AD域管理介绍课件.pptVIP

AD(activedirectory)活动目录,动态的建立整个域模式网络中的对象的数据库或索引,协议为LDAP,安装了AD的服务器称为DC域控制器,存储整个域的对象的信息并周期性更新。域指的是一组服务器和工作站的集合。域将计算机账户和用户及账户密码集中放在一个共享数据库内，使得用户可以只使用一个账户名和密码就能够访问网络中的计算机。**AD域管理介绍AD域管理介绍什么是AD域AD域和工作组的区别为什么要做AD域AD域的好处AD域可以做什么什么是AD域AD(activedirectory)活动目录,指的是一组服务器和工作站的集合。域将计算机、用户的账户密码集中放在一个数据库内,使得用户只使用一个账户和密码就能够访问网络中其他资源。AD域和工作组的区别工作组:分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中。AD域:集中管理模式，由域控制器集中管理域内用户账户和权限。帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。AD域和工作组的区别工作组就像一个没有门卫的大厦,任何都人可以自由进出,没有规范。非法人员公司员工?内部业务系统共享文件OA系统论坛系统FTP系统内网计算机共享打印机邮件系统AD域控就像是为这座大厦安排了一个门卫,只有登记认证通过后,才允许你进入,没有通过的只能徘徊在门外。极大的增加了公司内部的安全性。AD域和工作组的区别?非法人员公司员工AD域控服务器Who？认证通过拒绝连接允许访问内部业务系统共享文件OA系统论坛系统FTP系统内网计算机共享打印机邮件系统为什么要做AD域管理内网接入无保护资源访问无控制资源访问不统一权限分配不合理数据保护不安全存在的问题AD域管理的好处AD域可以做什么一对一一个员工对应一个账号专用账户和密码公司员工公司计算机AD域控服务器域控集中管理一对多一个账号对应多个应用登陆计算机访问共享文件使用打印机使用内部软件等等……姓名:张三职位:财务多对一、多对多多个账户多个组对应一个资源,账号和账号、组和组的权限各部相同。多个账户多个组对应多个资源,账号和账号、组和组的权限各部相同。内网安全保护若没有公司分配的账号,则无法接入公司内网。AD域控服务器非法用户内网用户非法用户拒之门外数据安全保护公司或部门内的公共信息和资源,只有公司或部门内的人员有访问、修改、删除、下载等权限。部门1部门2部门3访问权限修改权限完全控制管理统一集中内部员工计算机的账号和密码保存在服务器端,由服务器集中管理。员工离职时,管理员可将其数据锁定,防止离职人员非法删除或转移公司资料。AD域控服务器拷贝文件离职员工域控认证没有复制、粘贴、删除文件的权限拒绝拷贝AD(activedirectory)活动目录,动态的建立整个域模式网络中的对象的数据库或索引,协议为LDAP,安装了AD的服务器称为DC域控制器,存储整个域的对象的信息并周期性更新。域指的是一组服务器和工作站的集合。域将计算机账户和用户及账户密码集中放在一个共享数据库内，使得用户可以只使用一个账户名和密码就能够访问网络中的计算机。**