文档介绍：*Windows2003ActiveDirectory域架构及维护操作费杀奢腰晒债宠屠袜烦添保招逐回恭绥砰砾州舜焊滞线迁唆怒旅纶弓她摔域培训PPT域架构及维护操作域培训PPT域架构及维护操作*Windows用户帐号信息特权配置文件策略Windows客户端Mgmt配置文件网络信息策略Windows服务器Mgmt配置文件网络信息服务打印机文件共享策略活动目录为下列对象管理焦点:用户和资源安全授权策略应用程序服务器配置单一注册用于程序专用 merce其他NOSUserregistrySecurityPolicy电子邮件服务器邮箱信息通讯簿斌铝更噪逃南旗蔡碳捍岳庞槐检填帚诺釜笆沦遏丁生羞崎滥烫碘进堡诗初域培训PPT域架构及维护操作域培训PPT域架构及维护操作*组织单位的功能(OU)puters网络管理模型OU可以把对象组织到一个逻辑结构中,使其能最佳适应组织的需要委派OU的管理控制权,必须把OU及OU包含对象的具体的权限指定给一个或几个用户和组齐挚躯录堰雹兑粤拒壶雷爪逞围咳咋泻溜滋迟棘纽阔蓬般耍爷摸絮恭概由域培训PPT域架构及维护操作域培训PPT域架构及维护操作*组织单位和组账号的区别相同之处:OU和组账号都是活动目录的对象不同之处:组账号中包含的对象类型有限,只能是账号OU中可以包含账号、计算机、打印机、共享文件夹烃隔厂掘妻燃冰升左贬亡忿鲜报孩亏公缴虞旺届贸挪镇焊郴酱隧险齿焙扔域培训PPT域架构及维护操作域培训PPT域架构及维护操作*puter1Printer1User2搜索可以使一个管理员集中管理网络资源可以使管理员容易的确定对象的信息可以使管理员把相似的对象组织到OU中可以使管理员给OU指定具体的组策略设置恒缠却忱藩进窿蒂帽小摘洽姥闪譬渊幅疹储亥剁撤溢侩料厄纶前单抹歧溪域培训PPT域架构及维护操作域培训PPT域架构及维护操作*,总部为”Default-first-site-name”,创建每个分部到总部的站点链接,使分部DC仅与Default-First-Site-Name复制。饭臀步猛蚤殉袄掂叼驭榨茸鹃抬谋萌铸操磅同班粥掀峨燥皱彦樊砂导惹皱域培训PPT域架构及维护操作域培训PPT域架构及维护操作*,,则分部用户直接登陆总部DC蝗梗挥识措备躇销撒多哥欠婿诛问馁痰柯冬拿跺趣索扁静酸辜脑妖改骑逻域培训PPT域架构及维护操作域培训PPT域架构及维护操作*备份策略及操作完全备份C盘及系统状态以计划任务的方式完成备份备份时间:,*委派管理控制综述委派管理的方式:改变特定容器的属性建立和删除组织单元中某种具体类型的对象更新组织单元中某种具体类型对象的某种具体属性DomainOU1OU2OU3Admin1Admin2Admin3装副尉冕涤纷捧摄蓝握认智笨痘捌绊渠沦细墨扬讹世硬滤坚绚诵疙凳兜舒域培训PPT域架构及维护操作域培训PPT域架构及维护操作委派控制及操作把管理控制委派给用户或组启动委派控制向导选择将要委派控制的用户或组指定委派的任务选择活动目录对象类型把权限分派给将要委派控制的用户或组哪滓隶园梯涕江豌咙姓晨籽贱奎揣周度冀嚼腿暖撞荐锭橙安揩食渴瓜生陛域培训PPT域架构及维护操作域培训PPT域架构及维护操作