用于管理 windows 网络的最佳 active directory 设计

《用于管理 windows 网络的最佳 active directory 设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、用于管理Windows网络的最佳ActiveDirectory设计本指南根据从已经在单位内部署了ActiveDirectory的客户那里了解到的最佳做法，提供了循序渐进、由浅入深的方法。它还讲述了各种任务和决定，以便于您进行ActiveDirectory设计，从而更好地管理Windows网络。本指南的读者对象是负责测试、试验和部署ActiveDirectory设计的IT专业人士。引言借助于Windows®2000的ActiveDirectory服务，各单位可以简化用户和资源管理，同时又可以建立一个可扩展的、安全而且易管理的基础结构，以便于部署更多重要的和新出现的技术。为帮助缩短计划周期并确

2、保成功的部署，Microsoft正在陆续推出一系列结合场景加以叙述的指南，这些指南提供了说明性的、基于任务的并以解决方案为导向的指导。ActiveDirectory部署场景与那些有特殊用途的目录不同，ActiveDirectory可以在一个单位内扮演多种角色。这些角色包括从管理Windows网络到支持启用目录的电子商务等范围很广的应用情形。然而，您打算使用ActiveDirectory的方式将影响您作出重要的设计和部署决定时的方式。用于Windows网络管理的ActiveDirectory本指南主要提供了各种最佳做法，旨在帮助读者部署用于管理网络的ActiveDirectory，这样的网络

3、由Windows客户端、Windows服务器和与Windows兼容的应用程序和设备组成。本指南将把这一角色称为网络操作系统(NOS)管理角色。作为NOS管理角色来部署ActiveDirectory的好处包括：·对特大型Windows网络进行集中式管理（ActiveDirectory在设计上可支持数百万个对象）。·能够消除资源域，包括它们所需要的硬件和管理。·基于策略的桌面锁定和软件分发。·在合适的情况下能够委派对资源的管理控制。·共享资源的定位和使用得以简化。·本指南只讨论了作为管理Windows网络的一部分来部署ActiveDirectory和DNS核心服务这方面的内容。附加在Activ

4、eDirectory上的其他服务可以在以后添加，它们不影响最初的设计。例如，组策略可以对用户、组、工作站和服务器提供基于策略的管理，从而简化管理过程。可以附加在Activedirectory上的一些服务包括：·组策略·Exchange2003·集成的公钥基础结构(PKI)服务·基于域的DFS为分支机构进行部署时的特殊注意事项Microsoft为在分支机构环境下部署ActiveDirectory总结出了一些特殊的注意事项。分支机构环境有如下几个特点：·大量的物理位置需要有ActiveDirectory数据的副本。·每一个位置的用户数量都比较少。·采用辐射状网络拓扑，在这种情况下，许多分支机构

5、都依靠与中心站点的连接与单位内的其他分支机构进行通信。·分支机构位置和中心站点之间的网络连接速度慢。由于这些要求名目繁多，Microsoft针对在分支机构环境下部署ActiveDirectory这项工作编写了更多的内容。部署Exchange2003时的特殊注意事项本指南将帮助您设计一个可以托管Exchange2003的ActiveDirectory部署。不过，本文并未提供关于成功地将Exchange2003作为ActiveDirectory的组成部分来部署方面的信息。关于本指南本指南是为那些将要参加ActiveDirectory计划和部署项目的IT专业人士编写的。它提供了设计ActiveD

6、irectory时采用最佳做法的方法，此方法包括业务和技术方面的综合指导，旨在尽可能地将在贵单位实现ActiveDirectory所需要的时间和精力减至最低程度。本文档中还提供了工作表，以帮助您记录您的设计。采用最佳做法的方法采用最佳做法的方法是根据ActiveDirectory开发小组从已经成功地实现了ActiveDirectory的单位那里收集到的经验而总结出的。此方法通过如下做法缩短了计划周期：·推广了标准的、经过测试的ActiveDirectory设计。·将重点放在那些经实践证明在WindowsNOS管理角色中效果相当好的设计选择。·采用流程图和工作表明确了任务里程碑和各个任务的顺

7、序。·提供了各种场景，使设计概念更加具体化。本文档的适用范围虽然本文档中提供的指导几乎适用于任何一种NOS管理部署情形，但它们是专门针对以下环境进行测试和检验的：·少于100,000个用户。·少于200个物理位置。·对于超出这些范围的部署情形，Microsoft建议您考虑让一家咨询公司为您提供服务，这家咨询公司必须拥有在比较复杂的环境下部署ActiveDirectory的丰富经验。如何使用本指南设计过程的每一阶段，如进行