实训2.1 主从.pptVIP

实训2.1 主从网络的配置 理论基础 第一部分 理论基础 活动目录（Active Directory） 活动目录是Windows2000 Server中的目录服务，是一个存储网络对象信息的层次结构。活动目录提供目录服务功能，以集中方式组织、管理和控制对网络资源的访问。活动目录包括了网络上的所有对象以及对象的访问控制信息 域（Domain） 活动目录中的逻辑结构核心单元就是域，“域”是指共享一个相同的用户策略和安全帐号数据库的一组计算机，域通过域的名称进行标识 理论基础 域服务器的类型 ：域控制器和成员服务器 必须并且至少有一台域控制器，Active Directory存储在域控制器上。在域中，域控制器负责处理所有的安全性检验工作，负责验证用户身份 成员服务器不执行用户身份验证并且也不存储安全策略信息 实训环境 第二部分 实训环境与设备 一台Windows 2000 Professional工作站和一台Windows 2000 Server服务器，物理拓扑如图2.1所示。 UTP直连线或交叉线数根，集线器一台用于网络的物理连接。 服务器和工作站上均需要提供相应操作系统软件和网卡驱动程序的备份 从客户机登录服务器的配置 第三部分 Active Directory及域控制器的安装 运行活动目录安装向导 选择域控制器类型 选择域的目录树和目录林 设置域的DNS名称和NETBIOS名称 选择域数据存放路径 域兼容性设置 设置管理员密码 完成服务器安装 在域控制器上添加域中的计算机 打开活动目录用户和计算机管理工具 在域控制器上添加域中的计算机 加入计算机帐号 选择左边树型活动目录中的“Computers”子节点，单击鼠标右键，选择快捷菜单中的“新建—＞计算机”，出现“新建对象-计算机”对话框，如图2.9所示。在该对话框中输入计算机名和windows2000以前版本的计算机名，两者可以一样，例如client1。 “更改”按钮用于改变能使该计算机加入域的用户或组，默认的是域管理员组。在客户机上进行使客户机加入域的操作时，为防止非法加入操作的出现，必须提供该用户或该组成员的用户名或密码。 登录域名的查看 客户机知道服务器的域名才能进行加入域和登录域的操作 管理工具”中的“Active Directory用户和计算机” 选择“Domain Controller”节点 单击鼠标右键，在所出现的快捷菜单中选择“属性”选项，域属性查看窗口 在“常规”选项卡中显示了该域的域名 并记下来 Windows 2000 Professional客户机设置 更改计算机标识 单击“属性”按钮打开 “标识更改”对话框，在计算机名中输入服务器端活动目录中刚加入的计算机名。在“隶属于”中，将默认的工作组选项改为“域”，并登录域名的查看步骤中在服务器端所查看到的域名。 标识更改 单击“确定”，在弹出对话框中按要求输入能使该计算机加入该域的用户帐号名和密码，通常为域管理员帐号，单击“确定”后即重新启动计算机，完成将计算机加入域的工作。 主从网络下的域登录 请在客户机重新启动后，将会出现登录Microsoft域的界面，输入或选择要登录的域，输入有效的用户名和口令就可登录到相应的域中，从而用户可根据相应的权限访问域中的资源。 在登录成功后，请查看“网上邻居”的显示结果。建议分别在服务器端和客户端进行观察，并将结果记录下来。 * * *