如何使用“域”实现网络管理.docVIP

如何使用“域”实现网络管理 一、准备的任务： ① 确定域网络的组织结构。 ② 确定网络中各计算机的身份，在每台计算机上安装操作系统。 ③ 网络基本配置。 ④ 确定安装分区。 ⑤ 建立域控制器。 ⑥ 在客户机中，以管理员登录，将计算机加入域。 ⑦ 规划网络的逻辑组织结构。 ⑧ 创建基本对象。 ⑨ 发布资源。 ⑩ 在活动目录的管理工具“Active Directory计算机和用户”窗口，可以集中管理全域的计算机、账户、资源、组等服务对象。 二、相关知识的理解： 1、Active Directory活动目录 ① 活动目录是一个活动的数据库。 ② 活动目录是指一种检索服务。 ③ 活动目录是一种目录服务。 2、域与域控制器： 域是一群能够进行集中管理的联网计算机，这些计算机共享域控制器上的目录数据库，该库存储账户和安全数据。不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。“组织单位”。 “组”和“组织单位”的区别 组是用户账户或其他组账户的集合，组织单位是多种对象的集合，组织单位更适于与企业网络的具体部门相对应。 4、组策略： 组策略实际上定制的是Windows系统注册表中相应的配置，它是一种Windows系统管理工具，主要用于定制用户和计算机的默认设置，包括安全选项、软件安装、脚本文件设置、桌面外观、用户文件管理等。 三、操作步骤： 1.安装域控制器 (1)单击“开始→→管理您的服务器”菜单项，启动配置向导。 (2)启动“管理您的服务器”后，单击“添加或删除角色”，在弹出的“配置您的服务器向导”窗口，单击“下一步”按钮，开始服务器检测。 （3）检测完毕后，出现一个窗口，选中“域控制器”单选按钮。 （4）单击“下一步”之后，会出现这个窗口。 （5）单击“下一步”，出现“阅读有关操作系统兼容性的有关信息”对话框。 （6）单击“下一步”按钮，选中“新域的域控制器”，建立一个新域。 （7）单击“下一步”按钮，选择要创建的域的类型，这里选中“在新林中的域”。 （8）单击“下一步”按钮，填入一个指定新域的名称。 （9）剩下的选项默认为“下一步”按钮，到了这一步，说明系统开始配置Active Directory ，一般要等待一段时间。 （10）重启服务器之后并登录该计算，表明该服务器已成为域服务器。 2、将工作站添加到域： （1）设置服务器（即Windows 2003）的IP地址。 （2）设置另外一台计算机（即Windows XP）的IP和DNS地址。 （3）在XP计算机，右击“我的电脑”，单击“属性”选中“计算机名”，单击“更改”，选中“域”选项，填入要加入的“域”，点击“确定”弹出对话框“欢迎加入域”。 （4）域成员登录到计算。 3、管理域用户账户 （1）展开“Active Directory用户和计算机”控制台，选中“User”右键选择新建用户，在弹出的“新建用户对象-用户”窗口填上有关的账户信息。 （2）单击“下一步”，设置密码以及账户选项。 （3）单击“下一步”按钮，点击“完成”按钮完成用户账户创建。 （4）设置用户属性“隶属于”，右键单击“属性”，选中“添加”，单击“高级”按“立即查找”。 （5）加入超级用户组，选中“Administrator”点击“确定”。 （6）单击两次确定后，然后到XP计算机用新建的用户“lxx”登录。 4、组织单位管理： （1）展开“Active Directory用户和计算机”控制台，选中新建的域名“”按右键选择新建组织单位，在弹出的“新建对象-组织单位”窗口填上单位名称。 （2）单击“确定”按钮后，控制台中会以一种文件夹的形式出现。 （3）将用户加入到组织单位中，直接点击所需要移动的用户名称，拉至名为“学习部”的组织单位。 6、管理组： （1）创建组，展开“Active Directory用户和计算机”控制台，选中新建的域名“User”按右键选择新建组，在弹出的“新建对象-组”设置组的名称，选择组作用域和组类型。 （2）单击“确定”按钮完成。 （3）将成员添加到组，单击“l”组右键“属性”，就会出现“l 属性”的对话框。 （4）单击“成员”，按“添加”，点击“高级”，单击“立即查找”，把用户“lxx”加入到组。 （5）点击“确定”，再按“确定”，就会看到用户“lxx”在组“l”里。 7、通过组策略配置管理网络用户和计算机： （1）新建“组策略对象”， 展开“Active Directory用户和计算机”控制台，选中新建的组织单位“学习部”按右键选择属性。 （2）在弹出的“学习部 属性”窗口点击“组策略”，单击“新建”按钮为组策略对象命名为“h”。 （3）对该组策略对象“h”进行编辑，目