虚拟机实训之域的创建与DNS管理.pptVIP

企业要构建一个办公网络，考虑到业务发展的需要，以及网络的安全性，需要对重要的公共资源和计算机使用人员的信息实现集中管理。 项目导入 项目实施 1.安装域控制器的条件 计算机必须运行Windows Server 2003标准版、企业版或数据中心版，Web版的计算机不能成为域控制器 安装者具有本地管理员权限 至少具有250MB的磁盘空间。其中，200MB的空间用于存放活动目录数据库，50MB的空间用于存放活动目录数据库的事务日志文件。 安装域控制器的服务器上至少要有一个NTFS分区。 有TCP/IP设置（IP地址、子网掩码、DNS的IP等） 域结构的网络中必须有DNS服务器与其相配合。DNS服务器的作用是定位域控制器的位置。 任务1 域控制器的安装 2.域控制器的安装过程： 任务2 计算机加入或脱离域 计算机能加入域的先决条件是： 该计算机与域控制器能连通 在计算机上正确设置首选DNS服务器的IP地址(这里设为第一台DC的IP)。 任务3 创建与管理域用户账户 创建域用户账户： 限制用户登录域的时间： 限制域用户账户只能从特定的计算机上登录域 任务4 创建与管理域组账户 任务5 创建与管理组织单元 组织单位（OU）——OU是一个容器，在OU中可以包含用户、组等其他对象，也可以在OU中建立子OU。 OU容纳和组织对象的方式： 按对象类型来划分 按企业的组织结构来划分； 按地区来划分； 混合划分方法 创建组织单位 向组织单位添加对象 任务6 组策略对象(GPO)的创建与配置 创建和管理GPO的工具： 组策略管理控制台GPMC 它不是Windows Server 2003内置的工具，但可以从微软网站免费下载。该工具可以完成对组策略的各种配置和管理，包括备份，还原和生成组策略报表。 Active Directory用户和计算机 用于管理域和OU的组策略 Active Directory站点和服务 用于管理站点的组策略。 统一定制桌面环境 步骤1：在域控制器的非系统磁盘建一个文件夹→将准备统一的桌面背景图片文件放入文件夹中→右击该文件夹→选【属性】→在打开的【属性】窗口中点击【共享】选项卡→点击【共享此文件夹】单选按钮→单击【权限】按钮。 步骤2：打开设置共享权限对话框，点击【安全】选项卡→对“Domain Users”组设置文件夹的相应共享权限→设置完成后，单击【确定】按钮。 步骤3：依次单击【开始】→【管理工具】→【Active Directory用户和计算机】→打开【Active Directory用户和计算机】窗口,在左窗格中右击要创建GPO的域或组织单位(这里选择域“”)→在弹出的快捷菜单中选择【属性】,如图3-37所示。 步骤4:在打开的【属性】对话框中选择【组策略】选项卡,在【组策略对象链接】列表框内已有一个默认的组策略对象(默认域策略),如图3-38所示 步骤5:单击【新建】按钮→输入组策略对象的名称(如,“统一桌面”)→按【Enter】键,如图3-39所示。 步骤6:选择【统一桌面】GPO→单击【编辑】→打开【组策略编辑器】窗口,在左窗格中,依次展开【用户配置】→【管理模板】→【桌面】→单击【Active Desktop】→在右窗格中右击【启用Active Desktop】→在快捷菜单中选择【属性】,如图3-40所示。 步骤7:在打开的【启用Active Desktop属性】对话框中选择【设置】选项卡→选择【已启用】→单击【确定】,如图3-41所示。 步骤8:在图3-40所示的右窗格中,双击【Active Desktop墙纸】→在打开的【Active Desktop墙纸属性】对话框中单击【已启用】→在【墙纸名称】编辑框中输入存放桌面壁纸文件的完整路径(如:\\server1\share\sunmmer.jpg)→在【墙纸样式】下拉列表中选择样式(如“拉伸”)→单击【确定】按钮,如图3-42所示。 步骤9：在域控制器上，点击【开始】→【运行】→输入“gpupdate /force”命令强制刷新组策略。再到客户端用“gpupdate /force”命令强制刷新组策略或者注销客户端再登录，此后客户端桌面就会自动换成指定的桌面背景了。 任务7 利用组策略实现文件夹重定向 “我的文档”的默认位置 步骤1：在域控制器或域中其它计算机上建立一个共享文件夹作为重定向的目标文件夹→设置该文件夹为每个人都有完全控制的共享权限和NTFS权限。 步骤2：在需要设置文件夹重定向的OU上打开组策略编辑器→展开【用户配置】→【Windows配置】→【文件夹重定向】→右击【我的文档】→选【属性】。 步骤3：在打开的“我的文档属性”窗口中选择【目标】标签→在【设置】下拉列表框中按照需要选择“基本-将每个人的文件夹重定向到同一个位