网络技术与应用 作者 尚晓航 第5章 网络的组织与管理.pptVIP

5.4.2 建立域控制器前的准备工作 1.建立域控制器的方法1 运行“DCPROMO”命令，既可以建立域控制器，也可以降级域控制器。 2.建立域控制器的方法2 通过内置专用工具启动活动目录的安装向导完成域控制器的建立工作。 3.建立域控制器前的准备工作 （1）准备好独立（成员）服务器 （2）准备好NTFS分区 （3）规划好DNS名称空间 （4）建立DNS服务器 在网络的内部至少要安装一台DNS服务器。这台DNS服务器既可以在建立域控制器的时候同时建立，也可以事先建立。 第5章 网络的组织与管理 * 5.4.3 通过专用工具建立第一台域控制器 1.设置网卡的网络功能 参见P135～P136的图5-31～图5-32。 2.设置计算机名 参见P136～P137的图5-33～图5-35。 3.通过服务器管理器建立第一台域控制器 参见P136～P140的图5-35～图5-45。 第5章 网络的组织与管理 * 第5章 网络的组织与管理 * 5.4.4通过安装向导命令-DCPROMO建立域控制器 1.活动目录安装向导命令（DCPROMO）应用 ① 从独立服务器建立域控制器，即升级操作。 ② 用户可以建立域中的其他的域控制器或建立子域。 ③ 通过这个命令还原为独立服务器，即降级操作。 ④ 此命令适合与Windows服务器各版的操作，而各服务器版的专用工具是有差别的。 2.应用DCPROMO命令 参见P140的图5-46。 第5章 网络的组织与管理 * 5.4.5 Windows XP登录Windows 2008的域 1.域控制器端的准备 ①确保网络硬件运行正常。 ②启动域控制器。 ③确认DNS服务器工作正常。 ④以域管理员身份登录域控制器，为登录域的客户机启用“Guest”账户，或建立登录账户。 参见P141～P142的图5-47～图5-48。 2.Windows客户机登录域的准备工作-P142 3.Windows XP客户机加入与登录Windows 2008域 参见P142～P144的图5-49～图5-53。 第5章 网络的组织与管理 * 5.4.6 实现的逻辑组织结构与活动目录对象的管理 1.对象和目录 ①对象：在域网络上的用户、计算机、组、组织单元、打印机、共享文件夹、安全策略、应用程序都被称为“对象”。 ②活动目录：是存储各种物理对象属性数据的容器。也活动目录数据库的存储位置。 第5章 网络的组织与管理 * 5.4.6 实现的逻辑组织结构与活动目录对象的管理 2.目录服务 利用目录服务，用户或者是管理者无需知道对象的确切名称，即可通过对象的一个或多个属性，查找到计算机网络中的对象。它是一种使所有对象及其属性信息充分发挥作用的服务。 3.活动目录及其服务的特点-P145 4.活动目录的管理者、管理工具和管理对象 参见P145～P146的图5-49～图5-53。 5.组织单位-OU 是活动目录中特有的一种目录对象类型。组织单位是一种目录容器，它可以包含用户、组、计算机、打印机和其他“组织单位”。 第5章 网络的组织与管理 * 5.4.6 实现的逻辑组织结构与活动目录对象的管理 （1）“组”和“组织单位”的区别 （2）“组织单位”的应用-P147图5-55 （3）“组织单位”的管理内容-P147 （4）管理“组织单位”的操作步骤 参见P147～P148的图5-55～图5-56。 6.新建域用户账户 参见P148～P149的图5-57～图5-61. （1）建立和管理用户 （2）修改账户属性 7.在活动目录中发布资源 （1）在活动目录中发布资源的优点-P149 第5章 网络的组织与管理 * 5.4.6 实现的逻辑组织结构与活动目录对象的管理 （2）资源发布 资源发布是指在活动目录中，添加一个可以指向资源所在位置的、活动目录中的对象。 （3）在活动目录中发布和管理共享文件夹 参见P150～P151的图5-62～图5-64。 （4）使用活动目录中的共享文件夹 参见P150～P151的图5-62～图5-65。 （5）活动目录中发布和使用共享打印机 参见P152的图5-66～图5-67。 第5章 网络的组织与管理 * 第5章 网络的组织与管理 * 5.4.7 实现域网络的流程 ① 准备好“独立服务器” 。 ② 网络基本配置。 ③ 确定安装分区：应为NTFS格式。 ④ 确定各种服务器。 ⑤ 建立域控制器。 ⑥ 创建基本对象：在活动目录中，创建用户账号、组、组织单元、共享文件夹等对象。 ⑦ 发布资源：在活动目录中开放与发布共享资源，如，文件、目录和打印机。 ⑧ 客户机端操作：上面各步为域控制器上的操作；在C/S结构中，还应有客户机中登录域的操作。 第5章 网络的组织与管理 * -THE END- 第5章 网络的组织与管理 * 尚晓航