活动目录ppt.pptVIP

本章学习内容要求：?了解活动目录的新特性?熟悉Windows 2000中活动目录的基本知识及使用方法?掌握活动目录的规划、安装及检测?了解域控制器管理的概念及功能?掌握域控制器管理的基本方法?掌握组和组织单位的管理 活动目录呢包括两个方面： ⑴目录：是存储各种对象的容器。如，用户、组、计算机、共享资源、打印机和联系人等。 ⑵目录服务：是使目录中所有信息和资源发挥作用的服务。 活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问。 下面对有关活动目录的重要名词和概念进行说明： 一、对象与属性 对象是活动目录中的信息实体，是一组属性的集合，往往代表了有形实体。 二、容器、域、组织单位 容器与对象相似，也是一些属性的集合，与目录对象不同的是，容器不代表有形的实体，而是代表存放对象的空间，且仅代表存放一个对象的空间。 域(Domain)是一组有逻辑关系（工作关系）的计算机集合。 组织单位是一个逻辑单位，它是域中一些用户和组、文件与打印机等资源对象的集合。 三、子域、域树、树林 一个域又可以有子域。如:是域的子域，这样父域与子域就组成了域树，图中具有公用根域的所有域构成连续名称空间，也就是说域的名字就是DNS的名字，子域名字的后缀就是其父域的名字。 一棵或多棵域树又可以组成树林。 Windows 2000 Server活动目录，主要有以下三个特性： ⒈ 集成性 指它结合了三个方面的管理内容：用户和资源管理、基于目录的网络服务、基于网络的应用管理。 ⒉ 深入性 主要体现在活动目录企业级的可伸缩性、安全性、互操作性、编程能力和升级能力上。 ⒊ 易用性 主要体现在活动目录简易的安装和管理上。 活动目录安装之后，主要有三个活动目录的管理界面: ⑴活动目录用户和计算机管理，主要用于实施对域的用户和计算机进行管理； ⑵活动目录的域和域信任关系的管理，主要用于管理多域的委托和信任关系； ⑶活动目录的站点管理，可以把域控制器置于不同的站点进行管理。一般情况下，一个站点内的域控制器之间的复制是自动进行的，站点间的域控制器之间的复制需要管理员设定，以优化复制流量，提高可伸缩性。 本小节主要讲述以下几个问题:单击该超链听详细讲解3.2.1 ⒈ DNS的规划 ⒉ 域结构的规划 ⒊ 组织单位（Organization Units，简写为OU）结构的规划 ⒋ 委派模式的规划 检查的方法为: ⒈ 检查DNS文件的SRV记录（ DNS数据库中服务记录）  ⒉ 验证SRV记录在NSLOOKUP命令工具中运行是否正常： 单击该超链接观看演示3.2.3 ? ◆3.3.1 设置域控制器属性 域控制器是网络正常运作的中心，起到的网络控制作用是非常重要的。因此，用户必须根据网络运行情况合理地设置域控制器的属性。用户通过设置域控制器属性，可以确定域控制器的位置、操作系统和常规属性，还可设置域控制器的组和管理员。 域控制器属性的设置过程：单击该超链接观看演示(3.3.1) ◆3.3.3 连接到其他域 在多域的网络中，经常需要将当前域连接到其他域，这样做可使当前域中的用户和计算机能访问其他域中的资源，也可将当前域控制器的部分操作主机功能传送给其他域控制器，甚至可将当前域控制器更改为其他域中的域控制器。单击该超链接观看演示(3.3.3) ◆3.3.5 更改域模式 要想更改域模式，可按下面步骤进行： ⒈ 打开“Active Directory域和信任关系”窗口。 ⒉ 右键盘单击用户想要管理的域的域节点，然后单击“属性”按钮，打开 “常规”选项卡对话框。 ⒊ 单击“更改模式”按钮， 然后单击“确定”。 “常规”选项卡对话框 ◆3.3.6 域信任管理 提醒读者注意：域模式的更改是不可逆的，只能将模式从混合模式更改为本机模式，一旦域以本机模式运行后，就不能再回到混合模式了。 一、创建明确的域信任 ⒈ 打开“Active Directory域和信任关系”窗口。 ⒉ 在控制台树中，鼠标右击要管理的域的域节点，然后单击“属性”。 ⒊ 单击“信任”选项卡。 ⒋ 根据需要，单击“受此域信任的域”或“信任此域的域”，再单击“添加”按钮。 ⒌ 如果要添加的域是