活动目录配置完整版
- 格式:doc
- 大小:361.00 KB
- 文档页数:14
活动目录设计方案1. 引言在现代社会中,各种活动和事件的数量不断增加。
为了方便人们快速找到感兴趣的活动,设计一个清晰、易用的活动目录成为了重要任务。
本文档将介绍一种活动目录设计方案,旨在提供给用户一个高效、便捷的浏览和搜索活动的工具。
2. 功能需求2.1 活动浏览•用户可以通过活动目录浏览所有已发布的活动。
•活动可以按照不同的分类进行浏览,如时间、地点、类型等。
2.2 活动详情•用户可以点击活动列表中的活动,查看详细的活动信息。
•活动详情页应该包含活动的标题、时间、地点、组织者、描述等信息。
2.3 活动搜索•用户可以根据自己的需求进行活动搜索。
搜索条件可以包括活动名称、时间、地点等。
2.4 活动发布•组织者可以通过活动目录发布新的活动。
•活动发布需要包括活动的基本信息、描述、时间、地点等。
3. 技术需求3.1 前端开发•使用HTML、CSS和JavaScript来实现活动目录的前端界面。
•利用响应式设计,使得活动目录在不同设备上都能有良好的显示效果。
3.2 后端开发•使用一门后端开发技术,如Python、Java、Node.js等,来构建后台服务器。
•将活动数据存储在数据库中,并提供API 供前端访问和操作数据。
3.3 数据库设计•设计一个活动数据库,用于存储活动相关的信息,如活动名称、时间、地点、描述等。
•利用合适的关系型数据库或非关系型数据库来实现数据库的设计和管理。
3.4 安全性•在设计和开发过程中,要考虑用户数据的安全性。
•通过合适的身份验证和访问控制机制,确保只有授权用户才能发布、修改或删除活动。
4. 实施计划•第一周:确定需求和功能列表,开始进行前端界面设计。
•第二周:完成前端界面设计,开始进行后端开发和数据库设计。
•第三周:完成后端开发和数据库设计,进行系统测试和调试。
•第四周:根据测试结果进行修复和优化,完成文档编写和提交。
5. 风险和挑战•界面设计可能不符合用户期望,需要进行多次迭代和修改。
一、封面1. 活动名称2. 主办单位3. 协办单位4. 活动时间5. 活动地点二、目录1. 活动背景与目的2. 活动主题与定位3. 活动目标与预期效果4. 活动筹备与组织架构5. 活动宣传与推广策略6. 活动流程安排7. 活动现场布置与道具准备8. 活动人员安排与培训9. 活动经费预算与筹款方案10. 活动风险评估与应急预案11. 活动总结与反馈三、活动背景与目的1. 背景介绍2. 活动目的四、活动主题与定位1. 主题名称2. 主题定位五、活动目标与预期效果1. 短期目标2. 长期目标3. 预期效果六、活动筹备与组织架构1. 筹备小组2. 组织架构图3. 各部门职责七、活动宣传与推广策略1. 宣传渠道2. 宣传内容3. 宣传时间表4. 宣传预算八、活动流程安排1. 活动前期准备2. 活动当天流程3. 活动后期总结九、活动现场布置与道具准备1. 场地选择与布置2. 道具准备与租赁3. 舞台设计与搭建十、活动人员安排与培训1. 人员招募与选拔2. 人员培训与考核3. 人员岗位职责十一、活动经费预算与筹款方案1. 经费预算表2. 经费来源3. 筹款方案十二、活动风险评估与应急预案1. 风险识别2. 风险评估3. 应急预案十三、活动总结与反馈1. 活动总结报告2. 活动效果评估3. 反馈与改进措施十四、附件1. 活动相关资料2. 人员名单3. 经费使用明细4. 活动照片与视频注:以上模板仅供参考,具体内容可根据实际情况进行调整。
xxx公司活动目录设计方案xxx公司活动目录设计方案一、概述为了提高公司内部沟通与协作,增强员工归属感与凝聚力,我们制定了全新的活动目录设计方案。
该方案旨在定期组织各种内部活动,覆盖全体员工,注重趣味性与实用性,从而营造积极向上的企业氛围。
二、活动目录设计1、新员工入职培训:针对新入职员工,举办公司文化、政策制度、安全知识等方面的培训,帮助他们迅速融入团队。
2、团队建设活动:通过团队拓展训练、合作游戏等方式,增强团队凝聚力,提高员工间的沟通与协作能力。
