用于管理 windows 网络的最佳 active directory 设计

《用于管理 windows 网络的最佳 active directory 设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、用于管理Windows网络的最佳ActiveDirectory设计本指南根据从已经在单位内部署了ActiveDirectory的客户那里了解到的最佳做法，提供了循序渐进、由浅入深的方法。它还讲述了各种任务和决定，以便于您进行ActiveDirectory设计，从而更好地管理Windows网络。本指南的读者对象是负责测试、试验和部署ActiveDirectory设计的IT专业人士。引言借助于Windows®2000的ActiveDirectory服务，各单位可以简化用户和资源管理，同时又可以建立一

2、个可扩展的、安全而且易管理的基础结构，以便于部署更多重要的和新出现的技术。为帮助缩短计划周期并确保成功的部署，Microsoft正在陆续推出一系列结合场景加以叙述的指南，这些指南提供了说明性的、基于任务的并以解决方案为导向的指导。ActiveDirectory部署场景与那些有特殊用途的目录不同，ActiveDirectory可以在一个单位内扮演多种角色。这些角色包括从管理Windows网络到支持启用目录的电子商务等范围很广的应用情形。然而，您打算使用ActiveDirectory的方式将影响您作

3、出重要的设计和部署决定时的方式。用于Windows网络管理的ActiveDirectory本指南主要提供了各种最佳做法，旨在帮助读者部署用于管理网络的ActiveDirectory，这样的网络由Windows客户端、Windows服务器和与Windows兼容的应用程序和设备组成。本指南将把这一角色称为网络操作系统(NOS)管理角色。作为NOS管理角色来部署ActiveDirectory的好处包括：·对特大型Windows网络进行集中式管理（ActiveDirectory在设计上可支持数百万个对象

4、）。·能够消除资源域，包括它们所需要的硬件和管理。·基于策略的桌面锁定和软件分发。·在合适的情况下能够委派对资源的管理控制。·共享资源的定位和使用得以简化。·本指南只讨论了作为管理Windows网络的一部分来部署ActiveDirectory和DNS核心服务这方面的内容。附加在ActiveDirectory上的其他服务可以在以后添加，它们不影响最初的设计。例如，组策略可以对用户、组、工作站和服务器提供基于策略的管理，从而简化管理过程。可以附加在Activedirectory上的一些服务包括：·组

5、策略·Exchange2003·集成的公钥基础结构(PKI)服务·基于域的DFS为分支机构进行部署时的特殊注意事项Microsoft为在分支机构环境下部署ActiveDirectory总结出了一些特殊的注意事项。分支机构环境有如下几个特点：·大量的物理位置需要有ActiveDirectory数据的副本。·每一个位置的用户数量都比较少。·采用辐射状网络拓扑，在这种情况下，许多分支机构都依靠与中心站点的连接与单位内的其他分支机构进行通信。·分支机构位置和中心站点之间的网络连接速度慢。由于这些要求名目

6、繁多，Microsoft针对在分支机构环境下部署ActiveDirectory这项工作编写了更多的内容。部署Exchange2003时的特殊注意事项本指南将帮助您设计一个可以托管Exchange2003的ActiveDirectory部署。不过，本文并未提供关于成功地将Exchange2003作为ActiveDirectory的组成部分来部署方面的信息。关于本指南本指南是为那些将要参加ActiveDirectory计划和部署项目的IT专业人士编写的。它提供了设计ActiveDirectory时采

7、用最佳做法的方法，此方法包括业务和技术方面的综合指导，旨在尽可能地将在贵单位实现ActiveDirectory所需要的时间和精力减至最低程度。本文档中还提供了工作表，以帮助您记录您的设计。采用最佳做法的方法采用最佳做法的方法是根据ActiveDirectory开发小组从已经成功地实现了ActiveDirectory的单位那里收集到的经验而总结出的。此方法通过如下做法缩短了计划周期：·推广了标准的、经过测试的ActiveDirectory设计。·将重点放在那些经实践证明在WindowsNOS管理角

8、色中效果相当好的设计选择。·采用流程图和工作表明确了任务里程碑和各个任务的顺序。·提供了各种场景，使设计概念更加具体化。本文档的适用范围虽然本文档中提供的指导几乎适用于任何一种NOS管理部署情形，但它们是专门针对以下环境进行测试和检验的：·少于100,000个用户。·少于200个物理位置。·对于超出这些范围的部署情形，Microsoft建议您考虑让一家咨询公司为您提供服务，这家咨询公司必须拥有在比较复杂的环境下部署ActiveDirectory的丰富经验。如何使用本指南设计过程的每一阶段，如进行