第1章 域概述

1、第1章域概述WindowsServer2012ADDS域服務(wù)的核心價值是提供一套完整的用戶身份驗證系統(tǒng)，是一個基礎(chǔ)身份驗證平臺，基于Windows的應(yīng)用可以很容易實現(xiàn)用戶單點(diǎn)登錄。本章將通過一個真實的案例介紹域應(yīng)用和一些需要了解的基本概念。1.1真實的案例1.1.1案例需求這是一個真實的案例。案例是這樣的：某企業(yè)網(wǎng)絡(luò)環(huán)境中部署300余臺電腦（客戶端計算機(jī)使用WindowsXP操作系統(tǒng)），并使用多臺服務(wù)器，所有計算機(jī)（服務(wù)器和客戶端計算機(jī)

2、）都處于工作組環(huán)境。企業(yè)中部署門戶站點(diǎn)和郵件服務(wù)后，企業(yè)發(fā)展動態(tài)、會議通知、人力資源調(diào)整等管理信息全部通過門戶站點(diǎn)和郵件通知，領(lǐng)導(dǎo)層要求員工打開計算機(jī)后，做到以下兩點(diǎn)。?自動打開用戶的郵件系統(tǒng)（MicrosoftOutlook系列）。?自動打開瀏覽器（InterExpler）并登錄到企業(yè)的門戶站點(diǎn)，以便查看信息。1.1.2IT技術(shù)部門IT部門接到任務(wù)后，IT部門領(lǐng)導(dǎo)根據(jù)計算機(jī)分布情況給ITPro（5人）部署任務(wù)，要求在5個工作日完成上述

3、任務(wù)。1處理方法采取的工作方式：手動方式單臺計算機(jī)處理。使用以下方法完成任務(wù)要求。?將MicrosoftOutlook系列應(yīng)用程序拖曳到“所有程序”→“啟動”菜單下。?將InterExpler瀏覽器的“主頁”通過“Inter”選項，設(shè)置為企業(yè)門戶站點(diǎn)。2遇到的問題從工作過程角度審視，ITPro的做法是正確的，確實可以達(dá)到領(lǐng)導(dǎo)層的要求。但是在實施過程中遇到以下問題。?部分員工出差在外，不能完成相關(guān)設(shè)置工作。?部分員工具備計算機(jī)知識，ITP

4、ro設(shè)置完成后，立即更改上述設(shè)置，需要反復(fù)更改，多次強(qiáng)調(diào)才能完成任務(wù)設(shè)置。第1章域概述3間隔閡越來越深。?由于信息不對稱，ITPro認(rèn)為簡單的技術(shù)問題用戶都應(yīng)該掌握，不需要培訓(xùn)。當(dāng)用戶提出類似的問題時，覺得用戶無理取鬧，故意找茬。?ITPro覺得在企業(yè)中自己地位低下，干的活越多，得罪人越多，自己在夾縫中生存，處于出力不討好的狀態(tài)。?ITPro非一線業(yè)務(wù)部門，不能為企業(yè)帶來應(yīng)有的價值，老板給的薪水也低。長此以往，IT技術(shù)部門沒有形成自己的

5、核心競爭力，越來越受到排擠。1.2.2部署域的價值從工作組環(huán)境提升到域環(huán)境后，能夠為企業(yè)帶來的價值如下。?提升企業(yè)形象。將用戶信息（姓名、地址、電話、辦公室、郵件地址等）詳細(xì)地錄入到用戶屬性中，統(tǒng)一用戶身份標(biāo)識，統(tǒng)一企業(yè)形象。?通過域環(huán)境單點(diǎn)登錄，降低運(yùn)維成本，不需要在各個應(yīng)用服務(wù)之間進(jìn)行多次用戶身份認(rèn)證切換，降低開發(fā)、管理、操作、運(yùn)維成本。?創(chuàng)建和企業(yè)行政管理結(jié)構(gòu)類同的管理架構(gòu)，管理目標(biāo)明確，和領(lǐng)導(dǎo)層溝通容易。例如，企業(yè)中部署文件服務(wù)

6、后，人力資源部門共享資料不允許財務(wù)部門看到，可以通過NTFS、組策略等模式實現(xiàn)需要的管理需求。?容易與Windows應(yīng)用服務(wù)集成，例如ExchangeServer、FefrontThreatManagementGateway、SharePoint、文件共享、打印機(jī)共享、MicrosoftSqlServer系列數(shù)據(jù)庫等，以及第三方軟件開發(fā)廠商。?降低用戶操作的復(fù)雜度，通過一次登錄后，完成在多個應(yīng)用服務(wù)之間切換。?域用戶的權(quán)限可以通過委派明

7、確授權(quán)，可以為領(lǐng)導(dǎo)層分配較高權(quán)限，授予領(lǐng)導(dǎo)層自由管理普通員工的權(quán)限，給領(lǐng)導(dǎo)層成就感。?通過管理架構(gòu)部署組策略，通過策略強(qiáng)制（限制）管理客戶端。1.3常用的計算機(jī)概念本節(jié)中介紹本書中常提到的計算機(jī)相關(guān)概念。1.3.1獨(dú)立服務(wù)器安裝完成WindowsServer操作系統(tǒng)后，運(yùn)行該操作系統(tǒng)的計算機(jī)成為一臺獨(dú)立服務(wù)器。該服務(wù)器可以獨(dú)立部署應(yīng)用程序。最明顯的特征是該服務(wù)器沒有加入到“域”中。1.3.2成員服務(wù)器獨(dú)立服務(wù)器添加到“域”中之后，成為成