02_部署全新ADDS域服务.docVIP

部署全新AD DS域服务 AD DS域服务是Windows Server 2008的核心服务，主要提供用户身份验证、检索、组织结构规划、部署企业策略等基础服务。与Windows Server 2003中不同，Windows Server 2008中的AD DS域服务以服务的方式运行，可以在不停机的状态下停止AD DS域服务。 基本概念介绍 独立服务器：指安装有Windows Server操作系统，但不是域成员，具有独立操作功能的服务器。 域控制器：指安装了活动目录（Active Directory）的服务器，主要负责管理用户对网络的各种各种权限。 成员服务器：独立服务器添加为域成员后就变成了成员服务器，主要用来充当应用服务器、web服务器、数据库服务器等。 服务器角色：在Windows Server 2008中，根据主要功能、用途的区别划分了16个角色，AD DS便是其中一个。 DNS：全名叫Domain Name Server（域名服务器），提供了一种将名称和IP地址相关联的方法，这样用户就可以通过较易记忆的域名来代替难以记忆的IP地址进行操作。 域：活动目录中的逻辑组织单元 域树：域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。树中的域通过信任关系连接起来，活动目录包含一个或多个域树。域树中的域 层次越深级别越低，一个“.”代表一个层次，如域child.M 就比 M这个域级别低，因为它有两个层次关系，而M只有一个层次。而域 Grandchild.Child.M双比 Child.M级别低，道理一样。??? 他们都属于同一个域树。Child.M就属于M的子域。域“child.M” 就比“M”这个域级别低，因为前者有两个层次关系，而后者只有一个层次。域树中的域是通过双向可传递信任关系连接在一起的，因此 在域树或树林中新创建的域可以立即与域树或树林中每个其他的域建立信任关系。这些信任关系允许单一的登录过程，在域树或树林中的所有域上对用户进行身份验 证，但这不一定意味着经过身份验证的用户在域树的所有域中都拥有相同的权利和权限。因为域是安全界限，所以必须在每个域的基础上为用户指派相应的权利和权限。域林是指由一个或多个没有形成连续名字空间的域树组成，它与域树最明显的区别就在于域林之间没有形成连续的名字空间，而域树则是由一些具有连续名字 空间的域组成。但域林中的所有域树仍共享同一个表结构、配置和全局目录。域林中的所有域树通过Kerberos 信任关系建立起来，所以每个域树都知道Kerberos信任关系，不同域树可以交叉引用其他域树中的对象。域林都有根域，域林的根域是域林中创建的第一个 域，域林中所有域树的根域与域林的根域建立可传递的信任关系.　　比如,则可以创建同属与一个林的,他们就在同一个域林里.Server address”也会自动选中，设置好域控制器的IP地址、子网掩码、默认网关和DNS（我们准备在本机安装DNS服务，所以设置DNS为本机）； 3.3、点击“OK” →“Close”完成设置。 修改服务器计算机名 4.1、依次选择“Start” →“Computer” →“Properties”； 4.2、出现System窗口，点击“Change settings”链接； 4.3、在“System Properties”窗口中点击“Change…”按钮； 4.4、输入新的计算机名，点击“OK”; 4.5、提示需要重启计算机，点击“OK” 4.6、点击“Restart Now”重启服务器，设置便完成。 部署全新的AD DS域服务 部署全新的AD DS域服务主要分为两个步骤：1）安装AD DS域服务角色；2）使用dcpromo.exe命令安装域服务。 1、依次选择“Start” →右键点击“Computer” →“Manage”打开“Server Manager”窗口； 2、在左边树形菜单中选择“Roles”，在右边窗口中点击“Add Roles”； 3、出现“Before You Begin”窗口，单击“Next”按钮； 4、在如下“Select Server Roles”窗口的“Roles”列表中选择“Active Directory Domain Services”，单击“Next”按钮； 5、出现“Active Directory Domain Services”窗口，该窗口中有AD DS的相关介绍和注意事项，单击“Next”按钮； 6、显示“Confirm Installation Selections”对话框，单击“Install”； 7、开始安装进程； 8、完成后，单击“Close the wizard and launch the Active Directory Domain Services I