活动目录管理
活动目录管理
3．1 目录服务基础
3．1．1 目录服务
目录服务本质上是一种基于客户/服务器模型的信息查询服务，它依赖于目录数据库。
目录数据库中的数据读取和查询效率非常高，但是它的数据写入效率较低 适用于数据不需要经常改动，但需要频繁读出的情况。
目录数据库是以树状的层次结构来描述数据信息的。
3．1．2 目录服务标准
X.500 国际电信联盟定义的目录标准，用于X.500客户机与服务器通信的协议是DAP（Directory Access Protocol）。
X.500为网络用户提供分布式目录服务。
X.500 规定总体命名方式，全球统一的名字空间，一个完整的X.500系统称为一个目录。这个目录是一个数据库。
X.500 采用公共钥基础结构（PKI）作为主要的认证方式。
3．1．3 LDAP
LDAP（Lightweight Directory Access Protocol）简化版的DAP，它支持TCP/IP协议。
LDAP使用ACL（访问控制列表）来控制对数据读和写的权限。LDAP 目录以树状的层次结构来存储数据，目录由包含有描述性信息的各个条目（记录）组成，LDAP使用一种简单的、基于字符串的方
法来表示目录条目。
LDAP 目录记录的标识名（Distinguished Name，简称DN）
LDAP 定位于提供全球目录服务，数据按层次结构组织。最顶层的是“根”或基本DN；目录往下进一步细分成组织单元（OU，或称组织单位），在这些OU中包含数据的条目。
基本DN：是LDAP目录树的“根”或最顶部。
基本DN的三种格式：
以最原始的X.500 的标准格式表示，如o=mycompany,c=CN。
直接用公司的DNS域名作为基本DN，如0=mycompany,dc=com。
用域名的不同部份组成基本DN，如dc=mycompany,dc=com。
组织单元：用于对数据进行分组和分类。
目录项：在LDAP目录的OU下面是实际的记录项，也称条目（Entry），相当于数据库表中的记录。
目录中的所有记录都有一个惟一的识别名称，即DN。
每个记录的DN由两个部份组成：
RDN和记录在LDAP目录中的位置。
存储在LDAP目录中的所有数据都有一个惟一的名称，它存储在cn (Common Name 公用名称)属性里。
例：cn=wang,ou=employee,dc=mycompany,dc=com
对象类和模式：
LDAP目录用对象类（objectClasses）概念来定义哪一类的对象使用什么属性。
模式（Schema ）是按照相似性进行分组的对象类集合。
LDAP复制：
LDAP服务器支持目录复制，在LDAP服务器之间复制部份或全部数据。
LDAP的安全和访问控制
LDAP使用ACL（访问控制列表）来控制对数据读和写的权限。
3．1．4 目录服务的应用
目录数据库适合存储和管理的数据类型：
需要从不同的地点读取的数据；
不需经常更新的数据；
要求查询速度快，索引功能强大；
数据安全性重要，数据访问需要精确控制；
数据分布广，而且数据规模逐渐增大。
目录服务的主要应用领域：
计算机网络系统的基础管理，包括网络结构、网络资源和安全认证等。
组成机构和企业的资源管理，如机构信息、人事信息、产品信息、和账户信息。
作为电子商务基础，用于存储客户、供货商和商品信息。
用于网络安全、认证服务和PKI系统。
扩充电子邮件系统。
公共查询服务。
用于网络寻址。
3．1．4 目录服务软件
1、与操作系统集成的目录服务软件
Windows server : Active Directory
Novell: eDirectory
Linux: Openldap
2、商业目录服务软件
Microsoft：Exchange Server
IBM: Domino、SecureWay
Sun: iPlanet Directory Server
Netscape: Directory Server
3、邮件目录服务器软件
4、目录服务客户端软件
MicroSoft Outlook Express、Netscape Messenger
3．2 部署Active Directory 目录服务
3．2．1 Active Directory基础
1、Active Directory 的功能
数据存储，也称为目录，它存储着与Active Directory 对象有关的信息。包括共享资源，如服务器、文件、打印
机、网络用户和计算机账户。
包含目录中每个对象信息的全局编录。
查询和索引的建立，可以使网络用户或应用程序发布并查找这些对象及其属性。
通过网络分发目录数据的复制。
与网络安全登录过程的安全子系统的集成。
提供安全策略的存储和应用范围，支持组策略来实现网络用户和计算机的集中配置和管理。
2、Active Directory 对象
用户、计算机、打印机、应用程序等。
容器对象：可以包含下层对象的对象；
非容器对象：不可以包含下层对象的对象；
每个对象可通过多种不同的名称引用。例如在https://www.wendangku.net/doc/b518288574.html,域、unit1组织单位中名为mycomputer的计算机的DN是“CN=mycoputer,Ou=unit1,DC=abc,DC=com”,规范名称则表示为：“https://www.wendangku.net/doc/b518288574.html,/unit1/mycomputer”; UPN(用户主体名称)为user1@https://www.wendangku.net/doc/b518288574.html,
3、Active Directory 架构
Active Directory中的每个对象都是在架构中定义的类的实例。
AD架构包含目录中所有对象的定义。（Schema 模式）Schema 一般以文本方式来存储。
4、Active Directory 结构
林→树→域→组织单位
域：Active Directory的基本单位和核心单位，是Active Directory 的分区单位，Active Directory中必须至少有一个域。
组织单位：将域再进一步分成多个组织单位（OU）以方便管理。是可以将用户、组、计算机和其他组织单位放入其中的Active Directory容器。
域树：将多个域组合成一个域树。
林：一个或多个域树的集合。
5、Active Directory站点
6、Active Directory 目录复制
7、Active Directory 与DNS集成
Active Directory与DNS共享相同的名称空间。
Active Directory与DNS有相同的层次结构；
DNS区域可存储在Active Directory中；
Active Directory将DNS作为定位服务使用。
8、Active Directory 管理工具
：Active Directory用户与计算机
Active Directory域和信任
Active Directory站点和服务
3．2．2 安装Active Directory
1、规划Active Directory
2、安装域控制器
3、将计算机添加到域
4、域成员计算机登录到域
3．2．3 管理和使用Active Directory对象
1、Active Directory对象类别
用户（User）：作为安全主体，被授予安全权限，可登录到域中；
计算机（Computer）：网络中的计算机实体，加入到域的Windows NT/2000/XP/2003计算机都可创建相应的计算机账户；
联系人（Contact）：一种个人信息记录；