3、节日庆祝活动:在重要节日和纪念日,组织庆祝活动,如年会、生日会、结婚纪念日等,营造温馨的节日氛围。
4、知识竞赛活动:组织各类知识竞赛,提高员工的学习积极性,增加团队间的竞争意识。
5、慈善公益活动:鼓励员工参与慈善公益活动,提高员工社会责任感,提升公司形象。
6、文体娱乐活动:举办各类体育、文艺活动,如运动会、歌唱比赛等,丰富员工业余生活,提高员工综合素质。
三、活动组织流程1、活动策划:根据活动类型、目标受众、活动时间等因素,制定详细的策划方案。
2、活动宣传:通过公司内部通讯、电子邮件、微信群等方式,提前通知员工活动信息,确保宣传到位。
3、活动筹备:安排物资采购、场地布置、人员分工等事宜,确保活动顺利进行。
4、活动实施:在活动当天,按照预定的流程和方案进行实施,确保活动达到预期效果。
5、活动总结:活动结束后,进行总结与评价,分析优点与不足,为今后的活动提供参考。
四、活动目录设计的优势1、增强员工之间的沟通与协作能力,提高团队凝聚力。
2、营造积极向上的企业氛围,提高员工的工作满意度和忠诚度。
3、丰富员工业余生活,提高员工综合素质和生活质量。
4、增强公司内部管理和文化建设,提高公司整体竞争力。
五、与其他类型活动目录的区分和比较与其他类型活动目录相比,我们的活动目录设计方案更注重员工的参与度和活动的实用性。
我们通过定期组织各类活动,确保每位员工都有机会参与其中,感受到公司的关怀与关注。
活动目录实施方案一、背景介绍近年来,我公司积极开展各类员工活动,以增强团队凝聚力,提升员工的工作积极性和创造力。
为了更好地组织和管理这些活动,特制定了此活动目录实施方案,以规范和系统化我们的活动管理工作。
二、目标和意义1. 目标:建立健全的活动目录,系统化整理公司活动资源,为员工提供更多更丰富的活动选择。
2. 意义:通过活动目录的建立,可以更好地规范和管理公司的各项活动,提高活动的质量和效果,增强员工的参与度和满意度,进一步促进公司文化建设和团队建设。
三、实施方案1. 活动分类:将公司的各类活动进行分类整理,包括但不限于团建活动、文体活动、员工生日会、节日庆祝活动等。
2. 活动内容:对每一类活动进行详细的内容描述和规划,包括活动形式、参与对象、活动时间、地点、预算等。
3. 活动资源整合:对公司内外的活动资源进行整合,包括团建场地、活动设备、活动策划团队等,建立资源库,为活动的顺利开展提供保障。
4. 活动流程规范:制定活动的具体流程和规范,包括活动申请流程、审批流程、执行流程、总结反馈流程等,确保活动的有序进行。
5. 活动评估机制:建立活动的评估机制,对每一次活动进行评估和总结,及时发现问题和不足,不断完善活动目录,提高活动的质量和效果。
四、实施步骤1. 制定活动目录实施方案,明确目标和意义,确定实施的必要性和紧迫性。
2. 成立活动目录建设小组,明确各成员的职责和任务,制定详细的工作计划。
3. 开展活动分类和内容整理工作,对公司历年的活动进行梳理和整合。
4. 建立活动资源库,与外部资源进行对接和合作,建立长期稳定的合作关系。
5. 制定活动流程规范和评估机制,明确各环节的具体要求和标准。
6. 对活动目录实施方案进行全员宣传和培训,确保全员了解和遵守相关规定。
五、预期效果1. 活动目录的建立将为公司的活动管理工作提供有力的支持和保障,提高活动的组织化和系统化水平。
2. 增加了员工的活动选择范围,满足了员工多样化的活动需求,提高了员工的参与度和满意度。
活动目录配置指南
《活动目录配置指南》
嘿,朋友们!今天咱就来唠唠这活动目录配置。
就说有一次啊,我在公司准备配置活动目录,那可真是一场“大戏”。
我坐在电脑前,感觉自己就像个即将出征的战士,紧张又兴奋。
先打开那些个程序和界面,哎呀,一堆密密麻麻的选项和设置,看得我脑袋都大了一圈。
我小心翼翼地开始设置各种参数,就跟走钢丝似的,生怕一个不小心就掉下去了。
每一个步骤我都反复确认,心里不停地嘀咕:“可别弄错了呀!”当我设置到用户权限那一块的时候,我就纠结了,这个该给多少权限呢?给多了怕不安全,给少了又怕影响使用,简直比挑衣服还难啊!
