《计算机网络技术实用教程》-实训6.ppt

* 实训六 活动目录的建立 　　实训目的 　　掌握Windows 2000网络系统中的活动目录的安装与删除方法。 　　预备知识 　　活动目录（Active Directory）是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并使管理员和用户可以方便地查找和使用这些网络信息。 　　域（domain）仍然是Windows 2000目录服务的基本管理单位，但增加了许多新的功能。 　　 　　活动目录服务把域详细划分成组织单位，组织单位是一个逻辑单位，它是域中一些用户和组、文件与打印机等资源对象的集合。 活动目录服务把DNS作为其定位服务，增强其与Internet的融合。 　　一、规划DNS 　　选择DNS名称用于Active Directory域时，以单位保留在Internet上使用的已注册DNS域名后缀开始，并将该名称和单位中使用的地理名称或部门名称结合起来，组成Active Directory域的全名。 　　二、规划域结构 　　从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且 　　包含数百万个对象。 　　创建多个域的条件： 　　●部门之间有不同的密码要求。 　　●大量的对象。 　　●不同的Internet域名。 　　●对复制进行更多的控制。 　　●分散的网络管理。 　　三、规划组织单位结构 　　组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。通常创建的组织单位应能反映部门的职能或商务结构。每个域都可以实现自己的组织单位层次结构。 　　四、规划委派模式 将部分组织单位子树的权力分派给其他用户或组，还要注意以下几点： 　　（1）使用的域越少越好，因为在Windows 2000中单个域的容量已被大大扩展了。 　　（2）限制组织单位的层次，以提高在Active Directory中搜索对象的运行效率。 　　（3）限制组织单位中的对象个数，有利于高效地查找特定资源。 　　（4）可以将管理权限分配到组织单位级，这样既提高了管理效率，又降低了管理员的负担。 【实训要求】 　　根据规划，学院的DNS为hbvtc.cn，NetBIOS为hbvtc，系统都按默认目录安装。本次安装不配置DNS服务器。 【实训步骤】 　　一、安装活动目录 　　安装活动目录的具体步骤如下。 　　（1）启动Windows 2000 Server系统，自动打开“Windows 2000配置服务器”窗口，或者选择“开始”→“程序”→“管理工具”→“配置服务器”，打开如图E6-1所示配置服务器窗口。 　　 　　（2）在左边的列表中单击Active Directory项，并拖动右边的滚动条到窗口底部，如图E6-2所示。 　　（3）单击“启动”按钮，打开如图E6-3所示的Active Directory安装向导。 　　（4）单击“下一步”按钮，打开如图E6-4所示的选择“域控制器类型”对话框。若安装的服务器是域中的第一个域控制器，则选择“新域的域控制器”。如果网上已有域控制器，可选择“现有域的额外域控制器”单选按钮。 　　（5）单击“下一步”按钮，打开如图E6-5所示的“创建目录树或子域”对话框，如果用户不想让新域成为现有域的子域，可选择“创建一个新的域目录树”单选按钮。如果用户希望新域成为现有域的子域，可选择“在现有域目录树中创建一个新的子域”。这里，选择“创建一个新的域目录树”。 　　（6）单击“下一步”按钮，打开如图E6-6所示的“创建或加入目录林”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录树。则可选择“创建新的域或目录林”单选按钮。如果希望新的域目录树中的用户可以访问现有域目录树中的资源，或希望现有域目录树中的用户可以访问新域目录林中的资源，则可选择“将这个新的域目录林放入现有的目录林中”单选按钮。这里，选择“创建新的域目录林”。 　　（7）单击“下一步”按钮，打开如图E6-7所示的指定域名对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如hbvtc.cn。 　　（8）单击“下一步”按钮，打开如图E6-8所示的“NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。NetBIOS域名是供早期的Windows用户来识别新域的。 　　（9）单击“下一步”按钮，打开如图E6-9所示的“数据库和日志文件位置”对话框，在“数据库位置”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志位置”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。 　　注意：基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。