任务十四 活动目录的安装配置.pptVIP

任务十四 活动目录的安装配置 为什么需要域 用户信息存放在域中的域控制器(DC，Domain Controller)上 当网络有十万个用户甚至更多，域控制器存放的用户数据量将很大，更为关键的是如果用户频繁登录，域控制器可能因此而不堪重负。 分成多个域，每个域的规模控制在一定的范围之内。实际上，分成小的域不仅仅出于服务器不堪重负的原因，更多的是出于管理上的要求。 什么是活动目录 我们的电话本、地址本也是一种目录，微软的活动目录（AD，Active Directory）也是一种存放信息的方式而已 域控制器（DC，Domain Controller）上存放有域中所有用户、组、计算机等信息。域控制器就把这些信息存放在活动目录中，活动目录实际上就是一个特殊的数据库 活动目录和DNS Windows Server 2003的活动目录和DNS是紧密不可分的，它使用DNS服务器来登记域控制器的IP、各种资源的定位等 在一个域林中至少要有一个DNS服务器存在。 Windows Server 2003中域的命名也是采用DNS的格式来命名的。 活动目录中的组织单元（OU，Organization Unit） 1. 对象 用户、计算机、打印机、组等等 每个对象都有自己的属性以及属性值 2. 组织单元（OU，Organization Unit） 组织单元把这些对象按逻辑进行分组，便于管理、查找、授权和访问。 组织单元有许多划分方法，也可以根据地理位置进行划分 用户访问资源的过程 访问本地域中的资源 创建第一个域 确认“本地连接”属性TCP/IP中首选DNS指向了自己 输入“dcpromo”命令打开“Active Directory安装向导” 创建第一个域 创建第一个域 创建第一个域 创建第一个域 输入活动目录的恢复密码 需要花费较长时间 确定“本地连接”属性中的TCP/IP设置，检查首选DNS是否指向了自己，确认后才重新启动计算机 重新启动计算机 重新启动计算机时，由于活动目录的存在，启动时间会变长 创建第一个域 Active Directory用户和计算机 Active Directory用户和计算机 Active Directory用户和计算机 客户端计算机加入到域 客户端计算机加入到域 SIIT * SIIT 选择“只在这台计算机上安装并配置DNS”。这样在安装活动目录时可以一同安装DNS，并且把首选DNS指向自己 输入新域的DNS全名 指定新的NetBIOS名 可以改变活动目录数据库以及日志存放的路径 选择在该计算机上安装DNS 如果网络中只有Windows 2000 Server 和Windows Server 2003的服务器，可以选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限” 从“开始”→“管理工具”→“Active Directory 用户和计算机”菜单中，打开Active Directory 用户和计算机窗口，确认活动目录是否已经正常