MCSE_基础讲义_01.ppt

第一章初步认识Windows 2000活动目录 概述 介绍活动目录 活动目录逻辑结构 活动目录物理结构 Windows 2000 网络的管理措施 活动目录简介 活动目录是什么？ 活动目录的对象 活动目录的结构 轻量目录访问协议 (LDAP) 活动目录是什么？ 活动目录的对象 活动目录的结构 轻量目录访问协议 (LDAP) LDAP 提供了一种与活动目录通讯的方法，通过为目录中的每一个对象指定唯一的命名路径 LDAP 命名路径包括: 标识名 相对标识名 活动目录逻辑结构 域 组织单元（OU） 目录林与目录树 全局目录（GC） 域 域是安全的边界 除非管理员得到其他域的明确授权，否则域管理员只能在该域内有必要的管理权限 域是一个复制单元 域内的域控制器包含活动目录的副本并参与活动目录的复制 组织单元（OU） OU 可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要 委派 OU 的管理控制权，必须把 OU 及 OU 包含对象的具体的权限指定给一个或几个用户和组 目录林与目录树 全局目录（GC） 活动目录物理结构 域控制器 站点 域控制器 站点 Windows 2000 网络的管理措施 利用活动目录来实行集中式管理 管理用户环境 委派管理控制权 利用活动目录来实行集中式管理 活动目录: 可以使一个管理员集中管理网络资源 可以使管理员容易的确定对象的信息 可以使管理员把相似的对象组织到 OU 中 可以使管理员给站点、域或 OU 指定具体的组策略设置 管理用户环境 利用组策略可以: 限制用户可利用的范围 集中管理软件安装，修复，升级和删除 配置数据使其跟随用户，无论是否与网络相连 委派管理控制权 复习 介绍活动目录 活动目录逻辑结构 活动目录物理结构 Windows 2000 网络的管理措施 Multimedia: Concepts of Active Directory in Windows 2000 目录服务的功能 组织 管理 控制 资源 集中管理 单点管理 单点登陆可访问所有的目录服务资源 活动目录的对象代表网络资源 属性存储描述对象的信息 属性 名字 姓氏 登陆名 属性 打印机名 打印机的位置 活动目录 打印机 打印机1 打印机2 Suzan Fine 用户 Don Hall 访问属性 对象 打印机 用户 打印机3 对象类 打印机 计算机 用户 用户的属性 可以包含: accountExpires department distinguishedName middleName 属性列表 accountExpires department distinguishedName directReports dNSHostName operatingSystem repsFrom repsTo middleName … 属性 活动目录结构: 动态应用 动态更新 受 DACLs 保护 CN=Suzan Fine,OU=Sales,DC=contoso,DC=msft Suzan Fine Windows 2000域 User1 User2 User1 User2 复制 组织结构 Sales Vancouver Repair Users Sales Computers 网络管理模型 contoso.msft (root) au. contoso.msft asia. contoso.msft 目录树 双向可传递信 任 au. nwtraders.msft asia. nwtraders.msft nwtraders.msft 目录林 目录树 双向可传递信 任 全局目录服务器 全局目录（GC） 目录对象属性的子集 Domain Domain Domain Domain Domain Domain 查询 利用组成员身份登录网络 域控制器 域控制器 域 复制 User1 User2 User1 User2 = 具有可写属性的活动目录数据库 域控制器: 参与活动目录复制 在域中执行单主机操作 站点: 优化复制流量 使用户能够使用可靠、高速的连接登录到域控制器上 站 点 IP 子网 IP 子网 Los Angeles Seattle Chicago New York OU1 Domain Computers Users OU2 Users Printers Computer1 User1 Printer1 User2 Domain OU2 OU1 User1 Computer1 Printer1 User2 搜索 Windows 2000 确保连续执行 组策略应用一次 1 2 3 Domain OU1 OU2 OU3 1 2 3 分配权限: 把不同的 OU 指派给不同 的管理员控制