网络工程师讲义张智勇企业电子邮件系统
CEAC国家信息化计算机教育认证项目
www.ceac.org.cn
网络工程师讲义张智勇初步认识Windows
2000
活动目录网络工程师讲义张智勇概述
z介绍活动目录
z活动目录逻辑结构
z活动目录物理结构
zWindows 2000 网络的管理措施网络工程师讲义张智勇
活动目录简介
z活动目录是什么？
z活动目录的对象
z活动目录的结构网络工程师讲义张智勇活动目录是什么？
目录服务的功能目录服务的功能目录服务的功能
?组织
?管理
?控制
?组织
?管理
?控制资源资源集中管理集中管理集中管理
?单点管理
?单点登陆可访问所有的目录服务资源
?单点管理
?单点登陆可访问所有的目录服务资源网络工程师讲义张智勇活动目录的对象
z活动目录的对象代表网络资源
z属性存储描述对象的信息属性属性属性名字姓氏登陆名名字姓氏登陆名属性属性属性打印机名打印机的位置打印机名打印机的位置活动目录活动目录活动目录打印机打印机1
打印机2
Suzan Fine
用户
Don Hall
访问属性访问属性访问属性对象对象对象打印机打印机用户用户打印机3
网络工程师讲义张智勇活动目录的结构对象类对象类对象类打印机打印机计算机计算机用户用户用户的属性可以包含:
用户的属性用户的属性可以包含可以包含:
accountExpires
department
distinguishedName
middleName
accountExpires
department
distinguishedName
middleName
属性列表属性列表属性列表
accountExpires
department
distinguishedName
directReports
dNSHostName
operatingSystem
repsFrom
repsTo
middleName
…
accountExpires
department
distinguishedName
directReports
operatingSystem
repsFrom
repsTo
middleName
属性属性属性活动目录结构:
?动态应用
?动态更新
?受DACLs保护网络工程师讲义张智勇
活动目录逻辑结构
z域
z组织单元（OU）
z目录林与目录树
z全局目录（GC）
网络工程师讲义张智勇域
z域是安全的边界
{除非管理员得到其他域的明确授权，否则域管理员只能在该域内有必要的管理权限
z域是一个复制单元
{域内的域控制器包含活动目录的副本并参与活动目录的复制
Windows 2000
域
Windows 2000
域
U
s
e
r
1
U
s
e
r
2
U
s
e
r
1
U
s
e
r
2
复制复制复制网络工程师讲义张智勇组织单元（OU）
组织结构组织结构组织结构
Sales
Vancouver
Repair
Users
Sales
Computers
网络管理模型网络管理模型网络管理模型
z OU 可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要
z委派OU 的管理控制权，必须把OU 及OU 包含对象的具体的权限指定给一个或几个用户和组网络工程师讲义张智勇目录林与目录树
contoso.msft
contoso.msft
(root)
au,
contoso.msft
au,
contoso.msft
asia,
contoso.msft
asia,
contoso.msft
目录树双向可传递信任双向可传递信双向可传递信任任
au.
nwtraders.msft
au.
nwtraders.msft
asia.
nwtraders.msft
asia.