然后我又开始弄组策略,这玩意儿可真不简单呐!我一边看着教程,一边在那捣鼓,就感觉自己像个在迷雾中摸索的人,努力寻找着正确的方向。
好不容易弄完了一部分,我长舒一口气,感觉自己完成了一项了不起的任务。
在整个过程中,我就像个探险家,在活动目录的世界里不断探索、尝试,有困惑,有迷茫,但也有解决问题后的那种成就感。
最后,当我看到一切都顺利运行起来的时候,哇塞,那心情,简直比吃了蜜还甜!
所以啊,配置活动目录就像是一场冒险,需要我们有耐心、细心,还得有那么一点点勇气。
只要我们认真对待,一步一个脚印,就一定能成功配置出属于我们自己的活动目录!哈哈,加油吧,朋友们!。
实验五活动目录服务(AD的安装、加入和退出域、域用户的管理和配置)【实验目的】1、理解域的概念,掌握AD的安装方法。
2、掌握加入和退出域的方法。
3、掌握域用户的管理和配置,组的规划和建立。
4、了解Windows Server 2003域用户和本地用户的区别。
5、理解组的概念和作用,认识组的类型。
【实验内容】1、练习AD的安装方法,2、练习加入和退出域的方法。
3、练习域用户的管理和配置,组的规划和建立【实验步骤】一、安装活动目录1)新建DC的角色。
在开始菜单中点击“管理您的服务器”,在打开的画面中点击“添加或删除角色”。
2)在“预备步骤”对话框中,单击[下一步]按钮,出现“服务器角色”对话框后,选择“域控制器”,按[下一步]继续。
3)在“选择总结”对话框中,单击[下一步]按钮,随后会进入AD安装向导过程,(如果直接执行“dcpromo”命令也可以启动AD安装向导,则可以省略前三个步骤),单击[下一步]按钮。
4)出现“操作系统兼容性”对话框,单击[下一步]按钮,在“域控制器类型”对话框中,我们将在这个向导中建立一个新域的DC和林,所以我们选择“新域的域控制器”,按[下一步]按钮继续。
5)选择“在新林中的域”,按[下一步]按钮继续,。
6)出现如下图所示,在“新域的DNS全名”文本框中输入新建域的DNS全名,例如: 或者或者之类的DNS全名。
按[下一步]按钮继续。
7)在“NetBIOS域名”对话框中,在“域NetBIOS名”文本框中输入NetBIOS域名,或者接受显示的名称。
NetBIOS域名是供早期的Windows用户用来识别新域的, 按[下一步]按钮继续。
8)在出现“数据库和日志文件夹”的对话框中(如下图),这些文件夹必须放在NTFS分区上,注意,基于最佳性和可恢复性的考虑,最好将活动目录的数据库和日志保存在不同的硬盘上。
按[下一步]按钮继续。
9)在出现“共享的系统卷”对话框中,该文件夹必须放在NTFS分区上,在Windows Server 2003中,Sysvol文件夹存放域的公用文件的服务器副本,它的内容将被复制到域中的所有域控制器上。
第一章活动目录(Active Directory)综述内容摘要Windows 2000 操作系统的功能非常强大,用户要了解如何实现这些功能,以及它对完成企业目标能够提供哪些帮助,首先必须了解其核心:活动目录目录服务。
活动目录在实施组织的网络,进而实现组织的商业目标中占有重要地位。
通过本章学习,您将了解到以下一些主要内容:目录服务和活动目录的概念活动目录的优点活动目录的逻辑结构组织信息在逻辑结构中的流通活动目录的安全机制活动目录的目录服务模块考点提示本章主要概括了活动目录中的主要概念性知识,读者应重点熟悉以下内容:逻辑结构/物理结构的作用和区别信任关系1.1 目录和目录服务一般来说,目录是用来存储信息的信息源,如电话簿用来存储电话号码、文件系统用来存放文件信息。
而在计算机网络上下文环境中,目录(又称数据存储区)是存储网络对象信息的分层结构。
对象包括共享资源,如服务器、共享卷和打印机;网络用户和计算机帐户;域、应用程序、服务、安全策略,以及网络上的其他所有内容。
