实验三 域控制服务器教程.pptVIP

工作组与域 三种服务器 独立服务器 域控制器 成员服务器 （注意：属于工作组的服务器称为独立服务器，属于域内的服务器是域控制器或成员服务器） 本次规划：虚拟机windows2000作为域控制器真机作为成员服务器 步骤： 1.重命名虚拟机:姓名首写+学号，如lw 修改MAC地址为00 0C开头，后面8位为学号的后8位。 修改IP地址,子网掩码,真机IP+60 比如你真机 1 然后重启虚拟机。 2.在虚拟机上安装Active Directory。创建域名 3.安装完后重启虚拟机，在重启登陆时注意‘选项’，选择登陆到“LWF1” 打开 开始-程序-管理工具-“AD用户和计算机”窗口，创建用户和密码，如user1,123456 4.将真机加入域当中：首先设置真机的DNS为虚拟机的IP， 然后填写加入域：LWF1.当出现“欢迎加入域”提示即可，不需要重启真机。 5.二人一组，其中1人将虚拟机降级为成员服务器，命令DCPROMO 首先，当然是在成员服务器上安装上Windows Server 2000，安装成功后进入系统， 　　我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 　　机器名:姓名首字母+学号后8位 　　IP:192.168.104._(真机+60) 　　子网掩码: 　　DNS:同IP(因为我要把这台机器配置成DNS服务器) 　 　由于Windows Server 2000在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 重点： 理解工作组的概念，以及它和域的区分，企业中使用域环境的原因： 工作组是网络上的一组计算机，它使用户能够在一起工作，但不支持集中管理； 域是网络上计算机的逻辑分组，它使用一个集中式安全数据库来存储安全性信息； 使用域环境的主要原因是它可以进行集中式的资源、管理和认证； 课堂讨论： 了解工作组环境和域环境的区别和优缺点之后，可以让学生根据企业应用中的实际情况，选择使用工作组还是域 ，这是网络管理员或网络设计人员的必备能力；（在无法确定的情况下，可以先将计算机加入工作组，因为完成安装后可以再将计算机加入域 ）；这里只需要做基本的讨论，详细的情况可以参考第九章； 参考： 在没有附加权限的情况下，所有在 Active Directory 中拥有用户账户的用户最多能够创建 10 个域计算机账户； SAM（Security Account Manager，安全账户管理器）。 * 这两个共享的文件是不可以进行任何的变动，如果出现变动那么域就会出错不可以使用了！ 域控制服务器教程 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控? 　 （注意：属于工作组的服务器称为独立服务器，属于域内的服务器是域控制器或成员服务器）　 　　 域 工作组 SAM SAM SAM 单个用户账户 Active Directory SAM 添加删除WINDOWS组件 　向下搬运右边的滚动条，找到“网络服务”，选中: 　默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 添加网络服务“DNS” 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2000安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。 Active Directory安装向导 　安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导” 　　在这里直接点击“下一步”: 　这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”: 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”: 在这里我们要指定一个域名，我在这里指定的是， 这里是指定Net