Win Server 2003域安装与管理.pptVIP

主讲：匡芳君;课题内容： Win Server 2003域的安装与管理 教学目的： 掌握Windows Server 2003 中域控制器的安装方法。 掌握Windows Server 2003 中域控制器的删除方法。 教学方法：演示法、练习法 重 难 点：域控制器的安装与删除。 能力培养：培养安装和删除域控制器及域的使用能力。 课堂类型：讲授课 教 具：投影仪、多媒体设备 ;局域网中两种常见的组织方式;二、域模式; 某公司组建的单位内部的办公网络，原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于网络的安全管理需要，考虑将基于工作组的网络升级为基于域的网络，现在需要将一台或多台计算机升级为域控制器，并将其它所有计算机加入到域成为成员服务器。同时对原来的本地用户账户和组也升级为域用户和组进行管理。; 掌握规划和安装局域网中的活动目录； 掌握在Windows 2003 Server中创建管理域用户及组； 掌握在Windows 2003 Server中添加和管理各种域服务器。 掌握将局域网中的计算机加入到在Windows 2003 Server的域服务器中。;域网络的结构;三、成员计算机 域建立后，只有那些加入到域中的计算机才能用来访问域中的资源，这些计算机是成员计算机。 成员计算机的计算机全名：计算机名.域名 如：一台计算机名字为A，当它加入 jsj.local 域后，它的全名变为 A.jsj.local。;A.jsj.local 192.168.0.10;五、域的其它组成部分 DHCP服务器：用于为域中的各成员计算机分配IP地址等配置信息。如果域中的计算机都采用手工配置IP地址，则可以不需要DHCP服务器。 域用户帐户：用于域使用者的身份验证，只有拥有了域用户帐户的人员才能登录到域。 域共享资源：可被域用户共享的资源。;单域网络的构建;安装过程：;方法一： 运行dcpromo命令。 方法二：单击“开始 | 管理工具 | 配置您的服务器向导”。;椎柴脏时鹃联盆靳身鼻牲仅讲码剁篡皖傍爪婉篡哗郁挠境涪严海盈你阁百Win Server 2003域安装与管理Win Server 2003域安装与管理;在服务器角色中选择“域控制器”，单击“下一步”，启动 Active Directory 安装向导。;皮傀消挣堤昔东本汕讼袄腺洒扒桑醛肾窗伊驯惮洱罕均筹代卵暗闺矿盅韩Win Server 2003域安装与管理Win Server 2003域安装与管理;疫汗膀陆蒲爵俄绞僻检赞色郁驭蛀岗姚地元远宽岿淡鄙馒俭杆反碑经掌截Win Server 2003域安装与管理Win Server 2003域安装与管理;昏矮绥乃胆扩横骤严趣世可吟脐碗积秒逝殆豌礼同豹致焚凰辖怔矩归风搪Win Server 2003域安装与管理Win Server 2003域安装与管理;选择“域控制器类型”：若选择“新域的域控制器”则表示创建一个新域；若选择“现有域的额外域控制器”则表示在现有域中增加域控制器。;选择“域的类型”：若选择“在新林中的域”表示建立一个独立的域。;指定域名：输入新域的域名。域名必须符合DNS域名规则，输入后，系统会花一些时间在网络中检查该域名。 由于域名建立后很难更改，所以最好一次确定域名，避免更改。;指定NetBIOS名：默认为DNS域名的前半段，一般不需修改。;设置数据库和日志文件文件夹位置：如果条件许可，这两个文件夹最好放在两块不同的硬盘中。;设置“共享的系统卷”的位置：这个文件夹必须设置在NTFS分区内。;选择或安装DNS服务器：可以在本机上安装DNS服务器，也可以选择自己安装DNS服务器。;权限设置：如果网络中有旧版本的域控制器，要选择与其对应的兼容性权限。;设置还原模式下的管理员密码：还原模式是域控制器的安全模式，可用于修复活动目录数据库。;参数设置完成，单击“下一步”开始安装活动目录，这期间需要插入 Windows Server 2003 安装盘。安装时间需要几分钟。;安装完成后，要求重新启动计算机。;重启之后，域控制器安装完成。;安装了第一个域控制器后意味着域已经建立。其后还需进行以下工作： 安装额外的域控制器：可根据需要安装。 将计算机加入域：这些计算机成为该域的成员计算机。 创建域用户帐户，并把它们分配给特定人员：这些人成为域用户。 向域中添加共享资源：这些资源可以供域用户共享。;删除域控制器;多域网络;3、域林结构;域信任关系;信任类型;多域网络的构建;二、构建域树;三、构建域林;说明：域间的信任关系一般是在建立域时创建。如果想要建立一些特殊的信任关系，可以先建立彼此独立的域，然后在域控制器上使用“新建信任向导”设置域间的信任类型。;小结;练习题;2、构建