《Windows Server 2012 R2网络组建项目化教程-第五版》项目03 域网络构建与组策略应用.pptx

WindowsServer2012R2网络组建项目化教程课程标准(教学大纲)教学设计方案(教案)PPT电子课件教材****题参考答案模拟试卷及参考答案(4套)主编:夏笠芹“十二五”职业教育国家规划教材教材资源清单资源下载地址:?sid=126企业要构建一个办公网络,考虑到业务发展的需要,以及网络的安全性,需要对重要的公共资源、计算机、账户等信息实现集中管理。项目背景项目3域网络构建与组策略应用项目导入大、中型企业网络有几百到上千的用户,资源也比较分散,这时候如何管理?“工作组”和“域”是Windows网络的两种架构/类型/环境/管理方式。工作组每一台计算机都独立维护自己的资源,不能集中管理所有网络资源每一台计算机都在本地存储用户的账户一个账户只能登录到一台计算机工作组中的计算机的地位都是平等的,对于其他计算机来说既是服务器,也是客户机工作组的网络规模一般少于10台计算机域将网络中多台计算机逻辑上组织到一起,进行集中管理,这种区别于工作组的逻辑环境叫做域域是组织与存储资源的核心管理单元项目导入工作组域SAMSAMSAM单用户帐号ActiveDirectory项目3域网络构建与组策略应用知识目标了解:域的概念、特点,活动目录的结构,域用户账户、域组账户和组织单位的概念、特点和用途熟悉:域控制器的条件,活动目录的管理与维护,域组账户的使用原则掌握:创建域,将计算机加入或脱离域,将域控制器降级为独立服务器或成员服务器;域用户账户、域组账户和组织单位的创建与管理;组策略的应用。能力目标会创建域,能将计算机加入或脱离域会创建与管理域用户账户、。目录是一个数据库,用于保存与网络资源相关的信息结构、资源位置、安全信息及管理信息等。如:计算机、用户、组、打印机等的名称、描述、地理位置、访问权限等信息。目录服务是使目录中所有信息和资源发挥作用的服务。服务的主要表现是:网络中的所有用户和应用程序只需提供很少的信息就能准确定位到这些实体资源,保证用户能够快速访问。目录服务在网络安全方面也扮演着中心授权机构的角色,从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。域(Domain)是共用一个“目录服务数据库”,且有安全边界的计算机的集合。(活动)目录AD存储对象章、节的名称;页号基本单元(对象):用户、组、计算机、文件、打印机、联系人等;综合单元:组织单元、域、域树、域林等提供的服务让读者快速查找、定位书上的信息对网上的各种资源实现集中统一的单点管理,让管理员和用户能够便捷地查找、定位和管理网上各类对象的信息,进儿使这些信息充分发挥作用。活动目录也作为网络安全的集中管理机构,使得操作系统可以验证用户的身分并控制用户对网络资源的访问。存储结构书的前几页域控制器DC,结构化的数据仓库大型数据库扩展性静态——不能增加条目动态/活动——①可以随着网络资源的增加而动态地进行扩展;②提供对网上资源实施系统管理、安全管理和互操作性等功能服务。,活动目录数据库必须存储在域中特定的计算机上,这样的计算机被称为域控制器(DomainController,简写为DC)。一个域可以有一个或多个域控制器,各域控制器是平等的。成员服务器那些安装了服务器版操作系统(如:WindowsServer2008/2012),但未安装AD服务且加入域的计算机。工作站所有安装Windows7/8/10系统,,即以工作组模式运行着,从功能上来讲,也可将其分为两种角色:独立服务器安装了各种版本的WindowsServer,但未加入域。它一旦加入域中,其角色便转化为“成员服务器”。一般客户端计算机无论执行何种操作系统,只要未加入域,且不是独立服务器的计算机,都归为此类。它一旦加入域中,其角色便是“工作站”。