09级网工Widows网络服务与应用课件.pptVIP

Windows 网络服务与应用 ——Windows Server 2003 活动目录 第一章 Windows Server 2003 活动目录 Active Directory 是微软的特色产品，它存储关于用户，计算机和网络资源并且使网络资源能够被用户和应用程序访问，它提供规范化的名称、描述、定位、访问、管理方法和保护这些资源信息。 活动目录基础结构 活动目录的作用 提供目录功能 集中控制网络资源 实现用户一次登录访问整个网络 集中的委派资源的管理 在逻辑结构中安全的存储对象 可扩展 优化网络流量 活动目录基础结构 活动目录逻辑结构 对象 组织单元 域 域树 域林 活动目录基础结构 活动目录的物理结构 域控制器 站点 活动目录基础结构 操作主控角色 架构主控 域命名主机 主域控制器仿真器（PDC） 相对标识符（RID）主机 基础结构主机 活动目录的工作方式 目录服务 架构 活动目录架构定义了所有对象，和这些对象有关的所有信息以及存储在活动目录中对象的默认安全配置。 添加AD架构控制台的方法： 注册：regsvr32.exe %systemroot%\system32\schmmgmt.dll。 添加控制台：mmc-添加AD架构。 全局目录（全局编录） 全局编录服务器存储了整个域林中所有对象的部分属性，使得在目录林中搜索资源更加方便。 检测活动目录 常用的活动目录管理工具 AD用户和计算机 你能使用它管理和在活动目录中发布信息。你能管理用户账号、组和计算机账号，管理账号策略和用户权利以及审核策略，是最常用的管理活动目录的工具。 AD域和信任关系 你能使用它管理域和域林的信任，添加用户登录主名后缀，改变域和林的功能级别。 AD站点和服务 你能使用它管理活动目录的复制。 AD架构 你能使用它管理架构。 活动目录设计、计划和实现过程 创建目录林和域结构并部署服务器。 创建组织单元。 创建用户和计算机帐号。 创建组帐号。 创建组策略并应用到域、站点和组织单元。 创建软件部署策略。 小问题 1、活动目录中有几种操作主控角色？分别是什么？ 2、哪些操作主控在域林中只有一个？哪些操作主控在每个域中都有一个？ 3、全局编录服务器的主要作用是什么？ 4、常用的活动目录管理工具有哪些？ 课堂练习 1、在Windows Server 2003中安装活动目录。 2、教材14页练习1.3.3和16页练习1.3.4 检查内容：活动目录是否安装成功。 第2章 实现活动目录林和域结构 创建林和域结构 检测DNS活动目录集成区 提升目录林和域的功能级别 创建域之间的新任关系 创建林和域结构 活动目录（AD）的安装要求 Windows Server 2003(Web版不支持) 250M的可用空间和一个NTFS分区 域的管理权限 有DNS服务器 DNS服务器必须支持SRV记录和动态更新。 问题 上一堂课中，很多同学安装了活动目录，但在DNS服务器里却查询不到SRV记录，可能的原因有哪些？ 创建林和域结构 安装活动目录 在Windows Server 2003 企业版上安装活动目录。开始——运行，输入“dcpromo”运行活动目录安装向导。 当你创建了第一个域时，你也同时创建了第一个域树和第一个域林。该域也称为根域，Enterprise Admins和Schema Admins组位于其中。 演示：建立域林 建立A.com域，选择新的域树、新的域林。 将计算机加入域 要想实现通过活动目录管理网络里的用户和计算机，必须将客户端计算机加入域，然后在DC上为用户建立账户，这样其他人就可以使用这些域账户在客户端上登录域。 将计算机加入域 计算机的IP地址能够访问想要加入的域。 DNS服务器地址设为想要加入的域的DNS服务器的IP地址。 有将计算机加入域的权限。（默认情况下每个域账户可以在域中加入十个计算机账户） 演示：将计算机加入域 将一台客户端计算机加入域。 客户端退出域。 互动 挑选一名同学，先将他的系统密码修改，然后相邻同学想想能否使用他的计算机。 将他的计算机加入老师的域中，并给添加一个域用户账户。相邻同学能否用这个域账户使用他的计算机。 演示通过GPO管理客户端。 添加额外的域控制器 如果域中已经有一个域控制器，可以添加其他域控制器以提高网络服务器的可用性和可靠性。 以本地管理员组的身份登录计算机，在加入域时需要Domain Admins权限。 演示：添加额外的域控制器 添加额外的域控制器 小问题：添加额外的域控制器需要注意的事情有哪些？ 课堂练习 将计算机加入域。 加入后查询DC上AD用户和计算机里该计算机的账号。 将计算机退出域。 添加额外的域控制器。 添加后在DC的AD用户和计算机里查找第二台DC的计算机账号。 注意：做练习前先将计算机的名字改为自己名