windows server 2003 ppt第4讲.pptVIP

第4章 Active Directory和域;4.1 Active Directory基础;4.1.1Active Directory概念;1．名字空间： ;2．对象 ;3．容器 ;4．目录树 ;5．域 ;6．组织单元 ;4.1.2Active Directory功能;;;;4.1.3Active Directory结构;1．域;2．域树;图4-1 域树示意图;3．域林;图4-2 域林示意图;4.2域;中央管理数据库的概念是理解域及其功能的关键。;4.2.2域控制器;;;4.2.3域间的信任关系;域信任关系一般可分为单向、双向、可传递和不可传递四种。;;4.2.4域结构;1．单一域模型;;2．主域模型;;3．多主域模型;图4-5 多主域模型;4．完全信任模型;;4.2.4域和站点;;理解域和站点之间的联系和区别是很重要的。;站点有助于简化 Active Directory 内的多种活动，其中包括：;4.3域的建立;图4-9 “管理您的服务器”界面;（2）选择“添加或删除角色”命令，出现“配置您的服务器向导”介面，如图4-10所示。;（3）单击“下一步”，选择要安装的服务器角色，在此要安装的是域控制器（Active Directory），对话框中显示本服务器并未配置该项，选中该项，如图4-11所示。;（4）确认选项，点选“下一步”，将运行Active Directory安装向导将此服务器设置为域服务器，如图4-12所示。;（5）出现Active Directory安装向导欢迎介面，如图4-13所示。;（6）点击“下一步”，出现设置操作系统兼容性的对话框，如图4-14所示，说明运行Active Directory的Windows版本要求，运行Windows98以前的版本的计算机将无法登录到运行Windows Server 2003的域控制器或访问域资源。;（7）单击“下一步”，打开选择域控制器类型对话框，用户可以选择新建一个域控制器或是在现有域中添加一个额外域控制器，在此，我们选择“新域的域控制器”，如图4-15所示。;（8）单击“下一步”，打开“创建一个新域”对话框，用户可以从中选择创建域的类型：在新林中的域：表示创建一个新域或让新域独立于当前的域林。在现有域树的子域：表示把新域作为现有域的子域。在现有的林中的域树：表示创建一个与现有树分开的、新的域树。在此，我们选择在创建一个新的在新林中的域，如图4-16所示。 ;（9）单击“下一步”，打开“为新域命名”对话框，用户可以为新域输入一个DNS域名，如图4-17所示。;（10）单击“下一步”，打开“指定新域的NetBIOS”对话框，NetBIOS域名是早期的Windows版本的计算机用来识别新域的，用户可以较入新名称，也可以接受系统默认的域名，默认情况下，域NetBIOS名即域名的第一部分，如图4-18所示。;（11）单击“下一步”，打开“数据库和日志文件文件夹”对话框，如图4-19所示。用户在此要指明保存Active Directory数据库和Active Directory日志的位置，如果以后需要可恢复性的操作，用户可以将数据库和日志放在不同的硬盘上。;（12）单击“下一步”，打开“共享的系统卷”对话框，如图4-20所示。用户需指定作为系统卷共享的文件夹，系统默认的SYSVOL文件就用来存放域的公用文件的服务器副本，并且文件夹中的内容被复制到域中的所有域控制器，在此要注意SYSVOL文件夹必须要放置在NTFS卷上，如硬盘中并无NTFS分区，就无法继续安装下去。;（13）单击“下一步”，如果您的服务器未安装DNS，或DNS配置不正确，便会出现图4-21，域控制器需要有DNS的支持，您可以根据具体情况通过对话框中所给出的三个选项来解决这个问题，以使安装可以继续。;（14）单击“下一步”，打开“权限”对话框，可从中选择用户和组对象的默认权限，如图4-22所示。;（15）单击“下一步”，打开“目录服务还原模式的管理员密码”对话框，要求用户输入管理员帐户的密码，这个帐户是出现系统灾难时，还原目录服务时登录的新域管理员帐户，如图4-23所示。;（16）单击“下一步”，打开“摘要”对话框，显示在创建域控制器过程中所有的设置，如图4-24所示。;（14）单击“下一步”，系统即开始安装Active Directory，如图4-25所示。;（15）最后，出现“完成安装”的对话框， 如图4-26所示。;（16）单击“完成”，出现“重新启动系统”提示对话框，如图4-27所示，选择“立即重新启动”。;（17）重启系统后，出现“此服务器现在是域控制器”对话框，说明域控制器已安装成功，AD安装成功，如图4-28所示。;（17）现在我们再次进入“管理您的服务器”窗口时，已配置角色中出现了“域控制器