网络服务器配置与管理Windows Server 2012 R2篇—第3章.pptx





《网络服务器配置与管理Windows Server 2012 R2篇—第3章.pptx》由会员分享,可在线阅读,更多相关《网络服务器配置与管理Windows Server 2012 R2篇—第3章.pptx(81页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、1 第 3 章 活动目录与域网络服务器配置与管理Windows Server 2012 R2篇工业和信息化精品系列教材网络技术第3章 活动目录与域人民邮电出版社2 第 3 章 活动目录与域能力CAPACITY要求熟悉Active Directory基础知识。了解Active Directory规划,掌握域控制器的安装和管理方法。掌握Active Directory域成员计算机的配置和管理方法。熟悉Active Directory对象和资源的管理和使用方法。理解组策略,熟练掌握通过组策略配置管理网络用户和计算机的方法。3 第 3 章 活动目录与域内容CONTENTS导航部署和管理Active D
2、irectory域管理与使用Active Directory对象和资源活动目录基础通过组策略配置管理网络用户和计算机4 第 3 章 活动目录与域3.1 活动目录基础目录服务什么是目录服务目录服务是一种存储、管理和查询信息的基本网络服务。目录是一个具有特殊用途的数据库。与关系型数据库相比,目录数据库特点如下。数据读取和查询效率高,比关系型数据库能够快一个数量级。数据写入效率较低,适用于数据不需要经常改动,但需要频繁读出的情况。以树状层次结构来描述数据信息。能够维持目录对象名称的唯一性。5 第 3 章 活动目录与域3.1 活动目录基础目录服务什么是目录服务目录结构示例组织机构层次6 第 3 章 活
3、动目录与域3.1 活动目录基础目录服务目录服务的应用适合基于目录和层次结构的信息管理,尤其是基础性、关键性信息管理。通讯簿客户信息组织机构信息计算机网络资源数字证书和公共密钥7 第 3 章 活动目录与域3.1 活动目录基础目录服务目录服务标准LDAPX.500包括从X.501到X.509等一系列目录数据服务,用于提供全球范围的目录服务。LDAP目录服务的工业标准LDAP v2LDAP v38 第 3 章 活动目录与域3.1 活动目录基础Active Directory的功能数据存储,存储与Active Directory对象有关的信息。包含目录中每个对象信息的全局编录,允许用户和管理员查找目录
4、信息。建立查询和索引机制。通过网络分发目录数据的复制服务。与网络安全登录过程的安全子系统的集成。提供安全策略的存储和应用范围,支持通过组策略来实现网络用户和计算机的集中配置和管理。9 第 3 章 活动目录与域3.1 活动目录基础Active Directory的对象Active Directory对象的特性每个对象具有GUID(全域唯一标识符。每个对象有一份访问控制列表(Access Control List,ACL。对象具有多种名称格式供用户或应用程序以不同方式访问。对象名称说明示例SID(安全标识符)标识用户、组和计算机账户的唯一号码S-1-5-21-1292428093-72534554
5、3LDAP RDNLDAP相对识别名称。RDN必须唯一,不能在组织单位中重名cn=zhongLDAP DNLDAP唯一识别名称。DN是全局唯一的,反映对象在Active Directory层次中的位置cn=zhong,ou=sales,dc=abc,dc=comAD规范名称AD管理工具使用的名称 第 3 章 活动目录与域3.1 活动目录基础Active Directory的对象Active Directory对象的主要类别用户(User)计算机(Computer)联系人(Contact)组(Group)组织单位(Organization Unit)打印机(Printer)共享文件夹(Share
6、d Folder)11 第 3 章 活动目录与域3.1 活动目录基础 Active Directory的架构Active Directory架构包含目录中所有对象的定义。架构实际上就是对象类。在LDAP目录服务中,架构一般以文本方式存储,而在Active Directory中,架构被作为一种特殊的对象。架构对象由对象类和属性组成,是用来定义对象的对象。对象类代表共享一组共同特征的目录对象的类别。每个林只能包含一个架构,存储在架构目录分区中。12 第 3 章 活动目录与域3.1 活动目录基础Active Directory的结构域域是Active Directory的基本单位和核心单元。域包括3
