Windows域的创建.pptVIP

回顾上章内容 如何安装Windows Server 2003？ 如何管理Windows Server 2003 硬件？ 如何管理Windows Server 2003 软件？ 本章目标 创建Windows域 管理Windows域 将域控制器降级 创建Windows域 域与活动目录的概念 活动目录的优点 安装域控制器的条件 安装活动目录 验证活动目录的安装 将计算机加入域 DNS在域中的作用 排除常见故障 活动目录 活动目录是Windows网络中的目录服务 活动目录是一个大型数据库 活动目录是一种服务 Windows域与活动目录密不可分 域和域控制器 域 由网络管理员定义的一组计算机的集合 域控制器 域中至少有一台计算机充当域控制器角色 保存整个域的用户账号和安全数据库，即活动目录 域树 域树是具有连续的域名空间的多个域 最先安装的域是根域，后安装的域是子域 整个域树共享同一个活动目录数据库 林 由一个或多个域树组成 每个域树有独自的命名空间 不同域树的树根之间存在信任关系 信任关系 信任关系是不同域之间的一种内在联系 信任关系的类型： 传递信任 非传递信任 创建信任关系的方式： 自动创建 手动创建 组织单元 组织单元是活动目录中的一个容器 创建组织单元的好处： 分类组织对象 配置组策略 委派管理控制权 活动目录的优点 集中管理 便捷