委派 Active Directory 管理最佳实践概论
windows实训报告10--active directory操作主机管理
Active Directory操作主机管理
一、实训要求
1、五大操作主机查看；
2、五大操作主机转移；
3、五大操作主机占有；
二、实训步骤
1.五大操作主机查看；
首先查看域操作主机
在域和信任关系查看操作主机
开始运行regvrr32 schmmgmt.all
开始运行mmc 打开控制台点击添加/删除
在Active上右击操作主机查看架构主机
打开我的电脑双击win2003 点击SUPPOPT 和TOOLS 找到SUPTOOS.MSI 安装
安装完成之后，开始运行输入cmd 输入命令netdom query fsmo查看五大操作主机
2、五大操作主机转移；管理ntdsutil 在输入Roles
连接到一个特定域控制器输入Connections
连接到你要转移的域控制器名
成功后的提示
连接后退出设置
接着输入命令完成转移
提示
在用户和计算机中点击查看点下高级功能前面就有钩了
点击操作所有任务操作主机
3、五大操作主机占有；
在这里你可以看见提示
完成了。
windows实训报告10--active directory操作主机管理
Active Directory操作主机管理一、实训要求1、五大操作主机查看；2、五大操作主机转移；3、五大操作主机占有；二、实训步骤1.五大操作主机查看；首先查看域操作主机在域和信任关系查看操作主机开始运行regvrr32 schmmgmt.all开始运行mmc 打开控制台点击添加/删除在Active上右击操作主机查看架构主机打开我的电脑双击win2003 点击SUPPOPT 和TOOLS 找到SUPTOOS.MSI 安装安装完成之后，开始运行输入cmd 输入命令netdom query fsmo查看五大操作主机2、五大操作主机转移；管理ntdsutil 在输入Roles连接到一个特定域控制器输入Connections连接到你要转移的域控制器名成功后的提示连接后退出设置接着输入命令完成转移提示在用户和计算机中点击查看点下高级功能前面就有钩了点击操作所有任务操作主机3、五大操作主机占有；在这里你可以看见提示完成了当我被上帝造出来时，上帝问我想在人间当一个怎样的人，我不假思索的说，我要做一个伟大的世人皆知的人。
于是，我降临在了人间。
我出生在一个官僚知识分子之家，父亲在朝中做官，精读诗书，母亲知书答礼，温柔体贴，父母给我去了一个好听的名字：李清照。
小时侯，受父母影响的我饱读诗书，聪明伶俐，在朝中享有“神童”的称号。
小时候的我天真活泼，才思敏捷，小河畔，花丛边撒满了我的诗我的笑，无可置疑，小时侯的我快乐无虑。
“兴尽晚回舟，误入藕花深处。
争渡，争渡，惊起一滩鸥鹭。
”青春的我如同一只小鸟，自由自在，没有约束，少女纯净的心灵常在朝阳小，流水也被自然洗礼，纤细的手指拈一束花，轻抛入水，随波荡漾，发髻上沾着晶莹的露水，双脚任水流轻抚。
身影轻飘而过，留下一阵清风。
可是晚年的我却生活在一片黑暗之中，家庭的衰败，社会的改变，消磨着我那柔弱的心。
我几乎对生活绝望，每天在痛苦中消磨时光，一切都好象是灰暗的。
“寻寻觅觅冷冷清清凄凄惨惨戚戚”这千古叠词句就是我当时心情的写照。
activedirectory教程入门
activedirectory教程入门active directory教程入门active directory教程入门。
对于刚接触活动目录的朋友们来说，寻找一份适合active directory入门循序渐进的教程比较难，很少有资料进行active directory介绍。
本文就收集了一些这样的资源，供大家学习active directory活动目录。
目录Active Directory是什么？Active Directory教程下载Active Directory安装Active Directory配置Active Directory下载Active Directory备份Active Directory DNS首先让我们来看看：active directory是什么简单来说，活动目录的首要任务或者说主要目标是客户端的安全管理，然后是客户端的标准化管理。
