第6章ActiveDirectory规划、安装、配置、管理.pptVIP

第6章 Active Directory规划、安装、配置、管理 6.1 相关知识 6.2 实训纲要 6.3 实训条件 6.4 实训内容 6.1 相关知识6.1.1什么是Active Directory Active Directory（活动目录）是一种分布式的目录服务，表现在目录服务方面，就是在目录中存储着网络上各种对象或资源的有关信息，并使这些信息发挥作用，实现如用户和资源管理、基于目录的网络服务、基于网络的应用管理等。 6.1.2 Active Directory的逻辑层次结构 Windows Server 2003的活动目录在逻辑上是由对象、组织单位、域、域树和域林构成的层次结构。这种逻辑层次结构是由下而上的方法建立起来的，首先，是一个单一的域，为了便于管理，划分了许多组织单位，活动目录为每个域建立一个目录数据库的副本，这个副本只存储用于这个域的对象，如图6-1所示。 当组织单位或其中的对象很庞大，又划分多个域，这些有相互关系的域组成一棵域树。在每棵域树中，每个域都拥有自己的目录数据库副本存储自己的对象，并且可以查找域树中其他目录数据库的副本。如果再将域树结合，则可构成域林，如图6-2所示。Windows Server 2003活动目录的层次结构比Windows NT 4.0的域模型（如多主域模型、完全信任域模型）相比，更能使企业网络具有扩展性，而且便于组织、管理以及目录定位。 1. 对象 2. 组织单位 3. 域 4. 域树 5. 域林 6.1.3 Active Directory的物理结构 Active Directory的物理结构与逻辑结构有很大的不同，逻辑结构和物理结构相互独立。逻辑结构侧重于网络资源的管理，而物理结构则侧重于网络的配置和优化，其主要着眼于活动目录信息的复制和用户登录网络时的性能优化。物理结构中有几个重要概念，即站点、域控制器和复制，它们之间的关系如图6-3所示。 6.1.4 Active Directory备份与还原 1. Active Directory备份 普通备份 副本备份 增量备份 差异备份 每日备份 2. Active Directory还原 非授权（non authoritative restore）恢复模式 授权（authoritative restore）恢复模式 6.1.5 Active Directory整理和修复 6.2 实训纲要 本章从7个方面对Active Directory进行规划、安装、配置和管理，具体如下： （1）安装Active Directory。 （2）加入域成员计算机。 （3）管理Active Directory用户和组织单位。 （4）部署额外域控制器。 （5）建立域间信任关系。 （6）备份和还原Active Directory。 （7）整理和修复Active Directory。 * * 图6-1 图6-2 图6-3 1. Active Directory数据库整理 在线整理方式 离线整理方式 2. Active Directory修复