组(Group)：某些用户、联系人、计算机的分组,用于简化大量对象的管理；
组织单位（Organization Unit）：将域细分的Active Directory 容器；
打印机(Printer)：在Active Directory中发布的打印；
共享文件夹（Share Folder）：在Active Directory中发布的共享文件夹；
InterOrgPersion: 标准的用户对象类。
以上对象通过“Active Directory用户和计算机”控制台来
管理，包括：
Builtin: 用来存放默认内置组（如Account Operators 或
Administrators）对象；
Computer: 包含Windows 2000、Windows XP和Windows server 2003 计算机对象；
Domain Controllers : 运行Windows 2000或Windows server 2003的域控制器的计算机对象；
ForeginSecurityPrincipals:存储有信任关系的域的对象；
User: 包含域内用户账户和组。
2、管理Active Directory用户账户
Active Directory用户账户用于验证用户身份，指派用户的访问权限。
在域控制器上建立的是域用户账户，账户数据存储在AD 中，用来登录域、访问域内资源。
非域控制器上的计算机还有本地账户，本地账户数据存储在本机中，不会发布到AD中，只能用来登录账户所在计算机，访问该计算机上的资源。
Windows server 2003内置域用户账户：Administrators和Guest。
Administrators ：对域拥有最高权限；
Guest：来宾账户，主要供没有账户的用户使用，访问一些
公开的资源。
3、管理Active Directory计算机账户
在Active Directory中，每个运行Windows NT/2000/XP/2003的计算机都有一个计算机账户。与用户账户类似，计算机账户提供了一种验证和审核计算机访问网络以及域资源的方法。
4、管理Active Directory组
在Active Directory中，组机以包含用户、联系人、计算机和其他组的Active Directory对象或本机对象。
使用组可发简化对象Active Directory的管理。
组作为一种特殊的对象，具有以下特性：
组可以跨越单位组织或域，将不同域、不同组织单位的对象归到一个组；
组可以作为安全主体，与用户、计算机一样被授予权限；
组为非容器对象，组成员与组之间没有从属关系，而且一个对象可以从属于多个不同的组，删除组不会删除组成员。
每个组均有作用域，该作用域确定组在域树或树林中所应用的范围。有3类不同的作用域：通用、全局和本地域。
具有通用作用域的组称为通用组，其成员可以是任何域的用户账户、全局组或通用组。其权限范围是整个林。
具有全局作用域的组称为全局组，其成员可以是同域的用户账户或其他全局组。其权限范围是整个林。
具有本地作用域的组称为本地域组，其成员可以是任何
域的用户账户、全局组。便其权限范围仅限于同域（建立组的域）的资源。
组的类型：安全组（Security）和通讯组(Distribute)。
安全组用于将用户、计算机和其他组收集到可管理的单位中。为资源指派权限时，管理员应将权限指派给安全组而非个别用户。
通讯组只能用作电子邮件的通讯组，不能用于筛选组策略，不具有安全功能。
5、管理组织单位
3．2．4 在Active Directory中发布资源
１、发布共享文件夹
２、发布共享打印机
３、发布服务
3．2．5 查询和访问Active Directory对象
3．2．6 设置Active Directory对象访问控制权限
3．2．7 组策略
Windows Server 2003活动目录与域控制器
实验二Windows Server 2003活动目录与域控制器 [注意事项]： 1、在虚拟机软件里自己安装的网络操作系统中做实验。 2、有两种方式打开安装或删除活动目录的界面： （1）用命令“开始——管理工具——配置您的服务器向导”（Server 2003才有）。 （2）用命令“开始——运行——输入‘dcpromo’”。 3、密码可以设置与5.1管理员相同的密码或设置另外的密码，并且一定要书面记住密码。 4、安装结束后出现配置DNS服务器的选项，选择让系统自动配置。 5、安装活动目录成功后的标志见下图5.19。 6、安装好活动目录后，请不要再次运行“dcpromo”命令，否则会删除已安装的活动目录。 一、实验目的 学习活动目录的安装和删除（实验只要求安装）。 二、实验内容 1．活动目录的安装（升级） 2．活动目录的删除（降级）——理论上掌握，具体实验不要做 三、实验理论基础 活动目录是Windows Server 2003网络中提供的目录服务。目录服务也是一种网络服务，它把网络中的资源信息集中存储起来，并将其提供给用户和应用程序使用。它提供了一种一致化的命名、描述、定位、管理和设置相应安全的方法。通过提供通用的网络资源接口和直观的网络资源访问界面，使用户能够以一致的方式管理自己的整个网络。 由于活动目录中网络资源信息集中存放和管理，使得网络的物理结构和网络所使用的传输协议对用户来讲变得透明起来。当用户访问网络时，无需了解资源的物理位置和连接方法，就可以访问资源。这对于多数缺乏网络专业知识的网络普通用户来说，显得格外有意义。使管理员和一般用户可以方便地查找和使用网络信息，同时也更便于网络管理员有效的管理网络。 活动目录是由组织单位（OU）、域（Domain）、域树（Domain Tree）和森林（Domain Forest）组成的层次结构，它存储有关计算机网络对象的信息。例如，用户、组、计算机、组织、帐户、共享资源和打印机等等。 域是网络对象的分组，如用户、组和计算机。它是最基本的管理单元，同时也是最基层的容器，它可对用户、计算机等基本数据进行存储，域中的对象均为该域的成员。在一个AD中可以根据需要建立多个域。 在域中作为服务器的计算机可以充当成员服务器或域控制器中的任何一个角色，而不在域中的服务器则为独立服务器。 成员服务器是属于某个域，并安装了Windows 2000Server家族或Windows Server 2003家族的操作系统的计算机。该计算机不是域控制器，不处理帐户登录、不参与活动目录的复制，也不存储域安全策略信息。成员服务器通常用作以下几种类型的服务器：文件服务器、应用程序服务器、数据库服务器、Web服务器、证书服务器、防火墙和远程访问服务器。
AD活动目录域信任关系图解
AD活动目录域信任关系图解 有时候要给学员们讲解AD活动目录域信任关系，所以特地写了这篇文章来说明信任是在域之间建立的关系。AD活动目录域信任关系就是可以使一个域中的用户由其他域中域控制器进行身份验证。 一个林中的域之间的所有 Active Directory 信任都是双向的、可传递的信任。如下图所示:域 A 信任域 B，且域 B 信任域 C，则域 C 中的用户可以访问域 A 中的资源（如果这些用户被分配了适当的权限）. 只有 Domain Admins 组中的成员才能管理信任关系. 信任协议 域控制器使用两种协议之一对用户和应用程序进行身份验证：Kerberos version 5 (V5) 协议或 NTLM。Kerberos V5 协议 是 Active Directory 域中的计算机的默认协议。如果事务中的任何计算机都不支持 Kerberos V5 协议，则使用 NTLM 协议.
