02-活动目录基础结构

活动目录的物理架构
Sites Domain controllers WAN links
Site
WAN Link
Site
Domain Controllers
什么是目录服务？ 什么是目录服务？
组织中人和资源信息存储的结构
Domain OU1 Computers Computer1 Users User1 OU2 Users User2 Printers Printer1
可以委派特定的任务
Enables delegation to specify settings and control the user units Uses Group Policy of specific tasks across organizational environment
活动目录管理工具
组的嵌套
DLPP P A G LPDL P U DL User Accounts
User Accounts
Global Groups
Global Groups Universal Groups
Universal Groups
Groups
Domain Local Domain Local Groups Permissions Permissions Permissions Permissions
什么是域本地组？ 什么是域本地组？
成员
隶属于 Scope Permissions
Domain local group rules Mixed mode: User accounts and global groups from any domain Native mode: User accounts, global groups, and universal groups from any domain in the forest, and domain local groups from the same domain Mixed mode: None Native mode: Domain local groups in the same domain Visible only in its own domain Domain to which the domain local group belongs
Computer1 User1
Admin2
OU2
User1
Users
OU3 User2 Printer2
Admin3 Printers
User2 Printer1
Decentralized management Centralized management 分散化管理 Enables delegation of network administrative responsibilities for specific 可以委派管理员对OU进行管理 Enables a single administrator to centrally manage resources organizational units to other administrators and group objects Enables administrators to locate information
KimYoshida Values Attributes Name Kim Yoshida Building Floor 117 1
什么是架构？ 什么是架构？
森林范围对象类和属性的定义， 森林范围对象类和属性的定义，可以扩展
Examples of object class User
Examples of attributes accountExpires department distinguishedName directReports dNSHostName operatingSystem repsFrom repsTo firstName lastName
Computer
Printer
什么是全局编录(GC)？ ？ 什么是全局编录
在活动目录中存储所有对象的部分属性的只读副本
Read Only
Global Catalog
什么是标识名和相对标识名？ 什么是标识名和相对标识名？
标识名确定对象的域和延展路径
Contoso.msft Finance Sales Suzan Fine
Organization-based M E R
M – Manufacturing E – Engineering R - Research
如何检查活动目录
检查活动目录的操作主控 查看域和信任关系 检查站点和服务
活动目录设计、 活动目录设计、规划和实现
Active Directory 设计
基于企业的商业需求
Active Directory 规划
基于技术的设计 实施指导
Active Directory 实现
创建森林和域架构
活动目录实施流程
G
G
Global Groups
U
U DL
DL
P
Local Groups
Group strategies:
DL G AG P A DL P DL L A G DL P A G U DL P A GP P L P P
A A
AP
A
G
G G L
什么是OU？ 什么是 ？
OU是域中的对象 是域中的对象 可以委派控制 简化了管理
OU的分级模式 的分级模式
Function-based S C M
S – Sales C – Consultants M - Marketing
Examples of Hybrid-based Function Organization Location Function Organization Location
xp Windows
REDMOND
Domain Controller
Server XYZ
活动目录管理
集中化管理
Domain
Domain OU1 Computers Admin1 Computer1 Users
OU1
使得管理员可以集中化管理资源 OU1 OU2 使得管理员可以定位信息和组对象 OU2 使用组策略来指定设置和控制用户环境
什么是通用组？ 什么是通用组？
成员
隶属于 Scope Permissions
Universal group rules Mixed mode: Not applicable Native mode: User accounts, global groups, and other universal groups from any domain in the forest Mixed mode: Not applicable Native mode: Domain local and universal groups in any domain Visible in all domains in a forest All domains in a forest
实施AD规划：
实施森林、域和DNS结构 创建： 组织单元和安全组 用户和计算机账户 组策略 实施站点
什么是组？ 什么是组？
组通过对资源的授权简化了管理
Group
组可以按照类型和范围划分 组的范围决定了组是否可以跨越多个域 三个组的范围：全局组、域本地组和通用组
组的类型
安全组
Description
用于指派权限，也可以用户电子邮件的收发
活动目录基础架构
活动目录
集中控制网络资源 集中和分散资源管理 在逻辑架构中安全地存储对象 优化网络传输
活动目录的逻辑架构
Domain Tree
Domain
Domain
Domain
Domain
Domain
Domain
Objects
OU
OU
OU
Domain Organizational Unit
Forest
什么是基础结构主控？ 什么是基础结构主控？
Global group is nested in domain local group
Group Membership List GUID SID New DN
Move Infrastructure Master
活动目录实现了单点登录
Log On to Windows
相对标识名 CN=Suzan Fine,OU=Sales,OU=Finance,DC=contoso,DC=msft
什么是操作主控？ 什么是操作主控？
森林范围的角色
架构主控 域命名主控 First domain controller in the forest root domain
域范围的角色 PDC emulator
Windows NT BDC
Client Computer Running Windows XP
什么是RID主控？ 什么是 主控？ 主控
分配RID块 防止对象冲突
RID Master
Move
Block of RIDs
RID allocation
Object SID = Domain SID + RID
User Accounts User Accounts User Accounts
Domain Local Domain Local Global Global Groups Global Groups Groups Groups Local Groups Groups
A
A
Permissions
User Accounts
控制域在森林中的添加和删除