Windows Server 2003网络基础架构及目录服务的实现与管理.pptVIP

Windows Server 2003 网络架构 Windows Server 2003配置与管理的后续课程 汪洁QQ：7456704 Mail：wangjie@ 课程简介 Windows Server 2003活动目录的规划、实现和管理 活动目录架构 组织单位结构 组策略 Windows Server 2003网络基本架构的实现和管理 内网的连接 内网与外网的连接 第1章 Windows 2003 Active Directory 介绍 Active Directory 介绍 Active Directory 的逻辑结构 Active Directory 的物理结构 管理 Windows 2003 网络的方法 1.1 Active Directory 介绍 Active Directory 的概念 Active Directory 对象 Active Directory 架构 轻量级目录访问协议（LDAP） 1.1.1 Active Directory 的概念 Active Directory 是 Windows 2003 网络中的目录服务, 提供了对于网络资源的集中存储、管理和控制能力 目录服务 (Directory Services) 的功能 目录服务以目录形式存储网络资源信息并且将这些信息提供给用户和应用，用户无需了解网络的物理结构和资源的物理位置就可以轻松地访问网络上的各种资源 集中管理的功能 Active Directory 支持在单点管理分布的桌面、网络服务和应用 Active Directory 的概念（续） 1.1.2 Active Directory 对象 对象代表着网络中的资源 每一个 Active Directory 中的对象由一组属性信息描述 1.1.3 Active Directory 架构 Windows 2003 Active Directory架构是对Active Directory中出现的对象的描述的抽象，由类和属性组成 Active Directory架构 (SCHEMA) 的特征 架构存储 AD 中各种对象的的各种定义 架构是动态可用的 架构可以动态扩展 可以利用目录访问控制列表(DACL) 保护类和属性 Active Directory 架构 （续） 1.1.4 轻量级目录访问协议（LDAP） LDAP 指定对象的在目录中的惟一命名路径，并以此与 Active Directory 进行通信 LDAP 目的之一是使得各种不同厂商的目录服务对象之间可以互相访问 LDAP 的名字表述路径中有两种方法 辨别名 1.2 Active Directory 的逻辑结构 逻辑结构：组件的内在关系 AD的逻辑结构是可伸缩的，层次结构。 域 组织单位 树和树林 全局编录 1.2.1 域（Domain） 域是 AD 逻辑结构中的核心单元 域是安全边界 域的管理员具有对域必要的管理权限域具有自己的安全策略和与其他域的安全信息关系 域是复制单元 域中所有的 DC 相互复制 1.2.2 组织单位（OU） OU 用于在域中组织一系列的对象，如用户、组、计算机等 ，使得可以对企业进行卓有成效和富有层次的管理 你可以将一个 OU 的管理委托给某个用户或组进行 组织单位（续） 按照管理职能划分 组织单位（续） 按照企业的部门和结构划分 OU 1.2.3 树和树林 树：树是共享一个连续的名称空间的 Windows 2003 域的组合 树林：树林由一棵或多棵树组成。树林中的各棵树并不共享同一个名称空间，但共享同一个架构和同一个全局目录数据库 1.2.4 全局编录 （GC） 全局编录是 AD 目录的一个子集。全局编录中存储AD目录的所有对象的最常用的属性（和值） 1.3 Active Directory 的物理结构 物理结构：配置和管理网络通信 域控制器（DC） 站点（Site） 1.3.1 域控制器（DC） DC 是一台维护有 AD 目录数据库的副本的Windows 2003 服务器 域控制器（DC）（续） AD 的复制 在树林中和域中的 DC 之间，对于 AD 数据库的修改会自动的相互复制，用以确保存储的信息的一致性 AD 使用多主机的复制模式。所有 DC 都维持一份 AD 的读写副本。对于 AD 的修改，可以在任意一台 DC 上完成，并最终同步到所有的 DC 域控制器（DC） （续） 单主机操作 所谓单主机操作，指的是所有对 Active Directory的修改，都首先在指定的一台主机上实现，然后再复制到所有其他的DC 上 目的：解决多主机复制产生冲突的问题 单主机操作模式只能赋予特定的 DC 1.3.2 站点（Site