学海网

活动目录设计和规划方案
目录
1. 活动目录的概括 1
1.1 前言 1
1.2 活动目录概述 1
1.3 应用活动目录的好处 1
1.4 活动目录架构拓扑 1
2. 活动目录设计规划 2
2.1 森林规划 2
2.2 域的规划 3
2.2.1 域数量 3
2.2.2 域命名和DNS规则 3
2.3 OU结构规划 5
2.3.1 组织单元（OU）的概述 5
2.3.2 组织单元（OU）的规划 5
2.4 域控制器规划 6
2.4.1 域的5个角色概述 6
2.4.2 域控制器数量和角色 6
2.4.3 全局编录服务器（GC）的设计 7
2.4.4 活动目录数据库复制的规划（待定） 7
2.5 站点结构的设计（本次暂不实施） 7
2.6 域控制器的配置 7
3. 用户问答 7
3.1 计算机从工作组加入到域可能存在的问题和解决方法 7
3.2 组策略介绍 8
3.2.1 软件分发策略 8
3.2.2 用户个人数据从终端机上重定向到服务器上 9
3.2.3 安全类组策略 9
附件一 13

1. 活动目录的概括
1.1 前言
由于计算机安全和管理的需要，蓝辉科技公司IT部门计划部署Windows 2008 R2活动目录，希望所有的计算机分阶段加入到域，通过活动目录加强计算机安全和桌面管理，并为进一步部署Exchange等打下坚实的基础架构。
1.2 活动目录概述
活动目录是Windows 2008网络体系结构中一个基本且不可分割的部分，它为网络的用户、管理员和应用程序提供了一套分布式网络环境设计的目录服务。活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。
1.3 应用活动目录的好处
Windows Server 2008 R2是微软推出的网络操作系统服务器，其高效结构有助于使您的网络成为单位的战略性资产。
............