文档介绍：1 Windows 2003 Active Directory 域架构及维护操作 3组织单位的功能( OU ) pany Computers 网络管理模型网络管理模型? OU 可以把对象组织到一个逻辑结构中,使其能最佳适应组织的需要?委派 OU 的管理控制权,必须把 OU 及 OU 包含对象的具体的权限指定给一个或几个用户和组 4组织单位和组账号的区别?相同之处: ? OU 和组账号都是活动目录的对象?不同之处: ?组账号中包含的对象类型有限,只能是账号? OU 中可以包含账号、计算机、打印机、共享文件夹 5组织单位的功能 OU1 puters Users OU2 Users puter1 User1 Printer1 User2 Domain Domain OU2 OU2 OU1 OU1 User1 puter1 Printer1 Printer1 User2 User2 搜索搜索搜索?可以使一个管理员集中管理网络资源?可以使管理员容易的确定对象的信息?可以使管理员把相似的对象组织到 OU 中?可以使管理员给 OU 指定具体的组策略设置 6 域架构?单一域多 DC ?为各分部创建 DC 并建立站点,总部为” Default-first-site-name ”,创建每个分部到总部的站点链接,使分部 DC 仅与 Default-First-Site-Name 复制。 7站间复制 DC 只与总部默认站点复制, DC 无法开机,则分部用户直接登陆总部 DC 8备份策略及操作?完全备份 C盘及系统状态?以计划任务的方式完成备份?备份时间:每日 0点备份. ?设置为每周一三五日,二四六日两个备份文件. 9委派管理控制综述?委派管理的方式: ?改变特定容器的属性?建立和删除组织单元中某种具体类型的对象?更新组织单元中某种具体类型对象的某种具体属性 Domain OU1 OU2 OU3 Admin1 Admin2 Admin3 委派控制及操作把管理控制委派给用户或组把管理控制委派给用户或组启动委派控制向导选择将要委派控制的用户或组指定委派的任务选择活动目录对象类型把权限分派给将要委派控制的用户或组