windowsserver2012活动目录管理实践c前言

《windowsserver2012活动目录管理实践c前言》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、前言　　3前言WindowsServer2012ADDS域服务介绍WindowsServer2012ADDS域服务是微软最新的域基础架构平台，其实质仍然是身份验证系统，企业管理使用的组策略是基于身份验证系统（域用户和计算机账户）的上层应用。在学习域过程中，部署域环境相对比较简单，难的是管理依赖于域的应用。微软网络级产品基本都和域绑定得比较紧密，例如ExchangeServer、ForefrontThreatManagementGateway等。域的规划本身存在多样性。如何规划没有绝对的错与对，使企业更方便、更灵活、更有弹性的管理即可。因此公司管理架构的不同、

2、管理理念的不同，都可能造成规划时的思路不同。微软建议使用单域多站点模式，可以适应大部分企业需求。需要注意，域的规划只是一个平台，一个基础，更重要的是前期规划要方便后期应用，能够支撑更多的服务。根据笔者实践经验，如果没有特殊需求，域规划越简单越好，能用单域多站点解决的应用尽量不使用父子域；能用父子域解决的应用尽量不使用单林多域环境。本书中的域环境重点关注单林、单域、多站点应用模式。部署域之前，需要域管理员仔细规划网络基础服务应用架构，建议域控制器中仅安装ADDS域服务和集成区域DNS服务，其他网络服务（例如DHCP、证书服务等）都不要部署在域控制器中，否则以后

3、网络服务迁移过程中将会遇到很多问题。部署的额外域控制器，建议同时安装集成区域DNS服务。域环境中DNS数据不是保存在文件中，而是保存在ActiveDirectory数据库中，随着ActiveDirectory数据库的复制而复制。这样，可以避免DNS服务可能出现的单点故障。域管理过程中，尤其是多域控制器环境中，需要域管理员注意ActiveDirectory数据库在不同域控制器之间的复制，不要随意添加/删除域控制器，不要将域控制器作为一台普通计算机使用，不要在域控制器中随意安装应用程序，备份域控制器时更需要注意。WindowsServer网络中计算机的管理主要通

4、过组策略完成，因此本书详细阐述了几个最常见的应用，分别对应不同的管理方法和实现技术，读者可以根据实现过程举一反三，实现其他应用。本书包含的内容本书共28章，以下为内容概要介绍。第1章，域概述。以一个案例为例，引入ADDS域服务在网络管理中的应用，介绍域、计算机的概念以及管理域控制器需要注意的问题。前言　　3第2章，部署第一台域控制器。介绍如何部署、验证网络中的第一台域控制器，以及域控制器管理中常见的域控制器重命名和更改IP地址应用问题。第3章，部署额外域控制器及子域。介绍通过2种方式，部署第2台域控制器实现域高可用性的方法，以及如何部署、验证子域。第4章，管

5、理林和域功能级别。介绍域和林的功能级别，介绍提升和降级域控制器的方法。第5章，管理全局编录服务器。介绍全局编录服务器在网络中的作用，设置和取消全局编录服务器的方法，以及验证域对象在父子域中关系。第6章，管理操作主机角色。介绍操作主机角色在域中的功能，转移、占用操作主机的方法，以及介绍父子域中操作主机角色的分布。第7章，管理组织单位。介绍规划、管理组织单位，以及如何委派域用户管理组织单位。第8章，管理组。介绍组的功能以及管理。介绍组的应用原则和应用方法。第9章，管理域计算机。介绍域中计算机账户的作用，以及如何管理计算机账户。结合网络管理实践，以12个应用为例介

6、绍计算机管理。第10章，管理域用户。介绍域中用户账户的作用，以及如何管理用户账户。结合网络管理实践，以21个应用为例介绍域用户管理。第11章，管理站点。介绍如何规划、管理站点。结合网络管理实践，从4个方面介绍站点管理。第12章，管理站点复制。介绍站点内、站点间ActiveDirectory数据库复制方式，如何设计、规划、管理站点。结合网络管理实践，以5个应用为例介绍站点相关管理。第13章，管理SYSVOL文件夹。介绍SYSVOL文件夹在域中的作用，结合网络管理实践，从删除后还原、文件夹迁移以及域控制器升级后更改复制方式角度，介绍SYSVOL文件夹的管理。第1

7、4章，ActiveDirectory管理中心。介绍WindowsServer2012环境中ActiveDirectory管理中心的使用方法。第15章，管理只读域控制器。介绍如何规划、部署只读域控制器，结合网络管理实践，从“预设用户”角度介绍只读域控制器应用。第16章，升级域控制器。介绍从WindowsServer2003升级到WindowsServer2012域的方法。第17章，管理活动目录数据库。以管理ActiveDirectory数据库、备份/还原ActiveDirectory数据库以及备份/还原域控制器为例，说明如何保证域控制器的正常运行。第18章，A

8、DCS证书服务。介绍“ActiveDirectory