第9章实现域网络祥解.pptVIP

9.3.1 “域”模式网络概述 4. 采用“域”模式的特点 ① 组织良好的对象。 ② 简单的信息资源定位方式。 ③ 集中的账户管理。 ④ 资源的集中管理。 ⑤ 多主复制模型。 ⑥ 单一登录（一个用户，一个账户）。 9.3.1 “域”模式网络概述 5. 包容式的逻辑组织模型 可以使用单域、单域树、域林等方式来组织系统。如，我们可以为一个企业建立一棵单域树，在域树中为企业中的人力资源部、销售部、生产部等分别建立相应的组织单元；每个组织单元中包含各自的用户、计算机、打印机、组等对象。 9.3.2 建立域控制器前的准备工作 1. 建立域控制器的方法1 通过运行“DCPROMO”命令，可以建立域控制器或降级域控制器。 2. 建立域控制器的方法2 通过内置的专用工具来启动活动目录的安装向导完成域控制器的建立工作。 3. 建立域控制器前的准备工作 （1）准备好独立（成员）服务器 （2）准备好NTFS分区 9.3.2 建立域控制器前的准备工作 用 “convert C：/FS:NTFS”命令可以对“C（FAT32格式）”进行转换。 （3）规划好DNS名称空间 为域网络分配一个符合DNS规格的域名，例如，在图9-2中，使用DNS域名buu.edu和xinxi.buu.edu分别代表联合大学，以及下属的信息学院。 （4）建立DNS服务器 在网络的内部至少要安装一台DNS服务器。可以在建立域控制器的时候同时建立，也可以事先建立。 9.3.3 通过专用工具建立第一台域控制器 参见P268~P275的图9-17~图9-31。 1. 设置网卡的网络功能 2. 设置计算机名：在升级前修改好计算机名。 3. 通过服务器管理器建立第一台域控制器。 9.3.3通过专用工具建立第一台域控制器 9.3.4 通过安装向导命令-DCPROMO建立域控制器 通过DCPROMO命令也可以调用活动目录安装向导也可以完成域控制器的建立。 1.活动目录安装向导命令（DCPROMO）介绍 ① 从独立服务器建立域控制器，即升级操作。 ② 如果域控制器已经安装完毕，用户可以建立域中的其他的域控制器或建立子域。 ③ 如果域控制器已经安装完毕，这个命令将DC还原为独立服务器，即降级操作。 ④ 此命令适合与Windows服务器各版的操作。 2. 应用DCPROMO命令：参见P275~P276的图9-32。 9.3.4 通过安装向导命令-DCPROMO建立域控制器 9.4 登录WINDOWS 2008的域 9.4.1 Windows客户机登录域的准备工作 客户机是用户登录域和使用网络服务与资源的主要接口，应注意以下问题： ① 网络硬件是否安装良好。 ② 域控制器已正常启动。 ③ 正确安装、选择和配置网络协议：客户机的子网掩码和网络编号也与DC相同。 ④ 登录管理员和用户名。 9.4.2 Windows 7客户机登录到域 参见P276~P281的图9-33~图9-42。 1. 管理员登录本机 2. 设置网卡与确认网络连通 3. 加入域 9.4.2 Windows 7客户机登录到域 9.4.2 Windows 7客户机登录到域 4. 管理域的工具-Active Directory用户和计算机 管理域的专用工具集成在“服务器管理器”中，通过它可以建立和管理整个域网络。 参见P280~P281的图9-44。 （1）Active Directory与域集成的DNS （2）查看和管理域中的计算机 9.4.2 Windows 7客户机登录到域 9.5 活动目录中基本对象的管理 在Active Directory活动目录中，对象有用户、组、计算机、打印机、共享文件夹等。 1. 用户（User）帐户 帐户可以设置的内容包括多种属性，如，帐户名、口令、隶属的组、可以访问的资源与权限等多项信息。 2. 用户帐户的作用 用来验证用户的身份或管理其他对象。 9.5 活动目录中基本对象的管理 3. 活动目录中支持的帐户类型 （1）本地用户帐户 （2）域用户（Domain Users）帐户 4. 内置用户帐户 （1）内置用户的定义 那些未经建立就存在的帐户被称为内置帐户或自带帐户。 9.5 活动目录中基本对象的管理 （2）两个典型内置帐户 ① Administrtor（管理员帐户）：具有辖区内的最高权利和权限。 ② Guest（客户帐户）：默认状态为“禁用”，使用前须手工启用，参见图9-45。 5. 自定义帐户及帐户管理 域控制器建立后由管理员手工创建的帐户。 6. 建立“域用户”帐户 参见P283~P285的图9-46~图9-49。 9.5 活动目录中基本对象的管理 9.6 管理和访问域中的共享文件夹 9.6 管理和访问域中的共享文件夹 1. 工作组与域中共享文件夹的区别 在工作组中