第十三章 配置域控制器.pdfVIP

第 3 章 第 3 章 配置域控制器 学习目标 了解活动目录及其特性 了解活动目录的逻辑结构和物理结构 掌握活动目录的安装方法 能将客户机加入域中 能降级域控制器 课前准备 了解对等网结构的特点 了解活动目录结构中常见的基本概念 服务器的3 种不同角色 Windows Server 2003 / 在 网络中，域是实现客户机服务器网络模式的基本手段，域控制器 包含由域的账户、密码、属于这个域的计算机等信息构成的数据库，它负责对整个 Windows 域以及域中的所有计算机进行管理。配置域控制器有利于对域中用户的集中配置管理，为网络 共享资源提供安全保障。因此，配置域控制器是Windows Server 2003 服务器安全配置的重要内容。 3.1 认识 Active Directory Active Directory AD Windows AD 活动目录（ ， ）是 平台的核心组件之一， 服务为用户管理 网络环境的各个组成要素的标志和关系提供了一种方法。通过以Windows 2000 Server 操作系统 Windows Server 2003 Active Directory 为基础进行扩展， 改进了 的易管理性，并且简化了迁移和 部署工作的复杂程度。 3.1.1 Active Directory简介 Windows Server 2003 Active Directory Active Directory 域控制器的功能与 密切相关。 是一种 可以保存网络对象信息的目录服务，是 Windows Server 2003 的重要功能之一。使用 Active 章章章第 3 章 配置域控制器 46 Directory 可以将网络中的各种资源，如用户、组、计算机、打印机、共享等资源组织起来，进 行集中管理，以方便用户对网络资源的搜索和使用。对于Windows 网络来说，规模越大，需要 管理的资源越多，建立Active Directory 目录服务也就越有必要。 Active Directory 提供了一种组织方式，它简化了计算机网络系统中资源的访问。作为一种 增强性目录服务，它具有下列功能： ① 数据存储，也称为目录，它存储着与Active Directory 对象有关的信息。这些对象包括 共享资源，如服务器、文件、打印机、网络用户和计算机账户等。 ② 包含目录中每个对象信息的全局编录。它允许用户和管理员查找目录信息，而与目录 中实际包含数据的域无关。 ③ 查询和索引机制的建立，可以使网络用户或应用程序发布并查找这些对象及其属性。 ④ 通过网络分发目录数据的复制服务。对目录数据所做的任何更改都被复制到域中的所 有域控制器中。 ⑤ 与网络安全登录过程的安全子系统的集成，以及对目录数据查询和数据修改的访问控制。 ⑥ 提供安全策略的存储和应用范围，支持组策略来实现网络用户和计算机的集中配置和 管理。 Active Directory 管理工具简化了目录服务的管理。可使用标准工具或使用Microsoft 管理控 制台来创建专门执行单项管理任务的自定义工具。在Windows Server 2003 域控制器上可直接使 3 用的管理工具有以下 种： ① Active Directory 用户和计算机。 ② Active Directory 域和信任。 ③ Active Directory 站点和服务。 3.1.2 Active Directory结构 Active Directory 的目录服务建立在域的基础上，由域控制器对网络中的资源实行集中管理