CEAC 企业电子邮件系统_初步认识 Windows 2000 活动目录

企业电子邮件系统 CEAC国家信息化计算机教育认证项目 Www.ceac.org. cn 网络工程师讲义 张智勇

网络工程师讲义 张智勇 企业电子邮件系统 CEAC国家信息化计算机教育认证项目 www.ceac.org.cn

初步认识 Windows 2000 活动目录 网络工程师讲义 张智勇

网络工程师讲义 张智勇 初步认识Windows 2000 活动目录

概述 ●介绍活动目录 ●活动目录逻辑结构 ●活动目录物理结构 Windows2000网络的管理措施 网络工程师讲义 张智勇

网络工程师讲义 张智勇 概述 z介绍活动目录 z活动目录逻辑结构 z活动目录物理结构 zWindows 2000 网络的管理措施

活动目录简介 ●活动目录是什么? ●活动目录的对象 ●活动目录的结构 网络工程师讲义 张智勇

网络工程师讲义 张智勇 • 活动目录简介 z活动目录是什么？ z活动目录的对象 z活动目录的结构

活动目录是什么? 目录服务的功能 集中管理 组织 单点管理 管理 资源 单点登陆可访问所有的目录服务 控制 资源 网络工程师讲义 张智勇

网络工程师讲义 张智勇 活动目录是什么？ 目录服务的功能 目录服务的功能 目录服务的功能 „ 组织 „ 管理 „ 控制 „ 组织 „ 管理 „ 控制 资源资源 集中管理 集中管理 „ 单点管理 „ 单点登陆可访问所有的目录服务 资源 „ 单点管理 „ 单点登陆可访问所有的目录服务 资源

活动目录的对象 对象 活动目录 打印机 属性 打印机1 打印机名 打印机打印机的位置 打印机2 中 打印机3 访问属性 属性 用户 名字 Don hall 姓氏 +: Suzan fine 用户」登陆名 ●活动目录的对象代表网络资源 ●属性存储描述对象的信息 网络工程师讲义 张智勇

网络工程师讲义 张智勇 活动目录的对象 z活动目录的对象代表网络资源 z属性存储描述对象的信息 属性属性 名字 姓氏 登陆名 名字 姓氏 登陆名 属性属性 打印机名 打印机的位置 打印机名 打印机的位置 活动目录 活动目录 打印机 打印机1 打印机 2 Suzan Fine 用户 Don Hall 访问属性 访问属性 对象对象 打印机 打印机 用户用户 打印机 3

活动目录的结构 对象类 活动目录结构 动态应用 动态更新 受 DACLS保护 属性 匚计算机 用户的属性 可以包含 属性列表 account Expires account Expires department department 用户 distinquishedName distinquishedName middleName directReports dNSHostName operating System 打印机 eps Io middleName 网络工程师讲义 张智勇

网络工程师讲义 张智勇 活动目录的结构 对象类 对象类 打印机 打印机 计算机 计算机 用户用户 用户的属性 可以包含: 用户的属性 可以包含: accountExpires department distinguishedName middleName accountExpires department distinguishedName middleName 属性列表 属性列表 accountExpires department distinguishedName directReports dNSHostName operatingSystem repsFrom repsTo middleName … accountExpires department distinguishedName directReports dNSHostName operatingSystem repsFrom repsTo middleName … 属性属性 活动目录结构: „ 动态应用 „ 动态更新 „ 受 DACLs 保护

活动目录逻辑结构 域 ●组织单元(OU) ●目录林与目录树 全局目录(GC) 网络工程师讲义 张智勇

网络工程师讲义 张智勇 •活动目录逻辑结构 z 域 z组织单元（OU ） z目录林与目录树 z全局目录（GC ）

域 域是安全的边界 除非管理员得到其他域的明确授权,否 则域管理员只能在该域内有必要的管理 权限 域是一个复制单元 ○域内的域控制器包含活动目录的副本并 参与活动目录的 复制 Windows 2000 域 网络工程师讲义 张智勇

网络工程师讲义 张智勇 域 z域是安全的边界 {除非管理员得到其他域的明确授权，否 则域管理员只能在该域内有必要的管理 权限 z域是一个复制单元 {域内的域控制器包含活动目录的副本并 参与活动目录的复制 Windows 2000 域 Windows 2000 域 User1 User2 User1 User2 复制复制

组织单元(OU) 网络管理模型 组织结构 Sales Vancouver Users Sales Computers Repair ●OU可以把对象组织到一个逻辑结构中,使其能最佳适应 组织的需要 ●委派OU的管理控制权,必须把OU及OU包含对象的具 体的权限指定给一个或几个用户和组 网络工程师讲义 张智勇

网络工程师讲义 张智勇 组织单元（OU ） 组织结构 组织结构 Sales Vancouver Repair Users Sales Computers 网络管理模型管理模型 z OU 可以把对象组织到一个逻辑结构中，使其能最佳适应 组织的需要 z 委派 OU 的管理控制权，必须把 OU 及 OU 包含对象的具 体的权限指定给一个或几个用户和组