活动目录中发布资源.ppt

计算机网络活动目录的结构活动目录（Active Directory）是一个分布式的目录服务，信息可以分散在多台不同的计算机中，以保证用户的快速访问和容错。

它包括目录和目录相关的服务两个方面，其中目录是存储各种对象的一个物理上的容器，目录管理的基本对象是用户、计算机、文件及打印机等资源；目录服务是使目录中的所有信息和资源发挥作用的服务，如用户和资源管理、基于目录的网络服务及基于网络的应用管理等。

另外，Active Directory集成了关键服务，如DNS、MSMQ、MTS等和关键应用，如电子邮件、网络管理、ERP等。

为了更加深入的了解活动目录，我们从其物理结构和逻辑结构两方面分别进行讲解。

1．Active Directory逻辑结构在Active Directory中，是将资源组织到逻辑结构中，该逻辑结构是组织逻辑结构的镜像。

资源在逻辑上进行分组，使得用户可以通过名称而不是物理位置就能查找资源，也使网络的物理结构对用户来说是透明的。

Active Directory是由组织单位、域、域树构成的层次化目录结构。

它为每个域建立一个目录数据库副本，用于存储这个域的对象。

如果多个域之间存在相互关系，则他们可以构成域树，每个域都拥有各自的目录数据库副本存储自己的对象，并且可以查找域树种其他域的目录数据库副本。

多个域树则构成域林。

在前面已介绍过域、域树及域林，这里我们只对组织单位进行讲解。

组织单位（Organizational Unit）是组织、管理一个域内对象的容器，它包括用户账户、用户组、计算机、打印机、其它活动单位等。

因此，我们可以利用组织单位将域中的对象形成一个完全逻辑上的层次结构。

为了有效组织目录对象，组织单位根据企业业务模式的不同来创建不同的层次结构，如可以通过按部门、地理位置、对象类型等来划分层次结构。

这样可以帮助企业解决很多问题，极大地简化了网络管理工作，用户可以利用一个服务功能轻松的找到某个对象而不必考虑他的具体位置。

第一章活动目录(Active Directory)综述内容摘要Windows 2000 操作系统的功能非常强大，用户要了解如何实现这些功能，以及它对完成企业目标能够提供哪些帮助,首先必须了解其核心：活动目录目录服务。

活动目录在实施组织的网络，进而实现组织的商业目标中占有重要地位。

通过本章学习,您将了解到以下一些主要内容：目录服务和活动目录的概念活动目录的优点活动目录的逻辑结构组织信息在逻辑结构中的流通活动目录的安全机制活动目录的目录服务模块考点提示本章主要概括了活动目录中的主要概念性知识，读者应重点熟悉以下内容：逻辑结构/物理结构的作用和区别信任关系1.1 目录和目录服务一般来说，目录是用来存储信息的信息源,如电话簿用来存储电话号码、文件系统用来存放文件信息。

而在计算机网络上下文环境中，目录（又称数据存储区）是存储网络对象信息的分层结构。

对象包括共享资源，如服务器、共享卷和打印机；网络用户和计算机帐户；域、应用程序、服务、安全策略，以及网络上的其他所有内容。

以下是网络目录可能存储的、与特殊对象类型有关的、特定种类信息的一个示例：一般情况下，目录会存储用户帐户的用户名、密码、电子邮件地址、电话号码等信息。

用户通过目录服务来使用目录中的信息，如用户可能需要使用网络中的某样资源，如打印机，但不知道它在网络上确切位置，有了目录服务，用户只要了解该打印机的一项属性，就可以通过查询活动目录来使用它。

我们可以把目录服务看作既是一个管理工具，同时也是一个面向最终用户的工具。

系统管理员用它可以定义、安排和管理对象（如打印机、用户）及其特征，以使它们能被用户和应用程序使用；而用户可以用它来获得感兴趣的信息。

换一个角度，理解目录服务就是要理解它和目录的不同之处：它既是目录信息源，又是使信息对管理员、用户、网络服务和应用程序有效并可用的服务。

理想情况下，目录服务会使物理拓扑和协议（两个服务间传输数据所用的格式）透明化；这样，即使用户不知道资源的物理连接位置和连接方法，也能够访问资源。

一，活动目录的介绍Active Directory（活动目录）是Windows Server 2003域环境中提供目录服务的组件。

目录服务在微软平台上从Windows Server 2000开始引入，所以我们可以理解为活动目录是目录服务在微软平台的一种实现方式。

当然目录服务在非微软平台上都有相应的实现。

Windows Server 2003有两种网络环境：工作组和域，默认是工作组网络环境。

如下图工作组网络也称为“对等式”的网络，因为网络中每台计算机的地位都是平等的，它们的资源以及管理是分散在每台计算机之上，所以工作组环境的特点就是分散管理，工作组环境中的每台计算机都有自己的“本机安全账户数据库”，称为SAM数据库。

这个SAM数据库是干什么用的呢？其实就是平时我们登录电脑时，当我们输入账户和密码后，此时就会去这个SAM数据库验证，如果我们输入的账户存在SAM数据库中，同时密码也正确，SAM数据库就会通知系统让我们登录。