以下是网络目录可能存储的、与特殊对象类型有关的、特定种类信息的一个示例:一般情况下,目录会存储用户帐户的用户名、密码、电子邮件地址、电话号码等信息。
用户通过目录服务来使用目录中的信息,如用户可能需要使用网络中的某样资源,如打印机,但不知道它在网络上确切位置,有了目录服务,用户只要了解该打印机的一项属性,就可以通过查询活动目录来使用它。
我们可以把目录服务看作既是一个管理工具,同时也是一个面向最终用户的工具。
系统管理员用它可以定义、安排和管理对象(如打印机、用户)及其特征,以使它们能被用户和应用程序使用;而用户可以用它来获得感兴趣的信息。
换一个角度,理解目录服务就是要理解它和目录的不同之处:它既是目录信息源,又是使信息对管理员、用户、网络服务和应用程序有效并可用的服务。
理想情况下,目录服务会使物理拓扑和协议(两个服务间传输数据所用的格式)透明化;这样,即使用户不知道资源的物理连接位置和连接方法,也能够访问资源。
活动目录之漫游用户配置文件首先,什么是用户配置文件?根据微软的官方解释:用户配置文件就是在用户登陆时定义系统加载所需环境的设置和文件和集合,它包括所有用户专用的配置设置。
用户配置文件存在于系统的什么位置呢?那么用户配置文件包括哪些内容呢?来给大家看一副截图:用户配置文件的保存位置在:系统盘(一般是C盘)下的“Documents and Settings”文件夹下,有一个和你的登陆用户名相同的文件夹,该用户配置文件就保存在这里,顺便提示一下,如果本机和域上有一个同名用户,并且都登陆过的话,那么就会出现在同名文件夹后面拖后缀的情况,举个例子:比如在一个域()里面有一台计算机(testxp),本地有一个swg 的帐号,域上也有一个swg的帐号,并且都登陆过这台计算机,那么会发生如下情况:本地帐号先登陆:那么本地的swg的用户配置文件夹为swg,而域用户的用户配置文件夹为swg.demo。
域帐号先登陆:那么域用户的用户配置文件夹为swg,本地用户的配置文件夹为swg.testxp。
通过上面的截图,我们可看出,用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个性化的配置。
另外需要说明的是在“Documents and Settings”文件夹下有一个名为“All Users”的文件夹,如果你在这个文件夹下的“桌面”文件夹下新建一个文件的话,你会发现所有用户在登陆时的桌面上都有这个文件,所以这个文件夹里的配置是对这台计算机的每个用户均起作用的。
当网络变成域构架后,所有的域用户可以在任意一台域内的计算机登陆,当你在一台计算机上的用户配置文件修改后,你会发现到另一台计算机上登陆时,所有的设置还是原来的,并没有发生修改,这是因为用户的配置文件是保存在本地的,不管是域用户还是本地用户,都是保存在那台登陆的计算机上。
我们可以在“我的电脑”上击“右键”,选“属性”,点“高级”,然后在“用户配置文件”里点“设置”: 在“swg”帐号上双击,然后选“配置文件”,在“用户配置文件-配置文件路径”里输入:\\192.168.5.1\share\%username%,“192.168.5.1”是域控制器的IP地址,如下图所示:目前很多公司的IT Pro都有共同的感叹,就是用户喜欢把自己的桌面什么的搞得乱七八糟,虽然通过组策略可以限制掉一部份,但总觉得不是很完善,在这里,向大家推荐使用强制用户配置文件,用户可以对自己个人配置文件任意修改,但是一旦注销后,这些修改将不会被保存,这样用户下次登陆里,用户的配置文件还是保持和原来一样,那么如何实现这个功能呢?