网络安全运行与维护 教学课件 M2-1 提高windows系统活动目录服务安全访问.ppt

《网络安全运行与维护 教学课件 M2-1 提高windows系统活动目录服务安全访问.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全运行与维护》模块二Windows服务器系统安全管理与维护DHCPDNSWebFTPCA服务器群集邮件服务DDNInternet北京总部长春分公司VPN网管工作站重庆分公司DHCPDCWEBFTPDNSBDC提高WindowsServer2003的活动目录服务安全访问安装准备加固WindowsServer2003的DHCP服务的安全防御级别提升WindowsServer2003的IIS服务安全防御级别加强WindowsServer2003的DNS服务安全防御级别总体概述能力单元1提高windows系统活动目录

2、服务安全访问任务描述企业为了更高效的进行网络及用户权限管理，构建了Windows活动目录平台，并在此平台上需要构建安全的活动目录服务安全，需要部署以下的安全措施：安装配置活动目录安全管理活动目录DHCPDCWEBFTPDNSBDC任务分析任务分析1）首先，在企业服务器上进行活动目录的搭建。2）其次，在AD目录上配置其安全策略来加固Windows活动目录平台相关知识相关知识1、目录服务（directoryservice）2、活动目录(activedirectory)3、域（domain）4、树（tree）5、森林（fores

3、t）6、组织单元（organizationalunit，简称OU）7、站点(site)8、域名系统（DomainNameSystem，简称DNS）9、可传递信任关系（transitivetrust）10、轻型目录访问协议（LDAP）11、Kerberos相关知识相关知识12、全局编录13、操作主机14、信任关系任务实施——拓扑结构任务实施——安装活动目录安装DC应具备的条件安装者必须具有本地管理员权限操作系统版本必须满足条件本地磁盘至少有一个分区是NTFS文件系统有TCP/IP设置（IP地址、子网掩码等）有相应的DNS服务

4、器支持有足够的可用空间Page9/32任务实施——安装活动目录(cont.)安装活动目录任务实施——创建活动目录子域创建活动目录子域任务实施——安全管理活动目录安全管理活动目录1）全局编录任务实施——安全管理活动目录安全管理活动目录2）操作主机任务实施——安全管理活动目录安全管理活动目录3）功能级别配置任务实施——安全管理活动目录安全管理活动目录4）信任关系配置任务实施——安全管理活动目录安全管理活动目录5）委派权限总结安装活动目录配置活动目录安全策略1）全局编录2）操作主机3）功能级别配置4）信任关系配置5）权限委派