（本科）第8章 活动目录域服务配置与管理ppt课件.pptx

《（本科）第8章 活动目录域服务配置与管理ppt课件.pptx》由会员分享，可在线阅读，更多相关《（本科）第8章 活动目录域服务配置与管理ppt课件.pptx（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、课程主讲人：第8章 活动目录域服务配置与管理第8章 活动目录域服务配置与管理网络操作系统管理张清涛网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-4学习目标1了解活动目录的概念和功能；2了解活动目录的对象、结构和功能级别；3掌握活动目录的安装方法；4掌握计算机加入域和退出域的方法；5掌握活动目录对象的管理方法；6熟悉组策略的概念和配置方法。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-4活动目录概述活动目录的安装计算机加入和退出域内容CONTENT管理活动目录对象组策略网络操作系统管理配套教案

2、 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录的概念和功能 在活动目录之前人们通常用工作组来管理网络中的计算机。 活动目录（Active Directory）简称AD，是一种增强型目录服务，用于组织、管理和定位各种网络资源。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录的概念和功能 活动目录功能：1.提供集中式的目录结构，用于存储AD有关的对象信息等。2.单点登录访问，即从一处登录可以访问全网资源。3.集成的安全性。4.提供资源检索机制。5.组策略。网络操作系统管

3、理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录的概念和功能 活动目录服务使用LDAP协议，这是目前互联网目录服务的通用访问协议。 LDAP：Lightweight Directory Access Protocol（轻量级目录访问协议） Windows Server 2012 R2通过Active Directory域服务（简称AD DS）管理活动目录。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录的对象 计算机（Computer） 用户（User） 联

4、系人（Contact） InetOrgPerson 组（Group） 组织单位（Organizational Unit） 共享文件夹（Shared Folder） 打印机（Printer）网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录的结构 域1.域是活动目录的基本构成单元，是活动目录的分区单位，是安全和管理的边界。一个活动目录中最少要有一个域。2.域中存在三种计算机域控制器、成员服务器、工作站网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录

5、的结构 组织单位组织单位可以进一步在域内建立更详细的层次结构，是一个容器。 域树多个具有命名空间连续性的域构成一棵域树。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录的结构 林林是由一棵或多棵命名空间不连续的由信任关系连接而成的域树集合。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-信任关系林根域信任关系树根域信任关系1活动目录概述 活动目录的结构 域的信任关系1.域的信任关系建立在两个域之间2.信任关系中存在两种角色：信任域和受信任域3.默认情况下，父域和子域之间

6、，林中林根域和其它域树根域之间自动形成双向信任关系。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录的结构 全局编录1.Global Catalog简称GC（全局编录），是活动目录中的一个特殊目录数据库；2.存储有主持域中对象所有信息和林中其它域中对象部分信息的复本；3.全局编录允许用户在林中的所有域中搜索目录信息。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 功能级别功能级别代表了域或林的兼容级别 Windows Serve 2008 Window

7、s Server 2008 R2 Windows Server 2012 Windows Server 2012 R2网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-41活动目录概述 活动目录和DNS集成活动目录和DNS集成在一起，共享相同的域名空间，集成后两者的关系如下： 两者具有相同的层次结构； DNS服务器的的区域数据可以存储在AD中； AD把DNS服务器作为定位服务，例如定位域控制器。【注意】AD必须要DNS才能正常工作，反之则不然。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-42活

8、动目录的安装 安装步骤分别两步： 第一步，安装Active Directory域服务（AD DC） 第二步，将服务器提升为域控制器。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-42活动目录的安装 安装Active Directory域服务网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-42活动目录的安装 将服务器提升为域控制器网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-42活动目录的安装 将服务器提升为域控制器网络操作系统管理配套教案 主

9、编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-43计算机加入和退出域 计算机加入域网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-43计算机加入和退出域 计算机加入域 为了方便管理，可以把域账号设置为本地管理员。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-43计算机加入和退出域 计算机退出域网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 Windows Server 2012 R2提供了四个管理工

10、具： Active Directory管理中心（新增）（新增） Active Directory用户和计算机 Active Directory域和信任关系 Active Directory站点和服务网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理组织单位 组织单位的常用操作有新建组织单位、删除组织单位、在组织单位中新建域对象、把已有域对象移入组织单位等。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理组织单位 查看组织单位内对象网络操作系统管理

11、配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理计算机账户 每个登录域的计算机都有一个计算机账户。 当使用域用户在一台计算机上登录域后，会自动在“computers”容器内建立该计算机的计算机账户。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理域用户账户 不同于本地账户存储在本地计算机上，域用户集中存储在域控制器上，可以在域中任何一台计算机上使用该账户登录。 两个内置账户：administrator和guest。网络操作系统管理配套教案 主编：张清涛 ，铁道

12、出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理组 组内可以包含计算机账户、用户账户、联系人或其它组对象等，同时组还可以作为安全实体被赋予权限。组可以简化活动目录对象的管理。 Builtin和Users容器中都包含有用户和组。前者的作用范围是本机，后者的作用范围是整个域或林。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理组 组分类（按作用域）：（1）通用组：权限范围是整个林，用于多域用户访问多域资源。（2）全局组：权限范围是整个林，用于单域用户访问多域资源。（3）本地域组：权限范围是本地

13、域，用于多域用户访问单域资源。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理组 组分类（按功能）：（1）安全组：安全实体，可以赋予访问权限。（2）分发组：非安全实体，不能被赋予访问权限。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理组 创建组网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 管理组 添加组成员网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN

14、：978-7-113-28015-44管理活动目录对象 发布共享文件夹在计算机上进行共享设置网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 发布共享文件夹在活动目录里发布共享文件夹网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-44管理活动目录对象 客户端查询活动目录对象网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-45组策略 组策略概述组策略是一套控制用户和计算机行为的管理策略。管理员通过组策略对象（Group Poli

15、cy Object，GPO）配置组策略。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-45组策略 组策略概述 组策略两类配置：计算机配置和用户配置 本地组策略和活动目录组策略：1.本地组策略：只能作用于本地计算机。2.活动目录组策略：可以作用于整个活动目录。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-45组策略 配置活动目录组策略依次单击“开始”“管理工具”，双击“组策略管理”图标网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-45组策略

16、配置活动目录组策略网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-45本章小结 本章主要介绍了以下内容：1活动目录的概念和功能；2活动目录中的对象、结构、功能级别；3活动目录的安装方法；4计算机加入和退出域的方法；5活动目录对象的管理方法；6组策略的概念及配置方法。网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-4PPT模板下载：行业PPT模板：节日PPT模板：素材下载：PPT背景图片：图表下载：优秀PPT下载：教程： Word教程： 教程：资料下载：课件下载：范文下载：试卷下载：教案下载：论坛： 欢迎继续学习网络操作系统管理网络操作系统管理配套教案 主编：张清涛 ，铁道出版社， ISBN：978-7-113-28015-4