課程概述

什么是微軟AD？

????????????????????
??????????????????? ?AD是微軟基于LDAP提供給SERVER平臺的目錄服務。域（domain）是邏輯上的概念，通常是一個安全邊界，主要是提供對資源的集中控制和簡化管理。

?

什么是LDAP:

???????????? 輕型目錄訪問協議，即Lightweight Directory Access Protocol (LDAP)是一個訪問在線目錄服務的協議。
????????????????????? 目錄是一組具有類似屬性、以一定邏輯和層次組合的信息。常見的例子是電話簿，由以字母順序排列的名字、地址和電話號碼組成。最新版本的LDAP協議由RFC 4511所定義，但支持TCP/IP，而且簡單很多，并可根據需要定制。?
?

?

優點:

?1、可以在任何計算機平臺上運行；
???????????????????? 2、通過簡單的“推”或“拉”的方式即可復制部分或全部數據，比常見的關系數據庫簡單很多；
???????????????????? 3、主要是面向數據的查詢服務，速度比關系數據庫快很多；
???????????????????? 4、可以使用ACI（類似ACL，訪問控制列表）控制對數據的讀、寫管理，并且是在LDAP服務器內部實現的，不用擔心應用程序Bug問題（相對Web架構來說）；
????????????????????? 5、使用類似DNS樹的目錄樹結構，方便多級服務器的連接和管理；

?

什么情況下使用？

????????????????????LDAP中的數據（成為entry，條目），一般是按照地理位置和組織關系進行組織的，常用于存放需要從不同地點讀取，但是不需要經常更新的數據。大多數的LDAP服務器都為讀進行了優化，在讀的性能對比上，LDAP服務器會比關系數據庫快一個數量級，但LDAP不適合存儲需要經常改變的數據。所以，LDAP和關系數據庫是有區別的。但也有后臺使用關系數據庫，中間架設LDAP服務器作為應用接口的情況，以加快用戶獲取信息的速度。好像常見的企業級郵件服務器就是這種。

?

課程詳細內容介紹:

1.AD概念介紹以及相關部署架構

2.AD策略介紹及系統基本結構

3.AD的統一框架

4.系統基本架構

5.系統權限控制

6.系統字典基本信息維護

7.創建AD賬號及信息管理

8.AD屬性擴展

9.更新刪除AD賬號信息

10.系統調用powershell

11.調用Exchange創建用戶郵箱、禁用用戶郵箱

12.用戶解鎖以及密碼重置

13.員工自助服務，更新個人信息，密碼取回設置密碼答案?
?

14.系統多語言

15.配置文件加密解密

16.系統移植到sharepoint上

.