[工学]《Windows 2000网络基础教程与上机指导》第3章：Windows 2000活动目录.ppt

第3章 Windows 2000活动目录 3.1 活动目录介绍 3.1.1 何为活动目录(Active Directory) 3.1.2 Active Directory的对象及其结构 3.1.3 Active Directory集成区域 3.1.1 何为活动目录(Active Directory) 3.1.2 Active Directory的对象及其结构 3.1.3 Active Directory集成区域 3.2 活动目录的安装 3.2.1 Active Directory 的规划 3.2.2 安装 Active Directory 3.2.1 Active Directory 的规划 1. 规划DNS 2. 规划用户的域结构 3. 规划组织单元结构 4. 规划域控制器 5. 规划用户的委派模式 6. 其他注意事项 3.2.2 安装 Active Directory 1. 计算机安装活动目录的要求 2. 全新安装活动目录 3. 安装同一域目录树的子域 4. 安装同一域目录林中的两棵域树 5. 安装额外域控制器 3.3 在活动目录上发布资源 3.3.1 共享文件夹的发布与管理 3.3.2 共享打印机的发布与管理 3.3.1 共享文件夹的发布与管理 1. 发布共享文件夹 2. 管理共享文件夹 3.3.2 共享打印机的发布与管理 3.4 活动目录复制管理 3.4.1 复制的基本概念 3.4.2 站点、子网和链接 3.4.3 站点内复制与站点间复制 3.4.1 复制的基本概念 1. 复制更新 2. 复制等待时间 3. 复制冲突 4. 复制拓扑 5. 复制协议 3.4.2 站点、子网和链接 3.4.3 站点内复制与站点间复制 3.5 维护活动目录数据库 3.6 上 机 指 导 3.6.1 安装活动目录 由于在试验环境中活动目录的安装往往伴随着DNS的安装，为了便于学习和练习，建议暂时将TCP/IP协议中的DNS指到本机，这样可以同时安装Active Directory和DNS。在安装练习完成后再把TCP/IP中的DNS配置指回到原来的DNS。这样避免了由于把大量安装活动目录计算机的域名加到DNS中而带来的管理负担. 3.6.2 活动目录数据库的维护 1. 备份活动目录数据库 2. 移动活动目录数据库 3. 脱机整理活动目录数据库 图3.8 指定NetBIOS名称 返回 图3.17 子域安装 返回 图3.16 网络凭据 返回 图3.3 活动目录安装向导 图3.4 域控制器类型选择 图3.5 创建目录树或子域 返回 (1) 安装同一域目录林中的两棵域树时，其过程和步骤与安装子域基本相同，主要区别在图3.5中选择新建域目录树后，在其下一步，即新建或加入目录林(图3.6)中选择将这个新的域目录树放入现有的目录林中，然后在下一步的网络凭据(图3.16)中输入分配的用户名、密码和域。 (2) 在图3.17的子域安装中输入子域的域名和父域的域名，单击【下一步】，打开图3.18所示的新域DNS。 (3) 在图3.18所示的新域目录树向导页中输入新域的DNS。单击【下一步】，其后的步骤与新安装活动目录完全相同，不再复述。 返回 (1) 安装一个域控制器的额外域控制器时，启动活动目录向导，在选择域控制器类型时选择现有域的额外控制器(如图3.19)，然后在图3.20所示的网络凭据中输入用户名、密码和域名称。单击【下一步】。 (2) 在图3.21的额外域控制器中输入要为之创建额外域控制器的域名称，单击【下一步】。接下来的步骤与全新安装活动目录完全相同。 返回 图3.18 新域目录树 返回 图3.19 域控制器类型 返回 图3.20 网络凭据 返回 图3.21 额外的域控制器 返回 在活动目录上发布资源的含义是使资源对于活动目录可见。对于用户账户等资源已经在活动目录上，就不需要发布，而对于一些需要手工加入活动目录的资源就需要进行发布。 活动目录上发布的资源与其所代表的共享资源本身是完全独立的。活动目录中发布的资源主要提供共享资源的位置信息，需要查看资源的具体内容时，活动目录将通过共享方式把用户引导到资源本身。同时，活动目录中发布的共享资源可在组织单元(OU)中移动，而不影响实际共享资源本身，因此便于实现资源与组织单元的对应。 为了提高查询和访问效率，经常改变的资源不应在活动目录上发布。 1. 发布共享文件夹 2. 管理共享文件夹 返回 下面详细介绍如何通过setupmgr程序创建新应答文件。 (