Windows Server 2008 R2活动目录灾难恢复（二）：备份与恢复(1) ...[复制
链接]发表于 2013-3-19 21:12 |来自51CTO网页
[只看他]楼主
一、活动目录灾备简介
本次演练我们将讨论如何让域控制器从灾难状态（例如由于硬件或软件故障引起的数据库故障）进行恢复的步骤。此类灾难通常会导致域控制器失效，而且会使计算机无法正常引导；将只提供对运行 Active Directory 的域控制器（不运行其它服务）进行恢复的信息。如果该计算机上还安装有其它服务，例如域名系统 (DNS) 或 Internet 信息服务 (IIS)，则可能还需要其它步骤；是基于 Windows 2008 R2备份程序 (Windows Server Backup) 的，该程序是 Windows 2008之后附带的备份应用程序。
我们假定用户具有关于 Active Directory 及其相关组件的预备知识。系统管理员可以使用本文中的信息来制定灾难恢复规划，但是还必须与本单位内部环境以及现有灾难恢复策略中的具体信息相结合。
二、灾备总述
我们本次所涉及到的灾难恢复的演示包含如下3部分：
1、灾备方案(使用Windows Server Backup进行备份)
2、主域控制器无法启动情况下进行恢复
3、两台域控制器都无法启动进行恢复
我们本次所涉及到的灾难恢复步骤：
1、当活动目录搭建完成时，进行一次完全备份，包含系统状态、活动目录数据库、卷等相关信息。
2、活动目录建立并进行完全备份之后，星期一到星期五每天通过Windows Server Backup 进行一次增量备份，每周星期6进行完全备份。
3、项目实施完成之后，当每次添加一台域控制器的时候，需要进行一次完全备份。无论是否到备份周期。
三、灾备演示
1、活动目录备份；
2、主域控制器无法正常启动时进行恢复；
a,按需求，我们有两台虚拟机，一台叫PDC也就是主域控制器，另外一台为BDC为辅助域控制器。这里我们模拟PDC出现问题，无法启动的情况出现
b,我们登陆到BDC并在命令行工具上运行netdom query fsmo来查看5种操作主机角色的位置；所有的5中角色都在PDC上，也就是说PDC就是我们所说的主域控制器
c,我们直接关闭PDC来模拟服务器无法启动的状态,我们登陆到辅助域控制器上面进行处理，并进行角色的抢夺;分别抢夺以下各个角色：域命名主机、架构主机、PDC、RID池管理器、结构主机
实验成绩 《信息安全概论》实验报告 实验二PKI实验 专业班级：学号：姓名：完成时间_2016/5/18 一、实验目的 加深对CA认证原理及其结构的理解；掌握在Windows 2003 Server环境下独立根CA 的安装和使用；掌握证书服务的管理；掌握基于Web的SSL连接设置，加深对SSL的理解。 二、实验内容 客户端通过Web页面申请证书，服务器端颁发证书，客户端证书的下载与安装；停止/启动证书服务，CA备份/还原，证书废除，证书吊销列表的创建与查看；为Web服务器申请证书并安装，在Web服务器端配置SSL连接，客户端通过SSL与服务器端建立连接。 三、实验环境和开发工具 1.Windows 2003 操作系统 2.VMware Workstation 四、实验步骤和结果 CA分为两大类，企业CA和独立CA； 企业CA的主要特征如下： 1.企业CA安装时需要AD（活动目录服务支持），即计算机在活动目录中才可以。 2.当安装企业根时，对于域中的所用计算机，它都将会自动添加到受信任的根证书颁 发机构的证书存储区域； 3.必须是域管理员或对AD有写权限的管理员，才能安装企业根CA； 独立CA主要以下特征:
1.CA安装时不需要AD（活动目录服务）。 2.任何情况下，发送到独立CA的所有证书申请都被设置为挂起状态，需要管理员受 到颁发。这完全出于安全性的考虑，因为证书申请者的凭证还没有被独立CA验证； AD（活动目录）环境下安装证书服务（企业根CA）的具体步骤如下： 首先要安装IIS ，这样才可以提供证书在线申请。 1)从“控制面板”，双击“添加/删除程序”，单击“添加/删除Windows组件”，选中“证 书服务”，单击“下一步”。如图4－1所示。 图4－1添加证书服务 弹出警告信息“计算机名和域成员身份都不能更改”，选择“是” 2)选中“企业根CA”，并选中“用户自定义设置生成密钥对和CA证书”，单击“下 一步”。如图4－2所示。
Windows Server 2008 R2活动目录灾难恢复（二）：备份与恢复(1) ...[复制 链接]发表于 2013-3-19 21:12 |来自51CTO网页 [只看他]楼主 一、活动目录灾备简介 本次演练我们将讨论如何让域控制器从灾难状态（例如由于硬件或软件故障引起的数据库故障）进行恢复的步骤。此类灾难通常会导致域控制器失效，而且会使计算机无法正常引导；将只提供对运行 Active Directory 的域控制器（不运行其它服务）进行恢复的信息。如果该计算机上还安装有其它服务，例如域名系统 (DNS) 或 Internet 信息服务 (IIS)，则可能还需要其它步骤；是基于 Windows 2008 R2备份程序 (Windows Server Backup) 的，该程序是 Windows 2008之后附带的备份应用程序。 我们假定用户具有关于 Active Directory 及其相关组件的预备知识。系统管理员可以使用本文中的信息来制定灾难恢复规划，但是还必须与本单位内部环境以及现有灾难恢复策略中的具体信息相结合。 二、灾备总述 我们本次所涉及到的灾难恢复的演示包含如下3部分： 1、灾备方案(使用Windows Server Backup进行备份) 2、主域控制器无法启动情况下进行恢复 3、两台域控制器都无法启动进行恢复 我们本次所涉及到的灾难恢复步骤： 1、当活动目录搭建完成时，进行一次完全备份，包含系统状态、活动目录数据库、卷等相关信息。 2、活动目录建立并进行完全备份之后，星期一到星期五每天通过Windows Server Backup 进行一次增量备份，每周星期6进行完全备份。 3、项目实施完成之后，当每次添加一台域控制器的时候，需要进行一次完全备份。无论是否到备份周期。 三、灾备演示 1、活动目录备份；
