第四單元 活动目录与用户的管理.pptVIP

第四单元 活动目录与用户的管理 2009年6月 本单元目录 任务一 安装配置活动目录 任务二 创建与管理用户帐户 任务一 安装配置活动目录 1 设置IP地址与配置域名解析 2 安装“域控制器（Active Directory）” 3 验证 Active Directory 安装 4 活动目录的备份 5 活动目录的恢复 1 设置IP地址与配置域名解析 安装活动目录，建立Windows域是Windows Server 2003一项首要并且重要的工作。一定要认识该项讲的域为Windows域，不是互联网和DNS中讲的域。 该活动目录服务器与DNS服务器、DHCP服务器共用，使用的IP地址，首选的DNS服务器IP也为。 2 安装“域控制器（Active Directory）” Windows域名字为： “” ，是该服务器为域中第一台域控制器，即主域控制器。 启动“管理您的服务器”程序。 单击此超链接 2 安装“域控制器（Active Directory）” 选择“域控制器（Active Directory）” 单击“下一步”按钮 2 安装“域控制器（Active Directory）” 连续出现以下4个界面，请直接单击“下一步”按钮即可。 2 安装“域控制器（Active Directory）” 再单击“下一步”按钮 由于是第一台域控制器，选择“新域的域控制器一项 2 安装“域控制器（Active Directory）” 单击“下一步”按钮 单击“下一步”按钮 第一个域，当然应选“在林中的域” 输入域名 2 安装“域控制器（Active Directory）” 单击“下一步”按钮 单击“下一步”按钮 输入NetBIOS域名 输入数据库文件和日志文件夹位置 2 安装“域控制器（Active Directory）” 在DNS控制台窗口中，选中要创建主机记录的区域，单击鼠标右键，在弹出的右键菜单中，选择“新建主机”，弹出新建主机对话框 单击“下一步”按钮 输入SYSVOL文件夹的位置 对于这个警告，不用理会 由于本服务器器既是AD服务器又是DNS服务器，选择这项 单击“下一步”按钮 2 安装“域控制器（Active Directory）” 单击“下一步”按钮继续 如果没有其它的域控制器应该选择这项即可 2 安装“域控制器（Active Directory）” 单击“下一步”按钮 出现整个安装的摘要，如果认为正确，请单击“下一步”按钮 输入域管理员还原密码，一定要牢记 2 安装“域控制器（Active Directory）” 最后请插入 Windows Server 2003 安装盘，开始安装域控制器，最后出现“正在完成Active Directory安装向导”对话框 ，单击“完成”按钮，完成安装。 3 验证 Active Directory 安装 在活动目录安装之后，请依次单击“开始”、“设置”和“控制面板”，双击“管理工具”，可以看到主要有三个活动目录的微软管理程序（MMC）。 单击“开始”，指向“管理工具”，然后单击“DNS”以启动 DNS 管理员控制台。展开服务器名称，展开正向查找区域，然后展开该域。确认 _msdcs、_sites、_tcp 和 _udp 文件夹已存在。这些文件夹和它们包含的服务位置记录对于 Active Directory 和 Windows Server 2003 的运行至关重要。 3 验证 Active Directory 安装 可以通过以下方法检验Active Directory 安装是否正确 ：在安装过程中一项最重要的工作是在 DNS 数据库中添加服务记录( SRV 记录)。 1．检查 DNS 文件的SRV记录 用文本编辑器打开 windows/system32/config/ 中的 Netlogon.dns 文件，察看 LDAP 服务记录，在本例中为 _ldap._. 600 IN SRV 0 100 389 D. 2．验证 SRV 记录在 NSLOOKUP 命令工具中运行正常 在命令提示行下，输入 NSLOOKUP 输入 set type=srv 输入 _ldap._ 如果返回了服务器名和 IP 地址，说明 SRV 记录工作正常 。 3 验证 Active Directory 安装 返回服务器名称和IP地址 4 活动目录的备份 依次单击“开始”、“程序”和“附件”，单击“系统工具”，再选择“备份”，启动windows2003的备份工具，弹出“欢迎使用备份或还原向导”对话框 。 4 活动目录的备份 选择“备份文件和设置” 选择“让我选择要备份的内容” 4 活动目录