第1章 域概述

1、第1章域概述WindowsServer2012ADDS域服務(wù)的核心價(jià)值是提供一套完整的用戶(hù)身份驗(yàn)證系統(tǒng)，是一個(gè)基礎(chǔ)身份驗(yàn)證平臺(tái)，基于Windows的應(yīng)用可以很容易實(shí)現(xiàn)用戶(hù)單點(diǎn)登錄。本章將通過(guò)一個(gè)真實(shí)的案例介紹域應(yīng)用和一些需要了解的基本概念。1.1真實(shí)的案例1.1.1案例需求這是一個(gè)真實(shí)的案例。案例是這樣的：某企業(yè)網(wǎng)絡(luò)環(huán)境中部署300余臺(tái)電腦（客戶(hù)端計(jì)算機(jī)使用WindowsXP操作系統(tǒng)），并使用多臺(tái)服務(wù)器，所有計(jì)算機(jī)（服務(wù)器和客戶(hù)端計(jì)算機(jī)

2、）都處于工作組環(huán)境。企業(yè)中部署門(mén)戶(hù)站點(diǎn)和郵件服務(wù)后，企業(yè)發(fā)展動(dòng)態(tài)、會(huì)議通知、人力資源調(diào)整等管理信息全部通過(guò)門(mén)戶(hù)站點(diǎn)和郵件通知，領(lǐng)導(dǎo)層要求員工打開(kāi)計(jì)算機(jī)后，做到以下兩點(diǎn)。?自動(dòng)打開(kāi)用戶(hù)的郵件系統(tǒng)（MicrosoftOutlook系列）。?自動(dòng)打開(kāi)瀏覽器（InterExpler）并登錄到企業(yè)的門(mén)戶(hù)站點(diǎn)，以便查看信息。1.1.2IT技術(shù)部門(mén)IT部門(mén)接到任務(wù)后，IT部門(mén)領(lǐng)導(dǎo)根據(jù)計(jì)算機(jī)分布情況給ITPro（5人）部署任務(wù)，要求在5個(gè)工作日完成上述

3、任務(wù)。1處理方法采取的工作方式：手動(dòng)方式單臺(tái)計(jì)算機(jī)處理。使用以下方法完成任務(wù)要求。?將MicrosoftOutlook系列應(yīng)用程序拖曳到“所有程序”→“啟動(dòng)”菜單下。?將InterExpler瀏覽器的“主頁(yè)”通過(guò)“Inter”選項(xiàng)，設(shè)置為企業(yè)門(mén)戶(hù)站點(diǎn)。2遇到的問(wèn)題從工作過(guò)程角度審視，ITPro的做法是正確的，確實(shí)可以達(dá)到領(lǐng)導(dǎo)層的要求。但是在實(shí)施過(guò)程中遇到以下問(wèn)題。?部分員工出差在外，不能完成相關(guān)設(shè)置工作。?部分員工具備計(jì)算機(jī)知識(shí)，ITP

4、ro設(shè)置完成后，立即更改上述設(shè)置，需要反復(fù)更改，多次強(qiáng)調(diào)才能完成任務(wù)設(shè)置。第1章域概述3間隔閡越來(lái)越深。?由于信息不對(duì)稱(chēng)，ITPro認(rèn)為簡(jiǎn)單的技術(shù)問(wèn)題用戶(hù)都應(yīng)該掌握，不需要培訓(xùn)。當(dāng)用戶(hù)提出類(lèi)似的問(wèn)題時(shí)，覺(jué)得用戶(hù)無(wú)理取鬧，故意找茬。?ITPro覺(jué)得在企業(yè)中自己地位低下，干的活越多，得罪人越多，自己在夾縫中生存，處于出力不討好的狀態(tài)。?ITPro非一線業(yè)務(wù)部門(mén)，不能為企業(yè)帶來(lái)應(yīng)有的價(jià)值，老板給的薪水也低。長(zhǎng)此以往，IT技術(shù)部門(mén)沒(méi)有形成自己的

5、核心競(jìng)爭(zhēng)力，越來(lái)越受到排擠。1.2.2部署域的價(jià)值從工作組環(huán)境提升到域環(huán)境后，能夠?yàn)槠髽I(yè)帶來(lái)的價(jià)值如下。?提升企業(yè)形象。將用戶(hù)信息（姓名、地址、電話、辦公室、郵件地址等）詳細(xì)地錄入到用戶(hù)屬性中，統(tǒng)一用戶(hù)身份標(biāo)識(shí)，統(tǒng)一企業(yè)形象。?通過(guò)域環(huán)境單點(diǎn)登錄，降低運(yùn)維成本，不需要在各個(gè)應(yīng)用服務(wù)之間進(jìn)行多次用戶(hù)身份認(rèn)證切換，降低開(kāi)發(fā)、管理、操作、運(yùn)維成本。?創(chuàng)建和企業(yè)行政管理結(jié)構(gòu)類(lèi)同的管理架構(gòu)，管理目標(biāo)明確，和領(lǐng)導(dǎo)層溝通容易。例如，企業(yè)中部署文件服務(wù)

6、后，人力資源部門(mén)共享資料不允許財(cái)務(wù)部門(mén)看到，可以通過(guò)NTFS、組策略等模式實(shí)現(xiàn)需要的管理需求。?容易與Windows應(yīng)用服務(wù)集成，例如ExchangeServer、FefrontThreatManagementGateway、SharePoint、文件共享、打印機(jī)共享、MicrosoftSqlServer系列數(shù)據(jù)庫(kù)等，以及第三方軟件開(kāi)發(fā)廠商。?降低用戶(hù)操作的復(fù)雜度，通過(guò)一次登錄后，完成在多個(gè)應(yīng)用服務(wù)之間切換。?域用戶(hù)的權(quán)限可以通過(guò)委派明

7、確授權(quán)，可以為領(lǐng)導(dǎo)層分配較高權(quán)限，授予領(lǐng)導(dǎo)層自由管理普通員工的權(quán)限，給領(lǐng)導(dǎo)層成就感。?通過(guò)管理架構(gòu)部署組策略，通過(guò)策略強(qiáng)制（限制）管理客戶(hù)端。1.3常用的計(jì)算機(jī)概念本節(jié)中介紹本書(shū)中常提到的計(jì)算機(jī)相關(guān)概念。1.3.1獨(dú)立服務(wù)器安裝完成WindowsServer操作系統(tǒng)后，運(yùn)行該操作系統(tǒng)的計(jì)算機(jī)成為一臺(tái)獨(dú)立服務(wù)器。該服務(wù)器可以獨(dú)立部署應(yīng)用程序。最明顯的特征是該服務(wù)器沒(méi)有加入到“域”中。1.3.2成員服務(wù)器獨(dú)立服務(wù)器添加到“域”中之后，成為成