AD域配置詳解——網(wǎng)絡(luò)課程本文由oscar8806貢獻(xiàn)doc文檔可能在WAP端瀏覽體驗(yàn)不佳。建議您優(yōu)先選擇TXT，或下載源文件到本機(jī)查看。為什么需要域？ 為什么需要域？對(duì)很多剛開(kāi)始鉆研微軟技術(shù)的朋友來(lái)

AD域配置詳解——網(wǎng)絡(luò)課程
本文由oscar8806貢獻(xiàn)
doc文檔可能在WAP端瀏覽體驗(yàn)不佳。建議您優(yōu)先選擇TXT，或下載源文件到本機(jī)查看。
為什么需要域？ 為什么需要域？
對(duì)很多剛開(kāi)始鉆研微軟技術(shù)的朋友來(lái)說(shuō)，域是一個(gè)讓他們感到很頭疼的對(duì)象。域 的重要性毋庸置疑，微軟的重量級(jí)服務(wù)產(chǎn)品基本上都需要域的支持，很多公司招 聘工程師的要求中也都明確要求應(yīng)聘者熟悉或精通 Active Directory。但域?qū)?初學(xué)者來(lái)說(shuō)顯得復(fù)雜了一些，眾多的技術(shù)術(shù)語(yǔ)，例如 Active Directory，站點(diǎn)， 組策略，復(fù)制拓?fù)洌僮髦鳈C(jī)角色，全局編錄….很多初學(xué)者容易陷入這些技術(shù) 細(xì)節(jié)而缺少了對(duì)全局的把握。從今天開(kāi)始，我們將推出 Active Directory 系列 博文，希望對(duì)廣大學(xué)習(xí) AD 的朋友有所幫助。
今天我們談?wù)摰牡谝粋€(gè)問(wèn)題就是為什么需要域這個(gè)管理模型？眾所周知， 微軟管 理計(jì)算機(jī)可以使用域和工作組兩個(gè)模型， 默認(rèn)情況下計(jì)算機(jī)安裝完操作系統(tǒng)后是 隸屬于工作組的。我們從很多書(shū)里可以看到對(duì)工作組特點(diǎn)的描述，例如工作組屬 于分散管理，適合小型網(wǎng)絡(luò)等等。我們這時(shí)要考慮一個(gè)問(wèn)題，為什么工作組就不 適合中大型網(wǎng)絡(luò)呢， 難道每臺(tái)計(jì)算機(jī)分散管理不好嗎？下面我們通過(guò)一個(gè)例子來(lái) 討論這個(gè)問(wèn)題。
假設(shè)現(xiàn)在工作組內(nèi)有兩臺(tái)計(jì)算機(jī)，一臺(tái)是服務(wù)器 Florence，一臺(tái)是客戶(hù)機(jī) Pert h。服務(wù)器的職能大家都知道，無(wú)非是提供資源和分配資源。服務(wù)器提供的資源 有多種形式，可以是共享文件夾，可以是共享打印機(jī)，可以是電子郵箱，也可以 是數(shù)據(jù)庫(kù)等等。 現(xiàn)在服務(wù)器 Florence 提供一個(gè)簡(jiǎn)單的共享文件夾作為服務(wù)資源， 我們的任務(wù)是要把這個(gè)共享文件夾的訪問(wèn)權(quán)限授予公司內(nèi)的員工張建國(guó)，注意， 這個(gè)文件夾只有張建國(guó)一個(gè)人可以訪問(wèn)！ 那我們就要考慮一下如何才能實(shí)現(xiàn)這個(gè) 任務(wù)， 一般情況下管理員的思路都是在服務(wù)器上為張建國(guó)這個(gè)用戶(hù)創(chuàng)建一個(gè)用戶(hù) 賬號(hào)，如果訪問(wèn)者能回答出張建國(guó)賬號(hào)的用戶(hù)名和密碼，我們就認(rèn)可這個(gè)訪問(wèn)者 就是張建國(guó)。 基于這個(gè)樸素的管理思路， 我們來(lái)在服務(wù)器上進(jìn)行具體的實(shí)施操作。 首先，如下圖所示，我們?cè)诜?wù)器上為張建國(guó)創(chuàng)建了用戶(hù)賬號(hào)。
然后在共享文件夾中進(jìn)行權(quán)限分配，如下圖所示，我們只把共享文件夾的讀權(quán)限 授予了用戶(hù)張建國(guó)。
好，接下來(lái)張建國(guó)就在客戶(hù)機(jī) Perth 上準(zhǔn)備訪問(wèn)服務(wù)器上的共享文件夾了，張 建國(guó)準(zhǔn)備訪問(wèn)資源Florence人事檔案， 服務(wù)器對(duì)訪問(wèn)者提出了身份驗(yàn)證請(qǐng)求， 如下圖所示，張建國(guó)輸入了自己的用戶(hù)名和口令。
如下圖所示，張建國(guó)成功地通過(guò)了身份驗(yàn)證，訪問(wèn)到了目標(biāo)資源。
看完了這個(gè)實(shí)例之