31、Active Directory 安全与性能优化全解析

Active Directory 安全与性能优化全解析

1. Active Directory 安全相关要点

在 Active Directory 环境中，安全设置至关重要。以下是一些关键的安全知识点：
-运行模式与通用安全组：若同时支持 Windows NT 4 和 Windows 2000 域控制器，需将环境设置为混合模式。在混合模式的 Active Directory 环境中，通用安全组不可用。
-审计设置：系统管理员可使用“Active Directory 用户和计算机”工具更改审计选项，并选择要审计的操作。在文件系统级别，可精确指定哪些操作会记录在审计日志中，之后可通过事件查看器查看记录信息并提供给相关管理人员。
-权限委派：“控制委派向导”可协助系统管理员向其他用户授予特定权限。委派是向其他用户授予权限的过程，常用于分配系统管理职责；继承则是权限和其他设置从父组织单位 (OU) 传递到子 OU 的过程。
-组策略设置：组策略设置在 OU 级别链接，可能会影响该 OU 内的其他对象类型。
-安全策略应用范围：“域控制器安全策略”工具中的设置仅适用于域控制器。
-组的成员范围：通用组和域本地组可以包含整个林内的成员。通用组可以在不同域之间移动，而其他组类型则需手动重新创建。
-OU 的作用：OU 主要用于组织 Active Directory 内的对象，不充当安