信任方向 单向信任: 单向信任是在两个域之间创建的单向身份验证路径。这表示在域 A 和域 B 之间的单向信任中，域 A 中的用户可以访问域 B 中的资源。但是域 B 中的用户无法访问域 A 中的资源。单向信任可以是不可传递信任，也可以是可传递信任，这取决于创建的信任类型。 双向信任: Active Directory 林中的所有域信任都是双向的、可传递的信任。创建新的子域时，系统将在新的子域和父域之间自动创建双向可传递信任。在双向信任中，域 A 信任域 B，并且域 B 信任域 A。这表示可以在两个域之间双向传递身份验证请求。双向关系可以是不可传递的，也可以是可传递的，这取决于所创建的信任类型。 信任类型 包括外部信任(不可传递)、快捷方式信任(可传递)、领域信任（可传递或不可传递）、林信任(可传递)。 下面以实例讲解配置两个域之间的信任关系。 域A: 域B 要求域A <—> 域B 两个域相互信任，部分用户资源互访。 配置双向信任关系:
第3章管理活动目录域
第3章管理活动目录域 教学要求： 理解：域的概念、特点；活动目录的架构；组织单位的概念、特点；域用户账户的概念、特点；域组账户的概念、特点；域组账户的使用原则； 掌握：创建域；将计算机加入或脱离域；将域控制器降级为独立服务器或成员服务器；管理组织单位；管理域用户账户的工作；管理域组账户的工作； 3.1活动目录的概述 活动目录（ActiveDirectory，AD）服务能把网络中的众多资源有效地组织在一起，实现集中管理与统一保护，最大限度地保证资源的可用性与安全性。 活动目录以数据库的形式存放在网络中的一些特定计算机上，这个数据库称为“活动目录数据库”。 1 2 1 2输入： 3 4-6User 3.2 。 一个活动目录的完整逻辑结构称为“域森林”，一个域森林由若干“域树”组成，一个域树有若干“域”组成。 1、域的定义 在活动目录中，域是一种重要的逻辑管理单元，代表了一个独立的安全范围，能包含大量对象的一种容器。 2、域中计算机的角色 有域控制器、成员服务器、工作站。 域控制器是存放活动目录数据库的，是域中必须要有的。其它两种则不是必须的。 所以最简单的域将只包含一台计算机，这台计算机是该域的域控制器。 3、计算机账户 每台计算机都有一个账户来标识自己，这个账户称为“计算机账户”。在Computers容器内
4 5 创建组账户的主要目的是为用户账户分配资源访问权限，但是管理员不能直接对组账户指定管理策略，也就是不能直接控制组账户中各对象的更复杂的行为。 当删除一个组账户时，其包含的用户账户并不会被删除。但删除一个组织单位时，其包含的所有活动目录对象都将随之删除。 （4）组织单位和其他活动目录容器的区别 图标有所不同 普通容器仅起到把一些活动目录对象组织在一起的作用，管理员不能对其设置组策略。 在组策略中只能看到组织单位而看不到普通容器，这说明只能对组织单位设置组策略而不能对普通容器设置组策略。 在上图中右击“DefaultDomainControllers Pllicy”组策略对象，然后在快捷菜单中选择编辑。可以看到各种组策略。
《Windows服务器配置与管理》-活动目录与用户管理 大作业文档
连云港职业技术学院 信息工程学院 《Windows服务器配置与管理》 大作业文档 题目：活动目录与用户管理 组别：无 姓名：张昭辉 学号： 12号 专业：计算机网络 091 导师：孙前 连云港职业技术学院信息工程学院 2010 年 12 月
摘要 本文档摘要： Active Directory又称为Windows2000server和Windows Server2003系统中非常重要的目录服务。Active Directory用于存储网络上各种对象的有关信息，包括用户账户、组、打印机、共享文件等，并把这些数据存储在目录服务数据库中，便于管理员和用户查询及使用。活动目录具有安全性、可扩展性、可伸缩性的特点，与DNS集成在一起，可基于策略进行管理。本文档主要是介绍活动目录的设置及通过活动目录进行用户管理的方法。 [关键词] 活动目录的概念、 活动目录与域、 域控制器（即Active Directory）的配置、 管理域用户和组、 新建组织单元、 管理组织单元、
目录 摘要 (2) 第一章引言 (4) 第二章域控制器（即Active Directory）的配置 (5) 2.1 活动目录配置前的准备工作 (5) 2.2 配置DNS服务器 (7) 2.3 配置域控制器（即Active Directory） (20) 第三章新建域用户和组 (30) 3.1 新建域用户 (30) 3.2 新建域组 (34) 第四章新建并管理组织单元 (38) 4.1 新建组织单元（OU） (38) 4.2 管理组织单元（OU） (39) 第五章总结 (44) 第六章参考资料与文献 (45)
活动目录的好处
使用活动目录服务的好处是什么? 完全集成到Windows 2000 服务器版中的活动目录为网络管理员、开发者和用户提供了访问目录服务的能力，这样可以： ●简化管理任务 ●加强网络安全性 ●通过互操作使用现存网络 简化管理 分布式系统常常导致时间的消耗和管理的冗余。当公司在他们的基础结构上添加应用程序并雇用新的职员时，他们需要适当地向各桌面系统分发软件并管理多个应用程序目录。通过在单一的位置管理用户、组和网络资源以及分发软件和管理桌面系统配置，活动目录可以显著降低公司的管理费用。例如，活动目录在同一个位置管理Windows 2000用户和Microsoft Exchange邮箱信息。基于下列原因，活动目录可以从以下方面帮助公司简化管理： ●消除冗余管理任务提供对Windows用户账号、客户、服务器和应 用程序以及现存目录同步能力进行单一点管理。 ●降低桌面系统的行程针对用户在公司中所担当的角色自动向其分 发软件，以减少或消除系统管理员为软件安装和配置而安排的多次行程。 ●更好的实现IT资源的最大化安全地将管理功能分派到组织机构的 所有层次上。 ●降低总体拥有成本（TCO）通过使网络资源容易被定位、配置和 使用来简化对文件和打印服务的管理和使用。 活动目录如何简化管理 以层次化组织用户和网络资源，活动目录使管理员拥有对用户账号、客户、服务器和应用程序进行管理的单一点。这就减少了冗余的管理任务，同时，通过让管理员管理对象组或容器而非每个独立的对象来增加管理的准确性。 图4：活动目录简化了网络资源的管理 活动目录允许管理员分派特定的管理权限和任务给单独的用户和组，以便更好地使用系统管理资源。如上图所示，特定的管理任务，例如重新设置用户密码，可以被分派给市场机构的办公室管理员。更多的特权功能，如"创建用户"，可以为IT管理员保留。 活动目录也允许组织机构针对用户在公司中所担当的角色自动地将软件分 发给他们。例如，一个公司可以指定职员容器中的所有用户（无论是从哪里登录到网络上的）均可使用人力资源管理应用程序。活动目录集中存储这些信息，同时，应用智能镜像管理技术自动安装所分配的应用程序，并给予用户访问其桌面系统的能力而无论用户正在使用网络中的哪个工作站。
