[工学]活动目录.pptVIP

第 3 章：配置 Active Directory 对象和信任 课程 10078A * 简要描述 AD DS 对象管理自动化的概念。对象管理自动化的目标是，能够更快地执行重复性管理任务，如创建和管理用户账户。对象管理自动化还将降低出错的机会。 提供相应的示例来说明，如何使用幻灯片中的每种工具来使对象管理自动化。提及，利用“Active Directory 用户和计算机”，你可以选择大量用户，并修改所有这些用户的某些属性。演示你可以配置的设置。 提及管理员仍可使用 Microsoft Visual Basic Scripting Edition（VBScript）来管理 Active Directory 对象。如果学生已经有开发好的 VB 脚本，他们应该只需极少的修改就能重用这些脚本。 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 第 3 章：配置 Active Directory 对象和信任 课程 10078A * 控制委派 域 OU1 OU2 Admin2 Admin1 Admin3 OU3 控制委派是将管理 Active Directory 对象的职责分配给其他用户或组。 委派管理： 分摊日常管理任务，从而减轻管理工作负担 为用户或组提供更多的对本地网络资源的控制权 避免了需要多个管理账户 讨论：委派控制的场景 委派管理权限的益处是什么？ 如何在公司中使用控制委派？ 演示：配置控制委派 在本演示中，你将看到如何配置控制委派。 第 6 节：配置 AD DS 信任 AD DS 信任 AD DS 信任选项 信任在林中的工作方式 信任在林间的工作方式 演示：配置信任 用户主体名称 选择性身份验证设置 演示：配置高级信任设置 AD DS 信任 信任提供使用户可访问其他域中的资源的机制。 信任特点： 可传递——信任关系延伸到双域信任之外，以纳入其他受信任域 信任方向—— 信任方向定义账户域和资源域 身份验证协议——用来建立和维护信任的协议 AD DS 信任选项 林 （根） 树/根 信任 林 信任 快捷信任 外部 信任 Kerberos 领域 领域 信任 域 D 林 1 域 B 域 A 域 E 域 F 林 （根） 域 P 域 Q 父/