Active Directory. Domain service

Июль 24, 2022

Главная
Информатика
Active Directory. Domain service

Содержание

2. Lesson 1: Overview of AD DS Overview of AD DS What Are AD DS Domains? What
3. Overview of AD DS AD DS is composed of both logical and physical components
4. AD DS Domains Domain –граница репликации Domain – административный центр для конфигурирования и управления объектами Любой
5. OU Containers может использоваться для группировки объектов в домене OU для: Группировки объектов с последующим назначением
6. AD DS Forest?
7. AD DS Schema Schema определяет объекты хранимые в AD DS
8. Domain Controller Domain controllers Servers на котором развернута AD SA с AD DS database (Ntds.dit) и
9. AD DS Database The AD DS database храниться и обслуживается всеми domain, каждая состоит из 4-х
10. Global Catalog Global catalog: Хранит неполный набор атрибутов каждого domains в forest Global catalog server
11. The AD DS Sign-in Process The AD DS sign-in process: user account проходит authentication на domain
12. Operations Masters Multi-master replication model, несколько ролей может быть на каждом сервере Множество синонимов есть у
13. Manage Account
14. Creating User Accounts Active Directory Administrative Center Create User window
15. Specifying the Location of Computer Accounts Best practice is to create OUs for computer objects Servers
16. Resetting the Secure Channel Не удаляйте и не выводите computer из domain Создание нового аккаунта =
17. AD DS Permissions Advanced Security Settings for IT
18. Effective AD DS Permissions Разрешения, назначенные пользователям и группам, накапливаются Лучшей практикой является назначение разрешений для
19. Group Types Distribution groups Используются email приложениями Not security-enabled (no SID); не предоставляет permissions Security groups
20. Group Scopes U User C Computer GG Global group DLG Domain-local group UG Universal group
21. Implementing Group Management ACL_Sales_Read (Domain-local group) Sales (Global group) Auditors (Global group) This best practice for
22. Implementing Group Management
23. Implementing Group Management
24. Implementing Group Management
25. Implementing Group Management
26. Implementing Group Management This best practice for nesting groups is known as IGDLA
27. Default Groups Внимательно управляйте группами по умолчанию, т.к. они имеют расширенные административные привилегии
28. Special Identities Special identities: Группы членством в которых управляет ОС Могут исопльзоваться для пердоставления доступа к
29. Managing User and Service Accounts
30. User Account Policies Use the following settings to set password requirements: Enforce password history Maximum password
32. Скачать презентацию

Слайд 2

Lesson 1: Overview of AD DS
Overview of AD DS What Are AD DS Domains? What

Are OUs? What Is an AD DS Forest? What Is the AD DS Schema? What Is New for Windows Server 2012 Active Directory? What Is New for Windows Server 2012 R2 Active Directory?

Слайд 3

Overview of AD DS
AD DS is composed of both logical and physical

components

Слайд 4

AD DS Domains
Domain –граница репликации
Domain – административный центр для конфигурирования и

управления объектами
Любой domain controller аутентифицирует попытку sign-in из любомого места в domain
The domain предоставляет authorization

AD DS наличия наличия более одного domain controllers
Все domain controllers обслуживают рабочую копию БД домена и реплицируют контент изменения по user accounts, computer accounts, groups

Слайд 5

OU
Containers может использоваться для группировки объектов в домене
OU для:
Группировки объектов с

последующим назначением на нее GPOs
Делегирование административных разрешений

OU выглядит как папка с книгой внутри

Containers выглядит как папка

Слайд 6

AD DS Forest?

Слайд 7

AD DS Schema
Schema определяет объекты хранимые в AD DS

Слайд 8

Domain Controller
Domain controllers
Servers на котором развернута AD SA с AD DS

database (Ntds.dit) и папкой SYSVOL
Kerberos authentication service и KDC services производят authentication
Best practices:
Availability (Доступность-надежность):
Не менее двух domain controllers на один domain
Security (Безопасность:
RODC и BitLocker

Слайд 9

AD DS Database
The AD DS database храниться и обслуживается всеми domain,

каждая состоит из 4-х разделов

Слайд 10

Global Catalog
Global catalog:
Хранит неполный набор атрибутов каждого domains в forest
Global catalog

server

Слайд 11

The AD DS Sign-in Process
The AD DS sign-in process:
user account проходит authentication

на domain controller.
domain controller возвращает TGT обратно клиенту.
client использует TGT для доступа к workstation.
domain controller предоставляет доступ к workstation.
client использует TGT для доступа к server.
domain controller возвращает доступ к серверу.

Слайд 12

Operations Masters
Multi-master replication model, несколько ролей может быть на каждом сервере
Множество

синонимов есть у single master operations в AD DS, включая:
Operations master (или operations master роли)
Single master роли
Flexible single master operations (FSMOs)

The five FSMOs are:

Forest:
Domain naming master
Schema master

Domain:
RID master
Infrastructure master
PDC Emulator master

Слайд 13

Manage Account

Слайд 14

Creating User Accounts
Active Directory Administrative Center Create User window

Слайд 15

Specifying the Location of Computer Accounts
Best practice is to create OUs

for computer objects
Servers
Typically subdivided by server role
Client computers
Typically subdivided by region
Divide OUs:
By administration
To facilitate configuration with Group Policy

Слайд 16

Resetting the Secure Channel
Не удаляйте и не выводите computer из domain
Создание

нового аккаунта = создание нового SID потеря членства в группах.
Для сброса secure channel используем
Active Directory Users and Computers
Active Directory Administrative Center
dsmod
netdom
nltest
Windows PowerShell

Слайд 17

AD DS Permissions
Advanced Security Settings for IT

Слайд 18

Effective AD DS Permissions
Разрешения, назначенные пользователям и группам, накапливаются
Лучшей практикой является

