Windows网络服务器配置与管理-提高篇 第2章 创建WINDOWS域.pptVIP

第2章 创建WINDOWS 域 DNS 和 Active Directory 在 Active Directory 中 DNS 名字解析 Active Directory 的集成区域 安装设置 DNS 服务以支持 Active Directory 创建 Windows?2003域 安装 Active Directory Active Directory 安装后的工作、错误诊断 删除 Active Directory 最佳实践 多媒体演示 DNS 2.1 安装设置 DNS 以支持 Active Directory 用来进行名称解析 用来代表 Windows?2003的域名 用来定位 Active Directory 中的物理组件 2.1.1 DNS 和 Active Directory 的名称空间 DNS 和 AD 名称空间使用相同的命名结构 计算机在 DNS 名称空间和 AD 名称空间中的表示方法是一样的 2.1.2 在 Active Directory 中的 DNS 名字解析 服务资源记录（SRV） 服务资源记录的格式 DC 注册的服务资源记录 客户计算机使用 DNS 查找域控制器 服务资源记录（SRV） SRV 资源记录用于帮助客户计算机定位在 AD 中提供特定服务的服务器的位置和查询相关信息 服务资源记录的格式 DC 注册的服务资源记录 当一台 DC 启动时，DC 上的 NETLOGON 服务就动态地更新存储在 DNS 服务器中相应的 SRV 记录。这些记录将由 DC 提供的服务与 DNS 中 DC 的计算机名字对应起来 DC 注册的服务资源记录（续） Windows?2003的域控制器的 NETLOGON 服务还将注册下列 SRV记录 _Service._Protocol.DcType._msdcs.DnsDomainName 其中 DcType 的值可以是： 1. DC（域控制器） 2. GC（全局目录服务器） 客户计算机使用 DNS 查找域控制器 2.1.3 Active Directory 的集成区域 DNS 区域可以存储在标准的文本中，也可以存储在 AD 中，即与 AD 集成，这就要求 DNS 服务器同时也是 AD 的 DC 2.1.4 安装设置 DNS 以支持 Active Directory 支持 Active Directory 的 DNS 要求 安装、配置 DNS 在 Active Directory 的安装过程中安装 DNS 支持 Active Directory 的 DNS 要求 安装、配置 DNS 在 Active Directory 的安装过程中安装 DNS 在 AD 的安装过程中，你可以利用 AD 提供的DNS 安装向导完成 DNS 的安装和设置 安装 DNS 服务 创建正向区域 将该区域设置为 AD 集成区域 启用安全的动态更新 2.2 安装 Active Directory 安装 Active Directory 的准备工作 安装 Active Directory 并创建第一个域 安装 Active Directory 并向已有域中添加额外的域控制器 使用无人参与安装脚本安装 Active Directory 2.2.1 安装 Active Directory 的准备工作 安装 Active Directory 并创建第一个域 执行 Dcpromo.exe，启动 Active Directory 安装向导 选择域控制器的类型和域类型 输入必要的信息 域的 DNS 名称和 NetBIOS 名称 Active Directory 数据库、日志和 SYSVOL 的存储位置 选择组和用户的默认权限是否保持与 NT 4.0 兼容 设定进入 Active Directory 恢复模式的登录密码 安装 Active Directory 并向已有域中添加额外的域控制器 2.2.2 Active Directory 安装过程 验证 Active Directory 安装过程中的配置参数 确定 Active Directory 的站点设置 根据本机 IP 地址，域控制器将被添加到对应子网的站点中 如果没有设置子网，域控制器将被添加到 Default-First-Site-Name 站点中 Active Directory 安装完成后，在相应位置将创建出一个服务器账户 设置 Active Directory 服务 设置 Active Directory 服务启动方式和安全性 与 Active Directory 有关的其他设置操作 Active Directory 的默认结构 2.2.3 Acti