新计算机网络技能模块教程 彭德林 电子教案 子模块5 活动目录和域控制器的管理.pptVIP

子模块5 技能一 安装活动目录 技能一 安装活动目录 案例 某公司有100多台计算机和100多名员工，每名员工有一个用户账户，公司需要使用域方式集中管理计算机和用户账户。要完成这项工作，首先要在一台服务器上安装活动目录。下面讲解域的相关概念和实现方法 任务一 认识活动目录 1、活动目录不是一个普通的文件目录，而是一个数据库，它存储着整个Windows网络的用户账号、组、打印机、共享文件夹等对象的相关数据。活动目录具有以下特点： ⑴ 集中管理 ⑵ 便捷的网络资源访问 ⑶ 可扩展性 任务一 认识活动目录 2、域和域控制器 域是在Windows Server 2003网络环境中组建客户机/服务器网络的实现方式，是由网络管理员定义的一组计算机的集合，即一个网络。在这个网络中，至少有一台计算机称为域控制器，充当服务器的角色。 任务一 认识活动目录 3、域目录树与域目录林 （1）域目录树是一种树结构，如图5.1所示 任务一 认识活动目录 (2)域目录林由一个或多个域目录树组成，如图5.2所示 任务二　安装活动目录 1、创建域的条件 （1）安装者必须具备本地管理员权限，普通用户不能安装域控制器。 （2）本地磁盘至少有一个分区是NTFS文件系 统，用于存储活动目录的SYSVOL文件夹。 （3）具有TCP/IP设置。 （4）操作系统必须是Windows Server2003的标准版、企业版或数据中心版。 （5）有合法的DNS域名及DNS服务器。 任务二　安装活动目录 2、安装活动目录 （1） 打开“Active Directory安装向导”,如图5.3 任务二　安装活动目录 （2）系统打开活动目录安装向导，直接单击【下一步】按钮继续安装。 任务二　安装活动目录 （3）系统打开设置【域控制器类型】对话框，选择【新域的域控制器】，如图5.5a。 （4）系统打开【创建一个新域】对话框，选择【在新林中的域】，如图5.5b。 5.1.2 任务二　安装活动目录 （5）此时系统要求输入域名，如图5.6。 任务二　安装活动目录 （6）系统要求设置域的NETBIOS名，指定数据库日志文件夹的位置，可以接受默认设置 ，如图5.7a。 (7）系统要求指定SYSVOL文件夹的位置。 （8）系统弹出【DNS注册诊断】对话框，“Active Directory安装向导”会自动诊断DNS服务器的设置是否正确，如图5.7b。 任务二　安装活动目录 任务二　安装活动目录 （9）系统要求设定权限兼容级别。 （10）系统要求设置目录服务还原模式的管理员密码，是在目录服务还原模式下登录系统时使用,如图5.8。 任务二　安装活动目录 （11）系统显示安装摘要，开始安装活动目录，如图5.9a。 （12）此时，系统要求重新启动，如图5.9b。 任务二　安装活动目录 3、将客户机加入域 （1）为客户计算机配置固定的IP地址，同时正确设置首选DNS服务器地址。 （2）右键单击【我的电脑】，选择【属性】，再单击【计算机名】选项卡，在如图5.10a所示的对话框中单击【更改】按钮。 （3）此时系统提示输入域用户名和密码，并提示重新启动计算机，如图5.10b。 （4）重新启动计算机后，计算机被加入域，成为域的客户机。 任务二　安装活动目录 任务二　安装活动目录 （5）构建域后，管理员可以在域控制器上为所有网络用户创建域用户账号。如图5.11所示。 任务三　安装额外域控制器 当网络规模扩大，用户和计算机数量增加，管理员需要为域添加多个额外的域控制器，来分担原域控制器的管理任务。 任务三　安装额外域控制器 安装额外域控制器的步骤 : （1）配置服务器的IP地址，保证到原域控制器的网络连通，同时配置首选DNS服务器为原域控制器的IP地址. （2）在安装向导的选择选择【域控制器类型】对话框中，选择【现有域的额外域控制器】 （3）在【网络凭据】对话框中输入域管理员的用户名和密码，单击【下一步】按钮，如图5.12a所示。 （4）在【额外的域控制器】对话框中输入当前计算机要成为额外域的域名，如图5.12b所示。 （5）完成安装后，当前计算机将从原域控制器复制活动目录数据库等信息。 任务三　安装额外域控制器 任务四　删除活动目录 （1）删除活动目录的命令与安装活动目录相同，在【开始】→【运行】对话框中输入命令“DCPROMO”，系统启动活动目录安装向导。 （2）系统弹出【此域控制器是全局编录服务器】的警告信息，可直接单击【确定】按钮，如图5.13。 任务四　删除活动目录 （3）系统显示【删除Active Directory】对话框，如本机是域中最后一个域控制器，则选择【这个服