AD域管理解决方案 ppt课件.ppt

文档介绍：AD域管理解决方案AD域管理解决方案ActiveDirectory概述组策略使用组策略分发软件分布式文件系统WSUS系统更新管理服务WDS部署操作系统AD域管理解决的问题AD域管理解决方案活动目录是用于WindowsServer的目录服务。活动目录的核心包含了活动目录数据库,在活动目录数据库中存储着网络上各种对象的有关信息(计算机、用户、组等),并使该信息易于管理员和用户查找及使用。目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。为什么部署活动目录ADDS功能包括:•集中式目录•单一登录访问•集成安全性•可伸缩性ADDS提供了一个集中式的系统,用于管理网络上的用户、计算机和其他资源。•公共管理界面ADDS通过以下几点实现集中管理网络:•提供了一个集中的地方来管理用户和组帐户以及相应的工具集•提供了一个集中的地方来分配对共享网络资源的访问权•为支持ADDS的应用程序提供目录服务•提供用于配置应用于所有用户和计算机的安全策略的多种选项•提供用于管理用户桌面和安全设置的组策略OUOU用于:•层次化地、逻辑地表示公司组织结构•以统一的方式管理一系列对象•将权限委派给对象的管理员组OU是可包含用户、组、计算机和其他OU的ActiveDirectory容器。•应用策略域组策略组策略对象•存储在ADDS中•提供版本信息组策略容器•存储在共享SYSVOL文件夹中•配置组策略设置•支持ADM和ADMX模板组策略模板•包含组策略设置•在两个位置存储内容组策略组件组策略设置定义了具体配置,应用于用户或计算机一个组策略是一些能够应用于用户、计算机的组策略设置集合组策略委派管理委派组策略相关任务可以将管理工作量分布到企业下面的组策略任务可以独立委派:•创建GPOs•编辑GPOs•为站点、域、OU管理GPO链接•执行组策略建模分析•读取组策略结果集•创建WMI过滤器将软件分配给用户将软件分配给计算机将软件分布给用户软件部署概述