PPT《Active Directory管理系列视频如何整理域环境信息文档》

Active Directory管理系列视频如何整理域环境信息文档 讲师:王淑江QQ:37390918E-mail :redws@163.

com 域环境文档的作用 日常维护基本资料理解维护任务学习提升域管理技能 域环境文档包括的内容 1.了解域控制器使用的操作系统2.了解内部网络部署域名以及NetBIOS名3.了解内部网络部署的林信息4.了解内部网络部署的域信息5.了解内部网络部署DNS服务器6.了解内部网络上线的所有域控制器7.了解内部网络FSMO主机角色、以及所在的域控制器 域环境文档包括的内容 8.了解内部网络部署的站点9.了解验证根域服务器(RootDomain)10.了解内部网络部署器GC11.验证sysvol和netlogon共享12.了解部署的域管理员、企业管理员、架构管理员13.了解内部网络部署的组织单位14.了解用户数量15.了解计算机数量16.了解Active Directory数据库、日志的位置以及大小 域环境文档包括的内容 17.了解内部网络部署的组策略18.了解部署的密码策略 书写文档注意的问题 版本号创建者、创建时间修改者、修改时间每个操作使用的命令、输出结果保存到文档中创建目录打印、装订、备查 管理方式 GUI模式Active Directory用户和计算机Active Directory域和信任关系Active Directory站点和服务DS系列命令组PowerShell系列命令组常用的命令Net命令组DcdiagRepadmin…… 1. 了解域控制器使用的操作系统 操作系统类型方法一:Ver方法二:"计算机"→"属性" 2. 了解内部网络部署域名以及NetBIOS名 域名内部网络部署的域名互联网使用的域名NetBIOS域名使用时机和内部网络域名不同验证域名验证NetBIOS域名 3. 了解内部网络部署的林信息 林中的FSMO角色架构主机角色域命名主机角色林功能级别GC验证 4. 了解内部网络部署的域信息 域中的FSMO角色IM主机角色RID域命名主机角色PDC主机角色域功能级别验证 5. 了解内部网络部署DNS服务器 DNS类型Active Directory使用的DNSSRV记录_ldap._tcp.DC_Msdcs.域名验证SRV记录SRV确认网络部署的DNS服务器验证DNS服务器之间的连通性A记录验证Ping IP地址命令验证Ping FQDN名称验证查看DNS服务器的配置(DNS控制台、PowerShell命令) 6. 了解内部网络上线的所有域控制器 域控制器类型主域域控制器额外域控制器验证所有域控制器验证主域控制器 7. 了解内部网络FSMO主机角色 FSMO角色架构主机域命名主机域仿真主机RID主机基础架构主机验证FSMO主机角色主机角色分布 8. 了解内部网络部署的站点 默认站点Default-First-Site-Name验证部署的站点验证站点中部署的域控制器 9. 了解验证根域服务器(RootDomain) 根域服务器域控制器架构主机角色域命名主机角色网络中的第一台域控制器 10. 了解内部网络部署的GC GC全局编录服务器部署位置可能引起的冲突验证GC 11. 验证sysvol和netlogon共享 sysvol和netlogon共享位置存储的数据验证NetFQDN访问 12. 了解域管理员、企业管理员、架构管理员 内置的管理员组Dsquery group *admin*域管理员Domain Admins企业管理员Enterprise Admins架构管理员Schema Admins 13. 了解内部网络部署的组织单位 了解组织单位验证部署的组织单位 14. 了解用户、计算机数量 了解用户数量查看所有用户统计用户数量了解计算机数量查看所有计算机统计计算机数量 15. 了解AD数据库、日志的位置以及大小 Active Directory数据库、日志的默认安装位置%systemroot%\windows\ntds查看大小Ntdsutil停止NTDS服务Files→Info查看 谢谢!