中国银行活动目录方案建议书 上海赛卫思信息技术有限公司 客户服务部 2007-03-28 V1.0 上海浦东向城路15号锦城大厦11E 中国银行活动名目部署建议书 上海赛卫思信息技术有限公司客户服务部
讲明 本文档中所包含的内容是上海赛卫思信息技术有限公司为中国银行提供的活动名目部署方案，其中可能用到了赛卫思公司产品和技术的专有信息。这些信息仅在中国银行活动名目部署过程中使用，不应该被扩散到中国银行以外，同样也不应该在参考此手册的前提下，复制、使用和扩散本手册。 Microsoft Windows Server、Internet Security and Acceleration Server 200 6、Microsoft SQL Server 或其它本手册中提及的 Microsoft 产品，是Microsoft 的商标或注册商标。本文档所提到的真实的公司和产品名称可能是其各自所有者的商标。
项目概况 随着中国银行业务的扩展和IT应用的增加，爱护整个网络系统的稳固、安全、高效越来越重要。 微软是企业IT基础架构领域的技术领先者，其活动名目技术被业界广泛认可，世界财宝五百强的跨国公司大多采纳活动名目技术来提供IT基础架构服务。中国银行和微软有着良好的合作关系，在IT应用的各个领域都有专门多微软的解决方案。为利用新技术全面提升IT治理能力，决定在此次项目中全面部署基于Windows Server 2003的网络基础服务和活动名目服务。 Windows 2003 操作系统集成了IT基础架构所需要的各种网络服务，让企业来建立和治理网络、连接远程工作人员、连接分支机构同时建立兄弟单位的外部网。Windows 2003 Server在开放的平台上遵循标准的协议，它提供了增强的安全性和策略操纵，同时提升性能同时简化了系统的安装、治理和使用。 此次项目将以建立完善的网络基础服务，集中统一规划结构合理的基于Windows Server 2003活动名目为目标，赛卫思将关心中国银行建立更加大大的IT基础架构，以适应业务的高速进展。 二、项目方案 下文中将就网络基础服务、活动名目服务、远程安装服务三个方面进行详细介绍。 2.1 网络基础服务 2.1.1 背景简介 Windows Server 2003的基础的网络服务包括以下两大方面： 地址分配 地址分配即IP地址的分配和治理。
通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况: 1、整个网络中有且仅有一台域控制器; 首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:
点击我用箭头指出的“高级模式”:
再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导: 在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:
来自微软的教程～非常全面～[10-21] https://www.doczj.com/doc/a110123321.html,/download/a/e/7/ae788631-15e6-4f22-a923-ef1b663f2675/msft041305v xpm.zip Windows Server 2003从入门到精通系列之一：详细探讨Windows server 2003*作系统的安装方法 https://www.doczj.com/doc/a110123321.html,/do ... /msft041205vxpm.zip Windows Server 2003从入门到精通系列之二：创建和管理用户帐户 https://www.doczj.com/doc/a110123321.html,/do ... /msft041805vxpm.zip Windows Server 2003从入门到精通系列之三：NTFS特性在Windows 2003上的体现 https://www.doczj.com/doc/a110123321.html,/do ... /msft042005vxam.zip Windows Server 2003从入门到精通系列之四：网络共享资源的各种访问方法 https://www.doczj.com/doc/a110123321.html,/do ... b5/msft042605vx.zip Windows Server 2003从入门到精通系列之五：Windows server 2003安全策略 https://www.doczj.com/doc/a110123321.html,/do ... /msft042905vxpm.zip Windows Server 2003从入门到精通系列之六：Windows server 2003中的磁盘管理 https://www.doczj.com/doc/a110123321.html,/do ... /msft050905vxpm.zip Windows Server 2003从入门到精通系列之七：Windows server 2003灾难恢复——备份 https://www.doczj.com/doc/a110123321.html,/do ... /msft051005vxpm.zip Windows Server 2003从入门到精通系列之八：使用IPSec加强系统安全性 https://www.doczj.com/doc/a110123321.html,/do ... /msft051205vxpm.zip Windows Server 2003从入门到精通系列之九：TCP/IP协议基础 https://www.doczj.com/doc/a110123321.html,/do ... /msft051305vxpm.zip Windows Server 2003从入门到精通系列之十：Windows server 2003 服务应用大全之DNS服务使用详解 https://www.doczj.com/doc/a110123321.html,/do ... /msft051805vxpm.zip Windows Server 2003从入门到精通系列之十一：Windows server 2003 服务应用大全之DHCP服务使用详解 https://www.doczj.com/doc/a110123321.html,/do ... /msft051705vxpm.zip Windows Server 2003从入门到精通系列之十二：Windows server 2003 服务应用大全之WINS服务使用详解 https://www.doczj.com/doc/a110123321.html,/do ... /msft052305vxpm.zip
第3章管理活动目录域 教学要求： 理解：域的概念、特点；活动目录的架构；组织单位的概念、特点；域用户账户的概念、特点；域组账户的概念、特点；域组账户的使用原则； 掌握：创建域；将计算机加入或脱离域；将域控制器降级为独立服务器或成员服务器；管理组织单位；管理域用户账户的工作；管理域组账户的工作； 3.1活动目录的概述 活动目录（ActiveDirectory，AD）服务能把网络中的众多资源有效地组织在一起，实现集中管理与统一保护，最大限度地保证资源的可用性与安全性。 活动目录以数据库的形式存放在网络中的一些特定计算机上，这个数据库称为“活动目录数据库”。 1 2 1 2输入： 3 4-6User 3.2 。 一个活动目录的完整逻辑结构称为“域森林”，一个域森林由若干“域树”组成，一个域树有若干“域”组成。 1、域的定义 在活动目录中，域是一种重要的逻辑管理单元，代表了一个独立的安全范围，能包含大量对象的一种容器。 2、域中计算机的角色 有域控制器、成员服务器、工作站。 域控制器是存放活动目录数据库的，是域中必须要有的。其它两种则不是必须的。 所以最简单的域将只包含一台计算机，这台计算机是该域的域控制器。 3、计算机账户 每台计算机都有一个账户来标识自己，这个账户称为“计算机账户”。在Computers容器内
4 5 创建组账户的主要目的是为用户账户分配资源访问权限，但是管理员不能直接对组账户指定管理策略，也就是不能直接控制组账户中各对象的更复杂的行为。 当删除一个组账户时，其包含的用户账户并不会被删除。但删除一个组织单位时，其包含的所有活动目录对象都将随之删除。 （4）组织单位和其他活动目录容器的区别 图标有所不同 普通容器仅起到把一些活动目录对象组织在一起的作用，管理员不能对其设置组策略。 在组策略中只能看到组织单位而看不到普通容器，这说明只能对组织单位设置组策略而不能对普通容器设置组策略。 在上图中右击“DefaultDomainControllers Pllicy”组策略对象，然后在快捷菜单中选择编辑。可以看到各种组策略。
目录 一、实训目的与要求 .......................................................................................... 错误!未定义书签。 二、实训内容...................................................................................................... 错误!未定义书签。 三、参考课时...................................................................................................... 错误!未定义书签。 四、实训考核与组织 .......................................................................................... 错误!未定义书签。 五、说明 ............................................................................................................. 错误!未定义书签。 六、实训项目...................................................................................................... 错误!未定义书签。实训项目一WINDOWS SERVER 2012的安装与配置........................................... 错误!未定义书签。实训项目二DNS域名服务的实现 ....................................................................... 错误!未定义书签。