局域网组建、管理及维护 样章 第5章 主从式网络的组建2.pdfVIP

第5 章 主从式网络的组建 教学目标 掌握 Windows 2003 活动目录的安装方法，掌握 Windows 2003 账号和组的创建及管理方法，掌握 Windows 2003 主从网络的组建，掌握磁盘配额的使用方法，掌握服务器磁盘及目录安全设置方法。 教学要求 知识要点 能力要求 关联知识 Windwos 2003 活 将Windows 2003 升级为域控制器 (1) 能够安装Windwos 2003 活动目录 动目录的安装 的方法。 (1) 域控制器中域用户的创建 (2) 域用户的本地登录设置 域用户、域用户组、交互式登录、 Windows 2003 主 (3) 域用户的网络登录设置 网络登录、客户端登录、共享文件 从网络的组建 （4 ）客户机的登录设置并能够登录进行资源的共 夹的创建 享和访问 磁盘配额的使用 (1)能够设置共享文件夹的权限 共享文件夹的创建及权限设置、共 及服务器安全设 (2) 能够对共享文件夹进行磁盘配额设置 享文件夹的磁盘配额的启用和使 置 (3) 能对共享的文件和目录进行安全设置 用 重点难点 主从网的组建 客户机登录到服务器 磁盘配额的使用 服务器的安全设置 在第4章我们介绍了基于工作组的对等网的组建，我们也曾经提到工作组只能组建一个小型的局域网，第4 章 的实训环境中，我们只有一台服务器，只需要给需要访问资源的用户创建一个用用户帐号，用户就可以进行访问 了。但是，如果我们遇到这样一个环境，现在假设公司不是一台服务器，而是 500 台服务器，这大致是 一个中型公司的规模，那么我们的麻烦就来了。如果这 500 台服务器上都有资源要分配给用户“陈 学平”，那会有什么样的后果呢？由于工作组的特点是分散管理，那么意味着每台服务器都要给“陈学 平”创建一个用户账号！陈学平这个用户就必须花很多时间来记住自己在每个服务器上的用户名和密码。 而服务器管理员也好不到哪儿去，每个用户账号都重新创建 500 次！如果公司内有 1000 人呢？我 们难以想象这么管理网络资源的后果，这一切的根源都是由于工作组的分散管理！现在大家明白为什么 工作组不适合在大型的网络环境下工作了吧，工作组这种散漫的管理方式和大型网络所要求的高效率是背 道而驰的。 既然工作组不适合大型网络的管理要求，那我们就要重新审视一下其他的管理模型了。域模型就是 针对大型网络的管理需求而设计的，域就是共享用户账号，计算机账号和安全策略的计算机集合。 从域的基本定义中我们可以看到，域模型的设计中考虑到了用户账号等资源的共享问题，这样域中 只要有一台计算机为公司员工创建了用户账号，其他计算机就可以共享账号了。这样就很好地解决 刚才我们提到的账号重复创建的问题。域中的这台集中存储用户账号的计算机就是域控制器，用户 账号，计算机账号和安全策略被存储在域控制器上一个名为 Active Directory 的数据库中。因此， 本章我们将介绍基于域控制器的活动目录的概念及主从式网络的组建。 5.1 Windows 2003 活动目录 1．Active Directory 的概念 Active Directory 是Windows 2003 Server 所提供的目录服务，存储整个网络的资源，可以更容易的定位、管 理和使用这些资源。 Active Directory