项目03域网络构建与组策略应用.ppt

WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第1 页页Windows Server 2008网络组建项目化教程网络组建项目化教程l课程标准课程标准( (教学大纲教学大纲) )l教学设计方案教学设计方案( (教案教案) )lPPTPPT电子课件电子课件l教材习题参考答案教材习题参考答案l模拟试卷及参考答案模拟试卷及参考答案lITIT认证认证+ +全国技能大赛资料全国技能大赛资料l知识拓展知识拓展教材附赠教材附赠WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第2 页页l企业要构建一个办公网络，考企业要构建一个办公网络，考虑到业务发展的需要，以及网络虑到业务发展的需要，以及网络的安全性，需要对重要的公共资的安全性，需要对重要的公共资源和计算机使用人员的信息实现源和计算机使用人员的信息实现集中管理。集中管理。项目背景项目背景项目项目3 3 域网络构建与组策略应用域网络构建与组策略应用WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第3 页页项目导入项目导入n每一台计算机都独立维护自己的资源，不能集中管理所每一台计算机都独立维护自己的资源，不能集中管理所有网络资源有网络资源n每一台计算机都在本地存储用户的账户每一台计算机都在本地存储用户的账户n一个账户只能登录到一台计算机一个账户只能登录到一台计算机n工作组中的计算机的地位都是平等的，对于其他计算机工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机来说既是服务器，也是客户机 n工作组的网络规模一般少于工作组的网络规模一般少于1010台计算机台计算机n将网络中多台计算机逻辑上组织到一起，进行集中管理，将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域这种区别于工作组的逻辑环境叫做域n域是组织与存储资源的核心管理单元域是组织与存储资源的核心管理单元 WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第4 页页项目导入项目导入工作组工作组域域单用户帐单用户帐号号Active DirectoryWindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第5 页页项目项目3 3 域网络构建与组策略应用域网络构建与组策略应用教学目标教学目标WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第6 页页3.2 3.2 项目知识准备项目知识准备n网络中的所有用户和应用程序只需提供很少的信息就能准网络中的所有用户和应用程序只需提供很少的信息就能准确定位到这些实体资源，保证用户能够确定位到这些实体资源，保证用户能够快速访问快速访问。n目录服务在网络安全方面也扮演着中心目录服务在网络安全方面也扮演着中心授权授权机构的角色，机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。资源的访问。认识认识WindowsWindows的域的域WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第7 页页3.2 3.2 项目知识准备项目知识准备认识认识WindowsWindows的域的域n组织组织n管理管理n控制控制资源n单点管理单点管理n用户一次登录即可访问用户一次登录即可访问Active Active Directory Directory 允许访问的资源允许访问的资源 WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第8 页页3.2 3.2 项目知识准备项目知识准备认识认识WindowsWindows的域的域WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第9 页页3.2 3.2 项目知识准备项目知识准备3.2.2 域中计算机的角色域中计算机的角色WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第10 页页3.2 3.2 项目知识准备项目知识准备n安装了各种版本的安装了各种版本的Windows ServerWindows Server，但未加入域。，但未加入域。它一旦加入域中，其角色便转化为它一旦加入域中，其角色便转化为“成员服务成员服务器器”。n无论执行何种操作系统，只要未加入域，且不是无论执行何种操作系统，只要未加入域，且不是独立服务器的计算机，都归为此类。它一旦加入独立服务器的计算机，都归为此类。它一旦加入域中，其角色便是域中，其角色便是“工作站工作站”。3.2.2 域中计算机的角色域中计算机的角色WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第11 页页3.2 3.2 项目知识准备项目知识准备3.2.3 域的特点域的特点WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第12 页页3.2 3.2 项目知识准备项目知识准备n按照管理职能划分按照管理职能划分n按对象类型来划分按对象类型来划分n按地区来划分按地区来划分n混合划分方法混合划分方法 3.2.4 活动目录的组织结构活动目录的组织结构WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第13 页页3.2 3.2 项目知识准备项目知识准备n域中的对象有相同的安全需求、复制过程和管理。域中的对象有相同的安全需求、复制过程和管理。n域具有自己的安全策略和与其他域的安全信息关系域具有自己的安全策略和与其他域的安全信息关系n复制复制n域中所有的域中所有的 DC DC 相互相互3.2.4 活动目录的组织结构活动目录的组织结构WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第14 页页3.2 3.2 项目知识准备项目知识准备3.2.4 活动目录的组织结构活动目录的组织结构树树树林树树（根）（根）域域域域域域域域域域域域活动活动目录目录活动活动目录目录活动活动目录目录活动活动目录目录活动活动目录目录活动活动目录目录WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第15 页页3.2 3.2 项目知识准备项目知识准备3.2.5 域中组策略的应用域中组策略的应用n默认域策略默认域策略（Default Domain PolicyDefault Domain Policy）：该策略将影）：该策略将影响域中的所有用户和计算机。响域中的所有用户和计算机。n默认域控制器组策略默认域控制器组策略（Default Domain Controllers Default Domain Controllers PolicyPolicy）：通常只影响到域中所有的域控制器。）：通常只影响到域中所有的域控制器。 WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第16 页页3.3 3.3 项目实施项目实施如何搭建域环境？如何搭建域环境？WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第17 页页3.3 3.3 项目实施项目实施1.