实训项目三DHCP服务器的配置与管理的实现 ................................................. 错误!未定义书签。实训项目四WINS服务器的配置 ......................................................................... 错误!未定义书签。实训项目五WINDOWS SERVER 2012活动目录的实现....................................... 错误!未定义书签。实训项目六WINDOWS SERVER 2012磁盘管理的实现....................................... 错误!未定义书签。实训项目七WINDOWS SERVER 2012文件管理 .................................................. 错误!未定义书签。实训项目八IIS服务器的应用实现 ...................................................................... 错误!未定义书签。实训项目九FTP服务器的配置的实现 ................................................................ 错误!未定义书签。
活动目录系列之一：基本概念 目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。 AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。 AD的物理结构包含如下组件：DC（域控制器）/site（站点）/OM（操作主机）。主要侧重于对网络资源的配置和优化。下面介绍有关几个重要的概念： 1.DN：(可辨别名称）--用来表示一个对象在AD中具体存储位置，类似于文件的绝对路径。 如：cn=user1,ou=sails, dc=blog,dc=com 该用户存在https://www.doczj.com/doc/a110123321.html,域的sails OU下，用户名为user1. cn=users (默认的容器users也以cn表示) dsadd user cn=test,ou=sails,dc=blog,dc=com 利用DN来创建用户的例子。 2.UPN（用户主名）用户名@域名，即用户登录时可以采用，如jack@https://www.doczj.com/doc/a110123321.html,，也可以更改此后缀。 修改：domain.msc后，在根右击--属性--更改UPN后缀，
然后在用户属性-帐号中选择其后缀。用户登录可以使用此UPN.但必须在用户属性里进行相应的更改（即启用此Upn 后缀） 3.SID (安全标识符）用户/组都有唯一 whoami /user 当前用户的SID whoami /all 当前用户的详细信息（包含所属组的SID）getsid \\dc1 test \\dc1 test (安装suptools) psgetsid \\dc1 test 下载工具包。 4.AD数据库的目录分区：（AD数据库虽然是一个文件，但却是以目录分区的形式组成的） schema 架构分区---森林的对象类和属性，在森林级别复制。 configuration 配置分区--所有DC的位置、site，在森林级别复制。 domain 域分区--每个域的各种对象等信息，在域级别复制。application 应用程序分区—DNS，可以自定义。 通过adsiedit.msc来查看前三个目录（事先装支持工具）5.site:在物理位置上区分，一组高速可靠的一个子网或多个子网。（管理AD复制） 优点：
活动目录概念和灾难恢复- - 一、什么是活动目录？ AD是一种事务性数据库，它是一种预先写入记录的模式，使用了ESE97的技术。在磁盘上，AD显示为几个文件，它们是ntds.dit（AD数据库），一组交易记录（即日志）和记录数据库最后一个缓冲区的检查点文件。还有一个暂时性的数据库文件。目录服务是一个组合名词，它包括有目录数据存储和可让用户或程序存取信息的相关服务的意思。为社呢们要有目录呢？目录可提供企业网络所有重要数据的一个集中存放区域，这些数据包括用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种资源。将大部分的重要的资源集中的放在某个共享的网络资源中，这样一来可以改善企业的效率与大幅减少网络的总拥有成本（TCO）。WIN 2K的目录服务使用的是多控制器模式，也就是说，可以在任意的一个控制器上修改目录资源。所以，从上我们可以得知，AD实际是个数据库，而每个DC都是重要的数据库服务器，所以，我们应象保护重要数据库一样来保护DC。 二、活动目录的几个概念 1、域：一个安全边界。 2、树：多个域的集合。 3、林：多个有关联的树。 4、DNS：通向AD的网关。DNS中的服务记录，是应用系统查询AD的根本所在。 5、GC：一个经常被查询的AD对象的索引。在本机模式下，GC参与网络客户端的登录请求处理，提供通用组成员资格，出非域管理员组成员，才可以不需要GC的协助登录网络。在混合模式下，GC就不参与登录处理了但GC对网络中进行目录查询与搜寻仍旧很重要。 6、操作主机：虽然多控制器模式是AD的核心功能，但多服务器之间的潜在冲突也使这样的方式运作出在一定的不适用性，为了解决这一问题，AD选择了一些特殊的机器来担任特殊的角色。每个角色负责处理特定AD区域的改变。 三、AD的维护和备份 1、AD的维护：通过性能监视工具监视AD的运行状态和组件状态，可以有效的发现AD故障并及时解决。 2、AD的备份：AD可以通过备份系统状态来备份，你可以在系统工具里找到备份工具来完成此工作，也可以使用第三方软件来实现。但要注意备份AD的一些约束条件： * AD只备份当前有效的数据，对于已经标记删除的对象，不备份。而AD中的对象删除并不是立即的，需要有60天的删除标记时间。因此，应避免恢复60天前的AD备份，以免导致AD不完整。 * AD的备份类型无法选择，只能使用完全备份。 * 要确保备份中同时包含系统状态、系统盘的文件以及SYSVOL目录的内容。 * 你只能用原服务器的备份来恢复该服务器，不能用另一台服务器的备份恢复该服务器。