其实只要将用户配置文件夹下的“Ntuser.dat”改成“Ntuser.man”就可以了,来看一下修改过程:首先,在显示隐藏文件和已知文件的扩展名,可以在“工具-文件夹选项-查看”里进行修改:点“确定”后,就可以在看到那个“Ntuser.dat”文件了,但此时会有一个问题,如果去修改C:\Documents and Settings\swg下的“Ntuser.dat”,会发现根本没有办法修改这个文件,因为文件在使用中,无法修改;如果去修改网络公共位置的“Ntuser.dat”,也就是\\192.168.5.1\share\swg下的“Ntuser.dat”,修改当然可以修改,但是由于在“swg”用户注销的时候,本地的“Ntuser.dat”会把网络公共位置的“Ntuser.man”覆盖掉,也就是等于没有修改。
目录一、活动目录配置基本知识....................................................1、活动目录的重要概念………………………………………2、活动目录安装前准备………………………………………3、活动目录安装………………………………………………二、windows2000/2003活动目录配置…………………………1、windows2000活动目录配置………………………………2、windows2003活动目录配置………………………………一、活动目录配置基本知识1、活动目录的重要概念(1)目录服务是一个什么东西一个目录就是一个用于储存用户感兴趣对象信息的信息源。
如一个电话号码目录储存了有关电话用户的信息。
在一个文件系统中,目录就储存了有关文件的信息。
在一个分布式计算系统中或是一个公共计算机网络(如Internet)中,就有许多用户感兴趣的对象,如打印机、传真服务器、应用程序、数据库以及其他用户。
用户想找到和使用这些对象,而管理人员则想管理对这些对象的使用。
在此文档中,术语目录和目录服务指在公共和私人网络中的目录。
目录服务与目录的不同在于,它既是目录的信息源,而它的服务又可以使用户得到和利用信息。
(2)什么是活动目录活动目录是Windows 2000 Server的目录服务。
它扩展了以前基于Windows的目录服务,还加入了一些全新的特点。
活动目录是安全的、分布式的、可分区的及可复制的。
它设计成为可以在任何规模安装下良好工作,从带有几百个对象的单一服务器到成千个服务器和上百万个对象。
活动目录加入了很多新的特性,使得在大规模信息的管理及在其中漫游变得很简单,为管理者和终端用户都节省了时间。
(3)为什么需要目录服务目录服务是扩展的计算机系统的最重要组成元素之一。
使用者及管理者经常不知道他们感兴趣对象的精确名字。
他们可能知道对象的一个或更多属性,而且可以查询目录来得到符合属性的对象列表,例如:"查找在26楼中的所有双工打印机。
"目录服务允许用户按指定属性查找任何对象。
目录服务可以:∙提高管理者定义的安全性来保证信息不受侵入者的损害。
∙将目录分布在一个网络中的多台计算机上。
∙复制目录使得更多用户获得它并且减少错误。
∙分配一个目录于多个存储介质中使得可以存储规模非常大的对象。
目录服务既是管理工具又是终端用户工具。
当网络中对象的数目增加时,目录服务变得很重要。
目录服务是一个大的分布系统的转换中心。
①重要概念用来描述活动目录的概念和术语中有些是新的,而另外一些则不是。
不幸的是,一些已经采用一段时间的术语被用来表明不止一个特定事物。
在继续前进之前,理解下面这些概念和术语在活动目录背景中如何定义是重要的。
②范围活动目录的范围是巨大的。
它可以包括所有单一的对象(打印机、文件或用户),所有的服务器及在一个单一广域网中的所有域。
下面的一些术语不仅可应用于单一网络,因此意识到活动目录是可以伸缩的,从一台单一的计算机,到一个单一的计算机网络以及很多结合在一起的计算机网络是很重要的。
