域树和子域的建立教程方案.docx

Microsoft 域树和子域的建立 [PAGE \* MERGEFORMAT19] 域树和子域的建立操作系统：Windows Server 2008 R2 完成日期：2011年11月4日 最后修改：2011年11月4日版本：V1.0 [文中已尽量详细化说明，但部分步骤不保证其完整性，见谅。]   目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc308180993 部署概述  PAGEREF _Toc308180993 \h 2  HYPERLINK \l _Toc308180994 概念  PAGEREF _Toc308180994 \h 2  HYPERLINK \l _Toc308180995 基本概念  PAGEREF _Toc308180995 \h 2  HYPERLINK \l _Toc308180996 网络拓扑  PAGEREF _Toc308180996 \h 3  HYPERLINK \l _Toc308180997 部署前准备  PAGEREF _Toc308180997 \h 4  HYPERLINK \l _Toc308180998 部署阶段  PAGEREF _Toc308180998 \h 5  HYPERLINK \l _Toc308180999 域树内子域部署  PAGEREF _Toc308180999 \h 5  HYPERLINK \l _Toc308181000 构建林  PAGEREF _Toc308181000 \h 10  HYPERLINK \l _Toc308181001 修改记录  PAGEREF _Toc308181001 \h 19  部署概述 概念 基本概念 Active Directory（AD）：活动目录，用于存储用户帐户、计算机帐户、打印机与共享文件夹等对象。 名称空间：它是一块界定好的区域，在此区域内，可以利用某个名称来查找与这个名称有关的信息。 对象：用于描述AD中的资源。 属性：用于描述对象的特征，一个对象就是一些属性集合。 容器：与对象相似，同样为一些属性的集合，但容器可以包含其他的对象，也可以包含其他的容器。 组织单位：它为一个特殊的容器，其内除了包含其他对象与组织单位之外，还有组策略的功能。 域树：可以架构包含数个域的网络，同时具有分层登记的域环境。 信任：通常指不同域间的信任关系，两个与之间必须创建信任关系，才可以访问对方与内的资源。 林：由一个或数个域树组成，每个域树都有自己唯一的名称空间。 架构：用于定义对象的类型和属性数据。 Domain Controller（DC）：域控制器，用于存储AD服务的目录数据。一个域内可以有多台域控制器，每一台域控制器的地位几乎平等。 成员服务器：服务器级别的计算机加入域后被称为成员服务器，成员服务器内没有AD数据库，它们也不负责审核AD的用户名与密码。其中的服务器级别指安装了服务器操作系统的计算机。 独立服务器：具有服务器级别的计算机没有加入域则被称为独立服务器或工作组服务器。 全局编录服务器：存储林内所有AD数据库内的每一个对象的部分属性，不是全部属性，这些属性是常用于搜索的属性。 架构目录分区：存储整个林中所有兑现与属性的定义数据，同时存储如何创建新对象与属性的规则。整个林内所有域共享一份相同的架构目录分区，它会被复制到林中所有域内的所有域控制器。 配置目录分区：存储整个AD的结构。整个林内所有域共享一份相同的架构目录分区，它会被复制到林中所有域内的所有域控制器。 域目录分区：每一个域各自拥有一个唯一的域目录分区，其内存储与该域有关的对象，此分区只会被复制到该域的所有域控制器。 应用程序目录分区：由应用程序创建，内部存储与该应用程序相关的数据。 网络拓扑 实验环境中一共有三台服务器，其中包含两个域树和一个林，如图（1-1）。 图（1-1） 在上面的拓扑中可以看出拓扑中包含一个林，林中包含了H3C域树和H2C两个域树，在H3C域树中包含一个H3C根域和一个H3C子域，根域的FQDN为V，子域的FQDN为TDC2.。在H2C域树中包含一个H2C根域，根域的FQDN为TDC1.。在实验中H3C根域，即V已经创建，实验中主要在于了解如何创建H3C子域TDC2.和如何创建H2C根域TDC1.。 部署前准备 网络环境中需要拥有至少三台计算机，并安装Windows Server版操作系统。 在其中一台计算机上安装并配置AD域服务，此计算机用来做拓扑图中H3C的根域。 为计算机配