2022年优秀-Windows网络服务多域间访问.pptx

在Windows网络服务中，多域间访问是一个关键的议题，特别是在大型企业环境中，为了管理和安全性，经常需要将网络划分为多个域。本资料主要探讨了Windows Server 2008中多域间访问的策略、信任关系以及相关服务。 NLB（Network Load Balancing，网络负载均衡）群集是一种用于提高应用程序可用性和网络服务可靠性的技术。NLB群集的特点包括动态分配网络流量，提供高可用性，以及允许在群集中添加或移除服务器而不会中断服务。NLB群集适用于需要高可用性和负载均衡的服务，如Web服务器、DNS服务器和Exchange服务器。 故障转移群集是另一种确保服务持续运行的技术，其特点是当主服务器出现故障时，服务能够无缝地转移到备份服务器。Windows Server 2008提供了四种仲裁模式来决定群集操作的控制权，分别是：简单多数、节点和磁盘多数、节点多数和文件共享见证。 在Windows Server 2008的活动目录中，信任关系是域间通信的基础。信任关系的概念是允许不同域的用户和计算机相互认证和访问资源。林是由一个或多个域树组成的，每个域树包含一个或多个子域，这些子域共享连续的域名空间。例如，cninfo.com是根域，Bj.cninfo.com是其子域。 创建多域的主要原因包括管理边界划分、不同的安全策略需求、分散的网络管理以及对复制的更精细控制。林信任是跨越不同林的域之间的信任，它简化了多林环境中的资源访问，因为这种信任是可传递的。在创建林信任后，两个林中的所有域都相互信任，无需为每个域单独建立信任。 林中的信任关系有以下特点： 1. 自动建立：在创建子域或域树时，父域和子域间会自动建立信任。 2. 双向信任：两个域之间有两条信任路径，双向互信。 3. 传递信任：信任关系可以沿域树传递。 实现跨域资源访问有两种方法：一是使用账户在资源域登录并访问资源；二是账户在资源域的计算机上登录，然后访问资源。AGDLP（Account-Global-Local-Permission）规则是一种简化权限管理的方法，通过将用户账户加入全局组，再将全局组加入本地域组，并给本地域组赋予权限。 案例分析中，为了实现cninfo.com域中的user1和user2对bj.cninfo.com域的共享文件夹share有读取权限，而user3有删除权限，可以通过创建全局组和本地域组，分配权限，然后将用户加入相应的组来实现。 林之间的信任有两种类型：外部信任和林信任。外部信任是手动创建的，不可传递，而林信任是在林根域之间创建的，可传递，且要求林功能级别为Windows Server 2003或更高。创建林信任可以减少对外部信任的需求，简化管理。 Windows Server 2008的多域访问涉及到复杂的网络服务配置和信任关系管理，理解和掌握这些概念对于优化企业网络环境和确保资源安全访问至关重要。