没有合适的资源?快使用搜索试试~ 我知道了~
首页Windows_AD域配置完美版
Windows_AD域配置完美版
需积分: 42 110 下载量 127 浏览量
更新于2023-03-16
评论 8
收藏 52.4MB PDF 举报
工作组不适合大型网络的管理要求, 那我们就要重新审视一下其他的管理模 型了。域模型就是针对大型网络的管理需求而设计的, 域就是共享用户账号, 计算机账号和安全策略的计算机集合。 从域的基本定义中我们可以看到, 域模型的设计中考虑到了用户账号等资源的共享问题, 这样域中只要有一台计算机为公司 员工创建了用户账号, 其他计算机就可以共享账号了。 这样就很好地解决刚才我 们提到的账号重复创建的问题。 域中的这台集中存储用户账号的计算机就是域控 制器,用户账号,计算机账号和安全策略被存储在域控制器上一个名为 Active Directory 的数据库中。 上述这个简单的例子说明的只是域强大功能的冰山一角, 其实域的功能远远不止 这些。从下篇博文我们将开始介绍域的部署以及管理, 希望大家在使用过程中逐 步增加感性认识,对域有更加深入及全面的了解,能够掌握好 Active Directory 这个微软工程师必备的重要知识点
资源详情
资源评论
资源推荐
一 为什么需要域?
对很多刚开始钻研微软技术的朋友来说,域是一个让他们感到很头疼的对
象。域的重要性毋庸置疑, 微软的重量级服务产品基本上都需要域的支持, 很多
公司招聘工程师的要求中也都明确要求应聘者熟悉或精通 Active Directory 。
但域对初学者来说显得复杂了一些, 众多的技术术语, 例如 Active Directory ,
站点,组策略,复制拓扑,操作主机角色,全局编录 ….很多初学者容易陷入这
些技术细节而缺少了对全局的把握。从今天开始,我们将推出 Active Director
y 系列博文,希望对广大学习 AD 的朋友有所帮助。
今天我们谈论的第一个问题就是为什么需要域这个管理模型?众所周知, 微软管
理计算机可以使用域和工作组两个模型, 默认情况下计算机安装完操作系统后是
隶属于工作组的。 我们从很多书里可以看到对工作组特点的描述, 例如工作组属
于分散管理, 适合小型网络等等。 我们这时要考虑一个问题, 为什么工作组就不
适合中大型网络呢, 难道每台计算机分散管理不好吗?下面我们通过一个例子来
讨论这个问题。
假设现在工作组内有两台计算机,一台是服务器 Florence ,一台是客户机
Perth 。服务器的职能大家都知道,无非是提供资源和分配资源。服务器提供的
资源有多种形式,可以是共享文件夹,可以是共享打印机,可以是电子邮箱,也
可以是数据库等等。 现在服务器 Florence 提供一个简单的共享文件夹作为服务
资源,我们的任务是要把这个共享文件夹的访问权限授予公司内的员工张建国,
注意,这个文件夹只有张建国一个人可以访问! 那我们就要考虑一下如何才能实
现这个任务,一般情况下管理员的思路都是在服务器上为张建国这个用户创建一
个用户账号, 如果访问者能回答出张建国账号的用户名和密码, 我们就认可这个
访问者就是张建国。 基于这个朴素的管理思路, 我们来在服务器上进行具体的实
施操作。
首先,如下图所示,我们在服务器上为张建国创建了用户账号。
然后在共享文件夹中进行权限分配, 如下图所示, 我们只把共享文件夹的读权限
授予了用户张建国。
好,接下来张建国就在客户机 Perth 上准备访问服务器上的共享文件夹了,张
建国准备访问资源 人事档案,服务器对访问者提出了身份验证请求,
如下图所示,张建国输入了自己的用户名和口令。
如下图所示,张建国成功地通过了身份验证,访问到了目标资源。
看完了这个实例之后, 很多朋友可能会想, 在工作组模式下这个问题解决得很好
啊,我们不是成功地实现了预期目标嘛!没错,在这个小型网络中,确实工作组
模型没有暴露出什么问题。 但是我们要把问题扩展一下! 现在假设公司不是一台
服务器,而是 500 台服务器,这大致是一个中型公司的规模,那么我们的麻烦
就来了。如果这 500 台服务器上都有资源要分配给张建国,那会有什么样的后
果呢?由于工作组的特点是分散管理, 那么意味着每台服务器都要给张建国创建
