32、Active Directory基础架构全解析

Active Directory基础架构全解析

1. 重要文件存储格式

NTDS.DIT文件至关重要，存储该文件的驱动器应格式化为NTFS格式。NTFS文件格式能提供最佳保护，可设置谁能在本地和网络上访问目录和NTDS.DIT文件的权限。而FAT16或FAT32格式的硬盘无法设置此类权限。限制对该文件的访问，可降低有人意外或恶意损坏、删除数据源的风险。

同时，保护Active Directory时，定期备份也很重要。备份时，计算机上的数据会复制到其他介质（如磁带、CD或DVD），并存储在其他位置，以便在出现问题时恢复受损或丢失的文件。

2. 基于策略的管理

大型网络中可能有数百或数千个用户和计算机，逐个配置账户设置是一项艰巨任务。例如，要将每台计算机的桌面背景设置为公司标志，逐个操作很麻烦，而基于策略的管理则能解决此问题，它可在一个位置进行更改并应用到所有计算机，使账户管理更轻松。

2.1 组策略的作用

组策略可将默认设置应用于用户组和组，具体作用如下：
- 控制桌面设置，决定计算机的显示属性。
- 分配在登录、注销、启动和关机时运行的脚本。
- 加强密码安全，如设置最小密码长度、密码最长使用时间等。
- 将本地计算机的文件夹重定向到网络计算机上的文件夹，如将“我的文档”文件夹重定向到服务器上的特定文件夹。
- 部署应用程序，使特定成员可安装程序或自动安装。

2.2 组策略对象（GPO）

策略创建后以组策略对象（GPO）的形式存储在Active Directory中。GPO的设置可应用于站点、域或组织单位（OU）。OU是