《计算机网络与应用教程》9活动目录的安装.pptVIP

第9章 活动目录的安装 本章内容： 9.1 活动目录简介 9.1.1 活动目录的有关概念 9.1.2 活动目录的层次结构 9.1.3 活动目录的特点 9.2 活动目录的安装 9.2.1 安装前的准备工作 9.2.2 安装新域的域控制器 9.2.3 安装现有域的额外域控制器 9.2.4 降级域控制器 9.1 活动目录简介 9.1.1 活动目录的有关概念 9.1.2 活动目录的层次结构 9.1.3 活动目录的特点 9.1.1 活动目录的有关概念 目录 目录服务 活动目录 9.1.1 活动目录的有关概念 9.1.1 活动目录的有关概念 9.1.1 活动目录的有关概念 3. 活动目录 活动目录是Windows 2000 中的目录服务，它是一种分布式的、可扩展、可伸缩并且具有更高安全性的目录服务。 活动目录采用结构化的存储方式来保存各种网络对象的信息，并将这些信息存储在活动目录数据库中。 活动目录提供了统一的树状视图来显示各种网络对象的信息，这种层次化的树状视图使用户对目录信息的查找更方便。 9.1.1 活动目录的有关概念 9.1.2 活动目录的层次结构 域 域树 域林 组织单位 9.1.2 活动目录的层次结构 ?1. 域 域是活动目录最基本的管理单位，通过域可以集中地组织和管理各种网络对象。 域中所有对象的信息都保存在活动目录数据库中，活动目录数据库由一台或者多台域控制器进行分布式保存。 域也是安全性管理的基本单位，每个域都拥有自己独立的安全策略和设置，并且仅在本域中有效。 9.1.2 活动目录的层次结构 9.1.2 活动目录的层次结构 在域树中，多个域在DNS域名的组织上形成一个倒置的树状结构，如图9-1所示。 9.1.2 活动目录的层次结构 9.1.2 活动目录的层次结构 9.1.2 活动目录的层次结构 9.1.2 活动目录的层次结构 9.1.2 活动目录的层次结构 9.1.2 活动目录的层次结构 9.1.3 活动目录的特点 9.2 活动目录的安装 9.2.1 安装前的准备工作 9.2.1 安装前的准备工作 特殊情况下，可以采用多域的结构模式。但在多域的结构模式下，也应当尽量减少域的数量，因为域的数量的增多将增加管理的复杂性和管理开销。 2. 规划域的DNS名称结构 即域树或域林的结构。 若多个域需要拥有相关联的DNS域名，则可以采用域树的形式。 若多个域需要保持域名的独立性，则可以采用域林的形式。 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 ②在图9-6所示的窗口中，单击【下一步】，开始活动目录的安装。 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 (5) 在图9-9所示的窗口中，选择【创建新的域林】，单击【下一步】。 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 9.2.2 安装新域的域控制器 (3) 在图9-8所示的 【创建目录树或子域】 窗口中，选择【创建一个新的域目录树】，单击【下一步】。 9.2.2 安装新域的域控制器 (4) 在随后出现的窗口中，选择【将这个新的域目录树放入现有的目录林中】，如图9-25所示。 9.2.2 安装新域的域控制器 (5) 在图9-26所示的窗口中，输入在现有域林中具有域管理权限的用户账户名、密码及其所在的域名。 9.2.2 安装新域的域控制器 (6) 在图9-27所示的窗口中，输入新建域树的DNS域名，完成后，单击【下一步】。 9.2.2 安装新域的域控制器 (7) 在随后出现的【NetBIOS域名】窗口中，输入新域的NetBIOS名称，如图9-