nwtraders.msft
nwtraders.msft
nwtraders.msft
目录林目录树双向可传递信任双向可传递信双向可传递信任任网络工程师讲义张智勇全局目录（GC）
全局目录服务器全局目录（GC）
全局目录（全局目录（））
目录对象属性的子集目录对象属性的子集
DomainDomain
Domain
DomainDomain
Domain
查询查询查询利用组成员身份登录网络利用组成员身份利用组成员身份登录网络登录网络网络工程师讲义张智勇
z78 单选2202060070
z "对于一个或多个Windows 2000域的层次结构，
若这些域都共享相同的名称空间，则他们称为：
z A,Windows 2000站点
z B,域站点
z C,域树
z D,域森林
zC
网络工程师讲义张智勇
活动目录物理结构
z域控制器
z站点网络工程师讲义张智勇域控制器域控制器域控制器域域复制复制复制
U
s
e
r
1
U
s
e
r
2
U
s
e
r
1
U
s
e
r
2
= 具有可写属性的活动目录数据库具有可写属性的活动目录数据库域控制器,
z参与活动目录复制
z在域中执行单主机操作网络工程师讲义张智勇站点站点,
z优化复制流量
z使用户能够使用可靠、高速的连接登录到域控制器上站点
IP 子网子网
IP 子网子网
Los Angeles
Seattle
Chicago
New York
网络工程师讲义张智勇
Windows 2000 网络的管理措施
z利用活动目录来实行集中式管理
z管理用户环境
z委派管理控制权网络工程师讲义张智勇利用活动目录来实行集中式管理
OU1
Domain
Computers
Users
OU2
Users
Printers
Computer1
User1
Printer1
User2
Domain
Domain
OU2OU1
User1 Computer1 Printer1User2
搜索搜索搜索活动目录:
{可以使一个管理员集中管理网络资源
{可以使管理员容易的确定对象的信息
{可以使管理员把相似的对象组织到OU 中
{可以使管理员给站点、域或OU 指定具体的组策略设置网络工程师讲义张智勇管理用户环境利用组策略可以:
{限制用户可利用的范围
{集中管理软件安装，修复，升级和删除
{配置数据使其跟随用户，无论是否与网络相连
Windows 2000
确保连续执行
Windows 2000
确保连续执行组策略应用一次组策略应用一次
1
2
3
Domain
Domain
OU1 OU2 OU3
1 2 3
网络工程师讲义张智勇委派管理控制权分配权限:
z把不同的OU 指派给不同的管理员控制
z指定在一个OU 中修改对象具体属性的权限
z指定在所有OU 中执行同样任务的权限通过定制管理工具:
z指派具体的管理任务
z可以简化界面设计
Domain
Admin1
Admin2
Admin3
OU2
OU3
OU1
网络工程师讲义张智勇复习
z介绍活动目录
z活动目录逻辑结构
z活动目录物理结构
zWindows 2000 网络的管理措施
CEAC国家信息化计算机教育认证项目
www.ceac.org.cn
网络工程师讲义张智勇初步认识Windows
2000
活动目录网络工程师讲义张智勇概述
z介绍活动目录
z活动目录逻辑结构
z活动目录物理结构
zWindows 2000 网络的管理措施网络工程师讲义张智勇
活动目录简介
z活动目录是什么？
z活动目录的对象
z活动目录的结构网络工程师讲义张智勇活动目录是什么？
目录服务的功能目录服务的功能目录服务的功能
?组织
?管理
?控制
?组织
?管理
?控制资源资源集中管理集中管理集中管理
?单点管理
?单点登陆可访问所有的目录服务资源
?单点管理
?单点登陆可访问所有的目录服务资源网络工程师讲义张智勇活动目录的对象
z活动目录的对象代表网络资源
z属性存储描述对象的信息属性属性属性名字姓氏登陆名名字姓氏登陆名属性属性属性打印机名打印机的位置打印机名打印机的位置活动目录活动目录活动目录打印机打印机1
打印机2
Suzan Fine
用户
Don Hall
访问属性访问属性访问属性对象对象对象打印机打印机用户用户打印机3
网络工程师讲义张智勇活动目录的结构对象类对象类对象类打印机打印机计算机计算机用户用户用户的属性可以包含:
用户的属性用户的属性可以包含可以包含:
accountExpires
department
distinguishedName
middleName
accountExpires
department
distinguishedName
middleName
属性列表属性列表属性列表
accountExpires
department
distinguishedName
directReports
dNSHostName
operatingSystem
repsFrom
repsTo
middleName
…
accountExpires
department
distinguishedName
directReports
operatingSystem
repsFrom
repsTo
middleName
属性属性属性活动目录结构:
?动态应用
?动态更新
?受DACLs保护网络工程师讲义张智勇
活动目录逻辑结构
z域
z组织单元（OU）
z目录林与目录树
z全局目录（GC）
网络工程师讲义张智勇域
z域是安全的边界
{除非管理员得到其他域的明确授权，否则域管理员只能在该域内有必要的管理权限
z域是一个复制单元
{域内的域控制器包含活动目录的副本并参与活动目录的复制
Windows 2000
域
Windows 2000
域
U
s
e
r
1
U
s
e
r
2
U
s
e
r
1
U
s
e
r
2
复制复制复制网络工程师讲义张智勇组织单元（OU）
组织结构组织结构组织结构
Sales
Vancouver
Repair
Users
Sales
Computers
网络管理模型网络管理模型网络管理模型
z OU 可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要
z委派OU 的管理控制权，必须把OU 及OU 包含对象的具体的权限指定给一个或几个用户和组网络工程师讲义张智勇目录林与目录树
contoso.msft
contoso.msft
(root)
au,
contoso.msft
au,
contoso.msft
asia,
contoso.msft
asia,
contoso.msft
目录树双向可传递信任双向可传递信双向可传递信任任
au.
