用于管理+Windows+網络的最佳+Active+Directory+设计.docVIP

用于管理 Windows 网络的最佳 Active Directory 设计 Microsoft Corporation 致谢 我们非常感谢下列人员审阅了本指南并提供了有价值的反馈：（除非特别声明，这里所感谢的个人都是 Microsoft Corportaion 的员工）。 Micky Balladelli (Avanade Inc.)、Dung Hoang Khac (Compaq Global Services)、Vic Gupta、Shaun Hayes、Michael Kostersitz、Doug Lindsey、Alain Lissoir (Compaq Global Services)、Tony Mosunmade、Tony Redmond (Compaq Global Services)、Matthijs ten Seldam、Paul Thompson (NetIQ Corporation)、Ruud van Velsen、Eddie Hanif、Frank Plawetzki、Connie Shih、Steve Towle、Christopher Westpoint。 实验室人员：Robert Thingwold 和 David Meyer 实验室合作伙伴：Compaq, Inc. 和 Cisco Systems 最佳设计指南 为 Active Directory 设计采取一种结构化的方法可以使企业级的目录服务部署变得简单并便于理解。本指南及其姊妹篇 Best Practice Active Directory Deployment for Managing Windows Networks（用于管理 Windows 网络的最佳 Active Directory 部署）提供了业务和技术方面的综合指导，目的在于尽可能地将实现 Active Directory? 目录服务所需要的时间和精力减到最低程度。 本指南根据从已经在单位内部署了 Active Directory 的客户那里了解到的最佳做法，提供了循序渐进、由浅入深的方法。它还讲述了各种任务和决定，以便于您进行 Active Directory 设计，从而更好地管理 Windows 网络。本指南的读者对象是负责测试、试验和部署 Active Directory 设计的 IT 专业人士。 引言 借助于 Windows? 2000 的 Active Directory 服务，各单位可以简化用户和资源管理，同时又可以建立一个可扩展的、安全而且易管理的基础结构，以便于部署更多重要的和新出现的技术。 为帮助缩短计划周期并确保成功的部署，Microsoft 正在陆续推出一系列结合场景加以叙述的指南，这些指南提供了说明性的、基于任务的并以解决方案为导向的指导。 用于管理 Windows 网络的最佳 Active Directory 设计及其姊妹篇 Best Practice Active Directory Deployment for Managing Windows Networks（用于管理 Windows 网络的最佳 Active Directory 部署）是这一系列指南中的一部分。这些指南提供了设计和部署 Active Directory 的结构化方法。若不采用这一结构化方法，在您的单位实现 Active Directory 所花费的时间将会比预期的要长。 这些指南囊括了 Microsoft 的产品组的计划和部署技术和已经在其单位内设计和部署了 Active Directory 的客户的经验教训。 Active Directory 部署场景 与那些有特殊用途的目录不同，Active Directory 可以在一个单位内扮演多种角色。这些角色包括从管理 Windows 网络到支持启用目录的电子商务等范围很广的应用情形。然而，您打算使用 Active Directory 的方式将影响您作出重要的设计和部署决定时的方式。 用于 Windows 网络管理的 Active Directory 本指南主要提供了各种最佳做法，旨在帮助读者部署用于管理网络的 Active Directory，这样的网络由 Windows 客户端、Windows 服务器和与 Windows 兼容的应用程序和设备组成。本指南将把这一角色称为网络操作系统 (NOS) 管理角色。作为 NOS 管理角色来部署 Active Directory 的好处包括： 对特大型 Windows 网络进行集中式管理（Active Directory 在设计上可支持数百万个对象）。 能够消除资源域，包括它们所需要的硬件和管理。 基于策略的桌面锁定和软件分发。 在合适的情况