第3章域与活动目录.pptVIP

3.4 活动目录的管理 图3-35 信任选项卡 图3-36 信任名称 3.4 活动目录的管理 3）单击“下一步”按钮，弹出如图3-37所示“信任方向”对话框，选择信任关系的方向，可以是“双向”、“单向：内传”、“单向：外传”。双向的信任关系实际上是由两个单向的信任关系组成的，因此也可以通过分别建立两个单向的信任关系来建立双向信任有关系。这里为了方便，选择“双向”单选按钮，单击“下一步”按钮。 4）如图3-38所示，由于信任关系要在一方建立传入，在另一方建立传出，为了方便，选择“这个域和指定的域”单选按钮，同时创建传入和传出信任，单击“下一步”按钮，否则必须在域上重复以上的步骤。 创建信任关系 3.4 活动目录的管理 图3-37　“信任方向”对话框 图3-38　“信任方”对话框 3.4 活动目录的管理 5）如图3-39所示，在对话框中输入域中管理员的账户和密码，单击“下一步”按钮。 6）如图3-40所示，选择“是，确认传出信任”按钮，即确认域信任域，单击“下一步”按钮。 7）如图3-41所示，选择“是，确认传入”按钮，即确认域信任域，单击“下一步”按钮，信任关系成功创建，如图3-42所示，此时在“受此域信任的域”和“信任此域的域”列表框中均可看到刚才创建的信任关系。 创建信任关系 3.4 活动目录的管理 图3-39 “用户名和密码”对话框 图3-40 “确认传出信任”对话框 3.4 活动目录的管理 图3-41 “确信传入信任”对话框 图3-42 新创建的信任关系 3.4 活动目录的管理 活动目录站点复制服务，就是将同一Active Directory站点的数据内容，保存在网络中不同的位置，以便于所有用户的快速调用，同时还可以起到备份的目的。Active Directory站点复制服务使用的是多主机复制模型，允许在任何域控制器上(而不只是委派的主域控制器上)更改目录。Active Directory依靠站点概念来保持复制的效率，并依靠知识一致性检查器(KCC)来自动确定网络的最佳复制拓扑。 Active Directory站点复制可以分为站点间复制和站点内复制。 活动目录域站点复制服务 3.4 活动目录的管理 站点间的复制：主要是指发生在处于不同地理位置的主机之间的Active Directory站点复制。站点之间的目录更新可根据可配置的日程安排自动进行。在站点之间复制的目录更新被压缩以节省带宽。 站内复制：可实现速度优化，站点内的目录更新根据更改通知自动进行。在站点内复制的目录更新并不压缩。 Active Directory依靠站点配置信息来管理和优化复制过程。在某些情况下，Active　Directory可自动配置这些设置。此外，用户可以使用“Active Directory站点和服务”为自己的网络配置与站点相关的信息，包括站点链接、站点链接桥和桥头服务器的设置等。 活动目录域站点复制服务 实训----活动目录的安装与配置 实训课题： 活动目录的安装与配置 实训内容： 分别安装五台Windows Server 2003独立服务器，要求这五台服务器在同一个局域网中，并分别设置为： 1）计算机WIN2003A，IP地址为，子网掩码为，首选DNS服务器为，在服务器上安装域名为的域控制器； 2）计算机WIN2003B，IP地址为，子网掩码为，首选DNS服务器为，在服务器上安装域的额外域控制器； 实训----活动目录的安装与配置 3）计算机WIN2003C，IP地址为，子网掩码为，首选DNS服务器为，在服务器上安装域名为的域控制器，和在同一域林中 4）计算机WIN2003D，IP地址为，子网掩码为，首选DNS服务器为，在服务器上安装域名为的域控制器； 5）计算机WIN2003E，IP地址为，子网掩码为，首选DNS服务器为，为中的成员服务器。 实训----活动目录的安装与配置 实训课题： 活动目录的信任 实训内容： 在实训课题1的基础上建立和域的双向的快捷信任关系。 ? 2002 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * ? 2002 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express o