第14章 Windows Server 2003高级网络管理.pptVIP

14.1 准备工作 14.2 全能管理助手：Active Directory 14.3 对域及域控制器进行管理 14.4 站点管理应用实战 14.5 可能出现的问题与解决 14.6 总结与经验积累 14.1 准备工作 材料准备 14.2 全能管理助手：Active Directory 14.2.1 新建计算机账户 14.2 全能管理助手：Active Directory 14.2.3 删除计算机账户 14.2 全能管理助手：Active Directory 14.2.5 禁用或启用计算机账户 14.3 对域及域控制器进行管理 14.3.1 了解域和林的功能 14.3 对域及域控制器进行管理 14.3.2 新建林、域树及子域 14.3 对域及域控制器进行管理 14.3.3 管理或删除不同的域 14.3 对域及域控制器进行管理 14.3.4 使用不同域控制器管理域 14.3 对域及域控制器进行管理 14.3.6 指派、更改、删除Active Directory对象或属性的权限 14.4 站点管理应用实战 14.4.1 如何实现站点复制 14.6 总结与经验积累 第14章 Windows Server 2003 高级网络管理 计算机网络维护与故障排除案例精选 域控制器的相关知识 全能管理助手：Active Directory 对域及域控制器进行管理 站点管理应用实战 计算机网络维护与故障排除案例精选 本章重点 案例目标 通过本章的学习，让用户了解更高一级的网络管理工作，通过创建域、域控制器来进行更高一级的网络管理工作，使之满足各个用户使用的需要。 计算机网络维护与故障排除案例精选 计算机网络维护与故障排除案例精选 Windows Server 2003系统安装光盘。 知识准备 所谓的域控制器是指一个能在同一个局域网里集中管理组的工具，用来控制整个域的，可以统一管理用户、计算机等信息，包括账号管理、资源管理、权限设定等。 为了获得高可用性和容错能力，使用单个局域网（LAN）的小型组织可能只需要一个具有两个域控制器的域。具有多个网络位置的大型组织在每个站点，都需要一个或多个域控制器以提供高可用性和容错能力。 如果网络划分为多个站点，那么通常一种较好的做法是在每个站点中至少配置一台域控制器以提高网络性能。当用户登录网络时，作为登录进程的一部分必须联系域控制器。如果客户必须连接位于不同站点的域控制器，那么，登录过程将耗费很长的时间。 计算机网络维护与故障排除案例精选 Active Directory的全能管理首先表现在，它能使用户在此创建一个新的计算机账户。 14.2.2 将计算机账户添加到组中 前面已经创建了一个计算机账户，要想使其正常的工作还必须将这个创建的账户添加相应的组中。 计算机网络维护与故障排除案例精选 与其它管理软件一样，既然能创建计算机账户，当然也就能删除不需要的计算机账户，其方法非常简单，只用右击需要删除的计算机账户并选择【删除】命令项，即可出现一个信息提示框，直接单击【是】按钮，即可删除成功。 14.2.4 移动和重设计算机账户 Active Directory全能管理的另一个表现就是能够随意的移动计算机账户，使之移动到希望存放的地方，如果对计算机账户不满意，可以重设计算机账户，满足用户各方面的需要。 所创建的计算机账户不止是一个，有时候根据情况需要禁用一些账户，或是一些以前禁用的计算机账户需要重新的启用。 计算机网络维护与故障排除案例精选 计算机网络维护与故障排除案例精选 要想很好地、合理地管理域及域控制器，首先要了解其内部结构的一些功能，尤其是要了解域和林的相关功能，因为它决定着整个域控制器的正常运行。 1. 域的功能 域功能可启用影响整个域或只影响该域的功能。有4个可用的域功能级别：Windows?2000 混合模式（默认）、Windows?2000 纯模式、Windows Server?2003过渡版和Windows Server?2003。默认情况下，域以Windows?2000混合模式功能级别运行。 2. 林的功能 林功能可启用跨越林内所有域的功能。有3个可用的林功能级别：Windows 2000（默认）、Windows Server 2003过渡版和Windows Server 2003。默认情况下，林工作在Windows 200