文档介绍：Active Directory 域管了处理方案
关键内容
Active Directory概述
组策略
使用组策略分发软件
分布式文件系统
WSUS系统更新管理服务
WDS布署操作系统
AD域管了处理问题
什么是活动目录
活动目录是用于Windows Server 目录服务。活动目录关键包含了活动目录数据库, 在活动目录数据库中存放着网络上多种对象相关信息（计算机、用户、组等）, 并使该信息易于管理员和用户查找及使用。
目录服务使用结构化数据存放作为目录信息逻辑层次结构基础。
为何布署活动目录
AD DS 功效包含:
• 集中式目录
• 单一登录访问
• 集成安全性
• 可伸缩性
AD DS 提供了一个集中式系统, 用于管理网络上用户、计算机和
其她资源。
• 公共管理界面
AD DS 经过以下几点实现集中管理网络:
• 提供了一个集中地方来管理用户和组帐户以及对应工具集
• 提供了一个集中地方来分配对共享网络资源访问权
• 为支持 AD DS 应用程序提供目录服务
• 提供用于配置应用于全部用户和计算机安全策略多个选项
• 提供用于管理用户桌面和安全设置组策略
OU
OU 用于:
• 层次化地、逻辑地表示企业组织结构
• 以统一方法管理一系列对象
• 将权限委派给对象管理员组
OU 是可包含用户、组、计算机和其她 OU Active Directory 容器。
• 应用策略
域组策略
组策略对象
• 存放在 AD DS 中
• 提供版本信息
组策略容器
• 存放在共享 SYSVOL 文件夹中
• 配置组策略设置
• 支持 ADM 和 ADMX 模板
组策略模板
• 包含组策略设置
• 在两个位置存放内容
组策略组件
组策略设置定义了具体配置, 应用于
用户或计算机
一个组策略是部分能够应用于用
户、计算机组策略设置集合
组策略委派管理
委派组策略相关任务能够将管理工作量分布到企业
下面组策略任务能够独立委派:
• 创建 GPOs
• 编辑 GPOs
• 为站点、域、OU管理GPO链接
• 实施组策略建模分析
• 读取组策略结果集
• 创建WMI 过滤器
将软件分配给用户
将软件分配给计算机
将软件分布给用户
软件布署概述