再对这两个概念进行一下扩展：您看到的文章来自活动目录seo安全管理：说的形象一些，举个例子。
你的用户使用计算机是不是经常的乱装软件，乱拷东西，然后病毒一堆，而这些破事儿却要怪罪到你的头上？标转化管理：也举个例子。
你的老板是不是曾经让你把所有计算机的软件或者桌面都统一一下，不要在桌面上放超级女生快乐男孩的图片？如果这两点完成了，那么再往高级了说，活动目录将成为企业基础架构的根本，所有的高级服务都会向活动目录整合，以利用其统一的身份验证、安全管理以及资源公用。
Active Directory介绍的更多文章请参考安装活动目录的作用和意义|微软Windows2000-2003-2008Activedirectory ...活动目录,破门而入! 活动目录SEO活动目录ActiveDirectories的作用以及优势活动目录SEOActive Directory|windows 2008域服务(1) 活动目录SEO更多内容请参考活动目录ActiveDirectories的作用以及优势Active Directory教程下载在哪里下载？请访问“活动目录”系列讲座――“Active Directory week”Active Directory教程有哪些？•将 Windows Server 2003 安装为域控制器本文档是一个分步指南系列的第一部分，该分步指南介绍如何建立通用网络结构以部署 Microsoft WindowsServer 2003 操作系统。
最新active directory之六汇总
A c t i v e D i r e c t o r y管理之六Active Directory管理之六:活动目录数据库维护维护活动目录数据库是一个很重要的管理任务，它需要定期帮助覆盖丢失和出错的数据，修正活动目录数据库。
活动目录数据库存储包含有 AD中所有数据，所以活动目录数据库维护是一项非常重要的工作。
一般情况下，管理员很少会直接管理活动目录数据库，因为有规律维护活动目录数据库是一个很重要的管理任务，它需要定期帮助覆盖丢失和出错的数据，修正活动目录数据库。
活动目录数据库存储包含有 AD中所有数据，所以活动目录数据库维护是一项非常重要的工作。
一般情况下，管理员很少会直接管理活动目录数据库，因为有规律的自动化数据库管理可以维护数据库健康。
这些自动进程包括活动目录数据库联机碎片整理和清除已删除的垃圾收集。
对于需要直接管理活动目录数据库，可以使用ntdsutil工具进行管理。
一、活动目录数据文件介绍活动目录数据文件默认存储在C:\Windows\NTDS目录下：1.edb.chk：这是检查点文件。
edb.chk文件存储数据库的检查点，这些检查点标识数据库引擎需要重复播放日志的点，通常在恢复或初始化时。
2.edbxxxxx.log：事务日志文件。
edb.log是日志文件，对数据库进行更改后，将该更改写入到edb.log文件中。
当edb.log文件充满事务之后，会被重新命名为 edbxxxxx.log，日志文件从edb00001开始，并使用十六进制数累加。
由于ActiveDirectory使用循环记录，所以在旧日志文件写入数据库之后，这些旧日志文件会及时删除。
在任何时刻都可以找到edb.log文件，而且还可能有一个或多个Edbxxxxx.log文件。
3.edbresxxxx.jrs：这些文件是保留的日志文件仅当含有日志文件的磁盘空间不足时使用。
如果当前的日志文件填满了且由于磁盘剩余空间不足服务器不能创建新的日志文件，服务器会将当前记忆体中的活动目录处理记录到两个保留日志文件中然后关闭活动目录。
Active Directory管理之六共11页word资料
Active Directory管理之六:活动目录数据库维护维护活动目录数据库是一个很重要的管理任务，它需要定期帮助覆盖丢失和出错的数据，修正活动目录数据库。
活动目录数据库存储包含有 AD 中所有数据，所以活动目录数据库维护是一项非常重要的工作。
