域管控方案说明目录活动目录结构规划活动目录实施计划分公司加域方案电脑加域后问题0203040506资源需求活动目录介绍0101活动目录介绍 活动目录 AD 是 Windows Server 网络体系结构中一个基本且不可分割的部分，它为计算机用户、管理员和应用程序提供了一套分布式网络环境。活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。另外，活动目录在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。同时，它也帮助组织机构通过使用基于 Windows 的应用程序和与 Windows 相兼容的设备对非Windows 系统进行集成，从而实现巩固目录服务并简化对整个网络操作系统的管理。活动目录介绍AD 介绍活动目录介绍现状和问题 企业网络中计算机默认处于工作组（ WorkGroup ）网络模式，工作组网络是一种对等网络，网络中的计算机地位平等，计算机之间互不干扰，正因为工作组是一种对等网络，所以它存在以下问题。管理分散资源共享和账号管理分散，所有的设置都要在计算机本地进行设置，无法统一管理“ 人机”不分若要登陆到计算机必须先创建账号数据安全性较差只要能登陆到计算机，就能查看、修改，甚至删除他人文件安全策略不统一计算机的安全策略必须在每台计算机本地设置补丁更新不能控制活动目录介绍域网络优势 集中管理各类网络资源和账号资源 安全性加强，权限管理更明确 账户漫游和文件夹重定向 方便用户使用各种共享资源 SMS （ System Management Server ）系统管理服务 微软系（ MS ） 软件方便集成项目工作组网络域网络登陆本地账号，本地登陆本地账号和域账号均可登陆，域账号由 DC 控制器统一验证，域账号可登陆任何一台域内计算机账号本地创建，本地修改统一创建和修改，且密码安全性更高桌面环境本机单独配置统一配置，可提升企业形象权限本机权限集中管理，分组授权分组修改网络资源访问多人共用一个账号或者为每个人单独创建访问账号，需要多次身份验证域账号单一验证，只需把账号加入不同权限分组网络连接性能高较低安全管理设置简单，只需要在本机设置，但若主机太多，无法统一管理设置较复杂，在服务器上设置统一的安全策略，再下发到客户机上，不需要在客户机上单独设置数据安全安全性低，只要能登陆主机就能查看，修改，删除其他人文件安全性高，文件所有者拥有对文件的绝对控制权，其他人不能访问单一登陆无法实...