2、活动目录安装前准备理解了活动目录的原理之后,现在我们就可以进行活动目录的安装与配置了,活动目录的安装配置过程并不是很复杂,因为WIN2K中提供了安装向导,只需按照提示一步步按系统要求设定即可。
但安装前的准备工作显得比较复杂,只有充分理解了活动目录的前提下才能正确地安装配置活动目录。
下面我就详细地介绍一下活动目录的安装与配置及其准备了。
(1)活动目录的安装前的准备在前面我们知道“活动目录”是整个WIN2K系统中的一个关键服务,它不是孤立的,它与许多协议和服务有着非常紧密和关系,还涉及到整个WIN2K系统的系统结构和安全。
安装“活动目录”不是安装一般Windows组件那么简单,在安装前要进行一系列的策划和准备。
否则轻则根本无法享受到活动目录所带来的优越性,重则不能正确安装“活动目录”这项服务。
①首先在安装活动目录之前,必须保证已经有一台机器安装了WIN2K Server或者Advanced Server,且至少有一个NTFS分区,而且已经为TCP/IP 配置了DNS协议,并且DNS服务支持SRV记录和动态更新协议。
②其次是要规划好整个系统的域结构,活动目录它可包含一个或多个域,如果整个系统的目录结构规划得不好,层次不清就不能很好地发挥活动目录的优越性。
在这里选择根域(就是一个系统的基本域)是一个关键,根域名字的选择可以有以下几种方案:Ⅰ可以使用一个已经注册的DNS 域名作为活动目的根域名,这样的好处在于企业的公共网络和私有网络使用同样的DNS名字。
Ⅱ我们还可使用一个已经注册的DNS域名的子域名作为活动目录的根域名。
Ⅲ为活动目录选择一个与已经注册的DNS域名完全不同的域名。
这样可以使企业网络在内部和互联网上呈现出两种完全不同的命名结构。
Ⅳ把企业网络的公共部分用一个已经注册的DNS域名进行命名,而私有网络用另一个内部域名,从名字空间上把两部分分开,这样做就使得每一部分要访问另部时必须使用对方的名字空间来标识对象。
③再一个就是要进行域和帐户命名策划,因为使用活动目录的意义之一就在于使内、外部网络使用统一的目录服务,采用统一的命名方案,以方便网络管理和商务往来。
活动目录域名通常是该域的完整DNS名称,但是为确保向下兼容,每个域最好还有一个WIN2K 以前版本的名称,以便在运行WIN2K以前版本的操作系统的计算机上使用。
用户帐户在活动目录中,每个用户帐户都有一个用户登录名、一个WIN2K以前版本的用户登录名(安全帐户管理器的帐户名)和一个用户主要名称后缀。
在创建用户帐户时,管理员输入其登录名并选择用户主要名称,活动目录建议WIN2K 以前版本的用户登录名使用此用户登录名的前20 个字节。
活动目录命名策略是企业规划网络系统的第一个步骤,命名策略直接影响到网络的基本结构,甚至影响网络的性能和可扩展性。
活动目录为现代企业提供了很好的参考模型,既考虑到了企业的多层次结构,也考虑到了企业的分布式特性,甚至为直接接入Internet提供完全一致的命名模型。
所谓用户主要名称是指由用户账户名称和表示用户账户所在的域的域名组成。
这是登录到WIN2K 域的标准用法。
标准格式为:user@ (象个人的电子邮件地址)。
但不要在用户登录名或用户主要名称中加入@ 号。
活动目录在创建用户主要名称时自动添加此符号。
包含多个@ 号的用户主要名称是无效的。
在活动目录中,默认的用户主要名称后缀是域树中根域的DNS名。
如果用户的单位使用由部门和区域组成的多层域树,则对于底层用户的域名可能很长。
对于该域中的用户,默认的用户主要名称可能是。
该域中用户默认的登录名可能是user@ 。
这要一来用户登录时就要输入的用户名可能太长,输入起来就非常不方便,WIN2K为了解决这一问题,规定在创建主要名称后用户只要在根域后加上相应的用户名,使同一用户使用更简单的登录名user@ 就可以登录,而不是前面所提到的那一长串。
