[第4单元]域与活动目录的管理重点.pptx

网络操作系统教程 ---- Windows Server 2008管理与配置 第4单元 域与活动目录的管理 当管理的是中型以上规模的计算机网络时，通常不再采用对等式工作的网络，而会采用C/S工作模式的网络，并应用B/S的模式来组建网络的应用系统。有时，网络虽然不大，但是需要的服务种类比较多，也需要组建具备强大管理功能的C/S网络。在单域、域树、域林等多种网络的组织结构中，企业只有规划一个合理的网络结构，才能很好地管理与使用网络。活动目录是域的核心，通过活动目录可以将网络中各种完全不同的对象以相同的方式组织到一起。活动目录不但更有利于网络管理员对网络的集中管理，方便用户查找对象，也使得网络的安全性大大增强。 单元描述： 第4单元 域与活动目录的管理 单元情境: 三峡纵横科技信息技术有限公司是一家主要提供计算机网络建设与维护的网络技术服务公司，2007年为上市公司宜昌安琪集团建设了集团总部内部的局域网络，覆盖了集团四幢办公大楼，近1000个节点，拥有各种类型的服务器三十余台。由于各种网络与硬件设备分布在不同的办公大楼和楼层，网络资源和权限的管理非常麻烦，网络管理人员疲于处理各种日常网络问题。作为技术人员，如何设计网络，让网络更容易集中管理，能够更轻松、自如地管理网络，能够为公司减少管理上的开支，同时也减轻网络管理人员的工作负担？ 我们组建局域网，就是要实现资源的共享，随着网络规模的扩大及应用的需要，共享的资源就会逐渐增多，如何来管理这些在不同机器上的资源呢？工作组和域就是在这样的环境中，产生的两种不同的网络资源管理模式。 1、工作组（Work Group） 工作组就是将不同的电脑按功能分别列入不同的组中，以方便管理。在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows 引用了“工作组”这个概念，例如一个公司，会分为诸如行政部、市场部、技术部等几个部门，然后行政部的电脑全都列入行政部的工作组中，市场部的电脑全部都列入到市场部的工作组中。如果要访问别的部门的资源，就通过“网上邻居”里找到那个部门的工作组名，双击就可以看到其它部门的电脑了。 4.1 域与活动目录概述 4.1.1 Windows Server 2008网络类型 退出某个工作组方法也很简单，只要将工作组名称改变一下即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已，工作组名并没有太多的实际意义，只是在“网上邻居”的列表中实现一个分组而已。也就是说，可以随时加入同一网络上的任何工作组，也可以随时离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。 在Windows Server 2008系统中要启用网络发现功能，否则将无法找到网络中的任何“邻居”主机，也不会被其他的“邻居”主机发现。用鼠标右键单击Windows Server 2008桌面中的“网络”图标，在弹出的菜单中选择“属性”命令（也可以依次单击Windows Server 2008桌面中的“开始”→“设置”→“控制面板”命令，双击“网络和共享中心”图标），打开“网络和共享中心”管理窗口，如图4-1所示，单击“网络发现”设置项右侧的向下箭头按钮，展开“网络发现”功能设置区域，选中“启用网络发现”单选项，单击“应用”按钮，这样就可以寻找网络的“邻居”主机了。 4.1 域与活动目录概述 4.1.1 Windows Server 2008网络类型 4.1 域与活动目录概述 4.1.1 Windows Server 2008网络类型 图4-1 启用网络发现 不能在网络发现和共享中心中启动网络发现的解决 如果上述设置不能帮助我们从网络中寻找到“邻居”主机，那就有必要检查一下Windows Server 2008系统是否安装了“启用文件和打印机共享”功能组件。在“网络和共享中心”管理窗口中，单击左边的“管理网络连接”任务，在列表中选择本地连接，进入如图4-2所示的“本地连接属性”对话框。在该对话框的网络功能组件列表中，确保“Windows网络的文件和打印机共享”功能选项处于选中状态。 此外，还需要检查TCP/IP属性参数是否设置正确，以保证Windows Server 2008系统主机的IP地址，与要寻找的“邻居”主机的IP地址处于同一个网段。 如果仍然无法在“网络和共享中心”管理窗口中查看到网络中的工作组信息，可以检查系统相关的“Computer Browser”服务信息，其操作步骤如下：选择“开始”→“运行”命令，在弹出的系统运行文本框中，输入命令“services.msc”，单击“确定”按钮后，进入系统服务列表