server-2008怎样创建活动目录域.pptVIP

用户登录域后可以访问域中的资源 如果得到授权，用户可以修改活动目录 创建Windows Server2008活动目录域 概述 创建AD DS域前的准备工作 创建AD DS域 验证活动目录的安装 提升目录林和域的功能级别 添加辅助DC与RODC 分阶段安装RODC 将客户端加入到域 为域成员安装AD DS管理工具 删除活动目录 域升级与在现有域环境中安装DC 创建AD DS域前的准备工作 Active Directory 安装需求 计算机是运行 Windows?2008 standerd Server, Windows?2008 Enterprise Server, or Windows?2008 Datacenter Server 活动目录的分区要求磁盘空间 200 MB ，日志文件要求50 MB 用NTFS格式化分区或卷，这是（SYSVOL） 文件夹必须的。 配置DNS 和TCP/IP 如果在已存在的网络上创建域，必须有相应的权限 如何创建Windows 2008 域 添加ADDS角色 运行dcpromo 创建Windows 2008 域 安装活动目录过程 启用kerberos v.5身份验证协议 设置本地安全策略:用默认的域控制器安全默板配置的本地安全 创建目录分区 创建活动目录数据库和日志文件 创建目录林的根域 创建共享的系统卷文件夹 共享的sysvol 文件夹 网络登录共享文件夹 在适当的站点配置域控制器的成员资格 检查活动目录默认结构 Active Directory Users and Computers Console Window Help Active View Active Directory Users and Co.. contoso.msft 8 objects Name Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Infrastructure contoso.msft Tree Windows 2008 默认的安全组 默认的计算机帐户的位置 默认的域控制器计算机帐号位置 外部有信任关系的域的安全标识符 保存孤立对象的位置 保存系统设置 用户和组帐户的默认位置 验证活动目录的安装 Verifying the Active Directory Installation 验证SRV资源记录 验证SYSVOL已成功创建并已正常共享 验证活动目录数据库和日志文件已成功创建 检查日志文件看安装过程中有没有出现错误 提升目录林和域的功能级别 提升域功能级别 Active Directory 用户和计算机 提升林功能级别 Active Directory 域和信任关系 添加辅助DC与RODC 方法1： 在辅助ＤＣ上运行DCpromo升级 方法2： 在一台可写DC上制作安装媒体 在辅助DC 上运行dcpromo /adv 也可以使用应答文件，实现无人值守安装 分阶段安装RODC 第一阶段：预创建RODC账户（总公司） 创建RODC账户 设置选项 委派管理账户（可选） 第二阶段：将服务器附加到RODC账户（分公司） 执行RODC安装 如何将计算机加入到域 登录域 Select the domain where the user account is located 删除活动目录 删除活动目录 1.利用安装向导 2.提供有效的管理员身份 Domain Controller (Windows 2008) Provide Credentials: Enterprise Admins group member Domain Admins group member Remove Active Directory 域升级与部署Server 2008DC 架构主控 Regsvr32 schmmgmt.dll Active Directory架构 基础结构主控 Active Directory用户和计算机 扩展win200或win2003活动目录架构 在架构主控运行 adprep /forestprep 在结构主控运行 adprep /domainprep 如果安装RODC adprep /rodcprep 总结: 安装活动目录的要求 活动目录安装过程 检查活动目录默认结构 验证活动目录的安装 添加辅助DC与RO