windows server 2008 AD

时间：2025-04-27

windows server 2008 AD

Windows server 2008网络操作系统实训项目

windows server 2008 AD

远程管理服务器

域控制器

监视和管理服务器

DNS

组织单位

DHCP WDF

组帐户

Web FTP SUS磁盘管理

DFS

备份恢复打印机管理 NTFS

windows server 2008 AD

Windows server 2008网络基本架构实训项目

windows server 2008 AD

Windows server 2008网络系统域控制器 DNS DHCP

DMZ区WEB FTP

exchange

WSUS

NAP

DFS

打印

exchange

TMG 防火墙

PPTP L2TP+Ipsec SSTP

端到端隧道连接LON-DC1 10.20.0.10

windows server 2008 AD

Windows server 2008活动目录实训Nyc-dc1 10.10.0.10 Nyc-SVR1 10.10.0.60 Nyc-dc2 10.10.0.20

VAN-DC1 10.30.0.10 win2003

CHI-DC1 192.168.19.200

servercore 10.10.0.40

Nyc-SVR2 10.10.0.30

路由 NYC-RAS 10.10.0.1 10.20.0.1 10.30.0.1 192.168.19.1

Nwtraders.msft

MIA-RODC 10.10.0.50

核心安装

LON-DC1 10.20.0.10

windows server 2008 AD

第1章实施 Active Directory 域服务

windows server 2008 AD

Active directory体系结构简介目录：管理分散在网络中的各种元素，并保持对这些元素状态的跟

踪。通过使用目录，可以标记和组织网络上的所以资源，使用户和应用程序可以很方便地检索和使用资源，而无需关心它们位于何处

目录服务：基于目录提供的服务。常用的目录服务：1. 2. 3. 4.

Microsoft Active Directory Netscape Directory Server (目录服务器) DCE目录服务 IBM Network Directory(网络目录)

5.6.

Netscape Directory Server (目录服务器)Linux | Unix目录服务：OpenLDAP

windows server 2008 AD

Active directory的作用 Active directory可以存储用户、计算机和网络资源的信息，并且

是资源可以被用户和应用程序访问，它提供了一种统一的方法来命名、描述、定位、访问、管理和保护这些资源、 Active directory具有如下功能：

对网络资源的集中控制 (如DFS,打印机) 集中和分散资源管理(组策略，权限委派) 在逻辑结构中安全的存储对象(域、组织单位、组) 优化网络流量(站点)

windows server 2008 AD

Active directory的逻辑结构1. 林2. 域树 3. 域 4. 组织单位 5. 对象域域对象 OU 域域 OU OU 域域域树域

组织单位

林

windows server 2008 AD

Active directory逻辑结构

逻辑结构面向管理：对象：是最基本的组件，对象通过一组属性和值来定义组织单元：组织单位可以嵌套，可以委派权限，方便管理域：核心功能单位，它是按管理定义的对象的集合，这些对象共享

一个公共的目录数据库、安全策略以及其他域的信任关心。它提供三种功能：对象的管理边界；管理共享资源安全性的方法；对象的复制单元。域树：以层次结构的方式组合到一起的域。林：林包含N棵树。

windows server 2008 AD

Active directory的物理结构1. 站点 2. 域控制器 3. WAN链路站点

WAN

站点

域控制器

windows server 2008 AD

Active directory的物理结构物理结构决定复制和登录流量

发送的时刻和位置，从而优化网络流量域控制器：域控制器执行存储和复制功能。一台域控制器只能支持一个域，每个域可以有多台域控制器 Active dierctory站点：站点是具有练好连接的计算机组。它是一个基于Internet协议子网且连接状况良好的计算机集合。一个站点可以跨越多个域，而一个域也可以跨越多个站点。站点不属于域名称空间的一部分，站点控制域信息的复制，并可以帮助确定资源位置的远近。 Active directory分区：(分区是把数据库拆分成多个小部分，方便存储在不同的服务器上) 域分区：包含域中所有对象的副本，域分区只复制到同一域中的其他域控制配置分区：包含林的拓扑。将复制到整个林中的每台域控制器架构分区：包含整个林的架构，架构统一对象类别的一致性。将复制到整个林中的每台域控制器应用程序分区(可选):包含一个或多个应用程序使用的对象。应用程序分区将复制到林中指定的域控制器。

windows server 2008 AD

域的复制：多主机复制：当域发生更改时，更改将在域中的所有域控制器之间

复制，某些更改，将在林中的所有域之间复制。如果更改同时在两台域控制器上对统一属性进行更改，则会出现复制冲突。单主机复制：指定一台域控制做为惟一能进行特定目录更改的域控

制器。Active directory使用单主机复制

windows server 2008 AD

操作主机角色林范围角色架构主机域命名主机

域范围角色 RID主机 PDC主机结构主机林根域中首台域控制器

域范围角色 RID主机 PDC主机结构主机

windows server 2008 AD

架构主机：包含用于创建所有active directory的对象类别和属性的

主机列表域命名主机：控制域在林中的添加与删除。 PDC(primary domain controller)模拟器。充当windows NT

PDC。用于支持混合模式域中运行microsoft windows NT的域控制器。立一个代表对象的安全主体，并给对象指定一个惟一的SID( security identifer)。