计算机网络技术及应用 段标著 第六章PPT.pptVIP

（1）执行【开始】→【程序】→【管理工具】→【管理您的服务器】命令，打开【管理您的服务器】工作窗口。 （2）在【管理您的服务器】窗口中单击【添加或删除角色】超级链接， 活动目录的安装 10.1 为什么需要域 如果资源分布在多台服务器上，要在每台服务器分别为每一员工建立一个账户（共M*N），用户则需要在每台服务器上（共M台）登录 域的好处 服务器和用户的计算机都在同一个域中，用户在域中只要拥有一个账号 用户只需要在域中拥有一个域账户，只需要在域中登录一次就可以访问域中的资源了。 使用域资源的用户，只要登录到域中，就可以使用该域中所有的允许访问的资源，客户机加入到域中可以方便网络的管理，更好地使用网络资源。 计算机在网络中有以下几种角色： “域控制器”、“成员服务器”或“工作站”。 将计算机加入到域中 ① 域控制器 一个域中可以有多台域控制器，域控制器是域的根本，主要负责存储和复制活动目录数据库，提供活动目录服务并且管理域中的活动。 将计算机加入到域中 ② 成员服务器 成员服务器是指安装了Windows Server 2003或Windows 2000 Server操作系统，没有安装活动目录，已加入域的计算机。作为成员服务器，通常在域中承担着一些特定的服务器职责，如文件服务器、数据库服务器等。 将计算机加入到域中 ③ 工作站 安装了Windows NT Workstation、Windows 2000 Professional和Windows XP Professional操作系统的计算机，在加入域后都是域中的工作站，由域控制器负责登录域的身份验证和管理。在工作站上保留着本地用户账户数据库，但是为了访问域中的资源，用户仍需要在域控制器的帮助下登录到域，否则只能使用本地账户登录本地计算机，使用本地计算机资源。 将计算机加入到域中 最常见的两种加入域的情况是独立服务器转换为成员服务器，以及从一般客户机转换为工作站。两种情况的操作方法是一样的，具体的操作方法如下： （1）启动域控制器，配置本地连接的TCP/IP参数，设置DNS服务器的地址为本机的IP地址。 （2）启动要加入到域中的计算机，配置本地连接的TCP/IP参数，设置DNS服务器的地址为域控制器的IP地址。 （3）在要加入到域的计算机上，鼠标右键单击【我的电脑】图标，在快捷菜单中选择【属性】命令，打开【系统特性】对话框，在此对话框中选择【网络标识】选项卡，在该选项卡中单击【属性】按钮，弹出【标识更改】对话框 将计算机加入到域中 6.3.3 域用户账户与域用户组 郝 黄岛区高级职业技术学校 计算机网络技术与应用 域用户账户是计算机网络的基本安全组件，服务器通过域用户账户来辨别用户身份，让合法用户登录计算机网络，访问计算机网络资源或从网络上访问这台计算机的共享资源。在登录域时，Windows 2003要求用户输入账户名称和相匹配的密码，而如果与安全数据库中的用户信息一致，就会生成一个访问标识。 域用户账户保存在活动目录数据库中 域用户账户 域用户组分为安全组和分发组两种类型。 安全组是实现与安全性有关的工作和功能的用户组； 分发组不是Windows 2003的安全实体，它不包括SID，不能赋予访问资源的权限。 常用的用户组都是安全组。 域用户组 在安装Windows Server 2003 之后一并安装的用户账户，称为内建用户账户，通常为Administrator和Guest。 内建的用户账户 Administrator账户为初次安装Windows Server 2003系统的预设系统管理器，具有最高的权限，可对整个网域或计算机进行设定。 例如，建立用户账户与组、建立打印机、分配资源等。该账户可以更名但不可删除，也不能禁用。所以，从安全角度出发，进入系统后应将Administrator账户更名。 Administrator账户 Guest账户是偶尔要使用网域用户存/取资源权力的账户。该账户也不能删除，但可以更名或禁用。 在预设的情况下，该账户是停用的，如果需要使用该账户可以自选启动该账户。 Administrator账户 6.3.4 文件服务器 郝 黄岛区高级职业技术学校 计算机网络技术与应用 文件服务器是一种专供其他计算机检索文件和存储的特殊的计算机。 1。通常比一般的个人计算机拥有更大的存储容量 2。有RAID存储子系统和其他高可用特性的高性能系统 3。数据的可用性强。 4。管理的复杂程度低。 5。运营费用低。 文件服务器 磁盘配额是一种通过所有权计算账户拥有多少容量的文件，并根据设置分配一定的磁盘空间给用户使用的配置。 1。每个用户对磁盘空间的利用一样。 2。以文件所有权为基础的，并且不受卷中用户文件的文件夹位置的限制。 3。容量是以文件所有权来判断和统计的。