管理员操作手册 AD域控及组策略管理 CTO
AD域控及组策略管理 目录一、Active Directory(AD)活动目录简介 1、工作组与域的区别........................................ 2、公司采用域管理的好处.................................... 3、Active Directory(AD)活动目录的功能...................... 二、AD域控（DC）基本操作.................................... 1、登陆AD域控............................................. 2、新建组织单位（OU）...................................... 3、新建用户................................................ 4、调整用户................................................ 5、调整计算机.............................................. 三、AD域控常用命令.......................................... 1、创建组织单位：(dsadd)................................... 2、创建域用户帐户(dsadd)................................... 3、创建计算机帐户(dsadd)................................... 4、创建联系人(dsadd)....................................... 5、修改活动目录对象（dsmod）............................... 6、其他命令（dsquery、dsmove、dsrm）....................... 四、组策略管理 .............................................. 1、打开组策略管理器........................................ 2、受信任的根证书办法机构组策略设置........................ 3、IE安全及隐私组策略设置 .................................
Windows 活动目录管理常用命令
活动目录命令整理 一、活动目录修改及查询命令 dsadd命令（创建活动目录对象） 使用dsadd命令可以在活动目录中创建OU、用户、组、联系人等对象，下面逐一进行介绍。 1、创建组织单位： 命令格式：dsadd ou
活动目录(域控)解决方案
活动目录解决方案 成都伊登软件技术有限公司 二〇一七年九月八日
目录 1概述 (2) 1.1背景介绍 (2) 1.2现状描述 (2) 1.3问题分析 (2) 2总体功能需求 (3) 2.1集中的组织与管理网络内的服务器及客户端 (3) 2.2 统一的数据组织与资源管理 (3) 2.3 单一登录的网络环境 (4) 2.4 集中化的软件部署与运行限制 (4) 2.5 功能强大并易于扩展的IT基础架构 (4) 3解决方案建议 (4) 3.1概念描述 (4) 3.2建设内容 (6) 3.2.1建立基础平台 (6) 3.2.2整合现有信息技术环境 (6) 3.3建设策略 (6) 4解决方案实施 (7) 4.1AD域命名和DNS的规划 (7) 4.2确定AD逻辑结构 (7) 4.3确定AD物理结构 (9) 4.4规划OU结构和组策略 (9) 4.5创建OU 以管理和委派 (10) 4.6创建OU 支持组策略 (11) 4.7应用组策略选项 (12) 4.8硬件设备选型建议 (13) 5解决方案优势 (14) 5.1为什么选择微软 (14) 5.2Windows Server 2008 R2 活动目录的优点 (14) 6服务内容 (17) 6.1可行性调查 (17) 6.2规划活动目录部署方案 (17) 6.3部署活动目录服务 (18) 6.4制订活动目录管理维护规范 (18) 6.5工程师定时上门进行活动目录日常维护 (18) 6.6处理活动目录紧急情况 (18) 6.7整理和存档资料 (19) 6.8培训系统管理员 (19) 7服务质量保证 (20) 8部分成功案例......................................................................................... 错误！未定义书签。
Windows Server 2008 R2 AD活动目录域控制器安装配置手册
金航数码科技有限责任公司 Windows Server 2008 R2 AD活动目录 域控制器安装配置手册 2012年10月25日
Windows Server 2008 R2 AD活动目录域控制器安装配置手册 目 录 安装部署活动目录条件： (3) 硬件需求 (3) 软件需求 (3) 安装活动目录具体步骤： (4) 1．首先是“开始>运行”打开运行窗口 (4) 2．运行当中输入“dcpromo”开始安装活动目录 (5) 3．进入安装界面 (5) 4．新建域控制器 (6) 5．设置域控制器的域名 (7) 6．设置林功能级别 (8) 7．安装DNS服务器和全局服务 (9) 8．设置保存数据库、日志文件和SYSVOL的位置 (10) 9．设置目录还原模式的Administrator密码 (11) 10．安装完成自动重启 (12) 11．安装完成后的登陆界面 (13) 12．查看安装AD后的相关的服务，AD活动目录安装完成 (14)
