10.3 活动目录管理课件)-《网络服务器配置与管理》同步教学（中国石油大学出版社）

项目10 活动目录与域用户管理 学习目标 理解活动目录与域的概念。 了解信任关系管理。 了解域中组织单位、用户、组及其他对象的作用。 掌握活动目录的创建与配置方法。 掌握域用户和组的管理。 掌握组织单元的管理。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 10.3 活动目录管理 1.ActiveDirectory管理中心 活动目录管理中心用来对整个域进行管理,包括域用户密码重置、容器和用户管理、域功能级别管理、动态访问控制管理和身份验证管理等,该功能只能在域控制器中打开。打开方法是:在“运行”对话框中输入dsac.exe并单击“确定”按钮,打开的“Active Directory管理中心”窗口如图10-18所示。 图10-18 “Active Directory管理中心”窗口 10.3.1 活动目录服务管理工具 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 10.3 活动目录管理 2.Active Directory用户和计算机 活动目录用户和计算机用来管理当前域中的对象、委派域的管理权限、提升域功能级别。打开方法是:在“运行”对话框中输入dsa.msc并单击“确定”按钮,打开的“Active Directory用户和计算机”窗口如图10-19所示。 图10-19 “Active Directory用户和计算机”窗口 10.3.1 活动目录服务管理工具 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 10.3 活动目录管理 3.Active Directory域和信任关系 活动目录域和信任关系用来查看当前林的逻辑结构,提升域和林的功能级别,新建、编辑和查看信任关系。打开方法是:在“运行”对话框中输入domain.msc并单击“确定”按钮,打开的“Active Directory域和信任关系”窗口如图10-20所示。 图10-20 “Active Directory域和信任关系”窗口 10.3.1 活动目录服务管理工具 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 10.3 活动目录管理 4.Active Directory站点和服务 活动目录站点和服务用来查看当前林的物理逻辑结构,创建、编辑和删除站点信息,设置和取消 GC(全局编录)。打开方法是:在“运行”对话框中输入dssite.msc并单击“确定”按钮,打开的“Active Directory站点和服务”窗口如图10-21所示。 图10-21 “Active Directory站点和服务”窗口 10.3.1 活动目录服务管理工具 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 10.3 活动目录管理 5.组策略管理 组策略控制台用来添加、修改、删除组策略,导入和导出组策略配置,提升网络安全性能。打开方法是:在“运行”对话框中输入gpmc.msc并单击“确定”按钮,打开的“组策略管理”窗口如图10-22所示。 图10-22 “组策略管理”窗口 10.3.1 活动目录服务管理工具 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 10.3 活动目录管理 域林之间、域和子域之间、域和域之间相互访问的前提是创建信任关系。在创建域之间的信任关系前,先确认两个域是否能互相解析,如果不能解析,那么需要正确配置DNS服务器的转发器(配置方法参考项目6)。 图10-23 “win2019-1.com属性”对话框 10.3.2 创建域的信任关系 (1)在“运行”对话框中输入domain.msc并单击“确定”按钮,打开“Active Directory域和信任关系”窗口,右击“win2019-1.com”,在弹出的快捷菜单中选择“属性”选项,弹出“win2019-1.com属性