连云港职业技术学院 信息工程学院 《Windows服务器配置与管理》 大作业文档 题目：活动目录与用户管理 组别：无 姓名：张昭辉 学号： 12号 专业：计算机网络 091 导师：孙前 连云港职业技术学院信息工程学院 2010 年 12 月
摘要 本文档摘要： Active Directory又称为Windows2000server和Windows Server2003系统中非常重要的目录服务。Active Directory用于存储网络上各种对象的有关信息，包括用户账户、组、打印机、共享文件等，并把这些数据存储在目录服务数据库中，便于管理员和用户查询及使用。活动目录具有安全性、可扩展性、可伸缩性的特点，与DNS集成在一起，可基于策略进行管理。本文档主要是介绍活动目录的设置及通过活动目录进行用户管理的方法。 [关键词] 活动目录的概念、 活动目录与域、 域控制器（即Active Directory）的配置、 管理域用户和组、 新建组织单元、 管理组织单元、
目录 摘要 (2) 第一章引言 (4) 第二章域控制器（即Active Directory）的配置 (5) 2.1 活动目录配置前的准备工作 (5) 2.2 配置DNS服务器 (7) 2.3 配置域控制器（即Active Directory） (20) 第三章新建域用户和组 (30) 3.1 新建域用户 (30) 3.2 新建域组 (34) 第四章新建并管理组织单元 (38) 4.1 新建组织单元（OU） (38) 4.2 管理组织单元（OU） (39) 第五章总结 (44) 第六章参考资料与文献 (45)
第一章部署WINDOWS域 什么是域？ 将网络中的计算机逻辑上组织在一起，将其视为一个整体，进行集中管理，叫做域 什么是活动目录？ 活动目录是一种目录是一种服务 什么是域控制器？ 是安装了活动目录服务的一台计算机 什么是单域？ 网络中只建立了一个域，我们将其称之为单域 什么是域树？ 域树是具有连续的名称空间的多个域 什么是域林？ 域林是由一个或者多个没有形成连续名称孔明关键的域树组成 安装域控制器的准备条件？（5个条件） 1、安装者必须具有本地管理员权限 2、操作系统版本必须满足条件 Windows NT Server Windows 2000 Server Windows Server 2003(除WEB版) Windows Server 2008(除WEB版) 不能是客户端的操作系统 3、本地磁盘至少有一个分区是NTFS文件系统 4、配置静态的ip地址和子网掩码 5、有足够的可用磁盘空间 安装域控制器的命令？ dcprmo 域功能级别有哪几个？（3个） Windows 2000 Server Windows Server 2003 Windows Server 2008 客户机加入域的条件？（2个条件） 确保该计算机和域控制器互相联通 配置正确的DNS地址 组的类型有哪两个？有何区别？ 安全组和通讯组 安全组：管理员通过赋予安全组访问资源的权限，而使得安全组所包含的用户也具有相应的权限，使用安全组而不是单独的用户可监护网络维护和管理工作 通讯组：没有安全方面的功能，只能用作电子邮件的通信 组的作用域有哪三个？有什么区别？ 什么是OU? 本地域、全局、和通用 本地域组成员来自于全局用用范围为本域或者是当前域 全局组成员来自本地，作用范围为全局或任意域
实训目标： 理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域用户账户与组账户的特点、用途，掌握管理域用户账户与组账户的方法与步骤。 实训环境： 6台Windows Server 2008 R2企业版计算机。 实训内容： 假设你是一家公司的网络管理员，负责管理公司的网络。公司希望创建域来管理网络。为此，需要你执行以下工作： ①按照下图1，创建域森林。 图1 具有两棵域树的森林 ②在域https://www.doczj.com/doc/a110123321.html,中有三个部门：销售部、培训部和技术支持部，现在需要为这 三个部门分别建立组织单位，并把每个部门的10台计算机加入到各自的组织单位 中。 ③在域https://www.doczj.com/doc/a110123321.html,中，为公司员工创建域用户账户，并设置域用户账户的个人信息。 ④对某些用户（例如：临时工），设置这些域用户账户的登录时间以及限制登录地点。 ⑤如果一个用户（如：john）由于生病而在一段时间内无法上班，请禁用他的域用户账户。 ⑥如果一个用户忘记了自己的账户密码，为其重设账户密码。 ⑦一个用户辞职后离开了公司，请删除该用户的用户账户。 ⑧创建组账户，并把一系列的用户账户加入到这个组账户中。