назначение разрешений для групп, а не для отдельных пользователей

In the event of conflicts:

effective permissions, покажут результирующие permissions :

Deny permissions побеждают Allow permissions
Явные permissions побеждают Неявные permissions
Явный Allow побеждает Неявный Deny

Слайд 19

Group Types
Distribution groups
Используются email приложениями
Not security-enabled (no SID); не предоставляет permissions
Security

groups
Security principal имеет SID; предоставляет permissions
Так же может использоваться email приложениями
security groups и distribution groups можно конвертировать друг в друга

Слайд 20

Group Scopes
U User C Computer GG Global group DLG Domain-local group UG Universal group

Слайд 21

Implementing Group Management
ACL_Sales_Read (Domain-local group)
Sales
(Global group)
Auditors
(Global group)
This best practice for nesting groups

is known as IGDLA.

Слайд 22

Implementing Group Management

Слайд 23

Implementing Group Management

Слайд 24

Implementing Group Management

Слайд 25

Implementing Group Management

Слайд 26

Implementing Group Management
This best practice for nesting groups is known as

IGDLA

Слайд 27

Default Groups
Внимательно управляйте группами по умолчанию, т.к. они имеют расширенные административные

привилегии

Слайд 28

Special Identities
Special identities:
Группы членством в которых управляет ОС
Могут исопльзоваться для пердоставления

доступа к ресурсам:

Слайд 29

Managing User and Service Accounts

Слайд 30

User Account Policies
Use the following settings to set password requirements:
Enforce password

history
Maximum password age
Minimum password age
Minimum password length
Password complexity requirements
Account lockout duration
Account lockout threshold

Active Directory. Domain service

Содержание

Lesson 1: Overview of AD DSOverview of AD DS What Are AD DS Domains? What

Overview of AD DSAD DS is composed of both logical and physical

AD DS DomainsDomain –граница репликацииDomain – административный центр для конфигурирования и

OUContainers может использоваться для группировки объектов в доменеOU для:Группировки объектов с

AD DS Forest?

AD DS SchemaSchema определяет объекты хранимые в AD DS

Domain ControllerDomain controllersServers на котором развернута AD SA с AD DS

AD DS DatabaseThe AD DS database храниться и обслуживается всеми domain,

Global CatalogGlobal catalog:Хранит неполный набор атрибутов каждого domains в forestGlobal catalog

The AD DS Sign-in ProcessThe AD DS sign-in process:user account проходит authentication

Operations MastersMulti-master replication model, несколько ролей может быть на каждом сервереМножество

Manage Account

Creating User AccountsActive Directory Administrative Center Create User window

Specifying the Location of Computer AccountsBest practice is to create OUs

Resetting the Secure ChannelНе удаляйте и не выводите computer из domainСоздание

AD DS PermissionsAdvanced Security Settings for IT

Effective AD DS PermissionsРазрешения, назначенные пользователям и группам, накапливаютсяЛучшей практикой является

Group TypesDistribution groupsИспользуются email приложениямиNot security-enabled (no SID); не предоставляет permissionsSecurity

Group ScopesU User C Computer GG Global group DLG Domain-local group UG Universal group

Implementing Group ManagementACL_Sales_Read (Domain-local group)Sales(Global group)Auditors(Global group)This best practice for nesting groups

Implementing Group Management

Implementing Group Management

Implementing Group Management

Implementing Group Management

Implementing Group ManagementThis best practice for nesting groups is known as

Default GroupsВнимательно управляйте группами по умолчанию, т.к. они имеют расширенные административные

Special IdentitiesSpecial identities:Группы членством в которых управляет ОСМогут исопльзоваться для пердоставления

Managing User and Service Accounts

User Account PoliciesUse the following settings to set password requirements:Enforce password

Похожие презентации

Lesson 1: Overview of AD DS
Overview of AD DS What Are AD DS Domains? What

Overview of AD DS
AD DS is composed of both logical and physical

AD DS Domains
Domain –граница репликации
Domain – административный центр для конфигурирования и

OU
Containers может использоваться для группировки объектов в домене
OU для:
Группировки объектов с

AD DS Schema
Schema определяет объекты хранимые в AD DS

Domain Controller
Domain controllers
Servers на котором развернута AD SA с AD DS

AD DS Database
The AD DS database храниться и обслуживается всеми domain,

Global Catalog
Global catalog:
Хранит неполный набор атрибутов каждого domains в forest
Global catalog

The AD DS Sign-in Process
The AD DS sign-in process:
user account проходит authentication

Operations Masters
Multi-master replication model, несколько ролей может быть на каждом сервере
Множество

Creating User Accounts
Active Directory Administrative Center Create User window

Specifying the Location of Computer Accounts
Best practice is to create OUs

Resetting the Secure Channel
Не удаляйте и не выводите computer из domain
Создание

AD DS Permissions
Advanced Security Settings for IT

Effective AD DS Permissions
Разрешения, назначенные пользователям и группам, накапливаются
Лучшей практикой является

Group Types
Distribution groups
Используются email приложениями
Not security-enabled (no SID); не предоставляет permissions
Security

Group Scopes
U User C Computer GG Global group DLG Domain-local group UG Universal group

Implementing Group Management
ACL_Sales_Read (Domain-local group)
Sales
(Global group)
Auditors
(Global group)
This best practice for nesting groups

Implementing Group Management
This best practice for nesting groups is known as

Default Groups
Внимательно управляйте группами по умолчанию, т.к. они имеют расширенные административные

Special Identities
Special identities:
Группы членством в которых управляет ОС
Могут исопльзоваться для пердоставления

User Account Policies
Use the following settings to set password requirements:
Enforce password