配置域控制器.pptxVIP

第三章 配置域控制器 本章包含内容： 域控制器简介 安装Active Directory 配置域控制器 域控制器的管理 3.1 域控制器简介 3.1.1域控制器简介 域控制器包含了由域的账户、密码、属于这个域的计算机等信息构成的数据库，负责对整个Windows域以及域中的所有计算机进行管理。配置域控制器有利于对域中用户的集中配置管理，为网络共享资源提供安全保障。因此，配置域控制器是Windows Server 2003服务器安全配置的重要内容。 Windows Server 2003域控制器的功能与Active Directory密切相关。要配置和管理域控制器，首先要清楚与域控制器相关的几个概念。 1．域 要了解域控制器，首先要了解域。在Active Directory中，每个域名系统（DNS）的域名标识为一个域，每个域由一个或多个域控制器管理。例如域名为“”的域，必须要有一个具有域控制器功能的服务器。 域的作用如下。 使用域账户可以登录本域中的任何主机。 使用域账户登录可以访问本域中的所有授权资源。 本域中的系统管理员可以通过委派授权域账户来提高系统的安全性，便于账户集中管理。 Windows Server 2003创建的第一个域称为根域，是域树中所有其他域的根域，例如163.com或这样的域为根域。域与DNS的域层级有紧密的关系，并与其相似。 3.1 域控制器简介 域控制器简介 2．树 树也称为域树，是Windows Server 2003域的集合。子域与其根域相关联构成了域树。域树的外观类似于倒置的树（根域位于顶部），分支（子域）在下方展开。例如，微软有一个名为M的DNS域，内部可能有多个逻辑部门，如美国、英国等部门，这些部门下又有分部。这种情况下，域树的构成如图所示。 3.1 域控制器简介 域控制器简介 3．林 多个域树可构成一个非连续的名称空间，称为林。例如某医院有、和 3个根域。这些根域都是其分院的域树，分院本身是一个实体，把这些实体的域结构结合在一起，就成了林。 林的作用如下。 林中的一个域树中的用户能够访问林中另一个域树中的资源。林中所有的成员域可以共享信息。管理者能更充分地利用林中的信息资源。 4．Active Directory Active Directory是一种可以保存网络对象信息的目录服务，是Windows Server 2003的重要功能之一。使用Active Directory可以将网络中的各种资源，如用户、组、计算机、打印机、共享等资源组织起来，进行集中管理，以方便用户对网络资源的搜索和使用。 3.1 域控制器简介 域控制器简介 5．域控制器 域控制器（Domain Controller）简称DC，是域中的管理计算机。域控制器使用“Active Directory安装向导”创建。在网络中创建第一个域控制器的同时，也创建了第一个域、第一个林和第一个站点，并安装了Active Directory。在Windows Server 2003里，域中所有的域控制器都是平等的关系，不再区分主域控制器和备份域控制器。Active Directory采用多主复制方式。Windows Server 2003在复制时自动比较Active Directory的新旧版，用新版覆盖旧版本。 当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。 3.1 域控制器简介 3.1.2认识Active Directory 活动目录（Active Directory，AD）是 Windows 平台的核心组件之一，AD 服务为用户管理网络环境的各个组成要素的标志和关系提供了一种方法。 通过以 Windows 2000 Server操作系统为基础进行扩展，Windows Server 2003 改进了 Active Directory的易管理性，并且简化了迁移和部署工作的复杂程度。 1、Active Directory简介 Windows Server 2003 域控制器的功能与 Active Directory密切相关。 Active Directory是一种可以保存网络对象信息的目录服务，是 Windows Server 2003 的重要功能之一。使用 Active Direct