问资源;;;Access Control Entries ;;;;;;委派管理控制概述 使用委派控制向导 委派管理控制;;;跟综委派权限的分派;;1、建个OU1 2、建三个帐号，A1，A2，A3 3、分别以A1，A2，A3登录，查看他们有什么权限 3、将在OU1中创建，修改，删除帐号的权限授于A1 4、导向》直接选择就可以 5、将在整个域中修改密码的权限授予A2 6、导向》自定义》只用于这个文件夹》用户对 象》修改密码;本章目标;创建域树和域森林 ;;;;信任关系基本概念;什么是“访问令牌”？;NTLM;Kerberos V5;用户1访问域内的文件服务器1;跨域访问的详细说明;信任关系的类型;信任的种类(图示);目录树和目录林中的信任关系;Windows 2003中的传递信任;Windows 2003 中的快捷信任;Windows 2003 中的非传递信任;;建立信任关系前需注意;;验证和取消信任;本章总结;感谢观看！