允許它訪問該域中網(wǎng)絡(luò)資源
2021-10-17 分類： 網(wǎng)站建設(shè)
的服務(wù)器才可以加入域。原裝的第一臺(tái)服務(wù)器稱為主域控制器(PDC)，里面裝有用戶賬戶數(shù)
據(jù)庫的原始拷貝；以后加入的服務(wù)器稱為備份域控制器(BDC)，每個(gè)BDC保存一份不可編輯
的用戶賬戶數(shù)據(jù)庫拷貝。當(dāng)某用戶登錄到網(wǎng)絡(luò)上時(shí)，PDC或某一個(gè)BDC將鑒定用戶身份，然
后才允許它訪問該域中網(wǎng)絡(luò)資源。1
用戶登錄到域中時(shí)，PDC或BDC都可以鑒定其身份。實(shí)際鑒定用戶身份的控制器往往是
對(duì)登錄請(qǐng)求做出響應(yīng)的第一臺(tái)服務(wù)器，不一定是PDC。
值得注意的是服務(wù)器一旦加入一個(gè)域中，它將成為域的終身成員。那么服務(wù)器要想加入
另一個(gè)域的惟一辦法就是徹底重新安裝，此外沒有其它辦法改變域成員資格。同樣也不可能
把一臺(tái)單獨(dú)的服務(wù)器升級(jí)為PDC或BDC。在計(jì)劃 Windows NT Server網(wǎng)絡(luò)安裝的時(shí)候，這是
需要記住的重要的一點(diǎn)。
當(dāng)用戶賬戶加到域中時(shí)，用戶賬戶數(shù)據(jù)庫的變動(dòng)只能在PDC中進(jìn)行。然后PDC上的用
戶賬戶數(shù)據(jù)的拷貝以一個(gè)稱為同步的復(fù)制過程分發(fā)到BDC。這樣就能保證一且PDC出問題，
用戶賬戶數(shù)據(jù)庫仍安全無恙。如果PDC確實(shí)崩潰，其中一個(gè)BDC就被提升到PDC的位置，
而BDC-且已經(jīng)提升到PDC，用戶賬戶數(shù)據(jù)庫就可以再次被修改(增加或刪除用戶等)；如果
該域中的PDC無法使用，盡管仍然可以登錄，但卻不能修改SAM
當(dāng)網(wǎng)絡(luò)里面出現(xiàn)了一個(gè)以上的域，其中某個(gè)域里的用戶需要訪問另一個(gè)域上資源的時(shí)候
就使用委托關(guān)系。網(wǎng)絡(luò)經(jīng)常變得很大，資源分布在幾個(gè)域中。當(dāng)用戶需要訪問域中的資源時(shí)
其訪問權(quán)可以兩種方法授予。具體做法如下:引
?用戶可以在擁有某項(xiàng)資源的域中擁有用戶賬戶，這種情況下，資源訪問權(quán)就在同一個(gè)域
中授予該用戶賬戶；、的
大?用戶在受托域中擁有用戶賬戶，這種情況下，資源訪問權(quán)就可從受托域中授于，擁有資
源的域稱為委托域
第一種授予訪問權(quán)的方法很簡(jiǎn)單，用戶被授予訪問賬戶所在同一域中的資源訪問權(quán)
如一個(gè)名為John的用戶需要訪問公司的 Laserjet打印機(jī)，該打印機(jī)的打印隊(duì)列是一個(gè)服務(wù)器
上的共享資源，該服務(wù)器是名叫 FIELD域上的一個(gè)備份域控制器(BDC)，因此該打印機(jī)作為
FIELD域中的資源是可以訪問的。John的用戶賬戶也在 FIELD域中，而 FIELD域的管理員
僅僅需要授予John用戶該打印機(jī)訪向權(quán)就行了。從此以后John在 FIELD域上登錄后，就被
自動(dòng)授予該打印機(jī)的訪問權(quán)。則
假定該公司新建立一個(gè)名叫 RESOURCE的新域，要把所有的資源(如打印機(jī))都轉(zhuǎn)入那
個(gè)新域，由另一位管理員管理。如果 Lase Jet打印機(jī)轉(zhuǎn)到BDC將會(huì)發(fā)生什么情況?BDC是域
名叫 RESOURCE的一名成員，打印機(jī)在 FIELD域中再也無法獲得，因此John再也無權(quán)訪問
