使用域管理的优点

《使用域管理的优点》由会员分享，可在线阅读，更多相关《使用域管理的优点（5页珍藏版）》请在装配图网上搜索。

1、摘要:公司电脑使用域管理的长处域管理好处公司如何做域管理规划并组建域管理，域管理长处，工作组与域,域管理好处，域管理规划,主域控制器,备份域控制器公司电脑使用域管理的长处域管理好处公司如何做域管理规划并组建域管理一、工作组与域的区别现公司所有电脑采用工作组的管理模式,域管理与工作组管理的重要区别在于：1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的,顾客账户和权限信息保存在本机中，同步借助工作组来共享信息,共享信息的权限设立由每台计算机控制。在网上邻居中可以看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器,由浏览主控服务器提供的。而域网实现的是主/从管理模式，通过一台域

2、控制器来集中管理域内顾客帐号和权限,帐号信息保存在域控制器内,共享信息分散在每台计算机中,但是访问权限由控制器统一管理。这就是两者最大的不同。2、在“域”模式下,资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和顾客的验证工作，相称于一种单位的门卫同样,称为“域控制器（Domain Contrle,简写为DC)”。3、域控制器中涉及了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器一方面要鉴别这台电脑与否是属于这个域的,顾客使用的登录账号与否存在、密码与否对的。如果以上信息有同样不对的,那么域控制器就会回绝这个顾客从这台电脑登录。不能登录

3、，顾客就不能访问服务器上有权限保护的资源,她只能以对等网顾客的方式访问Window共享出来的资源，这样就在一定限度上保护了网络上的资源。而工作组只是进行本地电脑的信息与安全的认证。二、公司采用域管理的好处、以便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。2、安全性高,有助于公司的某些保密资料的管理,例如一种文献只能让某一种人看,或者指定人员可以看,但不可以删/改/移等。3、以便对顾客操作进行权限设立，可以分发，指派软件等,实现网络内的软件一起安装。4、诸多服务必须建立在域环境中,对管理员来说有好处：统一管理，以便在M 软件方面集成，如ISAECNGE(邮件服务器）、SA SERV

4、R（上网的多种设立与管理)等。5、使用漫游账户和文献夹重定向技术，个人账户的工作文献及数据等可以存储在服务器上，统一进行备份、管理,顾客的数据更加安全、有保障。6、以便顾客使用多种资源。7、S(Syte Maamnt v)可以分发应用程序、系统补丁等,顾客可以选择安装,也可以由系统管理员指派自动安装。并能集中管理系统补丁（如Wnow date),不需每台客户端服务器都下载同样的补丁,从而节省大量网络带宽。、资源共享顾客和管理员可以不懂得她们所需要的对象的确切名称,但是她们也许懂得这个对象的一种或多种属性,她们可以通过查找对象的部分属性在域中得到一种所有已知属性相匹配的对象列表,通过域使得基于一

5、种或者多种对象属性来查找一种对象变得也许。、管理A、域控制器集中管理顾客对网络的访问,如登录、验证、访问目录和共享资源。为了简化管理,所有域中的域控制器都是平等的,你可以在任何域控制器上进行修改,这种更新可以复制到域中所有的其她域控制器上。B、域的实行通过提供对网络上所有对象的单点管理进一步简化了管理。由于域控制器提供了对网络上所有资源的单点登录,管理远可以登录到一台计算机来管理网络中任何计算机上的管理对象。在NT网络中,当顾客一次登陆一种域服务器后,就可以访问该域中已经开放的所有资源,而无需对同一域进行多次登陆。但在需要共享不同域中的服务时，对每个域都必须要登陆一次,否则无法访问未登陆域服务

6、器中的资源或无法获得未登陆域的服务。1、可扩展性在活动目录中,目录通过将目录组织成几种部分存储信息从而容许存储大量的对象。因此,目录可以随着组织的增长而一同扩展,容许顾客从一种具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境。、安全性域为顾客提供了单一的登录过程来访问网络资源,如所有她们具有权限的文献、打印机和应用程序资源。也就是说,顾客可以登录到一台计算机来使用网络上此外一台计算机上的资源,只要顾客具有对资源的合适权限。域通过对顾客权限合适的划分，拟定了只有对特定资源有合法权限的顾客才干使用该资源,从而保障了资源使用的合法性和安全性。10、可冗余性每个域控制器保存和维护目录的一

7、种副本。在域中,你创立的每一种顾客帐号都会相应目录的一种记录。当顾客登录到域中的计算机时,域控制器将按照目录检查顾客名、口令、登录限制以验证顾客。当存在多种域控制器时,她们会定期的互相复制目录信息，域控制器间的数据复制,促使顾客信息发生变化时(例如顾客修改了口令),可以迅速的复制到其她的域控制器上,这样当一台域控制器浮现故障时,顾客仍然可以通过其她的域控制进行登录,保障了网络的顺利运营。三、公司域的具体规划下图为域建设图:、公司采用单域单站点管理模式，建设AD与AD，即主域控器与备份域控制器,在其下面采用（组织单元)的模式进行集中管理各部门人员与电脑。此种管理模式,成本减少,且减少管理复杂度和维护量。、（主域控制器):公司所有权限管理，顾客建立以及多种方略、软件等的管理及实行到每台电脑。3、BAD（备份域控制器)：采用与AD完全相似的设立，继承D上的所有管理资料,避免A浮现故障后，公司电脑无法登陆AD和使用网络资源，在AD服务器上,建立资源共享文献夹，即Fi ere,进行公司种文献的共享和使用，将BAD服务器做成SUS服务器(window补丁服务器)，管理公司所有电脑的补丁的下载与提供安装的服务,如有需要还可集成ISA SERVR服务器,进行公司网络的管控(上外网的的控制)。