一般情况下，管理员很少会直接管理活动目录数据库，因为有规律维护活动目录数据库是一个很重要的管理任务，它需要定期帮助覆盖丢失和出错的数据，修正活动目录数据库。
活动目录数据库存储包含有 AD 中所有数据，所以活动目录数据库维护是一项非常重要的工作。
一般情况下，管理员很少会直接管理活动目录数据库，因为有规律的自动化数据库管理可以维护数据库健康。
这些自动进程包括活动目录数据库联机碎片整理和清除已删除的垃圾收集。
对于需要直接管理活动目录数据库，可以使用ntdsutil工具进行管理。
一、活动目录数据文件介绍活动目录数据文件默认存储在C:\Windows\NTDS目录下：1.edb.chk：这是检查点文件。
edb.chk文件存储数据库的检查点，这些检查点标识数据库引擎需要重复播放日志的点，通常在恢复或初始化时。
2.edbxxxxx.log：事务日志文件。
edb.log是日志文件，对数据库进行更改后，将该更改写入到edb.log文件中。
当edb.log文件充满事务之后，会被重新命名为 edbxxxxx.log，日志文件从edb00001开始，并使用十六进制数累加。
由于ActiveDirectory使用循环记录，所以在旧日志文件写入数据库之后，这些旧日志文件会及时删除。
在任何时刻都可以找到edb.log文件，而且还可能有一个或多个Edbxxxxx.log文件。
3.edbresxxxx.jrs：这些文件是保留的日志文件仅当含有日志文件的磁盘空间不足时使用。
如果当前的日志文件填满了且由于磁盘剩余空间不足服务器不能创建新的日志文件，服务器会将当前记忆体中的活动目录处理记录到两个保留日志文件中然后关闭活动目录。
项目6 Active Directory域服务的配置与管理
第6章 Active Directory域服务的配置与管理
Hale Waihona Puke 项目6 Active Directory域服务的配置与管理
本章要点
Active Directory与域。 创建Active Directory域。 将Windows计算机加入域。 管理Active Directory内的组织单位和用户账户。 管理Active Directory中的组账户。 理解域和工作组的区别，熟悉活动目录的相关概念。 掌握Active Directory域的创建条件、安装与配置方法。 掌握将Windows计算机加入和登录域的方法，能够使用活动目录 中资源。 掌握Active Directory内的组织单位创建和管理方法，用户账户创 建和管理方法。 理解域内组账户的类型和作用域，掌握Active Directory内的组账 户的创建和管理方法。
6.2.6 域中的计算机分类
（1）域控制器 （2）成员服务器 （3）独立服务器 （4）域中的客户端
6.3 任务1-安装Windows Server 2008域控制器
6.3.1 建立第一台域控制器 6.3.2 在域中创建新用户
6.3.3 客户机登录到域
6.3.1 建立第一台域控制器
工作场景
引导问题
(1) 如何创建Active Directory？创建时对服务器有什么要求？ 创建完成后如何管理？ (2) 一台Windows客户机如何添加到域中？如何使用Active Directory中的资源？ (3) 组织单位是什么？如何创建和管理？ (4) 域用户账户和本地用户账户有何区别？如何创建和管理 域用户账户？ (5) 域组账户和本地组账户有何区别？如何创建和管理域组 账户？
部署与管理Active Directory 域服务环境_计算机网络实训教程（第2版）_[共13页]
![部署与管理Active Directory 域服务环境_计算机网络实训教程（第2版）_[共13页]](https://img.taocdn.com/s3/m/0f131b29910ef12d2bf9e76c.png)
4.2.5 实训思考题●安装Hyper-V服务器的硬件条件是什么？●内部虚拟网络与外部虚拟网络的区别是什么？●请使用Microsoft Visio 2003/2010完成专用虚拟网络、内部虚拟网络、外部虚拟网络的网络拓扑示意图，用图示的方式说明各种不同方式的区别与应用。
