中职-网络操作系统Windows2003-03（人民邮电出版社）

网络操作系统Vindows2003 实用教程 主讲：宋一兵 人民邮电出版社 POSTS TELECOM PRESS 第3章域与活动目录 网络操作系统Windows 2003实用教程 第3章： 域与活动目录 学习目标 3.1节 了解域、域树、域林和活动目录的基本概念。 熟悉活动目录特点及规划方法。 3.2节 掌握域控制器的安装及管理方法。 3.3节 3.4节 人民邮电出版礼 5TS金TELECOM PRESS 第3章域与活动目录 网络操作系统Windows 2003实用教程 第3章： 域与活动目录 3.1域、域树和域林 3.2活动目录 3.1节 3.3规划活动目录 3.2节 3.3节 3.4域控制器的安装与管理 3.4节 人民邮电出版社 5TS金TELECOM PRES 3.1域、域树和域林 网络操作系统Windows 2003实用教程 第3章： 域与活动目录 域(Domain)是Vindows网络操作系统 中独立运行的单位，域之间相互访问则需要 建立信任关系(Trust Relation)。信任关系 是连接在域与域之间的桥梁。当一个域与其 3.1节 他域建立了信任关系后，两个域之间不但可 3.2节 以按需要相互进行管理，还可以跨网分配文 件和打印机等设备资源，使不同的域之间实 3.3节 现网络资源的共享与管理。 3.4节 人民邮电出版礼 5TS金TELECOM PRESS 3.1.1工作组 网络操作系统Windows 2003实用教程 假设在一个网络内有几百台计算机，如果不分组，要 第3章： 想在网络上找到某一个计算机是很困难的。因此， 域与活动目录 indows:提供了一种工作组管理方法，即将一些有着共 同特点的计算机放入一个工作组内，这样，用户查找计算 机时，只需要先找到该计算机所位于的工作组，再在该工 作组内部去找，这样就可以有效地减小搜索范围。 3.1节 安装系统时，默认情况下该计算机自动加入 WORKGROUP工作组，当然，计算机可以自由地加入或 3.2节 退出某个工作组。计算机在哪个工作组内，对于信息交换 3.3节 和用户访问来说，是没有什么区别的。 3.4节 人民邮电出版礼 5TS金TELECOM PRESS 3.1.2域 网络操作系统Windows 2003实用教程 域是一组账户和网络资源，这些资源共享共同的目 第3章： 录数据库和安全策略集，并可能与其他域有安全关系。 域与活动目录 域是安全的界限，因此在默认情况下某个域的管理权限 只限于该域。例如，在一个域中具有设置安全策略权限 的管理员不会自动得到在目录中的任何其他域设置安全 策略的授权。 3.1节 域定义了安全界限。活动目录包含一个或多个域， 3.2节 每个域均有自己的安全策略以及与其他域的信任关系。 3.3节 3.4节 安全策略和设置（如管理权利和访问控制表)不会 从一个域移至另一个域。 域可帮助组织网络以更好的反映单位的组织结构。 每个域仅存储该域中各对象的有关信息。 人民邮电出版礼 5TS金TELECOM PRES 3.1.2域 网络操作系统Windows 2003实用教程 客户服务器模式 第3章： 域与活动目录 服务器1 服务器2 服务器M 用8年88 3.1节 3.2节 3.3节 3.4节 。88808 用户1 用户2 用户3 用户N 人民邮电出版礼 5TS金TELECOM PRESS 3.1.2域 网络操作系统Windows 2003实用教程 域模式 第3章： 域与活动目录 服务器1 服务器2 服务器M 888888 3.1节 3.2节 3.3节 3.4节 用户1 用户2 用户3 用PN 人民邮电出版社 5TS金TELECOM PRESS 3.1.2域 网络操作系统Windows 2003实用教程 多域的模式 第3章： 域与活动目录 战A 战B 3.1节 3.2节 3.3节 3.4节 人民邮电出版社 5TS金TELECOM PRESS 3.1.2域 网络操作系统Windows 2003实用教程 第3章： 工作组和域的区别可以归结为以下几点。 域与活动目录 创建方式不同：工作组可以由任何一个计算机的 管理员来创建，只要输入新名称，重新启动一下就 创建了一个新组，每一个计算机都可以创建一个组。 而域只能由服务器来创建，其他的计算机只能加入 3.1节 这个域。 3.2节 ·安全机制不同：在域中有可以登录该域的账号， 这些由域管理员来建立。在工作组中不存在组账号， 3.3节 只有本机上的账号和密码。 3.4节 ·登录方式不同：在工作组方式下，计算机启动后 自动就在工作组中。登录域需要提交域用户名和密 码，一旦登录，便被赋予相应的权限。 人民邮电出版社 5TS金TELECOM PRESS