关于域的问题

yzshiwj

哪位大哥知道WINDOWS域的创建,使用,管理方面的教程.下载地址也行.

czking

自己下载附件看吧。

shi_yong

我也顺便看看！学习学习。

mark_mark

windows域的创建过程并不复杂，关键是要设计好域的结构以及后期的管理维护等，
可以看一下mcse 2003的教材中有专门的活动目录管理的一本书。
不过2008马上要发布了，新的活动目录好像又有了些变化

yzshiwj

谢谢了.

zhao76820

觉得如果不安装exchange，无所谓安装域，除非你要控制加入域客户端的机器！

erjing

如果用exchange，前提是有非常优良的域设计。因为exchange对域的依赖很强。
基本上，exchange服务器90%以上的问题是由于域的问题。而且exchange本身安全性能就不好，很多功能也需要第三方的插件。
如果您所在的企业投资不是很大，我建议不要考虑exchange了，否则后患无穷啊。
比较推荐的是采用Qmail+LADP的方案，直接把域当作LDAP来用就行了。在企业中一般都把域放到Qmail网关的后面，也就是说前面先做一套防毒防垃圾的Qmail，后面再放exchange。我看就是多此一举，
直接用Qmail就行了，功能比Exchange强大得多，整个程序才3M多。以后备份，扩容都方便啊。Exchange扩容起来真的很麻烦。。。。。要是再遇到迁移。。。那就真的是要痛苦了，一大堆的VB脚本..很多都不是免费的...
对于是否采用域，我的意见是域是要采用的，而且是趋势。
目前LDAP形式的目录树服务，也就是域用起来简单方便了。如果用LDAP自然也可以，但是考虑到后期的备份，异地等因素，还是域方便。如果用域，一定要做好备份。
我没有看过一本关于域的书，但是曾经组建并且管理过3000左右账户的域。并不是我聪明到哪里去，而是域本来就是很简单的东西，等你用的时候就知道了，自己可以架设虚拟主机多做几个实验。这样比看书有用的多。
对了，如果你的企业建立域，千万不要建立类似cn.123.com这样的域，第一个域的建议格式是：
ds.123.com,如果有其他机构，再这样比如中国就是 cn.ds.123.com,美国就是us.ds.123.com，越南就是vn.ds.123.com。
也就是说，一定要先规划主域，不同的单位作为子域。这样以后维护起来，对于安全的设置都方便，否则就只可能通过OU或则组来做安全了，这样的缺陷很多。而且要将主域控制器放到各地，相当的不安全。如果两个机构域距离线路不好，也会造成很多同步错误。

[ 本帖最后由 erjing 于 2008-4-2 12:44 编辑 ]

2hand

好经验，学习了

Jobsz

这方面的资料很多的, 深入的

Jinni

域还是比较麻烦的，需要一些知识准备。