安装部署活动目录条件： 硬件需求 硬件 需求 处理器 最低：1.4 GHz（x64处理器） 注意：Windows Server 2008 for Itanium-Based Systems 版本需要Intel Itanium 2处理器。 内存 最低：512 MB RAM 最大：8 GB（基础版）或32 GB（标准版)或2 TB（企业版、数据中心版及 Itanium-Based Systems 版） 可用磁盘空间 最低：32 GB或以上 基础版：10 GB或以上 注意：配备16 GB以上RAM的计算机将需要更多的磁盘空间，以进行分页处理、休眠及转储文件。 显示器 VGA（800 × 600）或更高分辨率的显示器 其他 DVD驱动器、键盘和Microsoft鼠标（或兼容的指针设备） 软件需求 软件 需求 安装权限 安装着必须具有本地管理员权限 操作系统 操作系统必须满足条件（除web版以外） 文件系统 本地磁盘至少有一个分区是NTFS文件系统 IP设置 有TCP/IP设置 DNS设置 有DNS服务器的支持 磁盘空间 有足够的可用磁盘空间
活动目录-权限管理-AGDLP示例
首先我们需要明确一点：为什么我们需要建立组？ 答案很简单：为了管理方便！ 其实计算机文件或者文件夹的控制权限是在属性的安全的选项卡中设定的，如下图所示： 在“组或用户名称”中可以添加对此文件夹行使权限的用户或者组。 现在来看这样一种情况： 你是一个域的管理员，在文件服务器上建立了一个共享文件夹，用来放置一些财务部专用文档，假如你有两个选择： 1．在安全属性页中一个一个添加财务部的人员并配置相应的权限。 2．在域控制器中创建财务部的组（包含所有财务部人员），在安全属性页中添加财务部组 假设财务部又新来了Ｎ位员工，如果你选择第一种方案，你就需要在安全属性中添加并配置Ｎ位员工，而选择第二种方案，你只需要在域控制器上创建用户帐户的时候指定他们的组为财务部就可以了，而无需修改安全属性中的角色列表。所以，很显然你应该选择第二种方式。尤其是你有很多共享文件夹进行管理的时候，使用组来管理的好处就更能够体现出来了。 通过这个例子你也能够体会到：使用组其实是为了管理方便，用最少的工作获得最好的效果！
明确了组的作用后就来看看本地组、全局组、域本地组和通用组的概念和区别。什么是本地组呢？ 很多时候本地组被人认为是域本地组的简称。其实严格来说，本地计算机上也可以创建属于本机的组，这些组才应该称为“本地组”。它的成员可以来自本地计算机或者所有的可信任域。本地组存储在本地计算机中，而域本地组存储在域控制器上。你如果使用过域，应该有这种体验：使用域帐户登录域中任意一台计算机后，默认情况下是普通的Users组权限，如果要提升成管理员权限，需要把这个域帐户添加到本地计算机的Administrators组中。 全局组的特点是什么呢？ 全局组成员来自于同一域的用户账户和全局组，在林范围内可用。 也就是说能够添加到全局组的成员是本域的成员或者全局组（这样就构成了组的嵌套）。如果在上海的域中创建了全局组A，那么能添加到A中的人只能是上海域中的对象或者是其他可信任域，如北京或大连的全局组。 域本地组的特点是什么呢？ 域本地组成员来自林中任何域中的用户账户、全局组和通用组以及本域中的域本地组，在本域范围内可用。 通用组的特点是什么呢？ 通用组成员来自林中任何域中的用户账户、全局组和其他的通用组，在全林范围内可用。但是注意通用组的成员不是保存在各自的域控制器上，而是保存在全局编录中，当发生变化时能够全林复制。 规则就这些，请不要记混。可以简单这样记忆： 全局组来自本域用于全林 通用组来自全林用于全林 域本地组来自全林用于本域 因为只有域本地组专用于在本地赋予权限，所以，通常情况下，域本地组总是最后被应用。下面我们通过几个例子来讲述他们的应用： 康博公司是一个大型的软件公司。公司的业务发展很快，目前在北京拥有自己的办公大楼，总部也因此设在那里，另外在上海也有分公司。公司在企业内部建立了域名为https://www.wendangku.net/doc/b518288574.html,的域，由于上海的分公司主营外包业务，相对比较独立，于是为其创建了子域https://www.wendangku.net/doc/b518288574.html,，从而形成了域树。 后来公司管理层经过商议与另外一个物流公司A合作创办了一个电子物流公
2018电大形考任务管理活动目录域
实训目标： 理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域用户账户与组账户的特点、用途，掌握管理域用户账户与组账户的方法与步骤。 实训环境： 6台Windows Server 2008 R2企业版计算机。 实训内容： 假设你是一家公司的网络管理员，负责管理公司的网络。公司希望创建域来管理网络。为此，需要你执行以下工作： ①按照下图1，创建域森林。 图1 具有两棵域树的森林 ②在域https://www.wendangku.net/doc/b518288574.html,中有三个部门：销售部、培训部和技术支持部，现在需要为这 三个部门分别建立组织单位，并把每个部门的10台计算机加入到各自的组织单位 中。 ③在域https://www.wendangku.net/doc/b518288574.html,中，为公司员工创建域用户账户，并设置域用户账户的个人信息。 ④对某些用户（例如：临时工），设置这些域用户账户的登录时间以及限制登录地点。 ⑤如果一个用户（如：john）由于生病而在一段时间内无法上班，请禁用他的域用户账户。 ⑥如果一个用户忘记了自己的账户密码，为其重设账户密码。 ⑦一个用户辞职后离开了公司，请删除该用户的用户账户。 ⑧创建组账户，并把一系列的用户账户加入到这个组账户中。