提示：本实训需要搭建五台域控制器，如果学员实训中无法在计算机上运行这么多虚拟机，本实训可以化简为仅搭建 https://www.doczj.com/doc/a110123321.html,、https://www.doczj.com/doc/a110123321.html,、https://www.doczj.com/doc/a110123321.html,三台域控制器。内容②中对https://www.doczj.com/doc/a110123321.html,的操作改为对https://www.doczj.com/doc/a110123321.html,的操作。 一、创建森林域 ①在此计算机上安装Windows Server 2008 R2企业版。将此计算机的名称设置为dc3，当它升级为域控制器后会自动改名为https://www.doczj.com/doc/a110123321.html,。此计算机的IP地址和DNS服务器地址等信息按照图2所示进行配置。 ②以该计算机的本机管理员身份登录，然后使用以下两种方式之一安装活动目录。●单击屏幕左下角的“服务器管理器”图标，然后请转到步骤○3。●单击【开始】→【运行】，输入“dcpromo.exe”后，单击【确定】图标。此时它会自动执行步骤○3～步骤○10，所以请转到步骤○11。 ③在“服务器管理器”中，单击左侧的“角色”，然后单击右边的“添加角色”。 ④在“开始之前”窗口中，单击【下一步】按钮。 ⑤在“选择服务器角色”窗口中，选中【Active Directory域服务】，然后在弹出的“是 否添加Active Directory域服务所需的功能”窗口中，单击【添加必需的功能】，最后单击【下一步】按钮。 ⑥在活动目录安装窗口中，单击【下一步】按钮。 ⑦在“Active Directory域服务简介”窗口中，单击【下一步】按钮。 ⑧在“确认安装选择”窗口中，单击【安装】按钮。 ⑨在“安装结果”窗口中，单击【关闭】按钮。 ⑩单击【关闭该向导并启动Active Directory域服务安装向导（dcpromo.exe）】 ?在“欢迎使用Active Directory域服务安装向导”窗口中，单击【下一步】按钮。?在“操作系统兼容性”窗口中，单击【下一步】按钮。 ?如图2所示，因为是在一个已有森林中新创建子域，所以选中【现有林】和【在现有林中新建域】，然后单击【下一步】按钮。
活动目录常见故障排错工具 “兵欲善其事，必先利其器”，这句话放在网络排错上可谓是再合适不过了，如果你去问一名从事网络工程师，在平时的网络排错中最希望得到什么？我估计十有八九都会跟你说――好工具！的确，对于技术人员而言，工具就像是一款精良的武器，可以帮助你迅速掌握网络情况，找到问题的症结所在。在本文中，笔者结合平时对活动目录排错的经验，来向广大读者展示一些非常实用的工具，希望能够起到抛砖引玉，举一反三之功效。 在这里，笔者拿一个简单的活动目录域作为案例：现在有一家企业，AAA集团，为了提高企业效益和员工的生产力，该集团组建了自己的办公网络，申请了一个域名：http://aaa.ad。（在这里，笔者用虚拟的域名来做演示）。AAA集团的网络管理采用了Windows 2003活动目录域。为了方便员工间的交流和对外宣传，AAA集团还搭建了基于Exchange平台的电子邮件系统。域的规模不是很大，域控制器和Exchange邮件服务器各两台， 场景一：每周的星期一，AAA集团的IT技术工程师都要对活动目录进行常规检查，就像医生给病人做体检一样，对于工程师来说，每一次的常规检查怎样才能做到迅速、准确呢？ TOOL： l 活动目录状态检测工具：DCDiag 活动目录状态检测工具DCDiag可以说是一款检查活动目录状态的必备工具，它有助于工程师方便查看现有的活动目录状态以及今后可能出现的问题，做到未雨绸缪。这款工具可以在Windows 2000/2003的安装光盘support\tools下找到。双击SUPTOOLS软件包，安装好之后，开始菜单会生成一个Command Prompt，单击打开，键入dcdiag /?先来查看一下帮助，从长长的帮助信息中我们能够感受到该命令是非常强大的。不过，在实际使用中，我们更多的还是会用dcdiag /v > c:\ad.txt来把活动目录于域的详细状态导出到一个文本文件，便于我们今后查看。（其中，/v表示详细输出，c:\ad.txt可以根据实际情况调整导出位置及文件名。）Dcdiag检测的信息相当丰富，限于文章篇幅，笔者不可能一一解释，这里笔者只解释一些经常关注的信息，请看下表： 总的说来，DCDiag是一款功能强大，高效便捷的命令行工具，微软的网站上有专门的Dcdiag Examples，有兴趣的读者可以去看一看。这里，笔者给出其链接： https://www.doczj.com/doc/a110123321.html,/technet/prodtechnol/windowsserver2003/library/TechRef/824f106c-a90b-421b-aa44-eb c1403c8b4c.mspx 信息搜集工具MPS Report 信息搜集工具MPS Report是用来搜集信息的工具，也是一款在微软历史悠久的工具。它比较适合每月（或更长时间）对域内的服务器（如Exchange、DC等）检测时使用，详尽的报告可以让你对你的服务器
Windows Server 2003从入门到精通系列之一：详细探讨Windows server 2003*作系统的安装方法 Windows Server 2003从入门到精通系列之二：创建和管理用户帐户 Windows Server 2003从入门到精通系列之三：NTFS特性在Windows 2003上的体现
Windows Server 2003从入门到精通系列之四：网络共享资源的各种访问方法 Windows Server 2003从入门到精通系列之五：Windows server 2003安全策略 Windows Server 2003从入门到精通系列之六：Windows server 2003中的磁盘管理
