[计算机硬件及网络]活动目录.ppt

安装活动目录 安装活动目录 安装活动目录 安装活动目录 ?AD检查与排错 活动目录的作用 与活动目录相关的概念 安装AD AD的检查与排错 AD的简单使用 ★ ?AD检查与排错 第1项：查看管理工具中相关的项是否已经存在。 ⑴活动目录用户和计算机管理,主要用于实施对域的用户和计算机进行管理; ⑵活动目录的域和域信任关系的管理,主要用于管理多域的委托和信任关系; ⑶活动目录的站点管理,可以把域控制器置于不同的站点进行管理.一般情况下,一个站点内的域控制器之间的复制是自动进行的,站点间的域控制器之间的复制需要管理员设定,以优化复制流量,提高可伸缩性。 AD检查与排错 第2项：检查Active Directory数据库文件与SYSVOL文件夹。Active Directory数据库文件会默认会安装到：C:\WINDOWS\NTDS文件夹中，此文件中有7个文件，其中ntds.dit便是Active Directory数据库文件，.log是日志文件。而SYSVOL文件夹会默认安装到：C:\WINDOWS\SYSVOL，里面有4个文件夹，其中sysvol是共享文件夹，里面还有一个共享文件夹scripts，这个共享文件夹在域文件夹的里面。 AD检查与排错 第3项：检查DNS服务器内与AD相关的文件夹和SRV记录是否存在或完整。由于域控制器会把自己的主机名、IP地址以及所扮演的角色等数据登录到DNS服务器内，以便让其他的计算机通过DNS服务器来寻找这台域控制器。 AD检查与排错 AD检查与排错 ?AD的简单使用 活动目录的作用 与活动目录相关的概念 安装AD AD的检查与排错 ★ 五.AD的简单使用 AD的简单使用 创建用户： AD的简单使用 AD的简单使用 AD的简单使用 AD的简单使用 AD的简单使用 AD的简单使用 此系统的本地策略不允许您交互登录: 以系统管理员身份登陆域控制器,进入[Active Directory 用户和计算机,把你建的那帐号添加到管理员组.如果权限很低是不能登陆的,然后运行组策略[gpedit.msc选择:计算机配置-windows设置-安全设置-本地策略-用户权限指派-在本地登录 然后把你要登陆的帐号添加进去就行了. 谢谢！ 活动目录安装 第六次实验 ?目录 活动目录的作用 与活动目录相关的概念 安装AD AD的检查与排错 AD的简单使用 ★ 活动目录的作用 Active Directory（活动目录）是Windows Server 2003域环境中提供目录服务的组件。 Windows Server 2003有两种网络环境：工作组和域，默认是工作组网络环境。 工作组网络也称为“对等式”的网络，因为网络中每台计算机的地位都是平等的，它们的资源以及管理是分散在每台计算机之上，所以工作组环境的特点就是分散管理，工作组环境中的每台计算机都有自己的“本机安全账户数据库”，称为SAM数据库。这个SAM数据库是干什么用的呢？其实就是平时我们登录电脑时，当我们输入账户和密码后，此时就会去这个SAM数据库验证，如果我们输入的账户存在SAM数据库中，同时密码也正确，SAM数据库就会通知系统让我们登录。而这个SAM数据库默认就存储在C:WINDOWSsystem32config文件夹中，这便是工作组环境中的登录验证过程。 活动目录的作用 假如我们有这样一种应用场景：有200台电脑的一个公司，我们希望某台电脑上的账户Bob可以访问每台电脑内的资源或者可以在每台电脑上登录。那么在工作组环境中，我们必须要在这200台电脑的各个SAM数据库中创建Bob这个账户。一旦Bob想要更换密码，必须要更改200次!我估计这个企业的管理员够受的了。现在只是200台电脑的公司，如果是有5000台电脑或者上万台电脑的公司呢，估计管理员会抓狂。这便是域环境的应用场景。 活动目录的作用 Windows Server 2003的域环境与工作组环境最大的不同是，域内所有的计算机共享一个集中式的目录数据库（又称为活动目录数据库），它包含着整个域内的对象（用户账户、计算机账户、打印机、共享文件等）和安全信息等等，而活动目录负责目录数据库的添加，修改，更新和删除。所以我们要在Windows Server 2003上实现域环境，其实就是要安装活动目录。活动目录为我们实现了目录服务，提供对企业网络环境的集中式管理。比如前面那个例子，在域环境中，只需要在活动目录中创建一次Bob账户，那么就可以在任意200台电脑中的一台上登录Bob，如果要为Bob账户更改密码，只需要在活动目录中更改一次就可以了。 ?与活动目录相关的概念 活动目录的作用 与活动目录相关的