4.2.6 实训报告要求●实训目的。
●实训内容。
●实训步骤。
●实训中的问题和解决方法。
●回答实训思考题。
●实训心得与体会。
●建议与意见。
4.3 部署与管理Active Directory域服务环境4.3.1 实训目的●理解域环境中计算机4种不同的类型。
●熟悉Windows Server 2008域控制器、额外域控制器以及子域的安装。
●掌握确认域控制器安装成功的方法。
4.3.2 实训环境1．部署需求在部署目录林根级域之前需满足以下要求。
●设置域控制器的TCP/IP属性，手工指定IP地址、子网掩码、默认网关和DNS服务器IP地址等。
● 在域控制器上准备NTFS卷，如C:。
2．部署环境所有实例被部署在该域环境下。
域名为。
win2008-1和win2008-2是Hyper-V服务器的2台虚拟机。
读者在做实训时，为了不相互影响，建议Hyper-V服务器中虚拟网络的模式选“专用”。
网络拓扑图及参数规划如图4-91所示。
图4-91 创建目录林根级域的网络拓扑图第４章 W i n d o w s S e r v e r 2008网络操作系统将已经安装Windows Server 2008 X64 的Hyper-V 服务器，按要求进行IP 地址、DNS 服务器、计算机名等的设置，为后续工作奠定基础。
由于域控制器所使用的活动目录和DNS 有着非常密切的关系，因此网络中要求有DNS 服务器存在，并且DNS 服务器要支持动态更新。
如果没有DNS 服务器存在，可以在创建域时一起把DNS 安装上。
这里假设图4-91中的win2008-1服务器未安装DNS，并且是该域林中的第一台域控制器。
第一章 活动目录(Active Directory)综述
第一章活动目录(Active Directory)综述内容摘要Windows 2000 操作系统的功能非常强大，用户要了解如何实现这些功能，以及它对完成企业目标能够提供哪些帮助,首先必须了解其核心：活动目录目录服务。
活动目录在实施组织的网络，进而实现组织的商业目标中占有重要地位。
通过本章学习,您将了解到以下一些主要内容：目录服务和活动目录的概念活动目录的优点活动目录的逻辑结构组织信息在逻辑结构中的流通活动目录的安全机制活动目录的目录服务模块考点提示本章主要概括了活动目录中的主要概念性知识，读者应重点熟悉以下内容：逻辑结构/物理结构的作用和区别信任关系1.1 目录和目录服务一般来说，目录是用来存储信息的信息源,如电话簿用来存储电话号码、文件系统用来存放文件信息。
而在计算机网络上下文环境中，目录（又称数据存储区）是存储网络对象信息的分层结构。
对象包括共享资源，如服务器、共享卷和打印机；网络用户和计算机帐户；域、应用程序、服务、安全策略，以及网络上的其他所有内容。
以下是网络目录可能存储的、与特殊对象类型有关的、特定种类信息的一个示例：一般情况下，目录会存储用户帐户的用户名、密码、电子邮件地址、电话号码等信息。
用户通过目录服务来使用目录中的信息，如用户可能需要使用网络中的某样资源，如打印机，但不知道它在网络上确切位置，有了目录服务，用户只要了解该打印机的一项属性，就可以通过查询活动目录来使用它。
我们可以把目录服务看作既是一个管理工具，同时也是一个面向最终用户的工具。
系统管理员用它可以定义、安排和管理对象（如打印机、用户）及其特征，以使它们能被用户和应用程序使用；而用户可以用它来获得感兴趣的信息。
换一个角度，理解目录服务就是要理解它和目录的不同之处：它既是目录信息源，又是使信息对管理员、用户、网络服务和应用程序有效并可用的服务。
理想情况下，目录服务会使物理拓扑和协议（两个服务间传输数据所用的格式）透明化；这样，即使用户不知道资源的物理连接位置和连接方法，也能够访问资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
委派Active Directory 管理的最佳实践
写在前面的话：
随着ad这一产品，以及基于该验证架构平台的上层应用和服务走向成熟，MS所提出的的企业架构解决方案也越来越完善。