nwtraders.msft
au.
nwtraders.msft
asia.
nwtraders.msft
asia.
nwtraders.msft
nwtraders.msft
nwtraders.msft
目录林目录树双向可传递信任双向可传递信双向可传递信任任网络工程师讲义张智勇全局目录（GC）
全局目录服务器全局目录（GC）
全局目录（全局目录（））
目录对象属性的子集目录对象属性的子集
DomainDomain
Domain
DomainDomain
Domain
查询查询查询利用组成员身份登录网络利用组成员身份利用组成员身份登录网络登录网络网络工程师讲义张智勇
z78 单选2202060070
z "对于一个或多个Windows 2000域的层次结构，
若这些域都共享相同的名称空间，则他们称为：
z A,Windows 2000站点
z B,域站点
z C,域树
z D,域森林
zC
网络工程师讲义张智勇
活动目录物理结构
z域控制器
z站点网络工程师讲义张智勇域控制器域控制器域控制器域域复制复制复制
U
s
e
r
1
U
s
e
r
2
U
s
e
r
1
U
s
e
r
2
= 具有可写属性的活动目录数据库具有可写属性的活动目录数据库域控制器,
z参与活动目录复制
z在域中执行单主机操作网络工程师讲义张智勇站点站点,
z优化复制流量
z使用户能够使用可靠、高速的连接登录到域控制器上站点
IP 子网子网
IP 子网子网
Los Angeles
Seattle
Chicago
New York
网络工程师讲义张智勇
Windows 2000 网络的管理措施
z利用活动目录来实行集中式管理
z管理用户环境
z委派管理控制权网络工程师讲义张智勇利用活动目录来实行集中式管理
OU1
Domain
Computers
Users
OU2
Users
Printers
Computer1
User1
Printer1
User2
Domain
Domain
OU2OU1
User1 Computer1 Printer1User2
搜索搜索搜索活动目录:
{可以使一个管理员集中管理网络资源
{可以使管理员容易的确定对象的信息
{可以使管理员把相似的对象组织到OU 中
{可以使管理员给站点、域或OU 指定具体的组策略设置网络工程师讲义张智勇管理用户环境利用组策略可以:
{限制用户可利用的范围
{集中管理软件安装，修复，升级和删除
{配置数据使其跟随用户，无论是否与网络相连
Windows 2000
确保连续执行
Windows 2000
确保连续执行组策略应用一次组策略应用一次
1
2
3
Domain
Domain
OU1 OU2 OU3
1 2 3
网络工程师讲义张智勇委派管理控制权分配权限:
z把不同的OU 指派给不同的管理员控制
z指定在一个OU 中修改对象具体属性的权限
z指定在所有OU 中执行同样任务的权限通过定制管理工具:
z指派具体的管理任务
z可以简化界面设计
Domain
Admin1
Admin2
Admin3
OU2
OU3
OU1
网络工程师讲义张智勇复习
z介绍活动目录
z活动目录逻辑结构
z活动目录物理结构
zWindows 2000 网络的管理措施
