6
资源访问无控 制
数据保护不安 全
权限分配不合 理
内网接入无保 护
资源访问不统 一
7
数据信息的安全性
资源访问的统一性
数据保护的可靠性
资源访问的便利性
资源使用的规范性
集中管理的简化性
8
9
一个员工对应一个账号
域控集中管理
专用账户 和密码
公司员工
公司计算机
10
一个账号对应多个应用
姓名:张三 职位:财务
拒绝拷贝
15
共享文件夹、共享打印机、软 件安装、软件升级、系统升级 都由域控来完成,用户只需要 选择安装就可以。
Internet
系统更新
服务器定期向客户机更 新信息,用户根据情况 按需安装更新即可。
更新服务器
客户机
域控服务器
16
管理整个域
分组1
分组1策略
分组2
分组2策略
分组3
分组3策略
分组3-1策略 分组3-1
13
公司或部门内的公共信息和资 源,只有公司或部门内的人员 有访问、修改、删除、下载等
权限。
内部资料
访问权限
修改权限
完全控制
部门1
部门2
部门3
14
内部员工计算机的账号和密码 保存在服务器端,由服务器集 中管理。
员工离职时,管理员可将其数 据锁定,防止离职人员非法删 除或转移公司资料。
拷贝文件
离职员工
分组2策略
分组2
分组3策略
分组3
分组3-1策略
分组3-1
分组1策略 分组1
分组2策略
分组2
分组3-2策略
分组3-2
17