④最后就是要注意设置规划好域间的信任关系,对于WIN2K计算机,通过基于Kerberos V5 安全协议的双向、可传递信任关系启用域之间的帐户验证。
在域树中创建域时,相邻域(父域和子域)之间自动建立信任关系。
在域林中,在树林根域和添加到树林的每个域树的根域之间自动建立信任关系。
如果这些信任关系是可传递的,则可以在域树或域林中的任何域之间进行用户和计算机的身份验证。
如果将WIN2K 以前版本的Windows域升级为WIN2K域时,WIN2K域将自动保留域和任何其他域之间现有的单向信任关系。
包括WIN2K以前版本的Windows域的所有信任关系。
如果用户要安装新的WIN2K域并且希望与任何WIN2K以前版本的域建立信任关系,则必须创建与那些域的外部信任关系。
3、活动目录安装所有的新安装都是安装成为Member Server,如果您在新安装WIN2K SERVER时选择安装了“活动目录”选项,则系统就会出现类似于“如果您此时安装活动目录则系统中的所有域名就不能再次改变……”之类的提示。
一般情况下我们在新安装系统时不选择安装活动目录,以便我们有时间来具体规划与活动目录有关的协议和系统结构。
目录服务都需要事后用Dcprom o的命令特别安装。
目录服务还可以卸载,而不用象在安装Windows NT 4.0那样,一开始就要定终身,系统会区分域控制器还是Member Server,两者之间不可转换。
Dcpromo是一个图形化的向导程序,引导用户一步一步地建立域控制器,可以新建一个域森林,一棵域树,或者仅仅是域控制器的另一个备份,非常方便。
很多其他的网络服务,比如DNS Server、DHCP Server和Certificate Server等,都可以在以后与活动目录集成安装,便于实施策略管理等。
这个图形化界面向导程序也没有什么特别之处,只要我们在前面理解好了活动目录的含义,并进行了安装前的一系列规划,则可以很容易完成所有的安装任务。
在活动目录安装之后,主要有三个活动目录的微软管理界面(MMC),一个是活动目录用户和计算机管理,主要用于实施对域的管理;一个是活动目录的域和域信任关系的管理,主要用于管理多域的关系;还有一个是活动目录的站点管理,可以把域控制器置于不同的站点。
一般局域网的范围内,为一个站点,站点内的域控制器之间的复制是自动进行的;站点间的域控制器之间的复制,需要管理员设定,以优化复制流量,提高可伸缩性。
从活动目录管理界面,还可以在站点、域和组织单元中用鼠标右键点击,启动组策略(Group Policy)的管理界面,实施对对象的细致管理。
对于站点、域和组织单元,管理员还可以方便地进行管理授权。
右键点击它们就可以启动"管理授权向导",一步一步地设定哪些管理员对于哪些对象有什么样的管理权限。
比如说企业内部技术支持中心的管理员,只有复位用户口令的权限,没有创建和删除用户账号的权限。
这种更细致的管理方法,成为"颗粒化"。
另外,活动目录还充分地考虑到了备份和恢复目录服务的需要,WIN2K备份工具中有专门备份活动目录的选项,在出现意外事故的时候,可以在机器启动时按F8进入安全恢复模式,保证减少灾难的恶性影响。
二、windows2000/2003活动目录配置(一)、WINDOWS2000活动目录介绍及安装活动目录介绍及安装:1、活动目录介绍(1)目录服务目录,是一个数据库,存贮了网络资源相关的信息,包括了资源的位置、管理等信息。
目录服务是一种网络服务,目录服务标记管理网络中的所有实体资源(比如计算机、用户、打印机、文件、应用等),并且提供了命名、描述、查找、访问以及保护这些实体信息的一致的方法,使网络中的所有用户和应用都能访问到这些资源。