chap5- 创建与管理域.pptVIP

回顾上章内容 如何安装Windows Server 2003？ 如何管理Windows Server 2003 硬件？ 如何管理Windows Server 2003 软件？ 本章目标 创建Windows域 管理Windows域 将域控制器降级 创建Windows域 域与活动目录的概念 活动目录的优点 安装域控制器的条件 安装活动目录 验证活动目录的安装 将计算机加入域 DNS在域中的作用 排除常见故障 活动目录 活动目录是Windows网络中的目录服务 活动目录是一个大型数据库 活动目录是一种服务 Windows域与活动目录密不可分 域和域控制器 域 由网络管理员定义的一组计算机的集合 域控制器 域中至少有一台计算机充当域控制器角色 保存整个域的用户账号和安全数据库，即活动目录 域树 域树是具有连续的域名空间的多个域 最先安装的域是根域，后安装的域是子域 整个域树共享同一个活动目录数据库 林 由一个或多个域树组成 每个域树有独自的命名空间 不同域树的树根之间存在信任关系 信任关系 信任关系是不同域之间的一种内在联系 信任关系的类型： 传递信任 非传递信任 创建信任关系的方式： 自动创建 手动创建 组织单元 组织单元是活动目录中的一个容器 创建组织单元的好处： 分类组织对象 配置组策略(“组”没有此功能） 委派管理控制权 活动目录的优点 集中管理 便捷的资源访问 可扩展性 安装域控制器的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件（Windows Server 2003除Web版外都满足） 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 安装活动目录2-1 启动安装向导 使用管理您的服务器向导 使用命令DCPROMO 安装活动目录2-2 主要步骤 是否创建新域 新域的DNS全名 新域的NetBIOS名 数据库和日志文件文件夹 共享的系统卷 DNS注册诊断 域兼容性 还原模式密码 验证活动目录的安装 系统属性 右击“我的电脑” ?“属性”，单击“计算机名” 活动目录管理工具 单击“开始”? “程序” ? “管理工具” DNS服务器 单击“开始”? “程序”? “管理工具”? “DNS” 将计算机加入到域2-1 检查客户机网络配置 确保网络物理上连通 设置IP地址 检查客户机到服务器是否连通 配置客户机的首选DNS服务器地址（通常配置为第一台DC的IP地址） 将计算机加入到域2-2 步骤 右击“我的电脑” ?“属性”，单击“计算机名” ，单击“更改”按钮 输入域名 输入域账户名和密码 成功加入域 重启计算机 域账户登录 将计算机加入到域（步骤） 域控制器 1、设置为域控制器 2、设置为DNS服务器 3、DNS配置指向自己 4、创建用户 客户机 1、配置DNS指向域控制器 2、加入域 DNS在域中的作用 域名的命名采用DNS标准 定位DC 1）客户机发送DNS查询请求给DNS服务器 2）DNS服务器查询匹配的SRV资源记录 3）DNS服务器返回相关DC的IP地址给客户机 4）客户机联系到DC 5）DC响应客户机的请求 排除常见故障 网络不通 输入域名错误 输入的用户名和密码错误 没有权限加入域 客户机DNS指向错误 小结 什么是活动目录？ 如何理解域、域树、林间的关系？ 安装域控制器需要什么条件？ DNS在域中有哪两个作用？ 管理Windows域2-1 域控制器 “Active Directory 用户和计算机” “Active Directory 站点和服务” “Active Directory 域和信任关系” 管理Windows域2-2 非域控制器客户机 安装管理工具 建立管理控制台 小结 Active Directory的三个管理工具是？ 如何安装Active Directory 管理工具？ 如何通过管理控制台管理域？ 将域控制器降级 主要步骤 单击“开始”? “运行”，键入dcpromo，单击“确定” 确认是否域中最后一个域控制器 确认删除应用程序目录分区 设置管理员密码 删除活动目录 降级完成，重启 总结 安装域控制器需要什么条件？ 如何创建Windows域？ 如何管理活动目录？ 如何将域控制器降级？ 关于文字 右上栏目 字体宋体 加粗 字号 32号 一级栏目 字体 黑体 加粗 字号 28号 二级栏目 字体 黑体 加粗 字号 24号 关于图片 图片和框组合使用时,框采用圆角方形框,色彩采用蓝绿色,可参考图例 关于动画 全部采用擦除形式,方向可根据情况设置 教师讲解实现思路和图片一起使用时字体黑体