菜鸟网管必学：017.pdfVIP

第十七章 活动目录和域控制器 麻雀虽小，五脏俱全。彭彭所在的公司虽不大，但公司计算机网络中基本上该有的设备和应用都有了，为了把公 司的网络建设得更加具有可管理性，彭彭决定好好研究一下据说管理功能很强的Windows 2000的活动目录，从而加 强对公司网络的管理。为此，彭彭还专门将公司的网络升级成了域模式。 17.1什么是活动目录 目录服务功能是Windows 2000的最重要的功能之一，它可将网络中各种对象组织起来进行统一管理，方便了网 络对象的查找，加强了网络的安全性，并大大方便了像彭彭这样的管理员对网络的管理。 一、活动目录简介 到底什么是活动目录呢？谈到活动目录就让彭彭联想到DOS下的 “目录”、“路径”和Windows 9X/Me下的 “文 件夹”，那个时候的 “目录”或“文件夹”仅代表一个文件存在磁盘上的位置和层次关系，一个文件生成之后相对来说 这个文件的所在目录也就固定了 （当然可以删除、转移等，现在不考虑这些），也就是说它的属性也就相对固定了，其 属性是静态的。这个目录所能代表的仅是这个目录下所有文件的存放位置和所有文件总的大小，并不能得出其它有关 信息，这样就影响到了整体使用目录的效率，也就影响了系统的整体效率，使系统的整个管理变得复杂。因为没有相 互关联，所以在不同应用程序中同一对象要进行多次配置，管理起来相当烦琐，影响了系统资源的使用效率。 什么是活动目录呢？很简单，它就是Windows 2000特有的目录结构，它是 “活动”的。 理解活动目录的关键就在于“活动”两个字，千万不要将“活动”两个字去掉而仅仅从 “目录”两个字去理解，否 则理解来理解去一定还是不能脱离原来在DOS下的目录或Windows 9X下的文件夹。正因为这个目录是活动的，所以 它是动态的，它是一种包含服务功能的目录，它可以做到 “由此及彼”的联想、映射，如找到了一个用户名，就可联 想到它的账号、出生信息、E-mail、电话等所有基本信息，虽然组成这些信息的文件可能不在一块。同时不同应用程 序之间还可以对这些信息进行共享，减少了系统开发资源的浪费，提高了系统资源的利用效率。 二、活动目录的特性 活动目录包括两个方面 ：目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器，从静态的角度来 235 理解活动目录与我们以前所结识的 “目录”和 “文件夹”没有本质区别，仅仅是一个对象，是一个实体 ；而目录服务 是使目录中所有信息和资源发挥作用的服务，活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机 上，保证用户能够快速访问，因为多台机上有相同的信息，所以在信息发布方面具有很强的控制能力，正因如此，不 管用户从何处访问或信息处在何处，都能给用户提供统一的视图。 彭彭一直在想，我为什么要安装活动目录呢？虽然上面的这些特性听起来比较好，但具体又好在哪里呢？嘿嘿，就 在彭彭想得头痛欲裂的时候，论坛上的高手看不过彭彭不停地贴 “为什么，谁能告诉我？”终于忍不住出手了。 因为活动目录并不是Windows 2000系统必须安装的一种服务，它是为了网络管理的方便而专门设计的。强烈推 荐使用活动目录来管理域系统。使用活动目录有如下好处 ： 1．信息的安全性大大增强。 2．引入基于策略的管理，使系统的管理更加明朗。 3．具有很强的可扩展性。 4．智能的信息复制能力。 5．与 DNS集成紧密。 6．与其他目录服务具有互操作性。 7．具有灵活的查询功能。 反正高手讲了一大堆，总的就是一个 “好”字，彭彭一直很信任这个老大，既然他都这么说了，当然有一定的好 处，自己只有在实践中慢慢去体会了。 17.2安装活动目录 虽然活动目录具有强大的功能，但在安装Windows 2000时，系统并没有安装活动目录。用户要将自己的服务器 配置成域控制器以发挥活动目录的作用，必须安装活动目录。这一点，彭彭倒是预先就做了。要安装活动目录，可参 照下面的步骤进行。 【小提示】系统提供的活动目录安装向导，可帮助用户配置自己的服务器。如果网络没有其它域控制器， 可将服务器配置为域控制器，并新建子域，新建域目录树或目录林。如果网络中有其它域控制器，可将服务 器设置为附加域控制器，加入旧域、旧目录树或目录林。 1．打开 “Windows 2000配置服务器”窗口 （图17.2.1）。 236