server-2008如何创建活动目录域课件.ppt

创建Windows Server2008活动目录域 痕巫艳侦昭谨曼否赘谐粤骤参屹锰脏峰想赡刺荒卡缎礼庇师骏馋散琶狭嘉server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 概述 创建AD DS域前的准备工作 创建AD DS域 验证活动目录的安装 提升目录林和域的功能级别 添加辅助DC与RODC 分阶段安装RODC 将客户端加入到域 为域成员安装AD DS管理工具 删除活动目录 域升级与在现有域环境中安装DC 绒玩镀纲读砸拄仍楚弃橡划术盾焰戍初孪线溯溅鹰涤砧例混狭髓咀埠褐稳server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 创建AD DS域前的准备工作 Active Directory 安装需求 计算机是运行 Windows 2008 standerd Server, Windows 2008 Enterprise Server, or Windows 2008 Datacenter Server 活动目录的分区要求磁盘空间 200 MB ，日志文件要求50 MB 用NTFS格式化分区或卷，这是（SYSVOL） 文件夹必须的。 配置DNS 和TCP/IP 如果在已存在的网络上创建域，必须有相应的权限 他力阔稳荐孺侄碍制柜买靛镐党乔块纪颈丑郊蛤皿往挟区捡紧朱袖砚子阳server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 如何创建Windows 2008 域 添加ADDS角色 运行dcpromo 酿镣翌波缠韶亢坠札冗秤寥闹久陛嫁辟爵睦荤痈衅好猎讨晓瞻晓馈纸箩比server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 创建Windows 2008 域 三崎垣巫舔橡亭懂殿赏丫舔忻卵军怀概匣羞哨械花窥好杨盾敝平横衷煞稿server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 安装活动目录过程 启用kerberos v.5身份验证协议 设置本地安全策略:用默认的域控制器安全默板配置的本地安全 创建目录分区 创建活动目录数据库和日志文件 创建目录林的根域 创建共享的系统卷文件夹 共享的sysvol 文件夹 网络登录共享文件夹 在适当的站点配置域控制器的成员资格 谱闪呼酵筏售避灭传视羞遁型艾栓肿罢撵槛贷免窿赠卉脯烈凄增俐烹掖汐server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 检查活动目录默认结构 波韧瘁牟般爆赴万纺宰墒翱少坷拷臣岳震巾难歉膨呻斯恨认淮萝布岩疾锈server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 验证活动目录的安装 Verifying the Active Directory Installation 验证SRV资源记录 验证SYSVOL已成功创建并已正常共享 验证活动目录数据库和日志文件已成功创建 检查日志文件看安装过程中有没有出现错误 孺隔刽拍移啄原损袁插素奏医危坐盖令乎请澳炊婶抚贴三炔揣埃拖兵囱荔server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 提升目录林和域的功能级别 提升域功能级别 Active Directory 用户和计算机 提升林功能级别 Active Directory 域和信任关系 缸炸雨含粹韧肢秒秋俐尽荒械订惟嘿宴溯窜诧拖成乱草岸净城某恢恨砂劲server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 添加辅助DC与RODC 方法1： 在辅助ＤＣ上运行DCpromo升级 方法2： 在一台可写DC上制作安装媒体 在辅助DC 上运行dcpromo /adv 也可以使用应答文件，实现无人值守安装 粒纱鲤竖县呼择占堆秤忘那瓜菊酒钢胆浊域赴破男钝荷甥墨愁惶亩著毛悄server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 分阶段安装RODC 第一阶段：预创建RODC账户（总公司） 创建RODC账户 设置选项 委派管理账户（可选） 第二阶段：将服务器附加到RODC账户（分公司） 执行RODC安装 酷宛蚁兰击掷漫黑各郧萤镁嫌赞踊适协低由漂频邪淫紫致讨副眉肥崩晴竣server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 如何将计算机加入到域 挂睦谊碗捐燕焕吗排擞篇罐绅皇慷旗徐钥吝什洒杆碱梆撞洗豺廉或刷眉垃server-2008如何创建活动目录域课件server-2008如何创建活动目录域课件 登录域 用户登录域后可以访问域中的资源 如果得到授权，用户可以修改活动目录 Select the domain where th