第1章+搭建单域环境.pptxVIP

第一章 搭建单域环境韩立刚大纲课程体系介绍虚拟的使用计算机的组织形式域功能安装活动目录和DNS将计算机加入域 管理计算机账号设计组织单元委派管理控制管理用户将计算机加入域的权限大三网络课程体系网络CCNA操作系统Windows Server 2008Linux 企业版 数据库 SQL Server 2005高级防火墙邮件系统Exchange 虚拟化高可用开发 ：Linux Apache Mysql PHP微软认证考试MCITPMCITPMicrosoft Certified IT Professional70-640: TS: Windows Server 2008 Active Directory70-642: TS: Windows Server 2008 Network Infrastructure, Configuring 70-643: TS: Windows Server 2008 Applications Platform, Configuring70-646: Pro: Windows Server 2008 Administrator 70-647: Pro: Windows Server 2008 Enterprise Administrator640 + 642 + 646 = MCITP: Server Administrator640 + 642 + 643 + 620(或624) + 647 = MCITP: Enterprise AdministratorWindows 版本NT 4.0—NT 5.0—NT 5.1—NT 6.0 Windows Server 2000 Windows Server 2003Windows Server 2008Windows pro 2000 –XP Vista Windows 7Windows 2008版本标准版企业版数据中心版Server Core 虚拟机的使用在虚拟机中安装操作系统激活系统 VMWare Tools虚拟快照克隆系统虚拟机网络虚拟机使用物理机的共享文件夹Workgroup的缺点没有办法集中管理没有办法集中身份验证活动目录的功能集中身份验证集中的管理集中存储网络中的对象活动目录逻辑结构域组织单元目录林目录树全局目录DNS在域环境中作用用来定位某种功能的域控制器规范活动目录的名称实战：准备实验环境安装WindowsServer2008企业版安装WindowsServerCore企业版安装Windows7安装VMWareTools更改计算机名称做快照实战：搭建域环境安装活动目录服务和DNS检查域控制器向DNS注册的SRV记录在Server Core上安装附加的活动目录和DNS将计算机加入域做快照删除活动目录将计算机退出域创建计算机账户和将计算机加入域理解工作组 域 和信任将计算机加入到域的条件计算机默认容器为计算机创建组织单元委派创建计算机账户的权限预先创建计算机账号的好处 1.指定计算机账户的位置 2.授权哪个用户能够加入到域将计算机加入到域默认普通域用户只能创建10个计算机账户练习练习1：更改计算机默认的容器将域功能级别提升到2003以上，运行 redircmp ou=sales,dc=ess,dc=com练习2：不允许普通用户向域中添加计算机计算机账号管理计算机账户的SID必须不一样重装计算机 系统还原 都有可能丢失信任配置计算机账户属性在组织单元移动计算机账户重命名计算机禁用和启用计算机账户重新设置域控制器和成员的信任关系计算机账号管理计算机账户的SID必须不一样重装计算机 系统还原 都有可能丢失信任配置计算机账户属性在组织单元移动计算机账户重命名计算机禁用和启用计算机账户重新设置域控制器和成员的信任关系设计和规划组织单元组织单元设计过程影响组织单元结构的部门组织因素组织单元结构设计指南委派管理什么是委派管理组织单元的管理任务委派管理控制指导方针练习01安装活动目录02 安装活动目录后的检查03强制域控制器向DNS注册SRV记录04将计算机加入到域05 设计和规划组织单元06 委派授权07 撤销委派的授权08 管理将计算机加入到域的权限