而这个SAM数据库默认就存储在C:WINDOWSsystem32config文件夹中，这便是工作组环境中的登录验证过程。

假如我们有这样一种应用场景：有200台电脑的一个公司，我们希望某台电脑上的账户Bob可以访问每台电脑内的资源或者可以在每台电脑上登录。

那么在工作组环境中，我们必须要在这200台电脑的各个SAM数据库中创建Bob这个账户。

一旦Bob想要更换密码，必须要更改200次!我估计这个企业的管理员够受的了。

现在只是200台电脑的公司，如果是有5000台电脑或者上万台电脑的公司呢，估计管理员会抓狂。

这便是域环境的应用场景。

凡是从事微软平台工作的朋友，无论是系统方向还是开发方向或者IT从业者，我想大家都不止一次的听到域环境，但是很多朋友对域环境比较陌生，不知道怎么下手，甚至不知道域环境在微软平台上的重要性。

我可以这样打个比方：如果有人问我，你们公司为什么会去买Windows Server 2003/2008？我会告诉他，我是冲活动目录去的。

《Windows活动目录管理》课程标准适用专业：计算机网络专业课程编码：C3-1-3开设时间：第6阶段课时数：36一、课程概述《Windows活动目录》是湖南铁道职业技术学院计算机网络专业的一门专业拓展课程。

课程的主要内容包括：活动目录的基本概念、活动目录基本管理任务、组策略的管理与应用、管理活动目录的信任关系、对活动目录数据库的管理及对活动目录进行恢复等。

本课程学分为1.5学时，总教学时数为36学时，其中理论课时与实践课时各占一半。

通过本课程的学习使学生掌握活动目录的逻辑结构组成，掌握活动目录的基本管理任务，掌握组策略的应用，了解活动目录数据库的管理与维护，初步具备Windows 活动目录的管理的能力。

二、培养目标1．方法能力目标：（1）独立学习能力；（2）职业生涯规划能力；（3）获取新知识能力、信息搜索能力；（4）决策能力；（5）理论联系实际的能力和严谨的工作作风；2．社会能力目标：（1）培养学生的沟通能力及团队协作精神；（2）培养学生分析问题、解决问题的能力；（3）培养学生敬业乐业的工作作风；（4）培养学生的表达能力；3．专业能力目标：（1）掌握Windows活动目录的基本管理任务；（2）掌握组策略的创建、继承、解决组重策略冲突、组策略部署、GPMC工具的使用；（3）学生通过学习能解决在企业中如何利用组策略来管理用户的工作环境和实现软件部署；（4）培养应用Windows活动目录对网络资源进行管理的技能；三、与前后课程的联系1．与前续课程的联系《Windows网络操作系统》课程让学生了解网络操作系统域管理与使用、掌握建立域的方法、掌握域用户与组账户的管理等操作与技能。

2．与后继课程的关系该课程为学生后续课程《网络组建与维护》、毕业设计等课程提供操作保障。

四、教学内容与学时分配根据职业岗位网络管理工程师的要求，将本课程的教学内容分解为14个项目。

五、教材的选用1．教材选取的原则教材选用时遵循“够用、实用”的原则，以真实任务为驱动，在真实环境和任务中介绍Windows活动目录的相关知识，采用“理论实践一体化”的教学思想，符合“做中学，学中做”的教学理念。

活动目录知识点1. 什么是活动目录？活动目录是一个组织或公司中的一种重要工具，用于记录和管理各种活动的信息。

它通常包括活动的名称、日期、地点、参与者和其他相关细节。

活动目录可以帮助团队成员更好地理解和组织活动，并确保活动的顺利进行。

2. 为什么需要活动目录？活动目录是一个重要的管理工具，有多个原因需要使用它： - 管理活动信息：活动目录可以集中记录和管理所有活动的信息，这样可以方便团队成员查找和了解活动的细节。

- 提高沟通效率：通过活动目录，团队成员可以快速了解活动的时间、地点和参与者，从而提高沟通效率。

- 管理资源：活动目录可以帮助团队成员更好地分配资源，例如场地、设备和人员，以确保活动的成功举办。

- 保持组织一致性：通过活动目录，团队成员可以共享和了解组织内部的所有活动，从而保持组织的一致性和协调性。

3. 活动目录的组成部分活动目录通常包括以下组成部分： - 活动名称：活动的名称是活动目录的核心信息，它能够快速传达活动的主题和目的。

- 活动日期和时间：活动目录应包括活动的具体日期和时间，以便团队成员能够合理安排自己的时间。

- 活动地点：活动目录还应该包括活动的具体地点，以便团队成员能够及时到达。

- 参与者：活动目录还应该记录活动的参与者，例如主持人、讲师、嘉宾和观众等，以便组织者能够及时与他们联系。

- 其他细节：活动目录还可以包括其他细节，如活动的主题、议程、费用、注册方式等。

4. 如何创建一个有效的活动目录？创建一个有效的活动目录需要以下几个步骤： 1. 确定活动的目标和主题：首先，你需要明确活动的目标和主题，这样才能更好地记录和管理活动。

2. 收集活动信息：收集关于活动的所有必要信息，包括活动的时间、地点、参与者和其他细节。

3. 选择合适的工具：选择一个适合你的团队的工具来创建和管理活动目录，例如电子表格、项目管理工具或在线日历等。

4. 建立活动目录模板：根据你的需求，建立一个活动目录模板，包括必要的字段和信息，以便于后续活动的记录和管理。