AD域控规划方案解析(共17页.doc_.docx

《AD域控规划方案解析(共17页.doc_.docx》由会员分享，可在线阅读，更多相关《AD域控规划方案解析(共17页.doc_.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、AD域控规划方案解析(共17页).doc_淘豆网优选优质文档-倾情为你奉上优选优质文档-倾情为你奉上专心-专注-专业专心-专注-专业优选优质文档-倾情为你奉上专心-专注-专业活动目录AD规划方案程序资源。也就是讲，用户能够登录到一台计算机来使用网络上另外一台计算机上的资源，只要用户具有对资源的适宜权限。域通过对用户权限适宜的划分，确定了只要对特定资源有合法权限的用户才能使用该资源，进而保障了资源使用的合法性和安全性。12、可冗余性每个域控制器保存和维护目录的一个副本。在域中，你创立的每一个用户帐号都会对应目录的一个记录。当用户登录到域中的计算机时，域控制器将根据目录检查用户名、口令、登录限制以

2、验证用户。当存在多个域控制器时，他们会定期的互相复制目录信息，域控制器间的数据复制，促使用户信息发生改变时比方用户修改了口令，能够迅速的复制到其他的域控制器上，这样当一台域控制器出现故障时，用户仍然能够通过其他的域控制进行登录，保障了网络的顺利运行。明确系统规划目的企业的Windows2021AD系统规划构建是为企业信息化建设服务的，需要到达下面战略目的：围绕企业的战略发展需要，进行企业信息化建设系统规划，知足企业3-5年的业务发展对IT建设的要求；以业务为驱动，通过有效的信息系统，加强信息分享和协同办公，提高工作效率，降低成本；优选优质文档-倾情为你奉上优选优质文档-倾情为你奉上专心-专注-

3、专业专心-专注-专业优选优质文档-倾情为你奉上专心-专注-专业整合企业现有信息资产，加强企业管理与监控；从信息中挖掘知识，提高经营决策与驾驭风险的能力；推进知识管理理念，建立知识型企业，加强企业的核心竞争力。Windows2021AD系统规划施行的详细目的如下：规划和部署基于Windows2021AD的企业目录服务，首先实现用户的单一登录，保障网络系统安全；通过AD实现用户桌面的集中和自动管理，分发软件补丁；进一步部署微软的相关应用平台软件，如实现基于Exchange2003的企业内部邮件和协作服务，优选优质文档-倾情为你奉上优选优质文档-倾情为你奉上专心-专注-专业专心-专注-专业优选优质文

4、档-倾情为你奉上专心-专注-专业活动目录设计方案为企业设计一个域，用户的所有计算机服务器和客户机全部参加到域，用户实现单一登录和管理员通过域组策略实现安全及桌面管理。AD架构拓扑如下。活动目录优势计算机工作组管理和AD管理比拟对于基于MicrosoftWindows操作系统的计算机运行和管理在两种形式下：工作组(workgroup)和域(domain)。在工作组形式下，计算机处于一个孤立状态，使用计算机的用户登录帐号和计算机的管理均须在每台计算机上创立或进行。见下列图。当计算机超过20台以上时，计算机的管理变得越来越困难，并且要为用户创立越来越多的访问网络资源的帐号，用户要记住多个访问不同资源

5、的帐号。而在域的形式下，用户只需记住一个域帐号，即可登录访问域中的资源。并且管理员通过组策略，能够轻松配置用户的桌面工作环境和加强计算机安全设置。域形式下所有的域帐号保存在域控制器的活动目录数据库中。见下列图。优选优质文档-倾情为你奉上优选优质文档-倾情为你奉上专心-专注-专业专心-专注-专业优选优质文档-倾情为你奉上专心-专注-专业为什么要提供目录服务?对愈加强大、透明且高度集成的目录服务的不断需求是由爆炸性增长的网络计算所导致的。随着局域网LAN、广域网WAN规模与复杂性的不断提高和这些网络不断被连入Internet，以及应用程序对网络的依靠程度不断加强并不断被链接到协作企业网中的其它系统

6、上，对目录服务的需求也日渐增加。基于下列原因，目录服务成为扩展的计算机系统中最重要的部件之一：简化管理提供对用户、应用程序和设备的单一、一致性的管理点。加强安全性向用户提供单一的网络资源登录，为管理员提供强大、一致性的工具以使他们能够管理为内部台式机用户、远程拨号用户以及外部电子商务客户提供的安全服务。扩展的互操作性向所有活动目录特性提供基于标准的存取方式以及对通用目录的同步支持。目录服务兼任管理工具和用户工具。随着网络中对象数量的增加，目录服务变得必不可少。目录服务在一个庞大的分布式系统中发挥着网络集线器的作用。致力于这些需求，Windows200内容来自淘豆网taodocs转载请标明出处.