一个用户账号!张建国这个用户就必须痛不欲生地记住自己在每个服务器上的用
户名和密码。而服务器管理员也好不到哪儿去,每个用户账号都重新创建 500
次!如果公司内有 1000 人呢?我们难以想象这么管理网络资源的后果, 这一切
的根源都是由于工作组的分散管理! 现在大家明白为什么工作组不适合在大型的
网络环境下工作了吧, 工作组这种散漫的管理方式和大型网络所要求的高效率是
背道而驰的。
既然工作组不适合大型网络的管理要求, 那我们就要重新审视一下其他的管理模
型了。域模型就是针对大型网络的管理需求而设计的, 域就是共享用户账号, 计
算机账号和安全策略的计算机集合。 从域的基本定义中我们可以看到, 域模型的
设计中考虑到了用户账号等资源的共享问题, 这样域中只要有一台计算机为公司
员工创建了用户账号, 其他计算机就可以共享账号了。 这样就很好地解决刚才我
们提到的账号重复创建的问题。 域中的这台集中存储用户账号的计算机就是域控
制器,用户账号,计算机账号和安全策略被存储在域控制器上一个名为 Active
Directory 的数据库中。
上述这个简单的例子说明的只是域强大功能的冰山一角, 其实域的功能远远不止
这些。从下篇博文我们将开始介绍域的部署以及管理, 希望大家在使用过程中逐
步增加感性认识,对域有更加深入及全面的了解,能够掌握好 Active Director
y 这个微软工程师必备的重要知识点。
二 部署第一个域
在上篇博文中我们介绍了部署域的意义, 今天我们来部署第一个域。 一般情况下,
域中有三种计算机,一种是域控制器,域控制器上存储着 Active Directory ;
一种是成员服务器, 负责提供邮件, 数据库,DHCP 等服务;还有一种是工作站,
是用户使用的客户机。我们准备搭建一个基本的域环境,拓扑如下图所示, Flor
ence 是域控制器, Berlin 是成员服务器, Perth 是工作站。
部署一个域大致要做下列工作:
1 DNS 前期准备
2 创建域控制器
3 创建计算机账号
4 创建用户账号
一 DNS 前期准备
DNS 服务器对域来说是不可或缺的,一方面,域中的计算机使用 DNS 域
名, DNS 需要为域中的计算机提供域名解析服务;另外一个重要的原因是域中
的计算机需要利用 DNS 提供的 SRV 记录来定位域控制器,因此我们在创建域
之前需要先做好 DNS 的准备工作。那么究竟由哪台计算机来负责做 DNS 服务
器呢?一般工程师有两种选择,要么使用域控制器来做 DNS 服务器,要么使用
一台单独的 DNS 服务器。我一般使用一台独立的计算机来充当 DNS 服务器,
这台 DNS 服务器不但为域提供解析服务,也为公司其他的业务提供 DNS 解析
支持,大家可以根据具体的网络环境来选择 DNS 服务器。
在创建域之前, DNS 服务器需要做好哪些准备工作呢?
1 创建区域并允许动态更新
剩余182页未读,继续阅读
天马行空thwind
- 粉丝: 2
- 资源: 3
上传资源 快速赚钱
- 我的内容管理 收起
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
会员权益专享
最新资源
- RTL8188FU-Linux-v5.7.4.2-36687.20200602.tar(20765).gz
- c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf
- 建筑供配电系统相关课件.pptx
- 企业管理规章制度及管理模式.doc
- vb打开摄像头.doc
- 云计算-可信计算中认证协议改进方案.pdf
- [详细完整版]单片机编程4.ppt
- c语言常用算法.pdf
- c++经典程序代码大全.pdf
- 单片机数字时钟资料.doc
- 11项目管理前沿1.0.pptx
- 基于ssm的“魅力”繁峙宣传网站的设计与实现论文.doc
- 智慧交通综合解决方案.pptx
- 建筑防潮设计-PowerPointPresentati.pptx
- SPC统计过程控制程序.pptx
- SPC统计方法基础知识.pptx
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论0