[第4单元]域与活动目录的管理题稿.pptVIP

在服务器上确认域控制器成功安装的方法如下： 1）由于域中的所有对象都依赖于DNS服务，因此，首先应该确认与域控制器集成的DNS服务器的安装是否正确。测试方法：选择“开始”→“所有程序”→“管理工具”→“DNS”命令，打如图4-33所示的窗口，选择“正向查找区域”选项，可以见到与域控制器集成的正向查找区域的多个子目录，这是域控制器安装成功的标志。 2）选择“开始”→“管理工具”命令，在“管理工具”菜单选项的列表中，可以看到系统已经有域控制器的若干菜单选项。选择其中的“Active Directory用户和计算机”选项，打开如图4-34所示的“Active Directory用户和计算机”窗口，选择“Domain Controllers”选项，可以看到安装成功的域控制器。此外，在“控制面板”的“系统属性”对话框中，选择“计算机名”选项卡，也可以看到域名表示的域控制器的完整域名。 3）选择“开始”→“命令提示符”命令，进入DOS命令提示符状态，输入“ping ”，若能拼通，则代表域控制器成功安装，如图4-35所示。 提示：Ping (Packet Internet Grope，因特网包探测器) 是Windows系统自带的一个可执行命令，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地，并报告是否收到所希望的ICMP回声应答。它是用来检查网络是否通畅或者网络连接速度的命令，用时延来表示，其值越大，速度越慢。作为网络管理员来说，这是第一个必须掌握的DOS命令。它的原理是这样的：网络上的机器都有唯一的IP地址，给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在。用好它可以很好地帮助我们分析判定网络故障。其应用格式为：Ping IP地址或域名。该命令还可以附加许多参数使用，具体是键入Ping按回车即可看到详细说明。 1、创建子域注意事项 虽说是创建子域，但容不得半点的马虎，稍有不慎就会导致操作失败，通常情况下应注意以下四个方面： 使用具有充分权限的用户账户登录域控制器：被提升为子域的计算机必须是已加入域的成员，并且以Active Directory中Domain Admins组或Enterprise Admins组的用户账户登录到域控制器，否则将会被提示无权提升域控制器。 操作系统版本的兼容性：被提升为子域控制器的计算机必须安装Windows Server 2008（Windows Server 2008 Web Edition除外）或Windows Server 2003操作系统。 正确配置DNS服务器：必须将当前计算机的DNS服务器指向主域控制器，并且保证域控制器的DNS已经被正确配置，否则将会被提示无法联系到Active Directory域控制器。 域名长度：Active Directory域名最多包含64个字符或155个字节。 2、创建子域 当需要更为详细的划分某个域范围或者空间时，可以为其创建子域，建成子域后该域也就成了父域，其下所有的子域名称中均包含其（父域）名称。创建子域的过程和创建主域控制器的过程基本相似，以在的域下面创建的hb子域为例，其具体的操作步骤为： 1）首先确认“本地连接”属性TCP/IP首选DNS是否指向了域控制器（本例为7），同时确认本地IP地址（本例设置为8）和域控制器在同一个网段，以及本计算机被加入了域并成为了域的成员。 2）选择“开始”→“服务器管理器”命令，打开服务器管理器，按照上述“安装活动目录”的方法启动“Active Directory域服务安装向导”，进行至“选择某一部署配置”窗口中，选择“现有林”下的 “在现有林中新建域”选项，单击“下一步”按钮，进入“网络凭据”窗口，如图4-36所示，在文本框中输入域控制器的域名称，此处为“”。 3）单击“设置”按钮，弹出“网络凭据”对话框，输入登录到域控制器的用户名和密码，“域”文本框中会默认显示当前主域控制器的完整域名，如图4-37所示。 4）单击“下一步”按钮，进入“命名新域”窗口，在“父域的FQDN”文本框中输入当前域控制器的DNS全名“”，在“子域的单标签DNS名称”文本框中输入子域名称“hb”，如图4-38所示。 5）单击“下一步”按钮，进入“NetBIOS域名”窗口，要求指定子域的NetBIOS名称，系统会出现默认的NetBIOS名称，建议不要更改。建成后的子域虽然仍要接受来自父域的管理，但是它已经是一台全新的域控制器，其下所有的用户均可直接登录到该域控制器。 6）接下来的操作和全新域控制器的安装完全相同，利用安装向导连续单击“下一步”按钮，直至进入“摘要”窗口，此时会发现新的域名中包含父域的域名，可以单击“上一步”按钮，返回前面的窗口重新设置。 7）单击“下一