安装activedirectory.doc

安装Active Directory 项目任务说明 创建主域控制器、备份域控制器和只读域控制器 技术要点、知识 书中：（1）网络工作模式：工作组模式、域模式 （2）域中的角色：域控制器、成员服务器、工作站 （3）主域控制器与备份域控制器 （4）只读域控制器 拓展资料： 功能：①基础网络服务：包括DNS、WINS、DHCP、证书服务等。 ②服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。 ③用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等，按省实施组管理策略。 ④资源管理：管理打印机、文件共享服务等网络资源。 ⑤桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。 ⑥应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。 实践操作步骤（记录） 1.创建主域控制器 第一步 在运行对话框中，输入“dcpromo”，在“命名林根域”对话框中，输入域的DNS名称“”。 第二步 设置Active Directory数据库的路径，默认NTDS文件夹存放数据库文件和日志文件。 第三步 设置还原模式的管理员口令，从备份中恢复AD时需要。 第四步 检查创建域的各项设置是否正确。 第五步 安装向导配置Active Directory域服务。 第六步 创建计算机账号 第七步 第八步 第九步 第十步 第十一步 最后一步 总结 Active Directory 是一种目录结构，它是在Windows server 2003里用到的一种网络共享的分层结构，与之前Windows NT中的SAM是相似的。 Active Directory 支持SSO（单点访问）和LDAP（轻量级目录访问协议）接口，也支持SSL（安全套接字层）。 Active Directory 特点：可以进行所有信任域之间的无延迟的共享，让用户不用知道资源的具体位置。 SSO：当用户在客户端进行身份验证之后，客户端会发送的请求就不再需要在整个信任区域中进行重复验证了。服务器会发送一个验证信息给客户端，以后客户端发送的任何信息都会包含这个验证信息，证明自己已经被验证过了。。 2