文档介绍：管理 Microsoft Windows Server 2003 网络环境
(活动目录设计和实施)
ITPro俱乐部(全国)QQ群:75945987
商业场景
你是某公司的系统管理员,公司之前的网络管理非常分散,网络中病毒泛滥,系统经常崩溃,文件经常丢失,用户网络行为很难控制,职员经常玩游戏看电影,管理员每天的工作都忙于维护机器,如重装系统,杀毒等等,整个公司的信息化办公效率非常低下.
现在公司要求规划活动目录域环境,实现集中管理,杜绝以上问题的产生.
ITPro俱乐部(全国)QQ群:75945987
公司网络环境
总部在青岛,分部在北京,德国,三地经常互访网络资源,网络通过VPN连接
要求实现每个站点的DC和DNS容错
管理权在总部,分布只有部分权限
创建OU,规划好活动目录结构
实现打印机位置,方便用户快速寻找打印机
通过组策略管理用户和计算机
维护好活动目录的复制和活动目录数据库
通过SMS管理公司的资产,实现远程控制以及软件分发
ITPro俱乐部(全国)QQ群:75945987
今日议程:
域和工作组的区别
实验:域中计算机之间的资源互访
Windows Server 2003活动目录的概述
实验:使用活动目录管理资源
组策略基础
实验:组策略管理企业网络安全
实验:使用GPO配置用户桌面环境
实验:使用GPO发布应用软件
实验:使用GPO限制应用软件
ITPro俱乐部(全国)QQ群:75945987
主题 1 : 域和工作组
ITPro俱乐部(全国)QQ群:75945987
安全个体,SID,SAM
安全个体:是指能够产生与安全相关的行为的实体(比如用户和组是安全实体,而打印机则不是)
SID:在计算机世界中标识一个安全个体的唯一凭证编号。就象身份证号码唯一标识每个中国公民一样。
SAM:是集中管理安全个体的数据库。
ITPro俱乐部(全国)QQ群:75945987
工作组
ITPro俱乐部(全国)QQ群:75945987
域
是指由管理员定义的计算机、用户和组对象的集合。这些对象共享公用目录数据库、安全策略以及与其他域之间的安全关系。
ITPro俱乐部(全国)QQ群:75945987
计算机加入域
必要条件:
可用的DC(域控制器)
可用的DNS 服务器
正确的域名
有权限将用户加入域的用户帐号和密码
ITPro俱乐部(全国)QQ群:75945987
Demo
将客户机加入到域
ITPro俱乐部(全国)QQ群:75945987