Windows2008管理5..创建域环境.pdfVIP

第1章 Windows Server 2008 活动目录 教学目标：  活动目录介绍  创建Windows Server 2008 活动目录域  设计活动目录组织单位  创建和管理域用户  漫游式用户配置文件  在活动目录中使用组 1.1 活动目录介绍 以下讲述计算机的两种组织形式，工作组和域。先讲述工作组的限制，在讲述活动目录 的功能，然后讲述活动目录的功能，也就是将计算机组织成域的形式能解决工作组面临的难 题。 1.1.1 工作组中的限制 计算机安装操作系统后，默认的计算机属于workgroup 工作组。工作组是最简单的计算 机组织形式。 工作组中的计算机没有统一的管理机制，每台计算机的管理员只能管理本地计算机，比 如设置计算机的安全策略，本地连接和共享等等管理工作。 工作组的计算机也没有对用户帐户的统一的身份验证机制，用户登录计算机只能使用该 计算机的本地用户帐户，有本地计算机来验证用户的身份。当访问网络上的共享资源，还需 要提供访问网络资源的凭据。用户需要记住访问各个服务器用的账号和密码。 工作组的计算机也没有统一查找网络资源的机制，比如网络中的共享的打印机，企业的 用户帐户信息，共享文件夹等。 基于以上限制，工作组是较小规模计算机网络组织的形式，在大企业中网络规模大，计 算机数量多，需要统一的管理和集中的身份验证，并且能够给用户提供方便的搜索和使用网 络资源的方式，工作组的组织形式就不适合了。 1.1.2 活动目录的功能 域  将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻 辑环境叫做域  域是组织与存储资源的核心管理单元 活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法 活动目录有以下特点  集中管理  便捷的网络资源访问  用户一次登录就可访问整个网络资源  网络资源主要包含用户帐户、组、共享文件夹、打印机等  可扩展性 1.1.3 DNS 服务器在域环境中的作用 AD DS 服务器角色要求域名系统 (DNS) 服务按名称查找计算机、域控制器、成员服 务器和网络服务。DNS 服务器角色通过将名称映射到 IP 地址为基于 TCP/IP 的网络提 供 DNS 名称解析服务，从而使计算机可以查找 AD DS 环境中的网络资源。  域名解析 DNS 服务器通过其A 记录将域名解析成IP 地址  定位活动目录服务 客户机通过DNS 服务器上SRV 记录定位目录服务 通常情况下，DNS 和 DC 两个服务装在同一个计算机上。客户机如果要想找到域控制 器，客户机的DNS 必须指向域控制器的上DNS 。 1.2 实战1：创建Windows Server 2008 域 任务描述 下面将创建如下域环境 DCServer 作为域控制器和DNS 服务器，服务器有FileServer ，Research 是研发部门的 计算机，Sales 是销售部门的计算机。 HanLG 是研发部门的用户帐户，ZhangJL 是研发部门的归档帐户，WangRS 是销售部门 的用户帐户。 FielServer 存放用户的漫游配置文件和“公共空间”文件夹。 ProfileServer 存放共享公司共享文件夹“研发图纸”和“销售资料”。 试验环境  DCServer 安装了Windows Server 2008 企业版操作系统 IP 地址 2  FileServer 安装了Windows Server 2008 企业版操作系统  Research 安装了Windows Server 2008 企业版操作系统  ProfileServer 安装Windows Server 2008 企业版核心  Sales 安装了Vista 操作系统 试验目标  学会在Windows Server 2008 企业版操作系统中安装活动目录  安装活动目录后的检查  学会将计算机加入域  能够根据部门结构在活动目录中创建组织单元  创建和管理域用户  在域环境中使用组  创建漫游