脱胎于IT Infrastructure Library（ITIL）的MOF ，针对IT
部门在企业中面对业务部门所提出的需求，要将服务做到更好，使之成为有吸引力的、可信赖的、有效率的服务，那么就需要形成Changing-Operating-Supporting-Optimizing 这样一个运营机制，从而有效改善目前的服务状态。
关于MS所提出的操作框架MOF，请参考Microsoft Operations Framework。
由此引发出的Solutions for Core IT Services，是非常值得我们去关注的。
早些时候中文Technet Webcast也都这对这个主题给出了几次讲座，这里是其中的一次，热心于Technet Webcast，或者常来看我的blog的朋友们，可能会注意到。
MOF是，准备向伟大的企业架构师迈进的ITPro要注意了：）
在做AD管理的朋友们经常会感觉到面对不同的企业应用，该如何规划及规范AD的管理角色和工作呢？恰巧，这个文档就回答了这个问题。
这个文档就是《委派Active Directory 管理的最佳做法》，您也可以在这里获取到它的word 版本AD_Delegation.doc。
在这个文档的最后一节《案例研究：一种委派方案》中提到了针对不同的企业环境，规划不同的OU及管理架构模型。
记得这个whitepaper很早就收藏在我的收藏夹中了，我也向很多朋友们推荐过，但要严格按照文档中所描述的流程和架构来做，确实比较难。
因为这些管理架构是和企业运营架构密切相关的，企业架构甚至企业文化往往决定了AD的管理架构。
这里把这个文档内容及最后这一小节中针对不同业务需求给出的几个模型做一个简单提要。
内容范围
本文档提供了创建、实现和维护一个对安全性敏感并且高效的委派模型来管理您的Active Directory 环境所需的所有信息。
这些信息包括：委派概述、委派基本原理的深入解释、Active Directory 中委派工作原理的技术说明、为服务管理和数据管理创建委派模型的过程、实现和维护这些模型所需的步骤，以及详细的案例分析。
本文档的附录提供了详尽的参考，包括一个Active Directory 管理任务的综合列表和在Active Directory 中委派每个管理任务所需的相关权限。
本文档不包括Active Directory 部署说明或建议。
有关规划和部署Active Directory 环境的信息，请参阅Web 上位于
/fwlink/?LinkID=4719的Designing and Deploying Directory and Security Services of the Microsoft® Windows® Server 2003 Deployment Kit（设计和部署Microsoft® Windows® Server 2003 部署工具包的目录和安全服务）。
<><><>Active Directory 基础结
构 Contoso 已选择根据地区域模型
(Regional Domain Model) 来部署
Active Directory。
两个主要的地理位
置（北美和欧洲）分别有一个地区域，它
们通过广域网(WAN) 连接起来。
地区
域模型使得Contoso 能够随着时间的
推移而维持一个稳定的环境。
这个模型
包括一个林根域和两个地区域，如图所
示。
<><><>林根域的全新
(Out-of-Box) 容器层次结构当安装第
一个域控制器来创建Contoso 林的林
根域时，将创建如图所示的默认容器集
<><><>创建一个OU 来存储代表服务角色的安全组为了更容易地管理“业务单元管理员”角色的实例，Contoso 遵循了在一个位置存储“业务单元管理员”角色的所有实例的建议。
企业管理员组的一个成员在林根域中创建一个名为“服务管理”的OU，如图所示。
要在所有业务单元中授予管理权力的任何数据管理角色。
管理员”角色的每个实例。
<><><>RandD 管理和“组策略”需求RandD 业务单元的管理需求包括用户、工作站、服务器的管理，如下所示：
