45、Windows Server 2008 Active Directory管理全解析

Windows Server 2008 Active Directory管理全解析

1. 管理模式概述

在Windows Server 2008系统中，存在多种管理模式，这些模式有助于企业更高效地管理服务器和工作站。
- 分布式管理 ：许多组织采用基于地理位置的分布式管理。当需要对服务器、工作站或网络设备进行实地访问时，由最近的合格管理员负责会更有效。
- 混合管理模式 ：混合管理模式结合了集中式和分布式管理的职责。例如，所有安全策略和标准服务器配置由中央站点或总部定义，但服务器的实施和管理则根据物理位置确定，限制管理员更改其他位置服务器的配置。还可以授予管理特定用户账户的权限，以实现按站点或部门的更分布式管理。

2. 深入了解Active Directory站点管理

在Active Directory的范畴内，站点具有重要意义。它不仅定义了内部和外部复制边界，还帮助用户定位最近的服务器以进行身份验证和访问网络资源，同时也可作为管理控制的边界。
- 站点配置 ：AD站点可以配置为匹配具有高带宽连接的单个或多个位置。配置站点通常是一项简单的任务，但如果站点拓扑定义不正确，可能会影响网络访问速度。一般来说，定义和设置Active Directory站点配置可能只需要几个小时的工作，初始设置后，除非网络地址发生变化、域控制器添加或移除、新站点添加或旧站点停用，否则很少需要修改。
- 站点组成部分 ：一个站点由站点名称、该站点内的子网、与其他站点的链接和桥梁、基于站点的策略以及该站点内提供的服务