提示：本实训需要搭建五台域控制器，如果学员实训中无法在计算机上运行这么多虚拟机，本实训可以化简为仅搭建 https://www.wendangku.net/doc/b518288574.html,、https://www.wendangku.net/doc/b518288574.html,、https://www.wendangku.net/doc/b518288574.html,三台域控制器。内容②中对https://www.wendangku.net/doc/b518288574.html,的操作改为对https://www.wendangku.net/doc/b518288574.html,的操作。 一、创建森林域 ①在此计算机上安装Windows Server 2008 R2企业版。将此计算机的名称设置为dc3，当它升级为域控制器后会自动改名为https://www.wendangku.net/doc/b518288574.html,。此计算机的IP地址和DNS服务器地址等信息按照图2所示进行配置。 ②以该计算机的本机管理员身份登录，然后使用以下两种方式之一安装活动目录。●单击屏幕左下角的“服务器管理器”图标，然后请转到步骤○3。●单击【开始】→【运行】，输入“dcpromo.exe”后，单击【确定】图标。此时它会自动执行步骤○3～步骤○10，所以请转到步骤○11。 ③在“服务器管理器”中，单击左侧的“角色”，然后单击右边的“添加角色”。 ④在“开始之前”窗口中，单击【下一步】按钮。 ⑤在“选择服务器角色”窗口中，选中【Active Directory域服务】，然后在弹出的“是 否添加Active Directory域服务所需的功能”窗口中，单击【添加必需的功能】，最后单击【下一步】按钮。 ⑥在活动目录安装窗口中，单击【下一步】按钮。 ⑦在“Active Directory域服务简介”窗口中，单击【下一步】按钮。 ⑧在“确认安装选择”窗口中，单击【安装】按钮。 ⑨在“安装结果”窗口中，单击【关闭】按钮。 ⑩单击【关闭该向导并启动Active Directory域服务安装向导（dcpromo.exe）】 ?在“欢迎使用Active Directory域服务安装向导”窗口中，单击【下一步】按钮。?在“操作系统兼容性”窗口中，单击【下一步】按钮。 ?如图2所示，因为是在一个已有森林中新创建子域，所以选中【现有林】和【在现有林中新建域】，然后单击【下一步】按钮。
【免费下载】活动目录管理及维护
注意：预习作业在上课前提交，复习作业在上课后提交，共性的作业在实验课会评讲一下，一般不会单独评讲，统一在习题课做综合解答，请各位组长记录作业出现的问题，提交到教员。预习重点部分，不用做在作业上，是给各位学员预习时的引导线。务必记住80%的精力放在预习。 第一章： 预习作业：1.什么是域？什么是活动目录？活动目录有什么特点？2.什么是域树？什么是林？3.安装域控制器必须具备哪些条件？4.将计算机加入域前，要检查客户机哪些配置？5.DNS 在域中有什么作用？● （预习重点：这章节就开始难了，会有很多的名词要理解：域 域控 活动目录 域树 森什么安全组通讯组等等，工作组只适合小型网络，换句话来说，域就适合更大型网络了啦！更换句话来说，你想当个大一点的网络管理，就一定要学好域了，给几个简单的解释先骗大家懂一下吧：?活动目录：一是目录，二是活动，也就是说有一个目录，它是活动的，不属于一台计算机，属整个域的所有电脑。更具体地说他是一个数据库存储着很多对象，例如：组 帐号 打印机 共享文件等等。它能存储这些对象，就能提供一种很好的服务，能让属这个域的用户能快速查找所需的数据了。?域：前面的课提到过，两种网络环境，一种是对等网，平等，没有谁管谁的，另一种是c/s 组构，有服务器有客户机。而我们本课所提到的域，其实就是c/s 结构，能进行集中管理的，其它的域树和森主要看图再对比书本的文字再理解一下。?域控：那一台用来管理这个域的计算机就是域控了，在这里我们暂且单纯地认域域控只有一台，其实在多域的环境下会有多台的，在后面的课程会详细学习。● 安装活动目录：先检查条件够不够，熟读六个条件，域的安装。?加入域：加入域时候，客户机要设置什么才能加入域，这个很重要，很多学员做实验的时候，两台主机都没ping 就去加域，加不入就在大呼大叫，组长帮组员排错的时候要注意是否ping 通ip,是否ping 通域名，别把每个组员都想得太理想了，没有ping 通就急着去加域的学员及加入域的时候域名都写错了，还敢大呼大叫的学员我见得多了。●看书本5页的图，理解一下域树和域林，当然课只应用到单域，由于单一次接触域，多域只是理论上的理解，不要纠结于怎么创，如果非要纠结也行，请预习第八章。 、管路敷设技术通过管线敷设技术，不仅可以解决吊顶层配置不规范问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标高等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内，强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。
实训3 管理活动目录与用户
实训任务单卡 3 Training Task Card 班级：组别：学号：姓名：实训日期： 【任务1 创建与配置活动目录】实施步骤（老师演示后，学生操作步骤2-8） 1.分析任务要求：创建与配置活动目录 2．创建第一个域 在win2003-1计算机安装window 2003 server 2003，使其成为独立服务器，并将其提升为域控制器，创建网络的第一个域。（在创建域过程中安装DNS服务器到本机，本机的IP设置为.学号.98/24）首先确认“本地连接”属性TCP/IP 中首选 DNS 指向了自己（.学号.98） 在服务器上安装活动目录。命令行：dcpromo 选择“新域的域控制器。 在“创建一个新域”窗口中，选择“在新林中的域”。 在计算机上安装并配置DNS(将DNS指向自己.学号.98) 在新的域名页面中，输入新域的完整域名（FQDN）。（） 在“NetBIOS域名”窗口中确认NetBIOS名。
改变活动目录数据库以及日志存放的路径。(建议将数据库和日志放在不同硬盘上，以提高安全性和性能，在此按默认路径) 在“权限”窗口中，选择一个权限选项。(选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限) 在“目录服务还原模式的管理员密码”窗口中，设置一个密码。（如pa$$worD） 最后，系统显示安装摘要。 3.安装后检查 查看计算机名，查看管理工具（AD用户和计算机，AD站点和服务，AD域和信任关系），查看目录对象，查看AD数据库，查看DNS记录。 注：AD数据库文件保存在 %systemboot%\NTDS文件夹。 查看计算机名。 查看管理工具。 查看活动目录对象。 查看Active Directory 数据库。 查看DNS记录。 4.安装额外的域控制器 在计算机win2003-2计算机上安装window 2003 server 2003，使其成为独立服务器，并将其提升为域的额外域控制器 在服务器上检查“本地连接”属性，确认能否正常通信。(设置IP为：.学号.2/24) 运行“Active Directory”安装向导。命令行：dcpromo /adv 将该计算机设置为现有域的额外域控制器 输入拥有将该计算机升级为域控制器权力的用户名和密码。