可重启的活动目录域服务

降低对活动目录维护、操作 的时间 保障其它服务正常运行 降低由于更新带来的服务器重启次数
访问/china/technet/webcast 获取更多课程资源
多元密码策略

业务与法律需要针对不同用户使用不同的密码策略 例如



管理员：超强策略 服务帐号：中等安全(每31天过期一次，最小密码长度32位，与 普通用户不同 锁定策略) 普通用户策略：90天过期



参与到更多的TechNet活动中或者在线了解
/china/technet
Байду номын сангаас
访问/china/technet/webcast 获取更多课程资源
您的潜力，我们的动力！
访问/china/technet/webcast 获取更多课程资源
Windows Server 2008 活动目录角色 管理 －活动目录管理实现（下）
李建军 北京中达金桥技术服务有限公司
访问/china/technet/webcast 获取更多课程资源
今天的议程


管理RODC 审核活动变更 ADUC: 阻止对象删除 可重启的活动目录域服务 多元密码策略

注册TechNet快报
/china/technet/abouttn/subscriptions/flash.mspx

加入到中文在线论坛 /china/community/ 成为 TechNet的订户
/china/technet


5137
Create


控制审计
全局审计策略 SACL Schema
5138
Undelete
5139
Move

访问/china/technet/webcast 获取更多课程资源
ADUC: 阻止对象删除
访问/china/technet/webcast 获取更多课程资源

少量密码缓存在RODC(与分支机构相关的账户)上

仅需要的用户进行缓存，同时最大化安全性 配置不易

＝
访问/china/technet/webcast 获取更多课程资源
审核活动变更


时间日志精确记录
谁做出更改 修改何时发生 修改哪些对象和属性 修改的值
Event ID Event type Event description
订阅TechNet
TechNet 网站
可以访问该站点 /china/technet 在线资源和社区 订户--仅仅提供在线服务 两周发放一次的中文电子快报 安全更新, 新的资源等等
有关最新微软产品介绍和技术的简报 上机试验, “如何操作”等信息
多元密码策略
Resulta
ntPSO = PSO1
Precedence =
10
Password
PSO
Settings Object
1
Applies
To
Resulta
ntPSO = PSO1
Precedence =
20
Password Settings Object
PSO
2
Applies
访问/china/technet/webcast 获取更多课程资源
只读域控制器(RODC)

无密码缓存(默认)


最安全，仍然提供快速验证与本地策略应用 需要广域网进行验证

大部分密码予以缓存

便于密码管理，对那些更关注RODC带来的便利性而非安全性的用户，多选 择此项 RODC上存储了过多 密码
5136 Modify This event is logged when a successful modification is made to an attribute in the directory. This event is logged when a new object is created in the directory. This event is logged when an object is undeleted in the directory. This event is logged when an object is moved within the domain.
访问/china/technet/webcast 获取更多课程资源
多元密码策略


可以应用于：
用户 全局安全组


不能应用于：
计算机对象 非域内用户 OU


部署要求：
所有域控制器为Windows Server 2008 域模式为2008 客户端无需变更 使用ADSIEDIT或者LDIDE进行管理 访问/china/technet/webcast 获取更多课程资源
To
访问/china/technet/webcast 获取更多课程资源
TechNet是什么?

只需轻轻点击，答案就在您的指尖

对于IT 专业人员来说，TechNet 是一个知识的宝库，你可 以找到关于如何规划，部署和管理微软产品的的技术资源
每月发放包含最新信息的 DVD或者CD 这是最权威的资源，可以帮助你评估、配置和维护微软产品。
TechNet 中文电子快报
TechNet 活动 和网站消息
中文社区
用户群 可管理的新闻组 访问/china/technet/webcast 获取更多课程资源
我们从哪里可以了解到 TechNet?

访问TechNet的官方网站
/China/technet