• 用户帐户管理。
全部用户都由一个帐户管理团队管理。
• 工作站管理全部工作站都由位于现场的一个工作站管理团队管理。
• 资源管理必须管理的资源有四种类型：文件服务器、Web 门户、数据库服务器和托管在服务器上的应用程序。
对于每种资源，都有一个管理组对该类资源承担全部责任。
这些管理组需要具有再次将资源管理委派给不同管理团队的能力。
“组策略”需求包括必须根据资源类型应用于不同类型的用户帐户、工作站（同时包括台式和便携式计算机）和资源的设置，如下所示：
• 用户帐户。
文件夹重定向和其他用户配置设置需求使得将不同的“组策略”设置应用于开发帐户和研究帐户变得必要。
• 工作站。
脚本和其他计算机配置设置需求使得将不同的“组策略”设置应用于台式和便携式计算机变得必要。
• 资源。
计算机配置设置使得将不同的“组策略”设置应用于不同种类的资源变得必要，并且可能需要对不同的特定资源应用特定的“组
策略”设置。
需求包括用户、工作站、服务器的管理，如下所示：
• 用户帐户管理。
全部用户帐户都由一个帐户管理团队管理。
• 工作站管理每个物理位置都有一个负责管理工作站的单独团队。
• 资源管理生产设施中运行有三个生产应用程序。
每个应用程序都具有它自己的文件、Web、数据库和应用程序服务器。
此外，有些文件、Web、数据库和应用程序服务器是整个设施所共有的。
三个应用程序中的每一个都有它自己的管理员，并且有一组管理员负责管理公共的服务器。
“组策略”需求包括必须根据资源类型来应用于不同类型的用户帐户、工作站（同时包括台式机和便携式计算机）和资源的设置，如下所示：
• 用户帐户。
一个公共的“组策略”应用于“生产”业务单元中的所有用户帐户。
• 工作站。
脚本和其他计算机配置设置需求使得对台式机和便携式计算机应用不同的“组策略”设置变得必要。
• 资源。
计算机配置设置使得将不同的“组策略”设置应用于不同种类的资源变得必要，并且可能需要对不同的特定资源应用
特定的“组策略”设置。
• 用户帐户管理。
北美的所有用户帐户都由一个设在芝加哥的管理组集中管理。
欧洲的所有用户帐户都由一个设在伦敦的管理组集中管理。
• 工作站管理每个物理位置都有一个负责管理工作站的单独团队。
• 资源管理所有业务应用程序都托管在芝加哥的服务器上，并由一个设在芝加哥的管理组管理。
每个位置都有一个负责管理本地托管的所有资源的本地管理组。
“组策略”需求包括必须根据资源类型应用于不同类型的帐户、工作站（同时包括台式机和便携式计算机）和资源的设置，如下所示：
• 用户帐户。
北美的所有用户帐户都需要一个用于用户配置设置的“组策略”。
类似地，欧洲的所有用户帐户也都需要一个用于用户配置设置的“组策略”。
此外，每个部门的所有用户都需要一个公共的用户配置策略。
• 工作站。
脚本和其他计算机配置设置需求使得将不同的“组策略”设置应用于台式和便携式计算机变得必要。
• 资源。
计算机配置设置使得将不同的“组策略”设置应用于不同种类的资源变得必要，并且可能需要对不同的特定
资源应用特定的“组策略”设置。
• 用户帐户管理。
北美IT 业务单元中的所有用户帐户都由一个设在芝加哥的管理组集中管理。
欧洲的所有用户帐户都由一个设在伦敦的管理组集中管理。
• 工作站管理IT 业务单元中的所有工作站都由单独的管理组在本地管理。
• 资源管理所有IT 应用程序都托管在芝加哥的服务器上，并由一个设在芝加哥的管理组管理。
每个位置都有一个本地管理组负责管理本地托管的所有资源。
““组策略””需求包括必须根据资源类型应用于不同类型的用户帐户、工作站（同时包括台式和便携式计算机）和资源的设置，如下所示：
• 用户帐户。
北美的所有用户帐户都需要一个用于用户配置设置的“组策略”。
类似地，欧洲的所有用户帐户也都需要一个用于用户配置设置的“组策略”。
• 工作站。
北美的所有工作站需要一个用于计算机配置设置的“组策略”，欧洲的所有工作站需要另一个用于计算机配置设置的“组策略”。
• 资源计算机配置设置使得将不同的“组策略”设置应用于不同种类的资源变得必要，并且可能需要对不同的特定资源应用
特定的“组策略”设置。