项目名称：基于活动目录的网络管理1教学目标 了解活动目录与工作组模式的各自特点 理解活动目录的基本结构 理解活动目录分组设置的AGDLP原则 理解活动目录组策略功能 掌握设置基于活动目录网络的基本配置
方法
快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载
掌握活动目录账户、组织单元和权限委派设置 掌握活动目录组策略的配置方法1活动目录基本概念网络中的目录服务对于网络的作用就像电话黄页对于电话系统的作用一样。目录服务将有关现实世界中的事物(如人、计算机、打印机等等)的信息存储为具有描述性属性的对象。人们可以使用该服务按名称查找对象或者像使用黄页一样，使用它们的查找服务。ActiveDirectory与域控制器1DNS与活动目录名称空间的差异在于它们各自在名称空间内保存了不同类型的数据，DNS保存了区域以及资源记录，活动目录保存了域与域的对象。DNS用来定位网络上的资源和服务，活动目录用来组织资源和服务。DNS可以独立于活动目录，但活动目录则必须依赖DNS提供的定位服务。因此为了使活动目录能够正常工作，DNS服务器必须支持服务定位（SRV）资源记录，SRV记录可以把服务名字映射为提供服务的服务器名字。活动目录域DNS的关系1域是ActiveDirectory的基本单位和核心单元域是ActiveDirectory的分区单位ActiveDirectory中必须至少有一个域共享同一个AD数据库的计算机组成一个域活动目录组织结构1����域控制器工作站�成员服务器域活动目录的逻辑结构1活动目录的逻辑结构1部署一个域大致要做下列工作：（1)DNS前期准备（2)创建域控制器（3)创建计算机账号（即将计算机加入域）（4)创建用户账号和组织单元活动目录的部署1 DNS前期准备DNS服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS域名，DNS需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用DNS提供的SRV记录来定位域控制器，因此我们在创建域之前需要先做好DNS的准备工作。那么究竟由哪台计算机来负责做DNS服务器呢？一般工程师有两种选择，要么使用域控制器来做DNS服务器，要么使用一台单独的DNS服务器。活动目录的部署1客户端��域控制器AD客户端�查询域控制器IP解析出IP登录域DNS服务器�（2）创建域控制器有了DNS的支持，我们现在可以开始创建域控制器了，域控制器是域中的第一台服务器，域控制器上存储着ActiveDirectory，可以说，域控制器就是域的灵魂。活动目录的部署1（2）创建域控制器如下图所示，在DC-Server上运行Dcpromo，开始域控制器的创建活动目录的部署1（2）创建域控制器活动目录的部署1（3）创建计算机账号（即将计算机加入域）创建计算机账号就是把成员服务器和用户使用的客户机加入域，这些计算机加入域时会在ActiveDirectory中创建计算机账号。活动目录的部署1（4）创建组织单位将域进一步划分成多个组织单位（OU）组织单位是可将用户、组、计算机和其他组织单位放入其中的ActiveDirectory容器组织单位相当于域的子域，可以像域一样包含各种对象组织单位本身也具有层次结构活动目录的部署1���OU�域�������OU��OU��OUOU（5）创建用户账号活动目录的部署1活动目录组策略管理主机（1）基于活动目录的组策略配置1活动目录组策略管理主机（2）1.设置将“我的文档”重定向至文件服务器（1）在文件服务器上设置共享文件夹User-Folder（2）在域控制器上创建组策略对象“文件夹重定向”（3）编辑组策略对象“文件夹重定向”（4）链接组策略对象“文件夹重定向”。2.设置统一的电脑桌面图片（1）设置统一的桌面背景文件（2）创建组策略对象“统一桌面图片”（3）编辑组策略对象“统一桌面图片”（4）链接组策略对象“统一桌面图片”。（5）在域控制器的命令对话框中，输入指令gpupdate/force，强制刷新组策略。基于活动目录的组策略配置1基于活动目录组策略的软件部署1
浙公网安备 33021202002483