Bài 3: QUẢN TRỊ ACTIVE DIRECTORY pdf

Các mô hình mạng trong môi trường Microsoft Mô hình Workgroup ¾ Là mô hình peer to peer ¾ Các máy tính trong mạng có vai trò như nhau ¾ Thông tin tài khoản người dùng được lưu trong t

Trang 1

Bài 3

TRƯỜNG ĐẠI HỌC QUY NHƠN

KHOA TIN HỌC

Slides – QUẢN TRN MẠN G

Nguyễn Ngọc Dũng Khoa Tin học – ĐHQN Email: nndung84@yahoo.com

Trang 3

Các mô hình mạng trong môi

trường Microsoft

Mô hình Workgroup

¾ Là mô hình peer to peer

¾ Các máy tính trong mạng có vai trò như nhau

¾ Thông tin tài khoản người dùng được lưu trong tập tin SAM (Security Accounts Manager) trên mỗi máy cục bộ

¾ Quá trình chứng thực diễn ra trên máy cục bộ

Mô hình Domain

¾ Hoạt động theo cơ chế Client-Server

¾ Có ít nhất một Server làm chức năng điều khiển vùng

¾ Thông tin người dùng được quản lý bởi dịch vụ Active Directory và được lưu trên Domain Controller

¾ Quá trình xác thực đăng nhập diễn ra trên máy Domain Controller

Trang 4

Chứng thực với mô hình Domain

Trang 5

Active Directory

Giới thiệu về quản trị Active Directory

Chức năng Active Directory

Directory Service

Quản lý các đối tượng Active Directory

Kiến trúc của Active Directory

Trang 6

Giới thiệu Active Directory

Active Directory cho phép các quản trị

z Quản lý tập trung tài nguyên bằng việc quản trị tài nguyên mạng từ một vị trí duy nhất

Publ ishe

d

Publ ishe

d

Trang 7

Chức năng Active Directory

Lưu giữ các thông tin người dùng và máy tính

Đóng vai trò chứng thực và quản lý đăng nhập

(Domain Controller)

Duy trì bản Index giúp tìm kiếm nhanh tài

nguyên mạng

Tạo ra nhiều account và phân quyền

Cho phép chia Domain thành nhiều domain con

(subdomain) hay các đơn vị tổ chức OU

(Organizational Unit) và ủy quyền quản trị từng

bộ phận

Trang 8

Directory Service

Giới thiệu Directory Services

Dịch vụ danh bạ, chứa thông tin trong tập tin

NTDS.DIT

Các chương trình quản lý, khai thác tập tin trên

Các thành phần trong Directory Services

¾ Object (đối tượng)

¾ Attribute (thuộc tính)

¾ Schema (cấu trúc tổ chức)

¾ Container (vật chứa)

Trang 9

Quản lý các đối tượng Active Directory

Tổ chức các đối tượng Active Directory

Tạo các đơn vị tổ chức – Organization Units

(OUs)

Di chuyển đối tượng

Trang 10

Tổ chức các đối tượng Active Directory

Sử dụng OU để định nghĩa giới hạn quản trị

Thiết lập OU phân cấp để nhóm các đối tượng nhằm

đơn giản cho công việc quản lý

Domain Domain

OU1

OU3 OU2

Active Directory

OU2

Computer1 User1

OU1

Trang 11

Tạo các Organizational Unit

Tạo các OU nếu muốn:

¾ Ủy thác quyền quản trị

¾ Nhóm các tài nguyên mạng dưới một OU

¾ Hạn chế phức tạp cho Active Directory

¾ Chia thành các OU nhằm dễ quản lý về số lượng

Tạo một OU trong một miền hoặc bên

trong một OU khác bằng cách dùng

Active Directory Users and Computers

Trang 12

Kiến trúc của Active Directory

Trang 14

Organizational Units

Là đơn vị nhỏ nhất của Active Directory

Chứa các Objects phục vụ mục đích quản trị

¾ Trao quyền kiểm soát tài nguyên cho một nhóm

người dùng hay một phụ tá quản trị

¾ Kiểm soát và khóa bớt một số chức năng trên các máy trạm của người dùng trong OU thông qua việc

sử dụng các đối tượng chính sách nhóm (GPO)

Kiến trúc Active Directory

Trang 15

Organizational Units

15

Trang 16

Domain

Là đơn vị nòng cốt của cấu trúc

logic Active Directory, có chức năng

Trang 17

Domain

Trang 18

Domain Tree

hình cây

Trang 19

Forest (rừng)

¾ Được xây dựng trên một hoặc nhiều Domain Tree,

là một tập các Domain Tree có thiết lập quan hệ và

ủy quyền cho nhau

19

Trang 20

Nâng cấp Server thành Domain controller

Gia nhập máy trạm vào Domain

Xây dựng các Domain Controller đồng hành

Xây dựng Subdomain

Xây dựng Organizational Unit

Công cụ quản trị các đối tượng trong Active

Định dạng
Số trang	52
Dung lượng	2,13 MB