活动目录的相关概念

1.活动目录

①活动目录是windows网络中的网络服务

是一个目录数据库 他储存着整个windows网络中的用户账号，组，计算机，共享文件夹，等对象的相关信息

②优点与特性

集中管理

便捷的访问网络资源

可扩展性

2.域和域控制器

①域是活动目录的一种实现形式，也是活动目录最核心的管理单位

②域活动目录就是安装了活动目录的一台计算机

③名称空间就是区域的名字

④对象和属性 对象是由一组属性组成 属性就是用来描述对象的数据

⑤容器是一种特殊的活动目录对象。作用是存放对象的空间，可以包含一组对象或其他容器

⑥组策略包括安全配置和桌面工作环境的配置

3.域的逻辑结构

①单域 ②域树 ③域林 ④组织单元

4域的物理结构

①站点 ②域控制器

域功能级别和林功能级别

①windows 2000纯模式 ②windows server2003 ③windows server2008 ④windows server2008R2

5.AD轻型目录服务

目录服务最合适于读取处理 关系数据库最适于事务处理

针对的需求不同 网络环境不同

AD LDS和AD DS可以同时在同一网络中运行 ，AD LDS也可以使用AD DS对Windows 安全主体进行身份验证。AD LDS可以同时支持域用户和工作组用户

6.工作组和域的主要区别

管理模式不同

对等网和C/S结构

域环境是部署很多微软服务的前提条件

7.部署AD前的准备

①安装者必须具有本地管理员权限

②DNS基础结构的支持

③本地磁盘至少有一个分区是NTFS文件系统

④配置静态IP地址和子网掩码

⑤有足够的可用磁盘空间

8.部署windows域

可以使用 向导模式 命令行模式 无人参与模式

9.添加额外域控制器

好处①提供容错功能 ②提供负载均衡 ③更易于用户的链接与访问

10.卸载域控制器

①在对域控制器进行卸载操作的时候，一定要优先使用常规卸载，不能使用暴力卸载

②现在被卸载的域控制器会被降级为成员服务器

11.域用户 组 OU的管理

①验证用户的身份

②授权或拒绝对资源的访问

③组的类型 通讯组和安全组

④组的作用 本地域组 全局组 通用组

⑤OU的设计方式 基于部门的OU 基于地理位置的OU 基于对象类型的OU OU的设计也可以是混名的

12.提升域或林功能级别

域：Active Directory用户和计算机 →右击域名→提升域功能级别→提升→确定

林：Active Directory用户和计算机 →右击Active Directory域和信任关系→提升林功能级别→提升→确定

13.安装和使用AD DS管理工具

双击程序包→我接受→关闭→开始→控制面板→程序→打开或关闭Windows功能→展开“远程服务器管理工具”→勾选与活动目录相关的管理工具复选框→确定→右击“开始”→属性→自定义→系统管理工具→在“所有程序菜单和开始菜单上显示→确定→开始→管理工具

14.组策略的概念

组策略里管理员为计算机和用户定义的，用来控制应用程序，系统设置和管理模板的一种机制

15.组策略的链接范围

①默认GPD ②GPO链接

16.组策略中计算机配置和用户配置的作用

计算机：对容器中的计算机起作用

用户：对容器中的用户起作用

17.组策略的应用规则

组策略的继承和阻止

累加和冲突

18.软件分发的已分配和已发布有什么区别

已分配：强制安装

已发布：选择性安装