Win Server 2003域的安装与管理.pptVIP

服务器搭建与管理 —— Windows Server 2003 主讲：匡芳君 课题内容： Win Server 2003域的安装与管理 教学目的： 掌握Windows Server 2003 中域控制器的安装方法。 掌握Windows Server 2003 中域控制器的删除方法。 教学方法：演示法、练习法 重 难 点：域控制器的安装与删除。 能力培养：培养安装和删除域控制器及域的使用能力。 课堂类型：讲授课 教 具：投影仪、多媒体设备 局域网中两种常见的组织方式 域网络的结构 单域网络的构建 删除域控制器 多域网络 域信任关系 信任类型 多域网络的构建 小结 练习题 域结构网络的创建 预习 任务2 备份与恢复活动目录 任务2 备份与恢复活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 安装了第一个域控制器后意味着域已经建立。其后还需进行以下工作： 安装额外的域控制器：可根据需要安装。 将计算机加入域：这些计算机成为该域的成员计算机。 创建域用户帐户，并把它们分配给特定人员：这些人成为域用户。 向域中添加共享资源：这些资源可以供域用户共享。 如果域中有多个域控制器，删除了一个域控制器，该计算机就降格为成员计算机。 如果删除了域中所有域控制器，则该域也被删除。 删除方法：与安装方法一样。 方法一： 运行dcpromo命令。 方法二：单击“开始 | 管理工具 | 配置您的服务器向导”。 在服务器角色中选择“域控制器”，单击“下一步”，启动 Active Directory 安装向导。 按照提示完成操作就删除了域控制器。 如果一个单位有多个部门，可以在每个部门建立一个域。 多域网络通常有3种结构： 1、彼此独立的域 域A 域B 2、域树结构 根域A 子域B 子域C 子域D 3、域林结构 根域A 子域C 子域E 子域D 根域B 彼此独立的域之间没有信任关系。这种域之间不能互访对方的共享资源。 建立了信任关系的域，经过一定的授权后，用户可以在一个域中访问另一个域中的共享资源。 信任关系有方向性和传递性。 域A 域B 域C 假设域A和域B建立了双向可传递的信任关系，域B和域C建立了双向可传递的信任关系，则域A和域C自动成为双向信任的。 1、父子：双向、可传递 用于构建域树结构，父域与子域之间为父子信任关系。 2、树根：双向、可传递 用于构建域林结构，域林中根域之间为树根信任关系。 根域A 子域C 子域E 子域D 根域B 父子 父子 父子 树根 3、外部、领域、林、快捷 用于建立一些有特殊要求的信任。 一、构建多个彼此独立的域 在各个域中分别安装域控制器，在安装每个域的第一台域控制器时应选择： 在新林中的域 域类型 域控制器类型 新域的域控制器 各域的域名可以分别设置，不需要关联。 二、构建域树 在各个域中分别安装域控制器，但应该先建立父域，再建立子域，在安装子域中第一台域控制器时应选择： 在现有域树中的子域 域类型 域控制器类型 新域的域控制器 域树中子域的域名必须与父域的域名相关联。 根域A 子域B 子域D linite.local sales.linite.local group.sales.linite.local 三、构建域林 在各个域中分别安装域控制器，在建立新域树的第一台域控制器时应选择： 在现有的林中的域树 域类型 域控制器类型 新域的域控制器 域林中各根域的域名之间不需要相关联。 根域A 子域B 根域E linite.local sales.linite.local come.cc 说明：域间的信任关系一般是在建立域时创建。如果想要建立一些特殊的信任关系，可以先建立彼此独立的域，然后在域控制器上使用“新建信任向导”设置域间的信任类型。 域控制器 DNS 域名：jsj.local 域(Domain)是一系列计算机、用户和各种资源的集合。 在域模式中，资源是集中进行管理的。用户只要登录一次，就可以访问位于不同计算机上的资源。 每个域中至少有一台域控制器，用于对域中的资源进行登记并管理。 1、简述一个域网络的构建过程。 第一步：安装一台域控制器(同时安装DNS服务器)，这样域就创建了。 第二步：为域用户创建域用户帐户。只有拥有域用户帐户的人才能登录到域。 第三步：把计算机加入域中。只有通过这些计算机才能登录到域中。 第四步：将计算机中的共享资源加入到域中。 2、构建多域网络时，常用的结构有哪两种？它们使用什么样的信任关系？ 常用的结构有域树结构和域林结构。 域树结构通过父子信任关系搭建； 域林结构通过树根信任关系搭建。 3、域账户是在哪台计算机上创