Windows Server 2003从入门到精通系列之七：Windows server 2003灾难恢复——备份 Windows Server 2003从入门到精通系列之八：使用IPSec加强系统安全性 Windows Server 2003从入门到精通系列之九：TCP/IP协议基础
Windows Server 2003从入门到精通系列之十：Windows server 2003 服务应用大全之DNS服务使用详解 Windows Server 2003从入门到精通系列之十一：Windows server 2003 服务应用大全之DHCP服务使用详解
Windows Server 2003从入门到精通系列之十二：Windows server 2003 服务应用大全之WINS服务使用详解 Windows Server 2003从入门到精通系列之十三：如何使用Windows server 2003搭建VPN服务器 Windows Server 2003从入门到精通系列之十四：利用SUS实现自动补丁管理
管理活动目录域服务实训 管理是指一定组织中的管理者，通过实施计划、组织、领导、协调、控制等职能来协调他人的活动，使别人同自己一起实现既定目标的活动过程。是人类各种组织活动中最普通和最重要的一种活动。近百年来，人们把研究管理活动所形成的管理基本原理和方法，统称为管理学。作为一种知识体系，管理学是管理思想、管理原理、管理技能和方法的综合。随着管理实践的发展，管理学不断充实其内容，成为指导人们开展各种管理活动，有效达到管理目的的指南。 （一）管理体系：管理包罗万象，渗透在各个领域，凡是有人群活动的地方，就有管理。上自整个社会、一个国家，下到每个家庭和每个人，都离不开管理。 （二）管理手段：社会是个庞杂的大系统，千头万绪，怎样管理?管理学家们提出机构、法、人和信息四种管理手段。（1）机构，是使管理对象构成系统的组织结构。没有机构就组织不成系统。不成系统便无法管理；（2）法，政策与法律来源于管理目标。在管理活动中，它规定被管理的人哪些应该做，哪些不应该做，是人们的行动准则；（3）人，是管理中最活跃的因素。机构是人组成的，管理职权是人行使的，政策与法是人制定的。发挥人的积极性和创造性是搞好管理的重要手段；（4）信息，不利用信息，就不知道事物的发展形势，就会造成管理的盲目性。它是管理的重要工具。
（三）管理对象：事物多种多样，纷纭复杂，千变万化。管理些什么?科学家们提出了五个主要管理对象：人、财、物、时间和信息。（1）人，是社会财富的创造者、物的掌管者、时间的利用者和信息的沟通者，是管理对象中的核心和基础。只有管好人，才有可能管好财、物、时间和信息；（2）财，是人类衣、食、住及其进行交往的基础。管理者必须考虑运用有限的财力，收到更多的经济效益；（3）物，是人类创造财富的源泉。管理者要充分合理和有效地运用它们，使之为社会系统服务；（4）时间，反映为速度、效率，一个高效率的管理系统，必须充分考虑如何尽可能利用最短的时间，办更多的事；（5）信息，只有管理信息，及时掌握信息，正确地运用信息，才能使管理立于不败之地。
计算机视频教程 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1237 北京师范大-多媒体视频 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1240 北京理工大学编译原理串讲 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1241 北京大学计算机网络视频教程 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1243 北京大学计算机网络教程 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1245 北京大学ASP视频教学 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1246 北航微机接口视频讲座 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1248 保护劳动成果，用Photoshop为作品加上水印（Photoshop应用）https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1250 安装和配置MOM2005 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1252 安装3389终端服务 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1253 安全风险管理（下） https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1255 安全风险管理（上） https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1257 安全的Windows Mobile解决方案（下）（服务器） https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1259 安全的Windows Mobile解决方案（上）（客户端） https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1261 Word使用视频教程 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1262 