AD销售方案.docx

普瑞特办公设备
IT核心基础架构方案
致 XXX公司
系统工程师：许浩
2014-04-14
当今的IT基础架构建设已经不再是简单的购置及安装服务器，需针对企业的实际环境评估、规划、建置合理及具扩展性的IT核心基础架构indows的文件系统也可以形成一个名称空间，每个文件名都可以被解析为实际的某个文件。
。对象是活动目录中的信息实体。同时它也是一组属性的集合。
。容器是逻辑上包含其他对象的对象，容器同样也有属性，但容器与对象不同，容器不代表有形的实体，形象地说，容器是其他对象或容器的容器。在windows server2003中的活动目录中，可以将组、用户、电脑作为容器来显示。
。目录树是指在名称空间中，由容器和对象构成的层次结构。树的末梢叶子结点是对象，而非叶子节点都是容器。目录树表达了对象的连接方式，也显示了从一个对象到另一个对象的路径。在活动目录中，目录树是基本的结构。
。组织单位是容器的一种，它是windows server 2003中新增加的一类对象，可以用它来容纳活动目录中的其他对象。组织单位中可以包含其他组织单位。这样，管理员可以根据需要来扩展容器层次而不需要建立新域。组织单元是
可以指派组策略设置或委派管理权限的最小作用单位。
使用组织单位可以将网络所需的域数量降到最低，用户可以拥有对域中所有组织单位或对单个组织单位的管理权限，而组织单位的管理员可以不具有域中任何其他组织单位的管理权限。
。组是可以包含用户、电脑和其他组的活动目录对象，windows server 2003可以通过组来管理用户和电脑对网络共享资源的访问，还可以通过组来为用户和电脑指派统一的配额设置。
组织单位与组的不同之处在于：组织单位只是一个逻辑上的容器，用于在单个域中创建对象集，，但不授予成员身份；组则是用来管理其所包含的对象，组中的对象拥有该组定义的所有权限。
。它们是活动目录的具体对象。用户想要登录到网络中，需要有自己唯一的账户和密码。活动目录允许经过授权用户登录到电脑或域。活动目录中的电脑指加入域中的运行windows server2003、windows2000、windowsNT系统的电脑。
电脑与用户类似，也需要通过审核验证才能访问域资源。
。域是网络对象〔用户、组、电脑等〕的分组，域中所有的对象都存储在活动目录中，活动目录由一个或多个域组成。域是windows2000或server2003网络系统的一个安全界限，即安全策略和访问控制设置等都不能跨越不同的域，每个域的管理员都有权设置属于该域的策略。
，这些域共享公共的架构、配置和全局编录能力，形成一个连续的名称空间，域树中的域通过相互信任连接起来。活动目录中可以包含一个或多个域树。也可以从名称空间解释域树的结构关系，域树中的一个域称为根域，其他或是根域中的子域。直接在一个域上层的域称为子域的父域。这样域树中的域根据子域和父域形成层次结构命名。其中各自的命名关系如下：根域为：；直接下层子域：；在下一层：。在域树中的任何两个域之间都是双向可传递的信任关系。
。一个或多个域树可以组成林，同一个林