7、种类型的计算机。域控制器成员服务器工作站13 第 3 章 活动目录与域3.1 活动目录基础Active Directory的结构组织单位将域再进一步划分成多个组织单位。组织单位是可将用户、组、计算机和其他组织单位放入其中的Active Directory容器。组织单位相当于域的子域,可以像域一样包含各种对象。组织单位本身也具有层次结构。14 第 3 章 活动目录与域3.1 活动目录基础Active Directory的结构域树可将多个域组合成为一个域树。域树中的第一个域称作根域,同一域树中的其他域为子域,位于上层的域称为子域的父域。15 第 3 章 活动目录与域3.1 活动目录基础Active
8、 Directory的结构林林是一个或多个域树通过信任关系形成的集合。林中的域树不形成邻接的名称空间,各自使用不同的DNS名称。16 第 3 章 活动目录与域3.1 活动目录基础Active Directory的结构域信任关系域信任关系是建立在两个域之间的关系。所有域信任关系都只能有两个域:信任域和受信任域。创建域时,相邻域之间自动创建信任关系。除默认的信任关系外,用户还可手动建立其他信任关系。17 第 3 章 活动目录与域3.1 活动目录基础Active Directory的结构Active Directory站点站点可看成一个或多个IP子网中的一组计算机定义。站点反映网络物理结构,而域通常
9、反映整个组织的逻辑结构。逻辑结构和物理结构相互独立,也有可能相互交叉。允许单个站点中有多个域,单个域中有多个站点。站点的主要作用是使Active Directory适应复杂的网络连接环境。18 第 3 章 活动目录与域3.1 活动目录基础Active Directory的结构Active Directory目录复制目录复制提供了信息可用性、容错、负载平衡和性能优势。通过复制,目录服务在多个域控制器上保留了目录数据的副本,从而确保所有用户的目录可用性和性能。Active Directory使用一种多主机复制模型。Active Directory依靠站点来保持复制的效率。19 第 3 章 活动目录
10、与域3.1 活动目录基础Active Directory的结构全局编录全局编录是林中Active Directory对象的一个目录数据库。全局编录服务器不仅记录本域所有对象的完全副本,还记录林中所有其他域中部分域对象的副本。全局编录主要用于查找对象、提供UPN(用户主体名称)验证、在多域环境中提供通用组的成员身份信息等。默认情况下,林中第一个域的第一个域控制器将自动创建全局编录。20 第 3 章 活动目录与域3.1 活动目录基础域功能级别与林功能级别4个功能级别Windows Server 2008Windows Server 2008 R2Windows Server 2012Windows
11、 Server 2012 R2用户可根据需要提升域功能级别以限制所支持的域控制器。域功能级别设置仅影响到该域,而林功能级别设置会影响到该林内的所有域。21 第 3 章 活动目录与域3.1 活动目录基础Active Directory与DNS集成Active Directory和DNS有相同的层次结构。DNS区域可存储在Active Directory中。Active Directory将DNS作为定位服务使用。Active Directory需要DNS才能正常运行。22 第 3 章 活动目录与域3.1 活动目录基础Windows域网络工作组对等式网络23 第 3 章 活动目录与域3.1 活动目
12、录基础Windows域网络域集中管理式网络24 第 3 章 活动目录与域内容CONTENTS导航部署和管理Active Directory域管理与使用Active Directory对象和资源活动目录基础通过组策略配置管理网络用户和计算机25 第 3 章 活动目录与域3.2 部署和管理Active Directory域Active Directory的规划尽可能减少域的数量。组织单位的规划很重要。林是驻留在该林内的所有对象的安全和管理边界,Active Directory中必须有一个林。将DNS名称用于Active Directory域时通常使用现有域名。内部名称空间与外部名称空间尽可能保持一
