【网学提醒】:本文主要为网上学习者提供局域网组建与域的设置,希望对需要局域网组建与域的设置网友有所帮助,学习一下吧!
资料包括: 论文(8页5127字)
说明:规划从以前的域模型升级
通常,许多单位将一个或多个以下建议的域模式用于 Windows NT 服务器:
&
#8226;单个域
&
#8226;主控域
&
#8226;多主控域
&
#8226;完全信任
每一种模式都是建立在主域(或帐户域)和资源域的概念基础之上的。这些域类型的区别没有置入软件中,而是以其使用方式为基础的。主控域一般保留用户和组帐户,而资源域则保留网络资源,如文件共享和打印机。
有关这四种域模式的详细信息,请参阅您所用的 Windows NT Server 的文檔。
如果目前的域模式不是单域而且其它模式,则您可以使用 Windows 2000 和 Active Directory 的新功能来减少网络上的域数目。这主要会给您带来以下好处:
&
#8226;管理更少的域。Windows 2000 域比 Windows NT 域更容易管理,因为安全可传递信任减少了需要手动管理的信任关系的数量。
&
#8226;通过将几个资源域和一个主控域合并为一个单域,并用组织单位结构来保持当前的容器结构,您可将所有的帐户和资源(用户、
计算机组、文件共享和打印机)组合成在逻辑上共属的一个域中。这与以前的域模式不同。在以前的模式中,资源一般位于资源域中,而用户帐户则位于帐户域中。
&
#8226;这潜在地降低了硬件成本。由于域的数量减少了,因此您不需要太多的域控制器。
以下主题根据要升级的域模式给出了如何升级的建议。
单域模式
当您升级至 Windows 2000 Server 时,单域模式将在 Active Directory 中产生单域。可以使用 Active Directory 的许多新功能来添加以前在单域模式中未使用过的功能,如创建组织单位的层次结构来组织帐户和资源,而且可以向它委派管理权。
主控域模式
从特定主控域模式到 Active Directory 的升级通常从头开始,因为您必须建立一个根域。主控域是第一个要升级的域,紧接着便是资源域。
但是,如果您的单位属集中式结构,可以将整个网络升级为一个域,以减轻维护多个域的管理工作。在 Windows 2000 域中创建一个组织单位树,可以保留现有的多个域的单位结构。组织单位树可以反映旧的域结构,也可增加结构使网络的层次比以前更细,而无需管理多个域和多个信任关系。
在集中式管理的单位中,从主控域模式移至单一 Windows 2000 域的好处在于:
&
#8226;管理的域更少。
&
#8226;由于目录对象都在一个域中,因此信息的
查询更快、更有效。
&
#8226;可以使用组织单位来创建具体的组织结构,而不会增加管理任务,如信任关系的管理。
&
#8226;通过向一个或多个组织单位委派管理权,可以根据效率指派管理工作,而不会影响网络的安全性。
在分布式管理的单位中,可以利用域目录树的灵活性,保留资源域,但是使它们成为包含用户和资源的完整域。通过这种办法,您可以将用户帐户移到包含他们所用资源的域中,而不是将它们放在中央主控域中。
许多单位还需要将商业单位放在它们的域模式中,将它们当作独立的单位,但保留逻辑的综合网络结构。对于这些公司,带有域目录树的树林是一个非常好的解决方案。
目录:1.规划从以前的域模型升级
2.DNS 的名称空间规划
3.选择您的第一个 DNS 域名
4.Active Directory 的 DNS 名称空间规划