第1章 域概述

1、第1章域概述WindowsServer2012ADDS域服務的核心價值是提供一套完整的用戶身份驗證系統(tǒng)，是一個基礎身份驗證平臺，基于Windows的應用可以很容易實現(xiàn)用戶單點登錄。本章將通過一個真實的案例介紹域應用和一些需要了解的基本概念。1.1真實的案例1.1.1案例需求這是一個真實的案例。案例是這樣的：某企業(yè)網(wǎng)絡環(huán)境中部署300余臺電腦（客戶端計算機使用WindowsXP操作系統(tǒng)），并使用多臺服務器，所有計算機（服務器和客戶端計算機

2、）都處于工作組環(huán)境。企業(yè)中部署門戶站點和郵件服務后，企業(yè)發(fā)展動態(tài)、會議通知、人力資源調(diào)整等管理信息全部通過門戶站點和郵件通知，領導層要求員工打開計算機后，做到以下兩點。?自動打開用戶的郵件系統(tǒng)（MicrosoftOutlook系列）。?自動打開瀏覽器（InterExpler）并登錄到企業(yè)的門戶站點，以便查看信息。1.1.2IT技術部門IT部門接到任務后，IT部門領導根據(jù)計算機分布情況給ITPro（5人）部署任務，要求在5個工作日完成上述

3、任務。1處理方法采取的工作方式：手動方式單臺計算機處理。使用以下方法完成任務要求。?將MicrosoftOutlook系列應用程序拖曳到“所有程序”→“啟動”菜單下。?將InterExpler瀏覽器的“主頁”通過“Inter”選項，設置為企業(yè)門戶站點。2遇到的問題從工作過程角度審視，ITPro的做法是正確的，確實可以達到領導層的要求。但是在實施過程中遇到以下問題。?部分員工出差在外，不能完成相關設置工作。?部分員工具備計算機知識，ITP

4、ro設置完成后，立即更改上述設置，需要反復更改，多次強調(diào)才能完成任務設置。第1章域概述3間隔閡越來越深。?由于信息不對稱，ITPro認為簡單的技術問題用戶都應該掌握，不需要培訓。當用戶提出類似的問題時，覺得用戶無理取鬧，故意找茬。?ITPro覺得在企業(yè)中自己地位低下，干的活越多，得罪人越多，自己在夾縫中生存，處于出力不討好的狀態(tài)。?ITPro非一線業(yè)務部門，不能為企業(yè)帶來應有的價值，老板給的薪水也低。長此以往，IT技術部門沒有形成自己的

5、核心競爭力，越來越受到排擠。1.2.2部署域的價值從工作組環(huán)境提升到域環(huán)境后，能夠為企業(yè)帶來的價值如下。?提升企業(yè)形象。將用戶信息（姓名、地址、電話、辦公室、郵件地址等）詳細地錄入到用戶屬性中，統(tǒng)一用戶身份標識，統(tǒng)一企業(yè)形象。?通過域環(huán)境單點登錄，降低運維成本，不需要在各個應用服務之間進行多次用戶身份認證切換，降低開發(fā)、管理、操作、運維成本。?創(chuàng)建和企業(yè)行政管理結(jié)構(gòu)類同的管理架構(gòu)，管理目標明確，和領導層溝通容易。例如，企業(yè)中部署文件服務

6、后，人力資源部門共享資料不允許財務部門看到，可以通過NTFS、組策略等模式實現(xiàn)需要的管理需求。?容易與Windows應用服務集成，例如ExchangeServer、FefrontThreatManagementGateway、SharePoint、文件共享、打印機共享、MicrosoftSqlServer系列數(shù)據(jù)庫等，以及第三方軟件開發(fā)廠商。?降低用戶操作的復雜度，通過一次登錄后，完成在多個應用服務之間切換。?域用戶的權(quán)限可以通過委派明

7、確授權(quán)，可以為領導層分配較高權(quán)限，授予領導層自由管理普通員工的權(quán)限，給領導層成就感。?通過管理架構(gòu)部署組策略，通過策略強制（限制）管理客戶端。1.3常用的計算機概念本節(jié)中介紹本書中常提到的計算機相關概念。1.3.1獨立服務器安裝完成WindowsServer操作系統(tǒng)后，運行該操作系統(tǒng)的計算機成為一臺獨立服務器。該服務器可以獨立部署應用程序。最明顯的特征是該服務器沒有加入到“域”中。1.3.2成員服務器獨立服務器添加到“域”中之后，成為成