安装域控制器的条件安装域控制器的条件任务任务3-1 域控制器的安装域控制器的安装TCP/IPTCP/IPWindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第18 页页任务任务3-1 3-1 域控制器的安装域控制器的安装存放默认的存放默认的 Windows 2008 Windows 2008 安全组安全组存放加入域的计算机账户的默认位置存放加入域的计算机账户的默认位置域控制器账户的默认位置域控制器账户的默认位置存放外部信任域的安全标识存放外部信任域的安全标识 (SID)用户和组账户的默认位置用户和组账户的默认位置WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第19 页页任务任务3-1 3-1 域控制器的安装域控制器的安装WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第20 页页任务任务3-2 3-2 计算机加入或脱离域计算机加入或脱离域客户端客户端1（物理机）（物理机）客户端客户端2（虚拟机（虚拟机2）域控制器域控制器（虚拟机（虚拟机1）加入域加入域WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第21 页页任务任务3-2 3-2 计算机加入或脱离域计算机加入或脱离域WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第22 页页任务任务3-3 3-3 创建与管理域用户账户创建与管理域用户账户WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第23 页页任务任务3-3 3-3 创建与管理域用户账户创建与管理域用户账户WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第24 页页任务任务3-3 3-3 创建与管理域用户账户创建与管理域用户账户WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第25 页页任务任务3-4 3-4 创建与管理域组账户创建与管理域组账户域组域组分类分类安全组安全组通讯组（分布式组）通讯组（分布式组）实现与安全性有关的工作和功能，实现与安全性有关的工作和功能，可以通过给安全组赋予访问资源的可以通过给安全组赋予访问资源的权限来限制安全组的成员对域中资权限来限制安全组的成员对域中资源的访问。如：可设置对某个文件源的访问。如：可设置对某个文件有有“读取读取”或或“改写改写”的权限。的权限。也可用在与安全无关的任务上，如也可用在与安全无关的任务上，如：可以通过电子邮件软件将电子邮：可以通过电子邮件软件将电子邮件发送给安全组。件发送给安全组。用在与安全无关的任务上。不能被赋予用在与安全无关的任务上。不能被赋予访问资源的权限。只能收发电子邮件，访问资源的权限。只能收发电子邮件，即分发组可以组织其成员的即分发组可以组织其成员的E-MAILE-MAIL地址地址成为成为E-MAILE-MAIL列表。利用这个特性使基于列表。利用这个特性使基于ADAD的应用程序就可以直接利用分发组来的应用程序就可以直接利用分发组来发发E-MAILE-MAIL给多个用户以及实现其他和给多个用户以及实现其他和E-E-MAILMAIL列表相关的功能（例如在列表相关的功能（例如在 Exchange Exchange Server 2007/1010Server 2007/1010中使用）。中使用）。本地域组本地域组全局组全局组通用组通用组作用作用范围范围该组所在的域内该组所在的域内所有受信任的域所有受信任的域所有受信任的域所有受信任的域成员成员所有域的用户账户、全局组、所有域的用户账户、全局组、通用组，以及本域的域本地组通用组，以及本域的域本地组本域的用户账户和本域的用户账户和全局组全局组所有域的用户账户、全局所有域的用户账户、全局组和通用组组和通用组WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第26 页页任务任务3-4 3-4 创建与管理域组账户创建与管理域组账户WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第27 页页任务任务3-5 3-5 创建与管理组织单元创建与管理组织单元WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第28 页页任务任务3-5 3-5 创建与管理组织单元创建与管理组织单元WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第29 页页任务任务3-6 3-6 组策略对象组策略对象(GPO)(GPO)的创建与配置的创建与配置 n该工具可以完成对组策略的各种配置和管该工具可以完成对组策略的各种配置和管理，包括备份，还原和生成组策略报表。理，包括备份，还原和生成组策略报表。WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第30 页页任务任务3-6 3-6 组策略对象组策略对象(GPO)(GPO)的创建与配置的创建与配置WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第31 页页任务任务3-6 3-6 组策略对象组策略对象(GPO)(GPO)的创建与配置的创建与配置WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第32 页页任务任务3-6 3-6 组策略对象组策略对象(GPO)(GPO)的创建与配置的创建与配置WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第33 页页任务任务3-6 3-6 组策略对象组策略对象(GPO)(GPO)的创建与配置的创建与配置WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第34 页页任务任务3-73-7为批量客户端自动安装软件为批量客户端自动安装软件 WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第35 页页任务任务3-7 3-7 批量自动安装客户端软件批量自动安装客户端软件WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第36 页页任务任务3-7 3-7 批量自动安装客户端软件批量自动安装客户端软件WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第37 页页任务任务3-7 3-7 批量自动安装客户端软件批量自动安装客户端软件WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第38 页页项目项目3 3 域网络的构建与组策略应用域网络的构建与组策略应用小结小结WindowsWindows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程2022年年5月月31日星期二日星期二第第39 页页项目项目3 3 域网络构建与组策略应用域网络构建与组策略应用l实训实训（交实训报告书）（交实训报告书）实训实训3 安装和管理活动目录安装和管理活动目录 l习题习题（课堂小组活动）（课堂小组活动）一、选择题：一、选择题：18二、简答题：二、简答题：作业作业