(用户名必须隶属于目的域Domain Admins 组、Enterprise Admins组或其它授权用户，此项目域为,用户为Administrator) 安装向导从原有的域控制器上开始复制活动目录。 5.创建子域 在win2003-3计算机上安装window 2003 server 2003，使其成为独立服务器,并将其提升为域的子域的域控制器。 注意：win2003-3计算机的首选DNS指向父域的DNS服务器（即win2003-1计算机）在要升级为子域域控制器的独立服务器(win2003-3)上，设置“本地连接”属性。(设置IP为.学号.3/24,DNS为.学号.98，即域控制器的IP，一定要设置DNS的地址！) 运行活动目录安装向导。命令行：dcpromo 选择“新域的域控制器”单选按钮，单击“下一步”按钮；选择“在现有域树中的子域”单选按钮，单击“下一步”按钮。 输入父域的域名以及管理员的账户、密码等。,Administrator，123@abc) 接着输入子域的NetBIOS名。(china) 重新启动计算机，用管理员登录到域中。查看“Active Directory用户和计算机”工具查看子域是否建立成功。 6.创建域林中的第二棵域树 在win2003-1计算机的DNS服务器上新建DNS区域； 展开DNS管理窗口左部的列表，右击“正向查找区域”，选择“新建区域”命令。 在“欢迎使用新建区域向导”界面中单击“下一步”；在“区域类型”中选择“主要区域”。 选择如何复制DNS区域数据（此处选第二项） 输入DNS区域名称，选择“只允许安全的动态更新”或者“允许非安全和安全动态更新”单选按钮。 单击“完成”按钮。 在win2003-4上安装window 2003 server 2003，使其成为独立服务器，并将其提升为域的域控制器。 确认服务器上“本地连接”属性中的TCP/IP的首选DNS指向即.学号.98,并设置IP地址为.学号.4/24)运行活动目录安装向导。命令行：dcpromo 选择“新域的域控制器”，下一步选择“在现有的林中的域树”。
域与活动目录的管理
单元一：Windows Server 2008域与活动目录 任务一：安装Windows Server 2008域控制器 任务描述： 企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。虽然活动目录具有强大的功能，但是安装Windows Server 2008操作系统时并未自动生成活动目录。因此，管理员必须通过安装活动目录来建立域控制器，并通过活动目录的管理来实现针对各种对象的动态管理与服务。同时客户机登录域的操作也是组建域网络必不可少的部分，也是网络管理员应该熟练掌握的基本技能之一。 任务目标： 作为网络管理员，只有明确安装域控制器的条件和准备工作，掌握域网络的组建流程和操作技术，才能在服务器上安装好Windows Server 2008操作系统。为此，可以启用活动目录安装向导，成功安装活动目录后，将使得一个独立服务器升级为域控制器。同时通过任务，还应能够区分登录窗口，例如是登录域不是登录本机的登录框。 任务实施： 一、建立第一台域控制器： 活动目录是Windows Server 2008非常关键的服务，它不是孤立的，与许多协议和服务有着非常紧密的关系，并涉及整个操作系统的结构和安全。因此，活动目录的安装并非一般Windows组件那样简单，必须在安装前完成一系列的准备，注意事项如下： （1）文件系统和网络协议：Windows Server 2008所在的分区必须是NTFS文件系统，同样活动目录必须安装在NTFS分区，同时计算机上要正确安装了网卡驱动程序，并启用了TCP/IP协议。 （2）域结构规划：活动目录可包含多个域，只有合理地规划目录结构，才能充分发挥活动目录的优越性。在组建一个全新的Windows Server 2008网络时，所安装的第一台域控制器将生成第一个域，这个域也被称为根域，选择根域最为关键。根域名字的选择可以有以下几种方案： 使用一个已经注册的DNS域名作为活动目的根域名，使得企业的公共网络
3-1 活动目录的域、域树、森林的实现与管理
《应用系统集成与管理》指导 活动目录的域、域树、森林的实现与管理 【实训目的】 1.理解Active Directory、域、域树、森林等概念； 2.掌握创建域的方法； 3.熟悉创建域树和森林的方法； 4.了解如何解决在创建域、树、森林过程中出现的问题的方法。 【参考资料】 1．戴有炜. Windows Server 2003用户管理指南, 清华大学出版社, 2004 2．戴有炜. Windows Server 2003 Active Directory配置指南, 清华大学出版社, 2004 【实训内容】 1.建立Windows Server 2003域 建立域的方法是先安装一台独立服务器或成员服务器，然后在将其升级为域控制器。可以利用两种方法来建立整个网络中的第一台域控制器：1)利用Active Directory安装向导； 2)标准安装。在建立域之前，要先完成以下准备工作： ●DNS域名； ●DNS服务器。可以采用两种方式来架设DNS服务器，1)在独立服务器或成员服务 器升级为域控制器时，系统会自动在这台服务器上安装Microsoft DNS服务器；2) 使用现有的DNS服务器，或是另外安装一台DNS服务器，然后在这台DNS服务 器内建立一个用来支持Active Directory域的区域。 ●足够的硬盘空间； ●一个NTFS硬盘分区。 2.确认Active Directory是否正常 Active Directory安装完成之后，应检查DNS的SRV记录、SYSVOL文件夹、Active Directory数据库文件等数据是否已经正常建立等。 3.建立域树和森林 具有树状结构的多个域构成域树，域树中最上层是根域，其下有子域，子域下还可以有子域的子域。要建立子域，必须先安装一台独立服务器，或利用一台隶属于其他域的现有成员服务器，然后将这台服务器升级为子域的域控制器。建立子域时要首先为子域的域控制器指定DNS服务器的IP地址。 把一个域树添加到另一个域树中就形成最初的森林。添加域树的方法，是通过建立此域树中的第一个域来完成的，而建立第一个域的方法是通过建立第一台域控制器来完成的。另外，在建立新域树的第一域控制器的时候，必须能够通过DNS服务器来找到整个森林中的“域命名主机”。“域命名主机”默认是由森林（或首次要加入的域树）中的第一台域控制器所承担的。除此之外，还必须先在DNS服务器内建立一个名字为新域名的“主要区域”。【实训任务】 1．建立森林中的第一个域，并构建两台域控制器。 1)建立网络中的第一台域控制器。 在建立网络中的第一台域控制器时，会同时建立此域控制器所隶属的域以及该域所 隶属的域树。 2)添加额外的域控制器。 3)确认Active Directory是否正常。
