AD域控规划方案

AD域控规划方案活动目录AD规划方案1.1.活动目录介绍活动目录是Windows网络体系结构中一个基本且不可分割的部分，它为网络的用户、管理员和应用程序提供了一套分布式网络环境设计的目录服务。活动目录使得组织机构能够有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统能够轻松地验证用户身份并控制其对网络资源的访问。同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。活动目录提供了对基于Windows的用户账号、客户、服务器和应用程序进行管理的唯一点。同时，它也帮助组织机构经过使用基于Windows的应用程序和与Windows相兼容的设备对非Windows系统进行集成，从而实现巩固目录服务并简化对整个网络操作系统的管理。公司也能够使用活动目录服务安全地将网络系统扩展到Internet上。活动目录因此使现有网络投资升值，同时，降低为使Windows网络操作系统更易于管理、更安全、更易于交互所需的全部费用。活动目录是微软各种应用软件运行的必要和基础的条件。下图表示出活动目录成为各种应用软件的中心。

Wi「H口 i=IiE：ntmW「■：!口Use：「三-AGGuuntinfo-Privilege-Profiles—-Wi「H口 i=IiE：ntmW「■：!口Use：「三-AGGuuntinfo-Privilege-Profiles—-Mgrntprofile-info£白「侦□已三Configuration,SecurityFbli■:：］,■■VPMpolicyWi「i6口■般匚:巳「/ere-Services-Printers卜」wLv3：j「k匚I已巳％ConfiguratiririUmGpoll3-SeturitypolityLtther■Yvtiitepages-E-L：.：C|'|lYMM：巨E・Mmlbenjers-MaiIbo:■:info■AddressbrcH卜Ki£；-Userregistry-Eecuriti.1,ActiveDirectslyAFocalPointfor:■rutanageabilit^-Security.InteroperabilityHgietig-后ServerconfigSingleSign-C.^pp-specificdirectorjririfnF'uliGjr1.2.应用WindowsServerAD好处WindowsAD简化了管理，加强了安全性，扩展了互操作性。它为用户、组、安全服务及网络资源的管理提供了一种集中化的方法。应用WindowsAD之后，企业信息化建设者和网络管理员能够从中获得如下好处：1、 方便管理，权限管理比较集中，管理人员能够较好的管理计算机资源。2、 安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员能够看，但不能够删/改/移等。3、 方便对用户操作进行权限设置，能够分发，指派软件等，实现网络内的软件一起安装。4、 很多服务必须建立在域环境中，对管理员来说有好处：统一管理,方便在MS软件方面集成，如ISAEXCHANGE（邮件服务器）、ISASERVER（上网的各种设置与管理）等。5、 使用漫游账户和文件夹重定向技术，个人账户的工作文件及数据等能够存储在服务器上，统一进行备份、管理，用户的数据更加安全、有保障。6、 方便用户使用各种资源。7、 SMS（SystemManagementServer）能够分发应用程序、系统补丁等，用户能够选择安装，也能够由系统管理员指派自动安装。并能集中管理系统补丁（如WindowsUpdates），不需每台客户端服务器都下载同样的补丁，从而节省大量网络带宽。8、 资源共享用户和管理员能够不知道她们所需要的对象的确切名称，可是她们可能知道这个对象的一个或多个属性，她们能够经过查找对象的部分属性在域中得到一个所有已知属性相匹配的对象列表，经过域使得基于一个或者多个对象属性来查找一个对象变得可能。9、 管理A、域控制器集中管理用户对网络的访问，如登录、验证、访问目录和共享资源。为了简化管理，所有域中的域控制器都是平等的，你能够在任何域控制器上进行修改，这种更新能够复制到域中所有的其它域控制器上。B、域的实施经过提供对网络上所有对象的单点管理进一步简化了管理。因为域控制器提供了对网络上所有资源的单点登录，管理远能够登录到一台计算机来管理网络中任何计算机上的管理对象。在NT网络中，当用户一次登陆一个域服务器后，就能够访问该域中已经开放的全部资源，而无需对同一域进行多次登陆。但在需要共享不同域中的服务时，对每个域都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。10、 可扩展性在活动目录中，目录经过将目录组织成几个部分存储信息从而允许存储大量的对象。因此，目录能够随着组织的增长而一同扩展，允许用户从一个具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境。11、 安全性域为用户提供了单一的登录过程来访问网络资源，如所有她们具有权限的文件、打印机和应用程序资源。也就是说，用户能够登录到一台计算机来使用网络上另外一台计算机上的资源，只要用户具有对资源的合适权限。域经过对用户权限合适的