第6章活动目录.ppt

第6章 活动目录 本章学习目标 6.1 概 述(1) 6.1 概 述(2) 6.2 安装活动目录 活动目录的规划 安装活动目录 检验安装结果 6.2.1 活动目录的规划(1) 一、规划DNS 选择DNS名称用于Active Directory域时，以单位保留在Internet上使用的已注册DNS域名后缀开始，并将该名称和单位中使用的地理名称或部门名称结合起来，组成Active Directory域的全名。 二、规划域结构 从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象。 下列情形下才建议创建多个域： 1．部门之间不同的密码要求。 2．大量的对象。 3．不同的Internet域名。 4．对复制进行更多的控制。 5．分散的网络管理。 6.2.1 活动目录的规划(2) 三、规划组织单位结构 组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。 通常创建的组织单位应能反映部门的职能或商务结构。 每个域都可以实现自己的组织单位层次结构。 四、规划委派模式 将部分组织单位子树的权利派给其他用户或组。 6.2.1 活动目录的规划(3) 还要注意以下几点： 1．使用的域越少越好，因为在Windows 2000中单个域的容量已被大大扩展了。 2．限制组织单位的层次，以提高在Active Directory搜索对象的运行效率。 3．限制组织单位中的对象个数，有利于高效的查找特定资源。 4．可以将管理权限分配到组织单位级，这样既提高了管理效率，又降低了管理员的负荷。 6.2.2 安装活动目录（1） 安装活动目录具体步骤： 1.启动Windows 2000 Server系统自动打开“Windows 2000配置服务器”窗口，或者选择“开始”/“程序”/“管理工具”/“配置服务器”，打开如图6-1所示配置服务器窗口。 6.2.2 安装活动目录（2） 2. 在左边的列表中单击“Active Directory”超级链接，并拖动右边的滚动条到窗口底部，如图6-2所示。 6.2.2 安装活动目录（3） 3.单击“启动”链接，打开“Active Directory安装向导”对话框，如图6-3所示。 也可省去前面三步，直接通过“开始”/“运行”，打开“运行”对话框，输入dcpromo命令，单击“确定”按钮，打开如图6-3所示的对话框。 6.2.2 安装活动目录（4） 4.单击“下一步”，打开如图6-4所示的选择“域控制器类型”对话框。若安装的服务器是域中的第一个域控制器，选择“新域的域控制器”。如果网上已有域控制器，可选择“现有域的额外域控制器”。 6.2.2 安装活动目录（5） 5.单击“下一步”，打开如图6-5所示的“创建目录树或子域”对话框，如果用户不想让新域成为现有域的子域，可选择“创建一个新的域目录树”。如果用户希望新域成为现有域的子域，可选择“在现有域目录树中创建一个新的子域”。这里，选择“创建一个新的域目录树”。 6.2.2 安装活动目录（6） 6.单击“下一步”，打开如图6-6所示的“创建或加入目录林”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录林，可选择“创建新的域或目录树”。如果希望新的域目录树中的用户可访问现有域目录树中的资源，或希望现有域目录树中的用户访问新域目录树中的资源， 6.2.2 安装活动目录（7） 7.单击“下一步”，打开如图6-7所示的指定域名对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如wgzx.edu.cn。 6.2.2 安装活动目录（8） 8.单击“下一步”，打开如图6-8所示的“NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。NetBIOS域名是供早期的Windows用户用来识别新域的。 6.2.2 安装活动目录（9） 6.2.2 安装活动目录（10） 6.2.2 安装活动目录（11） 6.2.2 安装活动目录（12） 6.2.2 安装活动目录（13） 6.2.2 安装活动目录（14） 6.2.2 安装活动目录（15） 16. 单击“下一步”，系统开始配置活动目录，如图6-15所示。 6.2.2 安装活动目录（16） 17. 经过几分钟之后，配置完成。同时，打开“完成Active Directory安装向导”对话框，如图6-16所示，单击“完成”，即完成活动目录的安装。 活动目录安装完成之后，必须重新启动计算机，活动目录才会生效。 6.2.3 检验安装结果 6.3 域控制器管理 域（Domain）是活动目录的分区，定义了安全边界，在没经过授权的情况下，不允许其