建项目实战ps257“理解域和域控制器的概念2荸解活动目录的概念和功。掌握组策略的配置_L122。某企业部门比较多厂房和办公地点分布比较广,在企业国络建设时有以下一些需求员工多且流动性大,由于工作的需要恩有时员工要在网络中的任何一台计算机上工作,这时就必须要有合法的网络账号和使用计算机的权限,但是,为每个员工在每台计算机上配置账号和权限这不太现实,有没办法可以对用户、计算机以及权限等进行统一管理呻?另外,由于网络连接范围很广,各个部门的计算机又常常要更新补丁、安装软件和修改系统设置等,这使得网络管理员的工作量非常繁重,因此希望通过集中的控制和管理能够批量的完成这些任务。4.1.1任务概述霁技力析根据任务描述,该企业网络需要实现以下功能:2统n身份验证，集中权限控制。员工可己的账号登录网络中的任何一台计算机,以使用自可以在网络中任何节点访问所有授权的网络资源。“集中控制客户端计算机。网络管理员可以批量的完成补丁更新、文件分发和控制客户端系统功能等。Z玟使用WindowsServer2003平台创建域和提供活服务来解决企业的需求P4.1.1任务概述用域模式(服务器/客户端)组建局域网,把企业的羞噩和网络资源集中成域，由域控制器负责管理和客匹控制暑鼻服务器)花台服务器配置为域控制器,域控制器存储着活动目录,活劲目录包含了域中的用户账号、计算机、服务器和应用程序等资源信息街成的数据座。当用户和计算机发连接域时,域控制嗣对其迹行统一的身价套证,音法的用户才能访间授权的资源。男外,域控制器还能通过活动目录创建组策略,实现对域中的计算机和服务器集中管理的功能。*加入域的计算机(客户端把企业网络的计算机和服务器加入到域中,用户可以在域中的任何一台计算机上工作,但是每个用户都有其对应的Windows桌面环境(组策略)和使用网络资源的权限。G巳巳赖步河江出