第十章管理活动目录的数据复制
第十章管理活动目录的数据复制内容摘要 本部分内容主要在1561课程中系统讲述。这一章讲解与活动目录的数据存储和复制有关的基本概念，和为实现和优化活动目录的数据复制需要进行的网络规划与配置。内容包括：? 活动目录数据区域 ? 操作主机的概念和种类 ? 活动目录数据复制 ? 站点和链接 考点提示 ? 活动目录的站点 ? 站点之间的链接 ? 站点之间的目录复制 10．1 活动目录的数据存储概述 活动目录（Active Directory ）使用的数据在多个域控制器中进行复制。该部分数据通常简称为目录或者目录数据。 目录数据包含特定对象的有关信息，这些对象包括用户、组、计算机、域、组织单位和安全策略。这些信息都可发布，以供用户和管理员在网络中使用。 目录数据存储在域控制器上，可以通过网络应用程序访问，网络服务也可以访问这部分数据。 一个域可有一个或多个域控制器。每个域控制器都有它所在域的目录数据副本。对目录数据进行的更改从更改的源域控制器复制到域、域树或森林中的其他域控制器。由于目录数据被复制并且每个域控制器都有目录的副本，因此整个域中的用户和管理员都可使用目录。 注意：同一个域中不同域控制器之间的目录数据复制，和同一个森林中不同域中域控制器之间的目录数据复制，复制的内容是不一样的。不同域的域控制器仅仅复制目录数据的一部分。详见“数据分区”部分。 活动目录的目录数据存储在域控制器上 NTFS 分区的 Ntds.dit 文件中。Ntds.dit 文件是一个使用ESE引擎的数据库文件。Windows2000域控制器上共有两个Ntds.dit 文件副本： %SystemRoot%＼NTDS＼Ntds.dit这个文件存储正常情况下使用的数据。它存储本域中完整目录数据和森林中的部分目录数据。 %SystemRoot%＼System32＼Ntds.dit这个文件存储Windows2000默认的目录数据，当升级Windows 2000到域控制器时使用。有了这个文件在升级就不需要Windows2000安装盘了。在升级过程中，Ntds.dit从这个目录复制到%SystemRoot%＼NTDS＼Ntds.dit，并对新文件根据配置做更改。 在域控制器之间复制的目录数据根据内容和功能可以分为三个数据区域： 1、域数据区域（Domain Partition） 域数据区域(Domain Partition)包含域中对象的有关信息，如电子邮件联系人、用户、计算机帐户和组织单元的属性，以及发布在活动目录中的资源信息等。域数据区域(Domain Partition)在一个域内的所有域控制器之间进行复制。不同域的域数据区域(Domain
活动目录之域功能详解
一概念 从win NT到win2000、win2003、win2008都提供提供活动目录功能，然而不同操作系统运行的域都提供不同功能的服务，在域内由不同类型的操作系统组合而成的域，支持不同的功能、服务，这就称之为域的功能级别。同理在林中也存在林的功能这个概念 在Windwos2003的Active Directory中提供了比Windows2000 Active Directory 更高的功能级别，称为windows2003临时模式和windows2003模式。只有把所有的与控制器升级到Windows2003模式，整个森林才能被提升到Windwos2003模式。森林功能级别的提升需要手动完成。 二：域功能级别 域功能激活只影响整个域和该域的功能。Windows Server 20008功能级别支持 五功能级别，一下分别介绍五功能级别及其功能级别所支持的域控制器 1：Windows 2000 混合模式（默认）其网络配置使用Windows 2000和Windows NT 的任意组合系统。Windows 2000 域控制器和Windows NT 4.0 备份域控制器可 以在同一个域中无缝共存而不会出现任何问题。当然Windwos 2003域控制器也支持此模式。激活的功能包括本地与全局组并支持全局编录 2：Windows 2000本机模式。域中所有域控制器都可以运行Windows2000或Windwos2003.激活的功能包括组嵌套、通用组、Sidhistory、安全组与通讯组之间的转换、 3：Windows Server 2003临时模式。允许Windows 2003域控和Windows NT 4 域控制器的混合使用。但不能与Windows2000域控制器混合使用。显见支持的域控为Windows 2003和Windows NT4.此级别内没有域范围的激活功能。该模式只在将NT4的域控升级到Windows2003域控时使用 4：Windows Server 2003模式。域中所有域控制器只能是Windows 2003和Windows2008。支持的功能包括： Netdom.exe提供的域控制器重命名功能、 更新登录时间戳。将使用用户或计算机的上次登录时间来更新lastLogonTimestamp 属性。可以在域内复制该属性。 在 inetOrgPerson 和用户对象上将 userPassword 属性设置为有效密码的功能。
- 活动目录的用户和组
- 活动目录服务与域模式帐户管理
- 形考任务1：管理活动目录域服务
- 01-形考任务1-第3章实训项目报告-管理域用户账户与组账户
- 管理活动目录与用户
- 第14章-在活动目录中管理用户和组账号
- 第十章管理活动目录的数据复制
- 形考任务1-第3章实训项目报告-管理域用户账户与组账户
- 《Windows服务器配置与管理》-活动目录与用户管理 大作业文档
- 域与活动目录的管理
- Active Directory管理和构架-第1部分(活动目录的基本概念与构建域)
- 域与活动目录的管理题目
- 01-形考任务1-第3章实训项目报告-管理域用户账户与组账户
- 实训3 管理活动目录与用户
- 第章管理活动目录域
- 第5章活动目录服务与域用户帐户管理[17页]
- 第3章管理活动目录域
- 实训3 管理活动目录与用户
- 第4章 活动目录与用户管理(人邮第2版教材)
- 活动目录与用户管理PPT课件