什么是ou　什么是ad 什么是FSMO角色2009年08月20日 星期四 17:13什么是ou　什么是ad 什么是FSMO角色什么是OU？OU(Organizational Unit，組織單位)是可以

什么是ou　什么是ad 什么是FSMO角色

2009年08月20日 星期四 17:13什么是ou　什么是ad 什么是FSMO角色什么是OU？OU(Organizational Unit，組織單位)是可以將用戶、組、計(jì)算機(jī)和其它組織單位放入其中的AD容器，是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用域或單元。通俗一點(diǎn)說(shuō)，如果把AD比作一個(gè)公司的話，那么每個(gè)OU就是一個(gè)相對(duì)獨(dú)立的部門(mén)。
　　創(chuàng)建OU
　　OU的創(chuàng)建需要在DC(域控制器)中進(jìn)行，創(chuàng)建步驟如下：
　　第1步 以Administrator(系統(tǒng)管理員)身份登錄域控制器。然后依次單擊“開(kāi)始/管理工具/Active Directory用戶和計(jì)算機(jī)”菜單，打開(kāi)“Active Directory用戶和計(jì)算機(jī)”控制臺(tái)窗口。
　　第2步 在左窗格中用鼠標(biāo)右鍵單擊域名，并在彈出的快捷菜單中執(zhí)行“新建/Organizational Unit”命令。
　　第3步 打開(kāi)“新建對(duì)象-Organizational Unit”對(duì)話框，在“名稱”編輯框中鍵入新的OU的名稱(如“廣告信息部”)，并單擊“確定”按鈕
　　OU的設(shè)計(jì)方式
　　為了有效的組織活動(dòng)目錄對(duì)象，OU根據(jù)公司業(yè)務(wù)模式的不同 來(lái)創(chuàng)建不同的OU層次結(jié)構(gòu)。一下是幾種常見(jiàn)的設(shè)計(jì)方法。
　　1.基于部門(mén)的OU
　　為了和公司的組織結(jié)構(gòu)相同，OU可以基于公司內(nèi)部的各種各樣的業(yè)務(wù)功能部門(mén)創(chuàng)建，如行政部、人事部、工程部、財(cái)務(wù)部等。
　　2.基于地理位置的OU
　　可以為每一個(gè)地理位置創(chuàng)建OU，如北京、上海、廣州等。
　　3.基于對(duì)象類型的OU

　　在活動(dòng)目錄中可以將各種對(duì)象分類，為每一類對(duì)象建立OU，如根據(jù)用戶、計(jì)算機(jī)、打印機(jī)、共享文件夾等。


AD (Active Directory)活動(dòng)目錄

　　活動(dòng)目錄（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)。（Active Directory不能運(yùn)行在Windows Web Server上，但是可以通過(guò)它對(duì)運(yùn)行Windows Web Server的計(jì)算機(jī)進(jìn)行管理。）Active Directory存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。


FSMO角色以及DC修復(fù)
AD中的FSMO角色：
2000的AD2003的AD都不同于NT4.0的目錄服務(wù)，NT4.0的目錄服務(wù)中存在主域控制器和備份域控制器，俗稱為PDC和BDC,PDC主要完成用戶帳戶和計(jì)算機(jī)帳戶的登陸問(wèn)題，而B(niǎo)DC只是做備份，在2003的AD中沒(méi)有PDC和BDC的概念，取而代之的是在活動(dòng)目錄中使用多個(gè)DC，但是不份主次，DC的作用由FSMO角色去確定，默認(rèn)在AD中第一個(gè)創(chuàng)建的DC它有五種角色
1域命名主機(jī)：domain naming master,負(fù)責(zé)在整個(gè)森林的結(jié)構(gòu)，與環(huán)境，在一個(gè)森林只有一個(gè)域命名主機(jī)，而不管有多