word教程 OFFICE专家 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1264 Word点点通 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1266 Word长篇文档排版技巧^ https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1268 Word长篇文档排版技巧 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1270 Winzip使用技巧视频常用软件 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1272 Winrar使用技巧视频常用软件 https://www.doczj.com/doc/a110123321.html,/soft/show.asp?id=1274
操作系统安全实验报告 一、【实验构思（Conceive）】 操作系统安全： 实验目的： 操作系统是计算机的根本，没有操作系统的计算机的用处并不是很大。而如今随着网络的快速发展，计算机成为了我们生活中不可或缺的一部分，因此，计算机操作系统安全显得尤为重要，如果操作系统的安全指标很低的话，那么就会造成个人信息的暴露，受到其他计算机的攻击等等，因此，我们必须对自己的计算机系统安全负责，操作系统的安全是广义的，操作系统安全应该包括操作系统信息安全、操作系统运行速度、操作系统软件安全、操作系统硬件安全等。 操作系统的安全我们可以从操作系统版本、账户安全、文件系统、资源文件安全、日志与审核、服务管理、端口安全、注册表、系统备份与恢复等几方面入手，理解以上几个部分要达到什么样的指标然后在向这个指标去设计。 实验内容分析： 操作系统版本： 操作系统的版本决定计算机根本功能，目前最广泛的版本有windows 7、windows 8、windows XP，三个版本各有优点，例如windows XP更实用与台式计算机，windows 7的兼容性又比windows 8的好，而windows 8的开机速度又更快等等。 账户： 账户指的是登陆操作系统的用户，我们要做的是如何才能让账户安全。 文件系统：
文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构即在磁盘上组织文件的方法。也指用于存储文件的磁盘或分区，或文件系统种类。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。文件系统由三部分组成：与文件管理有关软件、被管理文件以及实施文件管理所需数据结构。从系统角度来看，文件系统是对文件存储器空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用文件撤销文件等。 资源文件： 所有可以从中读取出需要的资源的文件，可以称之为“资源文件”。资源的类型可以是图片、音频、视频、文字资源，或者其他可以在计算机中展示的内容等等。由专门的程序接口去读取，并在应用程序中根据需要向用户展示。资源文件的类型很多，不限制文件的后缀名。各个不同的软件系统，可以使用自己定义的资源文件类型。并采用自己的加密方式。资源文件中的资源是可替换的，替换之后，无需重新编译代码，即可实现视觉、听觉、文字等效果的改变。如果直接读取文件就是在程序运行到需要时才从硬盘上搜索(没有现成的地址，这应该是比较慢的原因)。也就是说如果一个工程需要外围文件的量很大，那就不应该把它们加入资源文件，而是在需要的那个文件时再加载它，资源文件比较适合于占空间小的文件。 系统日志与审核： 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻
活动目录解决方案 成都伊登软件技术有限公司 二〇一七年九月八日
目录 1概述 (2) 1.1背景介绍 (2) 1.2现状描述 (2) 1.3问题分析 (2) 2总体功能需求 (3) 2.1集中的组织与管理网络内的服务器及客户端 (3) 2.2 统一的数据组织与资源管理 (3) 2.3 单一登录的网络环境 (4) 2.4 集中化的软件部署与运行限制 (4) 2.5 功能强大并易于扩展的IT基础架构 (4) 3解决方案建议 (4) 3.1概念描述 (4) 3.2建设内容 (6) 3.2.1建立基础平台 (6) 3.2.2整合现有信息技术环境 (6) 3.3建设策略 (6) 4解决方案实施 (7) 4.1AD域命名和DNS的规划 (7) 4.2确定AD逻辑结构 (7) 4.3确定AD物理结构 (9) 4.4规划OU结构和组策略 (9) 4.5创建OU 以管理和委派 (10) 4.6创建OU 支持组策略 (11) 4.7应用组策略选项 (12) 4.8硬件设备选型建议 (13) 5解决方案优势 (14) 5.1为什么选择微软 (14) 5.2Windows Server 2008 R2 活动目录的优点 (14) 6服务内容 (17) 6.1可行性调查 (17) 6.2规划活动目录部署方案 (17) 6.3部署活动目录服务 (18) 6.4制订活动目录管理维护规范 (18) 6.5工程师定时上门进行活动目录日常维护 (18) 6.6处理活动目录紧急情况 (18) 6.7整理和存档资料 (19) 6.8培训系统管理员 (19) 7服务质量保证 (20) 8部分成功案例......................................................................................... 错误！未定义书签。