打印機(jī)資源。從現(xiàn)在開始起，John可以通過建立域委托關(guān)系來訪問打印隊(duì)列，委托關(guān)系使得
ohn( FIELD域的一員)能夠訪問位于 RESOURCE域中的 Laserjet打印隊(duì)列。
建立委托關(guān)系的步驟如下:
x1) FIELD域和 RESOURCE域之間建立 Windows NT單向域委托關(guān)系。 FIELD域被指
定為受托域，John的賬戶只存在于 FIELD域中； RESOURCE域叫做委托域。
某(2) RESOURCE域(委托域)的管理員把 Laserjet打印隊(duì)列訪問權(quán)授予受托域賬戶，作為
52 感何并控 要托域的 FIELD的一員的h就可把打印作業(yè)送到打印機(jī)隊(duì)列等待打印。
簡(jiǎn)單地說、受拓城是擁有用戶賬戶的域，委拓域是擁有資源的域。
共享的資源，例如在其一臺(tái)服務(wù)器上有彩色打印機(jī)，那么資源委托域中的用戶賬戶并不能訪間 委托只是單向的。如果資源域( RESOURCE)擁有用戶賬戶，而賬戶域( FIELD)又擁末司
賬戶城(也即受托域)中的彩色打印機(jī)。這就是單向委托關(guān)系的來歷。如果 RESOURC
的用戶想訪問 FIELD域中的資源，同樣， FIELD域必須建立到 RESOURCE的單向委托關(guān)系、
這次 RESOURCE域被指定為受托域，而 FIELD域?yàn)槲杏?。于是在FI SOURCE域之間建立雙向委托關(guān)系。雙向委托關(guān)系沒有其他別的意義，只不過是相互單向委
托而已。一且雙向委托關(guān)系建立， FIELD域的管理員就可授予屬于 RESOURCE域的賬戶請(qǐng)
問彩色打印機(jī)的權(quán)利。建立多個(gè)域之間的委托關(guān)系如果不計(jì)劃好，將變得非常復(fù)雜。由于用戶賬戶分散在多個(gè)
域之中，因此，可以多次實(shí)施委托關(guān)系。建立委托關(guān)系可以避免用戶賬戶在多個(gè)域中重新建立
的必要性。) i這些委托關(guān)系如果運(yùn)用得當(dāng)，可以減少管理的開銷，也可用來定制網(wǎng)絡(luò)管理員的管理責(zé)任 ，所出架。全
圍。在設(shè)計(jì)包含若干個(gè)域的環(huán)境時(shí)，大多數(shù)時(shí)候，可以使用世條簡(jiǎn)單的原則:9中如
把用戶賬戶置于單個(gè)賬戶域之中，如果需要也可以把資源置于賬戶域中，但是，絕大多數(shù)
的網(wǎng)絡(luò)資源應(yīng)該置于資源域中。在資源域中的賬戶僅限于有限數(shù)量的管理賬戶。單向委托關(guān)
系在賬戶域和資源域之間的創(chuàng)建，使得賬戶域成為受托域而資源域則成為委托域，而一旦建立
了委托關(guān)系，很容易授予對(duì)跨越域的任何資源的訪問權(quán)、這種類型的域模式稱為主域模式。顧
名思義，主域模式中擁有人們認(rèn)為的主域，即包含用戶賬戶的域。這一類型的域模式可以容納
多達(dá)100用戶。還有一些其它的域模式；每ー種模式有其優(yōu)點(diǎn)和缺點(diǎn):這取決手網(wǎng)絡(luò)大
小和復(fù)雜程度。域的其他形式有
?多主域模式:供擁有10.000多個(gè)用戶賬戶的大機(jī)構(gòu)使用；て的で一
當(dāng)單域模式:供較小的機(jī)構(gòu)使用；ea的后公國(guó)的要的ial
完全委托域模式:使用戶不受限制使用所有其它域的資源量器受理好，共的 243 Window NT t的全問ー
人們應(yīng)該知道，在 Windows NT i操作系統(tǒng)以及它提供的同組功能中存在著一些安全向
題。對(duì)一個(gè)管理員來說，他們應(yīng)該了解有關(guān)NT安全性的知識(shí)。さ個(gè)一
