计算机网络操作系统第二版）——WindowsServer2008配置与管理张浩军第5章活动目录课件教学.pptVIP

21世纪高等院校规划教材 5.6.1 资源发布管理 自定义搜索资源，运行“Active Directory用户和计算机”，在控制台树中鼠标右击“域节点”选项，单击“查找”选项，在“查找”中单击“自定义搜索”，单击“字段”，选择要搜索的对象种类，然后单击要为其指定搜索值的对象的属性；在“条件”中单击搜索的条件；在“值”中键入要应用搜索条件的属性值。单击“添加”按钮，将该搜索条件添加至自定义搜索。重复上述步骤，直到添加完所需的全部搜索条件为止。单击“开始查找”按钮。 5.6.2 域的管理 1．提升域功能级别 Windows Server 2008中有四个域功能级别，表5-1列出了域功能级别及其所支持的域控制器。默认情况下，域以Windows 2000混合功能级别操作。 根据网络的实际需要，可以提升域功能级别。运行“Active Directory域和信任关系”，鼠标右击管理的域的域节点，单击“提升域功能级别”，打开如图5-32所示窗口，在“选一个可用的域功能级别”下拉列表中选择一种模式。 5.6.2 域的管理 注意： （1）只有活动目录中 Domain Admins组（在要提升其功能的域中）或Enterprise Admins组的成员，或是已被委派适当权限的用户才能执行上述操作。 （2）提升域功能级别操作是不可逆的，也就是说，一旦将域功能级别提升为 Windows 2003 模式后，就不能再变回 Windows 2000 纯模式，一旦将域功能级别提升为 Windows Server 2008 后，就不能再变回 Windows 2003模式或 Windows 2000 纯模式。 5.6.2 域的管理 2．创建明确的域信任 信任是域之间建立的关系，即一个域中的域控制器可以验证另一个域中的用户。当某个域中有些用户需要经常登录域林中其他域时，有必要创建明确的域信任，也称信任的快捷方式，实现两个不同域之间身份验证。 5.6.2 域的管理 创建明确的域信任，运行“Active Directory域和信任关系”管理控制台，鼠标右击域节点，单击“属性”选项，点击“信任”选项卡，如图5-33所示。 根据需要，单击“新建信任”按钮，打开“新建信任向导”窗口，输入一个信任域的名称，单击“下一步”；打开的窗口会询问信任类型，选择“领域信任”， 单击“下一步”，选择信任传递为“不可传递”，单击“下一步”，会询问信任方向，选择“双向”，单击“下一步”；打开的窗口询问信任密码，输入密码，如图5-34所示对话框。 单击“下一步”继续，向导给出所配置的信息，在以后的步骤中使用默认设置，最后单击“完成”按钮，完成配置。 5.6.2 域的管理 3．撤销信任关系 如果不再需要已建立的信任关系，可以撤销信任关系。运行“Active Directory域和信任关系”，在控制台树中鼠标右击要撤销的信任关系所涉及的域节点，单击“属性”对话框，单击“信任”选项卡，在“受此域信任的域”或“信任此域的域”中单击要撤销的信任关系，然后单击“删除”按钮即可。 注意：不能撤销域林中不同域之间默认的双向可传递信任关系，但可删除明确创建的快捷信任关系。 本章小结 活动目录实现了在统一的环境下管理全网的各种资源，保证了系统的良好扩展性和可管理性，方便管理员的管理工作。本章介绍了活动目录的基本概念、管理模式、安装方法以及对用户和计算机账户的管理、组和组织单位的管理、域和域控制器的管理等内容。 活动目录、域控制器和域三者具有相互依存关系。活动目录运行在域控制器上，域控制器是域中的服务器，控制域的活动。 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 馋死 PPT研究院 POWERPOINT ACADEMY * * 5.3.2 查找域控制器目录内容 活动目录实际上是一个网络清单，包括网络中的域、域控制器、用户、计算机、联系人、组、组织单位及网络资源等各个方面的信息，使管理员可以方便地管理这些内容。 查找目录内容，在“Active Directory用户和计算机”控制台窗口的控制台目录树中鼠标右键单击域节点，在弹出的快捷菜单中选择“查找”命令，打开“查找用户联系人及组”对话框，如图5-15所示。 5.3.2 查找域控制器目录内容 在“查找”下拉列表框中选择要查找的目录内容，包括用户、联系人及组、计算机、打印机、共享文件夹、组织单位、自定义搜索等。例如我们要查找计算机，在查找列表中选择“计算机”，如图5-16所示，在“范围”下拉列表框中选择查找范围，如整个目录。 在“计算机”选项卡中设置查找条件。例如，在“计算机名”文本框中输入要查找的计算机名，如输入部分内容“server”，在“所有者