22、活动目录安全规划与管理全解析

活动目录安全规划与管理全解析

1. 活动目录管理常见问题解答

在活动目录管理中，有一系列常见问题需要我们了解。下面是对这些问题的解答总结：
| 问题编号 | 答案 | 解释 |
| ---- | ---- | ---- |
| 1 | A, B, C, D | 活动目录用户和计算机工具旨在简化活动目录对象的管理，上述操作均可使用该工具完成。 |
| 2 | A | 权限继承是指父组织单位（OU）上的权限会影响子OU。例如，较高级别OU（如德克萨斯州）的权限更改会自动导致较低级别OU（如奥斯汀）的权限更改。 |
| 3 | B, E | 启用“视图”菜单中的“高级功能”项，伊莎贝尔可以看到“LostAndFound”和“System”文件夹。“LostAndFound”文件夹包含无法在域控制器之间复制的对象信息。 |
| 4 | A | 通过使用过滤功能，可以选择使用活动目录用户和计算机工具查看哪些类型的对象。其他一些选项可能也有效，但需要更改活动目录设置或对象。 |
| 5 | A, C | 可以轻松移动和重命名OU，而无需提升域控制器和进行网络更改。这使得OU结构更加灵活，适合公司可能进行的合并。由于安全管理很重要，可使用委派来控制OU级别的管理权限。 |
| 6 | A, B, C, D | 列出的所有选项都是“控制委派向导”中常见的任务。 |
| 7 | D | “控制委派向导”旨在允许管理员在特定活动目录对象上设置权限。 |
| 8 | A | OU是为了反映公司的逻辑组织而创建的。如果关注OU结构，应主要考虑业务需求。其他活动目录功能可用于适应网络拓扑和技术问题（如性能和可扩展性）。 |
| 9 |