网络服务器配置与管理课件作者王国鑫_第十二章节活动目录.pptVIP

第十二章 活动目录 第十二章 活动目录 本章框架结构 * * * * 尚辅网 / 基本概念 安装域控制器 管理活动目录 12.1 基本概念 1．活动目录 活动目录与操作系统紧密地集成在一起，是一个全面的目录服务管理方案，具有良好的可扩充性。活动目录是动态的，是一种包含服务功能的目录。 活动目录包括两方面：目录和目录相关的服务。 活动目录的逻辑单元包括：对象、组织单元。 12.1 基本概念 2．域、域树和域林 域是网络中对计算机和用户的一种逻辑分组。在活动目录中，域就是一个或多个组织单元管理单位，是一个网络安全边界。 域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。树中的域通过信任关系连接起来。 域林是指由一个或多个没有形成连续名字空间的域树组成，如域树和域树可组成一个域林。域林中的所有域树仍共享同一个表结构、配置和全局目录。 12.2 安装域控制器 1．根域域控制器的安装 单击“开始→运行”，打开“运行”对话框。在“运行”对话框的文本框中输入“dcpromo”，然后回车，弹出“正在安装Active Directory域服务二进制文件……”提示框。Active Directory域服务二进制文件安装完之后，打开“Active Directory域服务安装向导”对话框，如图4所示。在这个界面，选中“使用高级模式安装”前面的复选框。 单击“下一步”按钮，打开“操作系统兼容性”对话框。这个界面提示可能存在的操作系统兼容性的问题。单击“下一步”按钮，打开“选中某一部署配置”对话框，在对话框中选中“在新林中的新建域”单选框，如图5所示。 图4 图5 12.2 安装域控制器 1．根域域控制器的安装 单击“下一步”按钮，打开“命名林根域”对话框，在文本框中输入根域的域名，这里输入，如图6所示。 单击“下一步”按钮，系统开始检查是否存在“”名称的林，如果没有检查到该林，打开“域NetBIOS名称”对话框。域NetBIOS名称文本框显示默认的域NetBIOS名称“SDCET”，这里选择默认。 单击“下一步”按钮，打开“设置林功能级别”对话框。在“林功能级别”下拉菜单中，有多个不同的Windows服务器版本选项，考虑到网络中可能存在低版本的Windows系统，这里选择Windows 2000，如图7所示。单击“下一步”按钮，打开“设置域功能级别”对话框，选择“Windows 2000纯模式”选项。 图6 图7 12.2 安装域控制器 1．根域域控制器的安装 单击“下一步”按钮，打开“其他域控制器选项”对话框，如果本计算机没有安装DNS服务器，选中“DNS服务器”复选框。林中的第一个域控制器必须是全局编目服务器，默认选择“全局编目”。只读域控制器是Windows Server 2008的新型域控制器，由于前边设置的域功能级别较低，所以这里无法选择。如图8所示。 单击“下一步”按钮，弹出提示框，提示“无法创建该DNS服务器的委派”。单击“是”按钮，打开“数据库、日志文件和SYSVOL的位置”对话框，指定活动目录数据库、日志文件和SYSVOL的存储位置，其中SYSVOL文件夹必须存放在NTFS文件系统的分区上，如图9所示。 图8 图9 12.2 安装域控制器 1．根域域控制器的安装 单击“下一步”按钮，打开“目录服务还原模式的administrator密码”对话框，在文本框中输入目录服务还原模式下的密码，如图10所示。当启动Windows Server 2008，按下F8键，在启动选择菜单中选择“目录还原模式”时，启动计算机就要输入该密码。该密码必须符合Windows Server 2008密码策略规定的复杂性要求。 单击“下一步”按钮，打开“摘要”对话框，显示了以上几个步骤的配置信息。单击“下一步”按钮，开始安装DNS服务器和域控制器，并弹出提示框，如图11所示。 图10 图11 12.2 安装域控制器 1．根域域控制器的安装 安装域控制器的过程需要几分钟时间，安装完成后打开“完成Active Directory域服务安装向导”对话框，如图12-12所示。单击“完成”按钮，重新启动计算机使服务生效。 重新启动计算机后，以域控制器的角色出现在网络中，原先的本地用户账户都已经升级为域用户账户，输入域用户账户和密码即可登录到域控制器上。登录界面如图12-13所示。 图12 图13 12.2 安装域控制器 1．根域域控制器的安装 将计算机“sd4”加入到“”域中，使之成为该域的成员服务器