实战mmc网络管理平台

《实战mmc网络管理平台》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第15章实战MMC网络管理平台计算机网络维护与故障排除案例精选设置和使用MMC网络管理平台委派控制管理管理授权管理器从MMC中管理ActiveDirectory计算机网络维护与故障排除案例精选本章重点案例目标通过本章的学习，用户不但可以了解到MMC是一款本身并不具备管理功能，却能聚集许多功能强大的网络管理工具，而且利用MMC网络管理平台，可以实现许多重要的网络管理功能，进一步实现网络的多方管理，确保自己的网络安全。15.1准备工作15.2设置和使用MMC网络管理平台15.3如何进行委派管理15.4从MMC

2、中管理ActiveDirectory15.5可能出现的问题与解决15.6总结与经验积累计算机网络维护与故障排除案例精选15.1准备工作材料准备计算机网络维护与故障排除案例精选（1）WindowsServer2003系统安装光盘。（2）MicrosoftWindowsServer2003家族光盘。（3）本地和远程计算机。知识准备在网络规模日益增大的今天，如果仍然沿用古老的单机分别管理模式，将是远远不能实现目前网络管理需求的。为了最大限度地提高网络的管理和维护效率，大多网络管理人员都使用了远程控制软件，以实现

3、对局域网或服务器进行随时随地的管理。然而，当选用pcAnyWhere远程控制软件或通过远程桌面连接功能，来对服务器进行远程管理时，也同时开启了一个危险之门，常常会给某些非法攻击者的远程入侵带来便利。但使用MMC控制台的计算机管理功能，不但可以有效地管理本地或远程的服务器，而且还能有效避开远程桌面连接所带来的安全漏洞。因此，借助MMC系统控制台，用户不但十分便捷地对服务器进行远程管理，并且还能阻止黑客对服务器进行恶意攻击。15.2设置和使用MMC网络管理平台计算机网络维护与故障排除案例精选Microsoft

4、ManagementConsole（MMC）是集成了用来管理网络、计算机、服务及其他系统组件的管理工具。可以创建、保存或打开MMC控制台来管理硬件、软件和Windows系统的网络组件。在MMC中，用户可以添加到控制台的主要工具类型称为管理单元，其他可以添加的项目包括ActiveX控件、指向Web面页的连接、文件夹、任务板视图和任务等。15.2设置和使用MMC网络管理平台15.2.1runas命令的使用计算机网络维护与故障排除案例精选管理员可以使用一个权限受限制的账户执行日常、非管理性的任务。只有在执行特定

5、管理任务时，才使用一个权限更大的账户，经过注销再重新登录之后，就可以完成这样的任务了。此时，用户即可使用一般账户登录，然后使用runnas命令来运行能行使更大权限的工具。runas命令允许运行.exe程序、保存的MMC控制台程序和保存的MMC控制台的快捷方式及“控制面板”项，作为另一组的成员登录到计算机时，可以管理员的身份运行此命令。用户还可以使用runas命令来启动任何.exe程序、MMC控制器或“控制面板”项，只要提供适当的用户账号和密码信息，用户账号就具有登录计算机的能力，并且.exe程序、MMC控

6、制台和“控制面板”项在系统中对该用户账户均可用。15.2设置和使用MMC网络管理平台15.2.2设置MMC中的组策略只有管理员才可以使用组策略来限制或允许访问特定的管理单元，或者限制用户或组在MMC中使用作者模式的能力，这适用于已配置组策略的网络。要设置特定计算机的用户策略，必须是该计算机的管理员或有相等权利的用户。不能使用MMC创建计算机策略，只能创建用户策略。设置MMC策略方法有多种，而且还要根据当前服务器的角色选用不同的配置方法，其实这里的MMC组策略设置实际上就是组策略的几种打开方式。但却可以不用

7、理会当前服务器的角色，直接利用控制台添加“组策略编辑器”管理单元来配置组策略即可。计算机网络维护与故障排除案例精选15.2设置和使用MMC网络管理平台15.2.3创建和使用MMC控制台计算机网络维护与故障排除案例精选在创建控制台之前，必须要考虑该控制台将要实施的任务、要管理的组件，以及执行任务所必须的管理单元和控件。还需要考虑是否创建任务板视图和任务。只有在合理的计划确定之后，才有可能合理地创建和使用MMC控制台。下面首先看一下怎样创建MMC控制台。●在控制台树中添加任务●添加任务板视图15.2设置和使用

8、MMC网络管理平台如何使用MMC控制台进行本地计算机和远程计算机的管理操作。●本地计算机的管理要使用MMC控制台管理本地计算机，必须先在控制台中添加相应的管理单元。●远程计算机的管理如果要实现对远程计算机进行管理，首先需要将管理单元项目添加到远程计算机的新MMC控制台中。计算机网络维护与故障排除案例精选15.2.3创建和使用MMC控制台15.3如何进行委派管理计算机网络维护与故障排除案例精选委派管理是指特定管理任务的管理责任从