AD域管理解决方案学习教案.pptx

文档介绍：会计学
1
AD域管理解决方案
第一页，编辑于星期五：十八点 三十四分。
主要内容
Active Directory概述
组策略
使用组策略分发软件
分布式文件系统
WSUS系统更新管理服务
WDS部署操作系统
AD域管理解决的问题
第1页/共26页
第二页，编辑于星期五：十八点 三十四分。
什么是活动目录
活动目录是用于Windows Server 的目录服务。活动目录的核心包含了活动目录数据库，在活动目录数据库中存储着网络上各种对象的有关信息（计算机、用户、组等），并使该信息易于管理员和用户查找及使用。
目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。
第2页/共26页
第三页，编辑于星期五：十八点 三十四分。
为什么部署活动目录
AD DS 功能包括：
• 集中式目录
• 单一登录访问
• 集成安全性
• 可伸缩性
AD DS 提供了一个集中式的系统，用于管理网络上的用户、计算机和
其他资源。
• 公共管理界面
第3页/共26页
第四页，编辑于星期五：十八点 三十四分。
AD DS 通过以下几点实现集中管理网络：
• 提供了一个集中的地方来管理用户和组帐户以及相应的工具集
• 提供了一个集中的地方来分配对共享网络资源的访问权
• 为支持 AD DS 的应用程序提供目录服务
• 提供用于配置应用于所有用户和计算机的安全策略的多种选项
• 提供用于管理用户桌面和安全设置的组策略
第4页/共26页
第五页，编辑于星期五：十八点 三十四分。
OU
OU 用于：
• 层次化地、逻辑地表示公司组织结构
• 以统一的方式管理一系列对象
• 将权限委派给对象的管理员组
OU 是可包含用户、组、计算机和其他 OU 的 Active Directory 容器。
• 应用策略
第5页/共26页
第六页，编辑于星期五：十八点 三十四分。
域组策略
组策略对象
• 存储在 AD DS 中
• 提供版本信息
组策略容器
• 存储在共享 SYSVOL 文件夹中
• 配置组策略设置
• 支持 ADM 和 ADMX 模板
组策略模板
• 包含组策略设置
• 在两个位置存储内容
第6页/共26页
第七页，编辑于星期五：十八点 三十四分。
组策略组件
组策略设置定义了具体配置，应用于
用户或计算机
一个组策略是一些能够应用于用
户、计算机的组策略设置集合
第7页/共26页
第八页，编辑于星期五：十八点 三十四分。
组策略委派管理
委派组策略相关任务可以将管理工作量分布到企业
下面的组策略任务可以独立委派:
• 创建 GPOs
• 编辑 GPOs
• 为站点、域、OU管理GPO链接
• 执行组策略建模分析
• 读取组策略结果集
• 创建WMI 过滤器
第8页/共26页
第九页，编辑于星期五：十八点 三十四分。
将软件分配给用户
将软件分配给计算机
将软件分布给用户



 软件部署概述
第9页/共26页
第十页，编辑于星期五：十八点 三十四分。