2:4.3.1訪問控制列表 求的。一民由、記
為了使NT服務(wù)器有很好的安全性，設(shè)置 Administrators用戶組和 System用戶組對(duì)根目
采用上述方法逐級(jí)對(duì)目錄樹中的所有目錄進(jìn)行權(quán)限設(shè)置。要注意的是，創(chuàng)建的新用戶應(yīng)具有 錄有全部控制的權(quán)限，設(shè)置Ues用戶組(不是 Everyone J用戶組)對(duì)根目錄有只讀權(quán)限?？梢?/div>
該用戶所屬用戶組的權(quán)限。
要確保打印隊(duì)列池(Pim(S)目錄的創(chuàng)建者或擁有者對(duì)該目錄具有全部控制的權(quán)限
用Cads， File Manager i或 Explorer r中的查找工具( Search)查找到所有的可執(zhí)行文件和動(dòng)態(tài)鏈
接庫文件。這些文件的權(quán)限設(shè)置如下:網(wǎng)站設(shè)計(jì)Administrators月戶組設(shè)置為“全部控制”權(quán)限:如果
本文標(biāo)題：允許它訪問該域中網(wǎng)絡(luò)資源
標(biāo)題來源：http://www.rwnh.cn/news39/131689.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動(dòng)網(wǎng)站建設(shè)、商城網(wǎng)站、虛擬主機(jī)、域名注冊(cè)、網(wǎng)站收錄、外貿(mào)網(wǎng)站建設(shè)
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 網(wǎng)站關(guān)鍵詞排名下降的問題根源以及對(duì)策 2021-10-17
- 站長(zhǎng)們可以通過哪些方法提高網(wǎng)站的排名 2021-10-17
- 網(wǎng)站優(yōu)化中那些事是不能做的呢 2021-10-17
- 長(zhǎng)沙網(wǎng)站優(yōu)化：對(duì)于一個(gè)網(wǎng)站應(yīng)該如何優(yōu)化圖片呢？ 2021-10-17
- 公司網(wǎng)站建立的基本方法有什么呢 2021-10-17
- 企業(yè)網(wǎng)站做好優(yōu)化你一定要知道的技巧 2021-10-17
- 把握年關(guān)網(wǎng)站優(yōu)化輕松超越競(jìng)爭(zhēng)對(duì)手 2021-10-17
- 淮安網(wǎng)站頁面制作：制作網(wǎng)頁的時(shí)候都有哪些行業(yè)標(biāo)準(zhǔn)要遵循？ 2021-10-17
- 社群營(yíng)銷之讓社群活躍起來的五種運(yùn)營(yíng)方法 2021-10-17
- 百度競(jìng)價(jià)排名能賺錢嗎 2021-10-17
- 內(nèi)部鏈接優(yōu)化的過程中容易被忽略的幾個(gè)技巧??！ 2021-10-17
- CMS建站的發(fā)展前景如何 2021-10-17
- 如何做好SEO基礎(chǔ)優(yōu)化？ 2021-10-17
- 威海網(wǎng)頁設(shè)計(jì)制作：制作網(wǎng)站的時(shí)候有哪些原則是需要遵守的？ 2021-10-17
- 網(wǎng)站優(yōu)化者該如何利用錨文本做好優(yōu)化路線 2021-10-17
- 網(wǎng)絡(luò)營(yíng)銷外包的陷阱你發(fā)現(xiàn)了嗎 2021-10-17
- SEO優(yōu)化有什么用處 2021-10-17
- 如何正確的給網(wǎng)站增加高質(zhì)量?jī)?yōu)質(zhì)的外鏈 2021-10-17
- 分享如何寫好網(wǎng)站標(biāo)題關(guān)于網(wǎng)站定位 2021-10-17