windows重点.docVIP

1.Windows Server 2003 四个版本 Windows Server2003 Web Edition 适用于中小企业建立Web站点 Windows Server2003 Standard Edition 适用于大中型企业单位和部门使用 Windows Server2003 Enterprise Edition 适用于大中型企业 Windows Server2003 Datacenter Edition 为大型企业提供海量数据处理业务平台 Windows组件的安装方法 方法有3种 1.使用“管理您的服务器”2.使用“Windows组件向导” 3.使用命令行 每服务器Per Server和每客户Per Seat 每服务器：由“同时”连接到该服务器用户数量决定。 每客户：为每一个客户端购买一个许可证。 目录服务：帮助人们查找目录的服务。计算机中的目录条目就是各种资源，包括用户、计算机、文件、文件夹等。 Active Directory(AD活动目录）的主要功能就是实现，对网络中的资源进行集中组织、管理、控制。 活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法 活动目录有以下特点 集中管理 便捷的网络资源访问1用户一次登录就可访问整个网络资源 2网络资源主要包含用户帐户、组、共享文件夹、打印机等 可扩展性 安装活动目录 启动安装向导 使用管理您的服务器向导 使用命令DCPROMO 主要步骤 是否创建新域 新域的DNS全名 新域的NetBIOS名 数据库和日志文件文件夹 共享的系统卷 DNS注册诊断 域兼容性 还原模式密码 组成：所有对象被组织在一个树状层次结构中。对象包括：组织单元、域、域树和域森林。 组织单位Organization Unit：在域内进行层次划分的最小单位。 一个OU就是一个可以把对象组织到一个域内的容器对象。OU可以包含的对象有用户帐户、组、计算机、打印机和其它OU. OU的设计方式 基于部门的OU 基于地理位置的OU 基于对象类型的OU OU 的设计也可以是混合的 在OU之间移动域用户账户 OU的委派功能: 委派控制管理 管理员可以为适当的用户和组指派一定范围的管理任务，从而减轻管理员的工作负担 实现步骤 打开【Active Directory用户和计算机】，右击OU|【委派控制】 按向导提示，添加要委派任务的账户或者组 选择要委派的任务，按向导提示最终完成 在非DC上安装Windows 2003管理工具:可以在非DC上管理活动目录 删除委派 4域 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域 域是组织与存储资源的核心管理单元 域Domain：计算机和用户的逻辑组合。由至少一台域控制器DC来管理和维护本域的AD对象；它是AD最基本也是最重要的部分，多个域组成的逻辑集合构成AD。 域树Domain Tree：多个域通过域间的信任关系构成，以层次化方式组织，并且域名处于连续的域名空间。最顶层的域称为根域。各域之间关系平等。 域森林Domain Forest：通过信任关系将多个域树的根域结合在一起而形成 工作组模式和域模式 工作组模式也是一种计算机和用户的逻辑组合。 工作组模式和域模式的区别： 工作组模式没有集中的网络维护者；域模式中由Dc来管理和维护； 工作组模式不使用AD，适用于比较小型的网络；域模式适用于任何规模的网络，易于扩展； 工作组模式中的每台计算机都拥有一个自己的本地安全账号管理数据库，维护本地用户信息以及计算机的安全；域模式中用户账号和安全性都是AD的对象，由域的DC统一维护。 建议在属于域的计算机上不要设置本地账号。 域控制器（DC）的条件 安装者必须具有本地管理员权限 操作系统版本必须满足条件（Windows Server 2003除Web版外都满足） 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间 DNS在域中的作用 域名的命名采用DNS标准 办公网络与Internet集成 定位DC 1）客户机发送DNS查询请求给DNS服务器 2）DNS服务器查询匹配的SRV资源记录 3）DNS服务器返回相关DC的IP地址列表给客户机 4）客户机联系到DC 5）DC响应客户机的请求 域用户账户 本地用户帐户 存储在本地计算机 域用户帐户 存储在活动目录中 用户配置文件类型 本地用户配置文件 漫游用户配置文件 强制用户配置文件 临时用户配置文件 实现漫游用户配置文件 1）为漫游用户创建一个测试配置文件 2）准备一个存