13、致。多数情况下只需一个Active Directory站点。26 第 3 章 活动目录与域3.2 部署和管理Active Directory域域控制器的安装安装准备考虑DNS配置。默认情况下,Active Directory安装向导从已配置的DNS服务器列表中定位新域的授权DNS服务器,如果没有,安装向导将DNS服务器安装在域控制器上,并根据Active Directory域名自动配置一个DNS区域。准备服务器。设置服务器的基本属性,主要是配置网络连接和更改计算机名称。27 第 3 章 活动目录与域3.2 部署和管理Active Directory域域控制器的安装安装过程确认安装所选内容安装A
14、D域服务角色结束28 第 3 章 活动目录与域3.2 部署和管理Active Directory域域控制器的安装安装过程设置域控制器选项设置部署配置29 第 3 章 活动目录与域3.2 部署和管理Active Directory域域控制器的安装安装过程设置其他选项设置DNS选项30 第 3 章 活动目录与域3.2 部署和管理Active Directory域域控制器的安装安装过程查看选项设置路径31 第 3 章 活动目录与域3.2 部署和管理Active Directory域域控制器的安装安装过程安装完成检查先决条件32 第 3 章 活动目录与域3.2 部署和管理Active Director
15、y域域控制器的安装安装过程新添加的两个服务器角色以域管理员身份登录33 第 3 章 活动目录与域3.2 部署和管理Active Directory域域控制器的安装查看DNS服务器设置进一步展开“_tcp”节点域控制器已注册到DNS服务器34 第 3 章 活动目录与域3.2 部署和管理Active Directory域 Active Directory管理工具内置的图形界面Active Directory管理工具Active Directory管理中心控制台 Active Directory用户和计算机控制台 Active Directory域和信任控制台Active Directory站点和服
16、务控制台35 第 3 章 活动目录与域3.2 部署和管理Active Directory域 Active Directory管理工具Active Directory 用户和计算机控制台Active Directory管理中心控制台36 第 3 章 活动目录与域3.2 部署和管理Active Directory域 Active Directory管理工具要在域成员计算机上使用Active Directory管理工具,必须先进行安装。域成员服务器上可以通过服务器管理器的添加角色和功能向导来安装Active Directory管理工具。37 第 3 章 活动目录与域3.2 部署和管理Active D
17、irectory域 域成员计算机的配置与管理将计算机添加到域这里以Windows 10计算机为例。其他Windows版本的计算机加入到域的操作步骤与此基本相同,只是界面略有差别。(1)以本地账户登录到该计算机。(2)修改网络连接设置,确认该计算机能够连通域控制器。在TCP/IP属性设置中将首选DNS服务器项设置为能够解析域控制器域名的DNS服务器IP地址,如图3-29所示。在单域网络中,DNS服务器通常就是域控制器本身。(3)右键单击任务栏左侧的窗口图标,选择“系统”命令,单击“相关设置”下面的“系统信息”按钮,单击“计算机名称、域与工作组设置”区域的“更改设置”按钮,弹出图3-30所示的“系
18、统属性”对话框。在“计算机名”选项卡中设置当前的计算机名称。38 第 3 章 活动目录与域3.2 部署和管理Active Directory域 域成员计算机的配置与管理将计算机添加到域设置当前的计算机名称设置定位域控制器的DNS服务器39 第 3 章 活动目录与域3.2 部署和管理Active Directory域 域成员计算机的配置与管理将计算机添加到域输入有权限将计算机加入域的域用户账户的名称和密码设置域的名称40 第 3 章 活动目录与域3.2 部署和管理Active Directory域 域成员计算机的配置与管理域成员计算机登录到域SAM账户名登录UPN账户名登录41 第 3 章 活动
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络服务器配置与管理Windows Server 2012 R2篇第3章 网络 服务器 配置 管理 Windows R2

限制150内