文档介绍：Active Directory 域管理解决方案
主要内容
• Active Directory概述
•组策略
•使用组策略分发软件
•分布式文件系统
-WSUS系统更新管理服务
・WDS部署操作系统
・AD域管理解决的问题
业内优策略相关任务可以将管理工作量分布到企业
下面的组策略任务可以独立委派：
•创建GPOs
•编辑GPOs
•为站点、域、0U管理GPO链接
-执行组策略建模分析
-读取组策略结果集
•创建WMI过滤器
业内优去
＞软件部署概述
0将软件分配给用户 3将软件分配给计算机 。将软件分布给用户
业内优讲
10
将软件分配给用户
当将一个软件通过组策略分配给域内用户后，用户在域内的任何一台计 算机登录时，这个软件都会被通告(advertised)给该用户。但是此 软件并没有完全安装，而只是安装了与软件相关的部分信息，如快捷方 长。
J _ __ _____________________________________________
用户利用以下两种方式安装软件:
•用户开始运行此软件
•利用文件启动功能(document activation)
业内优讲
11
WSUS系统更新管理服务器
Automatic updates
Microsoft Update website
Server running Windows Server Update Services
Test clients
Internet
内优E
14
Automatic updates
配置客户端使用WSUS
•使用组策略：
•配置自动更新
•确定内部WSUS服务器位置
•对于运行Windows 8, Windows Server 2012或更新的计算机, 您应该：
-自动下载更新
-不自动安装更新
•对于运行比较旧的计算机，您应该
•自动下载更新
•自动安装更新
业内优讲
15
什么是共享文件夹?
c共享文件夹是授予网络访问它们的内容的文件夹.
,1 1 'I
•文件夹可以共享，但单个文件不能
-使用UNC路径访问共享文件夹：
-\\LON-SVRl\Sales （标准共享）
-\\LON-SVRl\Sales$ （隐藏共享）
V________2__________丿
业内优讲 16
权限继承
•继承是用来管理对资源的访问，无须为每个对象给予明确的
权限
•父/子关系中权限默认继承
•阻止权限继承：
•您可以组织权限继承
•您可以在文件或文件夹上应用阻止继承
•您可以在文件夹上设置阻止新权限传播给子对象
业内优讲
17
有效权限
•共享权限和NTFS权限结合使用时，应用最严格权限
•如：如果一个用户或组被赋予读取共享文件夹权限和 写的NTFS权限，用户或组将只能够读取该文件，因为 它是更严格的权限
-无论是共享和NTFS文件和文件夹权限必须有正确的 权限，否则用户或组将被拒绝访问该资源
业内优讲
18
/
什么是访问权限枚举Access-Based Enumeration?
•Access-based enumeration允许管理员|艮据共享文
件夹设置权限控制共享文件夹的可见性
•Access Based Enumeration :
•内置于Windows Server
-对共享文件夹可用
•在每个共享文件夹基础上配置
业内优讲
y
19
＞使用卷影副本保护共享文件和文件夹
什么是卷影副本？
___
卷影副本计划注意事项
使用卷影副本恢复数据 演示：从卷影副本恢复数据
业内优讲
20
什么是Shadow Copies?
•运行访问以前的文件版本
・基于磁盘变化跟踪
-在同一卷上分配磁盘空间
-当空间满时，旧的卷影副本会被删除
-不能替代备份
-不适合恢复数据库
业内优讲
21
卷影副本计划注意事项
7:00 AM
:| Advanced.
Schedule Task Weekly
Every 1 *， week(s)on:
New
Delete
Schedule Task;
Start lime;
J ].ri 7:00 AM every Mon, Tue, Wed, Thu, Fri of every week, starting 5, v
Schedule
Default schedule is 7:00 . and noon
创建卷影副本计划基于:
•服务器容量
•更新频率
•更新重要性
s S
□ □
MonTuewed*
HH000
业内优讲
22
使用卷影副本恢复数据