开发学院操作系统windows 2008 Active Diretory 全攻略(三)--建立域(1) 阅读

Active Diretory 全攻略(三)--建立域(1)

 2008-11-27 12:46:55 来源:WEB开发网   
核心提示:一、在规划03网络环境的时候,有“工作组”和“域”两种选择,Active Diretory 全攻略(三)--建立域(1),下面先了解下这两个的特点: 1、各自为政的网络结构--工作组:一般工作组适用于小型网络,工作组泛指一组以网络相连的计算机,如果用户利用本地帐户登录工作

一、 在规划03网络环境的时候,有“工作组”和“域”两种选择。下面先了解下这两个的特点:

1、各自为政的网络结构--工作组:一般工作组适用于小型网络。工作组泛指一组以网络相连的计算机,彼此共享对方的资源,有人称是对等式网络。大家可以看到,这样的网络结构下,每部计算机无法代理其它计算机,只能够管理本身的资源。其缺点如下:1、帐户管理较麻烦:比如网络上有5台服务器和30台用户,总共就要建立150个帐号数据,才能够让所有用户能够访问每台服务器的资源,另外,若有任何一台改变,就得修改5次才行。2、要分别设置电脑的安全性:就比如想限制用户的登录时段,则需亲自在每台服务器面前设置。

2、中央集权的网络结构--域:可以这样理解:“域”是在网络中挑选一台计算机当作“安全控管”服务器--域控制器,域控制器的帐户和安全数据,全部包含在AD数据库里。

二、域中的计算机角色

1、域控制器。实际上安装了03系统,而且启用AD服务时,即就成为DC,一般是第一台。DC主要工作有:1、提供AD服务。2、存储与复制AD数据库。3、管理域中的活动,包括“用户登录”、“身份验证”、与“目录查询”等等

2、成员服务器。在安装03系统时,而且没有安装AD和加入域时的计算机。都是成员服务器,比如是文件服务器,应用服务器啊。在这里说一下,成员服务器的本地帐户。成员服务器上仍有本机的帐户数据库,用户也可以利用这些本地帐户登录服务器。但对于域安全管理来说,会造成管理上的漏洞,所以尽量不要使用成员服务器的本地帐户,仅允许用域的帐户来登录。

3、工作站。很多人也对这个不了解,不知道是怎样理解。这里就是安装了任何系统而且加入了域的计算机就是工作站。用户就可以利用这些工作站,访问域中的资源、执行应用程序等等。同样呢工作站也是保留本地帐户的数据库,如果用户利用本地帐户登录工作站,它是能够访问本机的资源,但是无法访问域上的资源。

1 2 3  下一页

Tags:Active Diretory 全攻略

编辑录入:爽爽 [复制链接] [打 印]
[]
  • 好
  • 好的评价 如果觉得好,就请您
      0%(0)
  • 差
  • 差的评价 如果觉得差,就请您
      0%(0)
赞助商链接