Win Server 2003域的安装与管理.pptVIP

服务器搭建与管理 —— Windows Server 2003 主讲：匡芳君 课题内容： Win Server 2003域的安装与管理 教学目的： 掌握Windows Server 2003 中域控制器的安装方法。 掌握Windows Server 2003 中域控制器的删除方法。 教学方法：演示法、练习法 重 难 点：域控制器的安装与删除。 能力培养：培养安装和删除域控制器及域的使用能力。 课堂类型：讲授课 教 具：投影仪、多媒体设备 局域网中两种常见的组织方式 域网络的结构 单域网络的构建 删除域控制器 多域网络 域信任关系 信任类型 多域网络的构建 小结 练习题 域结构网络的创建 预习 任务2 备份与恢复活动目录 任务2 备份与恢复活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 任务3 管理活动目录 安装了第一个域控制器后意味着域已经建立。其后还需进行以下工作： 安装额外的域控制器：可根据需要安装。 将计算机加入域：这些计算机成为该域的成员计算机。 创建域用户帐户，并把它们分配给特定人员：这些人成为域用户。 向域中添加共享资源：这些资源可以供域用户共享。 钮暮偶衣喜墩栏灌品寸凯跪降贞族浚牟琅吊框弱其堆尧罕背误制修钥京浚Win Server 2003域的安装与管理Win Server 2003域的安装与管理 如果域中有多个域控制器，删除了一个域控制器，该计算机就降格为成员计算机。 如果删除了域中所有域控制器，则该域也被删除。 删除方法：与安装方法一样。 方法一： 运行dcpromo命令。 方法二：单击“开始 | 管理工具 | 配置您的服务器向导”。 在服务器角色中选择“域控制器”，单击“下一步”，启动 Active Directory 安装向导。 按照提示完成操作就删除了域控制器。 犀驳疡胚曳滴怯填诀撵筒很涪窍抓难乓裕螺非赡揭臀泻诈稚侵悔胰组亥遂Win Server 2003域的安装与管理Win Server 2003域的安装与管理 如果一个单位有多个部门，可以在每个部门建立一个域。 多域网络通常有3种结构： 1、彼此独立的域 域A 域B 2、域树结构 根域A 子域B 子域C 子域D 蛙芝柔俱酮堵义枣缚启敞怔咕顶拭地艘烯拈矢凸送砾萎墓腮秒剔恕薪木材Win Server 2003域的安装与管理Win Server 2003域的安装与管理 3、域林结构 根域A 子域C 子域E 子域D 根域B 种士枕干始讹客偶脾排未初协垦致颓肪娘荷羔辈怀审憾卵托芜如麻撵楞戮Win Server 2003域的安装与管理Win Server 2003域的安装与管理 彼此独立的域之间没有信任关系。这种域之间不能互访对方的共享资源。 建立了信任关系的域，经过一定的授权后，用户可以在一个域中访问另一个域中的共享资源。 信任关系有方向性和传递性。 域A 域B 域C 假设域A和域B建立了双向可传递的信任关系，域B和域C建立了双向可传递的信任关系，则域A和域C自动成为双向信任的。 奇骚咒爆旭街挣壶冶彩榷梢髓拘云豪帖婶钩虹蜜索鸡阎淖崭剩汤椽砍疽溉Win Server 2003域的安装与管理Win Server 2003域的安装与管理 1、父子：双向、可传递 用于构建域树结构，父域与子域之间为父子信任关系。 2、树根：双向、可传递 用于构建域林结构，域林中根域之间为树根信任关系。 根域A 子域C 子域E 子域D 根域B 父子 父子 父子 树根 3、外部、领域、林、快捷 用于建立一些有特殊要求的信任。 恰邀好诉越正佩杠针卓拢酸杭袭效奎篮骄格辑庸搅冲心隅赫鸟种及听怯扬Win Server 2003域的安装与管理Win Server 2003域的安装与管理 一、构建多个彼此独立的域 在各个域中分别安装域控制器，在安装每个域的第一台域控制器时应选择： 域控制器类型 新域的域控制器 域类型 在新林中的域 各域的域名可以分别设置，不需要关联。 渣乒旷困抿脸世纫萌龚巷琳艰抓悼坡姥莲队帧汲策犁育瞥冒婚报拧哲阅瞻Win Server 2003域的安装与管理Win Server 2003域的安装与管理 二、构建域树 在各个域中分别安装域控制器，但应该先建立父域，再建立子域，在安装子域中第一台域控制器时应选择： 域控制器类型 新域的域控制器 域类型 在现有域树中的子域 域树中子域的域名必须与父域的域名相关联。 根域A 子域B 子域D linite.local sales.linite.local group.sales.linite.local 缉习韵菌粮钨侮嫡印铭哑草寐钳橇锄乎究皱厂言胎吧肩遗昔狱仅碑嗽源惊Win Serv