第章活动目录.ppt

网络操作系统管理及应用 宁德职业技术学院·苏加强 Windows Server 2003 活动目录管理 活动目录 随着计算机网络技术的发展，网络资源的有效管理成为越来越重要的课题。如何管理用户、组、数据、打印机、共享连接的网络资源等，直接影响网络功能。在Windows Server 2003中，Active Directory（活动目录）功能能够实现对网络资源高效的管理。 活动目录 Windows Server 2003中的目录用来存储用户帐户、组、打印机、等对象的相关数据，把这些数据的存储位置称为目录数据库。 在Windows Server 2003操作系统中，负责提供目录服务的组件就是活动目录（Active Directory） Active Directory的服务功能 一个网络中可以有多个域，并且能够将这些域设置成域目录树。域中的计算机类型有以下几种： 域控制器： 成员服务器： 为了更好的理解与使用活动目录，理解几个名词。 名称空间 对象 属性 容器 组织单位 Active Directory就是将对象、容器和组织单位等组合在一起，以树型结构存储到Active Directory的数据库内。 Active Directory 的安装 ⑴ 启动Active Directory有2种方法 一种方法是：在【开始】|【运行】中输入dcpromo,启动活动目录，弹出【Active Directory安装向导】 Active Directory 的安装 另一种方法是： 单击【开始】|【程序】|【管理工具】|【管理您的服务器】选项 Active Directory 的安装 单击右上角【添加或删除角色】按钮，出现【服务器角色】窗口，选择【域控制器（Active Directory）】选项 Active Directory 的安装 ⑵ 在【Active Directory安装向导】对话框中，单击【下一步】按钮，弹出【域控制器类型】对话框 Active Directory 的安装 ⑶单击【下一步】按钮，弹出【创建一个新域】对话框 Active Directory 的安装 ⑷单击【下一步】按钮，此时会弹出指定新域名的对话框 Active Directory 的安装 ⑸ 单击 【下一步】按钮，此时为了要与旧版的Windows相兼容，即让Windows95/98/NT等可以利用此名称来访问域内的资源，系统会要求提供在NetBIOS上使用的名称，预设为DNS完整名称的前面部分 Active Directory 的安装 ⑹ 单击【下一步】按钮，以规划系统数据库与日志文件位置 Active Directory 的安装 ⑺ 单击【下一步】按钮，设置共享的系统文件夹，共享的系统磁盘中储存了目前组与企业有关的原则等对象 Active Directory 的安装 ⑻ 单击【下一步】按钮，此时由于在本服务器上找不到DNS服务器，因此会出现警告信息，如图所示。 建议选中【在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器】选项 Active Directory 的安装 ⑼ 为了使只有经过验证的用户才能读取这个域的信息，不允许匿名用户读取该域的信息，并且仅在Windows 2000或Windows Server 2003操作系统上运行服务器，且该服务器又是Active Directory域的成员，则选择【只与Windows 2000或Windows Server 2003操作系统兼容的权限】选项 Active Directory 的安装 ⑽ 单击【下一步】按钮，弹出【指定系统管理员密码】对话框。在对话框中设定管理员的密码 Active Directory 的安装 ⑾ 单击【下一步】按钮 ，此时出现活动目录的摘要对话框 Active Directory 的安装 在此，我们可以看到本服务器为新域树中的域控制器，同时新域名也是新目录林名称，并且一并安装DNS服务。继续安装，再单击【下一步】按钮，需要一段时间完成安装。重新启动计算机 Active Directory的删除 安装了Active Directory的计算机成为域控制器，也可以将域控制器降级为独立服务器或成员服务器，有以下两种情况： 第一种情况：如果该域控制器是域内最后一台域控制器，则降级为独立服务器； 第二种情况：如果该域还有其它域控制器存在，则会被降级为成员服务器。 Active Directory的删除 降级的方法如下： ⑴ 单击【开始】|【程序】|【管理工具