文档介绍：*Windows2003ActiveDirectory域架构及维护操作*Windows用户帐号信息特权配置文件策略Windows客户端Mgmt配置文件网络信息策略Windows服务器Mgmt配置文件网络信息服务打印机文件共享策略活动目录为下列对象管理焦点:用户和资源安全授权策略应用程序服务器配置单一注册用于程序专用 merce其他NOSUserregistrySecurityPolicy电子邮件服务器邮箱信息通讯簿*组织单位的功能(OU)puters网络管理模型OU可以把对象组织到一个逻辑结构中,使其能最佳适应组织的需要委派OU的管理控制权,必须把OU及OU包含对象的具体的权限指定给一个或几个用户和组*组织单位和组账号的区别相同之处:OU和组账号都是活动目录的对象不同之处:组账号中包含的对象类型有限,只能是账号OU中可以包含账号、计算机、打印机、共享文件夹*puter1Printer1User2搜索可以使一个管理员集中管理网络资源可以使管理员容易的确定对象的信息可以使管理员把相似的对象组织到OU中可以使管理员给OU指定具体的组策略设置*,总部为”Default-first-site-name”,创建每个分部到总部的站点链接,使分部DC仅与Default-First-Site-Name复制。*,,则分部用户直接登陆总部DC*备份策略及操作完全备份C盘及系统状态以计划任务的方式完成备份备份时间:,二四六日两个备份文件.*委派管理控制综述委派管理的方式:改变特定容器的属性建立和删除组织单元中某种具体类型的对象更新组织单元中某种具体类型对象的某种具体属性DomainOU1OU2OU3Admin1Admin2Admin3委派控制及操作把管理控制委派给用户或组启动委派控制向导选择将要委派控制的用户或组指定委派的任务选择活动目录对象类型把权限分派给将要委派控制的用户或组