第五章 AD域

第五章 AD域的思维导图，活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。

第五章 AD域

• 一、网络分类
  • 1. 按覆盖地理范围分类
    • 1）广域网（WAN）
    • 2）城域网（MAN）
    • 3）局域网（LAN）
  • 2.按管理方式分类
    • 1）工作组（对等网）
      • 分散式管理，每台计算机单独管理自己的资源及用户，若大量的计算机需要同样的配置，将增加大量重复工作，不适用于大型网络环境。
    • 2）域（客户机/服务器网）
      • 集中式管理，在域中会搭建一台域控制器（DC），由域控制器来统一管理域下客户机（成员机）。
• 二、AD域
  • 1. 概念
    • 活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。
    • Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。
  • 2. 活动目录中存储的数据
    • 1）数据存储为目录的代名词
    • 2）目录包含了有关各种对象，例如用户、用户组、计算机、域、组织单位（OU）以及安全策略等信息。
    • 3）这些信息可以被发布出来，以供用户和管理员的使用。
  • 3. AD域的功能
    • 1）服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。
    • 2）用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等，实施组管理策略。
    • 3）资源管理：管理打印机、文件共享服务等网络资源。
    • 4）桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：用户使用域中资源权限限制、界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。
    • 5）应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。
  • 4. AD域的架构
    • 1）域控制器（DC）：负责统一管理，安装活动目录服务（Active Directory）
    • 2）客户机（成员机）：被管理的机器
  • 5. AD 域的命名方式
    • 按照DNS中的命名空间来的，AD域中必须有DNS做解析才能进行正常通信
• 三、DC机
  • 1. 域控制器（Domain Controller）
    • 目录存储在被称为域控制器的服务器上，并且可以被网络应用程序或者服务所访问。
    • 一个域可能拥有一台以上的域控制器。
    • 每一台域控制器都拥有它所在域的目录的一个可写副本。
    • 对目录的任何修改都可以从源域控制器复制到域、域树或者森林中的其它域控制器上。
  • 2. DC的部署条件
    • 1）安装者必须具有本地管理员权限
    • 2）DNS基础结构的支持（可以在安装AD DC时，同时安装DNS）
    • 3）本地磁盘至少有一个分区是NTFS文件系统
    • 4）配置静态的IP地址和子网掩码
    • 5）有足够的可用磁盘空间
• DNS（Domain Name System，域名系统）服务器：域控服务器（DC）如果要对成员机进行管理，需要可以和成员机进行通信。为了方便和配置，域中的每台PC机（包括域控制器）都有一个主机名，但每台PC间的通信是通过IP地址实现的，DNS服务器记录每台主机的主机名以及它们所对应的IP地址，并在PC机通信时提供域名解析。
• 域中有域树和森林。DC下如果又管理了其他的DC，则称这种结构为域树。多棵域树之间的互相信任（可以相互访问），被称为域的森林。
• LDAP（Lightweight Directory Access Protocol）轻量目录访问协议：管理员通过LDAP协议来查找、访问、设置AD中的资源。