***x集團
目錄1. 前言3
2. 活動目錄規劃3
2.1. 活動目錄介紹3
2.2. 應用 windows 2003 server ad 的好處4
2.3. 明確系統規劃目標7
2.4. 活動目錄設計方案8
3. 使用者關心問題解答9
3.1. 活動目錄優勢9
3.2. 重要組策略介紹11
3.3. 計算機從工作組加入到域可能存在的問題和解決方法15
4. 活動目錄方案實施16
4.1. ad 域命名和 dns 的規劃16
4.2. 確定 ad 邏輯結構16
4.3. 確定 ad 物理結構17
4.4. 規劃 ou 結構和組策略18
4.5. 建立 ou 以管理和委派19
4.6. 建立 ou 支援組策略19
4.7. 應用組策略選項20
4.8. 硬體裝置選型建議21
5. 活動目錄服務內容22
5.1. 可行性調查22
5.2. 規劃活動目錄部署方案22
5.3. 部署活動目錄服務22
5.4. 制訂活動目錄管理維護規範23
5.5. 工程師定時上門進行活動目錄日常維護23
5.6. 處理活動目錄緊急情況23
5.7. 整理和存檔資料24
5.8. 培訓系統管理員24
6. 服務質量保證25
7. 部分成功案例28
1. 前言
本文件是張家港保稅區金凱迪電腦******結合自身長期為客戶提供全面的 it 顧問諮詢服務和應用解決方案積累起來的豐富經驗，為企業規劃 windows 2003 ad 企業目錄服務的解決方案建議。
由於計算機安全和管理的需要，it 部門計畫部署活動目錄，希望所有的計算機分階段加入到域，通過活動目錄加強計算機安全和桌面管理，並為進一步部署 exchange、**s 等微軟產品打下堅實的基礎架構。
方案包括以下組成部分：
● 活動目錄整體規劃
● 使用者關心問題解答
● 活動目錄方案實施
● 活動目錄服務專案
● 服務質量保證
2. 活動目錄規劃
設計乙個穩定、可靠和擴充套件性良好的活動目錄架構對乙個企業網路的管理及安全具有重大意義，並對部署微軟的相關產品如 exchange 等具有舉足輕重和決定性的重要意義。
2.1. 活動目錄介紹
活動目錄是 windows 2003 網路體系結構中乙個基本且不可分割的部分，它為網路的使用者、管理員和應用程式提供了一套分布式網路環境設計的目錄服務。活動目錄使得組織機構可以有效地對有關網路資源和使用者的資訊進行共享和管理。另外，目錄服務在網路安全方面也扮演著中心授權機構的角色，從而使作業系統可以輕鬆地驗證使用者身份並控制其對網路資源的訪問。
同等重要的是，活動目錄還擔當著系統整合和鞏固管理任務的集合點。
總的來說，活動目錄的這些功能使組織機構可以將標準化的商業規則貫徹於分布式應用和網路資源當中，同時，無需管理員來維護各種不同的專用目錄。
活動目錄提供了對基於 windows 的使用者賬號、客戶、伺服器和應用程式進行管理的唯一點。同時，它也幫助組織機構通過使用基於 windows 的應用程式和與 windows 相相容的裝置對非 windows 系統進行整合，從而實現鞏固目錄服務並簡化對整個網路作業系統的管理。公司也可以使用活動目錄服務安全地將網路系統擴充套件到 inter*** 上。
活動目錄因此使現有網路投資公升值，同時，降低為使 windows 網路作業系統更易於管理、更安全、更易於互動所需的全部費用。
活動目錄是微軟各種應用軟體執行的必要和基礎的條件。下圖表示出活動目錄成為各種應用軟體的中心。
2.2. 應用 windows 2003 server ad 的好處
windows 2003 server 是微軟最新推出的網路作業系統伺服器，它沿用了windows 2000 server的先進技術並且使之更易於部署、管理和使用。其結果是：其高效結構有助於使您的網路成為單位的戰略性資產。
應用 windows 2003 server 的好處如下表所示：
windows 2003 server 的核心是一組基於 active directory（目錄服務，簡稱「ad」）的基礎結構服務。windows 2003 ad 簡化了管理，加強了安全性，擴充套件了互操作性。 它為使用者、 組、安全服務及網路資源的管理提供了一種集中化的方法。
AD活動目錄的詳細安裝步驟
1 具有足夠的磁碟空間 2 至少具有乙個ntfs分割槽 3 如果dns伺服器不是本機，那麼，應把要安裝活動目錄的計算機作為dns的客戶端。具體步驟是 右擊 網路上的芳鄰 在彈出的快捷選單中選擇 屬性 右擊 本地連線 選擇 屬性 在彈出的視窗中選擇 tcp ip協議 單擊 屬性 按鈕。設定好ip位址和...
Windows系統管理AD活動目錄綜合實驗報告
實驗報告 一 實驗目的 1 掌握在域環境中的各種設定 二 準備工作 1 vmware虛擬機器軟體 三 實驗步驟 內容及實驗資料報告 實驗環境 benet公司現有員工200人，共有5個部門，分別為市場部 技術部 財務部 秘書處 專案部。當前公司的採用工作組環境，但這種方式對系統管理員工作壓力非常大，無...
生涯規劃目錄
目錄第一章自我認識 一 個人基本情況簡介1 二 認知自我1 1 職業興趣測試與分析1 2 職業價值觀測試與分析2 3 心裡適應能力測試與分析2 4 決策風格測試與分析3 5 氣質型別測試與分析3 6 人際關係測試與分析3 7 情緒型別測試與分析3 8 人際交往能力測試與分析4 9 情商測試與分析4 ...