Windows Server2008案例教程 教学课件 作者 胡刚强 第十二章 活动目录.ppt

图13-41 新建域用户 图13-42 输入用户属性 第十二章 配置活动目录服务 3.在“密码”框和“确认密码”框中键入用户的密码，然后选择相应的密码选项，如图13-43所示 4.在如图13-44所示的对话框中显示出设置的用户帐户信息，若要更改，请单击【上一步】按钮，若检查无误，请单击【完成】按钮。 第十二章 配置活动目录服务 图13-43 确认用户密码并配置用户属性 图13-44 用户属性确认页 第十二章 配置活动目录服务 组织单位： 是在域中使用的活动目录容器对象，是可以将用户、组、计算机和其他组织单元放入其中的逻辑容器。组织单位可以只包含来自父域的对象，不能包括来自其他域的对象。组织单位可以是可以将“组策略”或委派授权机构应用到它的最小作用域。组织单位用于在单个域中创建对象集，但是不授予成员身份。组织单位及其所包含对象的管理可以委派给单独的管理员或组。 第十二章 配置活动目录服务 操作过程 1.依次点击“开始”-“程序”-“管理工具”-“Active Directory用户和计算机”。在控制台树中，双击域节点。在详细信息窗格中，用鼠标右击域节点或者要添加组织单位的文件夹，然后在弹出菜单中指向“新建”，再单击“组织单位”，如图13-50所示。 2.在“新建对象-组织单位”对话框中，键入组织单位的名称，如图13-51所示，单击【确定】按钮。 第十二章 配置活动目录服务 图13-50 新建组织单位 第十二章 配置活动目录服务 图 13-51 输入组织单位名称 操作训练3：委派组织单位的控制权 通过在域中创建组织单位并将特定组织单位的管理控制权委派给特定用户或组，可以将管理控制权委派给域树的任何级别是。 若要委派组织单位的控制权，请执行以下操作： 第十二章 配置活动目录服务 ? 操作过程 1.依次点击“开始”-“程序”-“管理工具”-“Active Directory用户和计算机”。在控制台树中，双击域节点。在详细信息窗格中，用鼠标右键单击该组织单位，然后在弹出菜单中单击“委派控制”，以启动控制委派向导。在控制委派向导的欢迎页中，单击【下一步】按钮，如图13-54所示 2.在“用户和组”页上，单击【添加】按钮，如图13-55所示 3.在“选择用户、计算机或组”对话框中，单击要添加的用户、计算机或组，然后单击【添加】按钮，如图13-56所示 第十二章 配置活动目录服务 图13-54 委派控制向导 图1-26 虚拟机主界面 图13-55 添加委派用户和组向导 第十二章 配置活动目录服务 图13-56 选择用户和组 4.在“要委派的任务”页上，单击“委派下列常见任务”，然后根据需要选择相应的复选框，然后单击【下一步】按钮，如图13-58所示。 5.在“完成控制委派向导”页上，单击【完成】按钮，如图13-59所示。 第十二章 配置活动目录服务 图13-58 选择委派的任务 图1-26 虚拟机主界面 第十二章 配置活动目录服务 图13-59 完成委派向导页 操作训练4 通过任务一的操作，我们已经创建了一个域。域控制器的IP地址是01，现在有一台客户机，需要加入已经创建的域 第十二章 配置活动目录服务 ? 操作过程 1.正确设置IP地址，如图13-60所示 2.在桌面上用鼠标右键单击“我的电脑”图标，然后单击“属性”，在“计算机名”选项卡上，单击【更改】按钮 ，单击“隶属于”下的“域”，键入要加入的域的名称，然后单击【确定】。 如图13-62所示。 第十二章 配置活动目录服务 图13-60 客户机的IP设置 图13-62 输入要加入域的域名 第十二章 配置活动目录服务 3.输入域用户名与密码，单击【确定】关闭“系统属性”对话框。 如图13-63所示 4. 提示成功加入域，如图13-64所示。重新启动后，登录界面有两个选项，一个是登录到本机，一个是登录的域。在此输入管理员分配给你的域用户名与密码进行登录。如图13-65所示 第十二章 配置活动目录服务 图13-63 输入域用户名与密码 图13-65 重启后登录界面 第十二章 配置活动目录服务 图13-64 成功加入域 本章小结 本章主要介绍了活动目录的基本概念，在Windows Server 2008中新建域，在域中创建组、用户、组织单位等，正确设置客户端能够加入到域中。理解域中5个FSMO角色，转移FSMO角色。对于活动目录与DNS集成，域的统一管理的功能是着重要掌握的知识点。 第十二章 配置活动目录服务 《Windows Server 200