AD域的建立与图解.docVIP

　　实验目的：搭建一个域控制器并将客户机加入域 　　准备工作： bitsCN.Com网管联盟 　　1.一台装windows server 2003的server　　2.一台装windows xp的client　　3.用交叉线连起来，并如图分配好ip地址 　　实验步骤： BBS.bitsCN.com国内最早的网管论坛 　　1.?配置Server 　　（1）配置ip地址参数 中国网管联盟 　　（2）运行dcpromo命令 　　（3）弹出Active Directory安装向导，点下一步 　　（4）这里以默认，点下一步 bitsCN_com 5）选新域的域控制器，点下一步 F国内最早的网管网站 　　（6）选新林中的域，点下一步 　　（7）输入域的dns全名,如：zhen.cwj，点下一步 　　（8）输入NerBIOS名，这里以默认，点下一步 9）选择数据库和日志的安装路径，点下一步 DL.bitsCN.com网管软件下载 Play.bitsCN.com小游戏 　　（10）选择共享的系统卷的安装路径，点下一步 F国内最早的网管网站 bitsCN_com 　　（11） 选择第2个，点下一步 　　（12）这个模式以默认，点下一步 www.bitsCN.net网管博客等你来搏 DL.b（13）输入还原密码，点下一步  　　（14） 点下一步 　　（15）直到安装完成，并重器计算机 09网管求职 　　（16）重启后输入dsa.msc，可以看到Active Directory用户和计算机 2.?Client配置 （1）?配置ip地址参数 www.bitsCN.net网管博客等你来搏 DL.bitsCN.com网管软件下载 　　（2）?打开计算机属性——选择——计算机名——点更改，点域输入域名zhen.cwj 　　（3）?输入域控制器管理员用户名和密码，直到完成，并重齐即可。 09网管求职 　　（4）?重启后可以看到登陆到域和本地 　　ISA Server是建立在Windows 2000操作系统上的一种可扩展的企业级防火墙和Web缓存服务器。ISA Server的多层防火墙可以保护网络资源免受病毒、黑客的入侵和未经授权的访问。而且，通过本地而不是Internet为对象提供服务，其Web缓存服务器允许组织能够为用户提供更快的Web访问。在网络内安装ISA Server时，可以将其配置成防火墙，也可以配置成Web缓存服务器，或二者兼备。　　　　ISA Server提供直观而强大的管理工具，包括Microsoft 管理控制台管理单元、图形化任务板和逐步进行的向导。利用这些工具，ISA Server能将执行和管理一个坚固的防火墙和缓存服务器所遇到的困难减至最小。　　 本文的目的，是作为域和AD的一篇入门文章，使没有安装过域，或刚刚接触域的年轻网管能对域和AD有一个全面的了解，并利用此文入门，将所管理的网络实现一个基于域的管理模式。我是网管博客cSH|_K:P5sWindows的域
kCM7O
YNeO0　　本小节重点从理论上阐述域的概念、作用和Windows中域的产生。我是网管博客c0tr*U:c2Y^6H bM/C4oWindows计算机，它要么隶属于工作组，要么隶属于域。所以说到域，我们就不得不提一下工作组，工作组是MS的概念，一般的普遍称谓是对等网。工作组通常是一个由不多于10台计算机组成的逻辑集合，如果要管理更多的计算机，MS推荐你使用域的模式进行集中管理，这样的管理更有效。你可以使用域、活动目录、组策略等等各种功能，使你网络管理的工作量达到最小。当然这里的10台只是一个参考值，11台甚至20台，如果你不想进行集中的管理，那么你仍然可以使用工作组模式。我是网管博客Fq;n4L/Q8NDC，每台计算机自己管理自己，适用于距离很近的有限数目的计算机。另外工作组名并没有太多的实际意义，只是 在网上邻居的列表中实现一个分组而已；再就是对于“计算机浏览服务”，每一个工作组中，会自动推选出一个主浏览器，负责维护本工作组所有计算机的 NetBIOS名称列表。用户可以使用默认的workgroup，也可以任意起个名字，同一工作组或不同工作组在访问时也没有什么分别。
df5R%{(H9^N:_lo:L!J0　　域（Domain）是一个共享“目录服务数据库”的计算机和用户的集合，实现起来要复杂一些，至少需要一台计算机安装NT/2000/03 Server版本使其充当DC，来实现集中式的管理。我是网管博客L0{;_r^6O`NT4域就是一台PDC（具有唯一性），一至多台BDC，对于2000/03域，已经没有PDC和BDC的概