实验4 主从网络配置.ppt

主从网络的配置 需求描述 有一个企业的某个部门有四十台机器，其中有一台充当主域控制器，另外有一些服务器，还有一些工作站，现在需要对这些机器进行资源的集中管理，请配置将所有的主机加入到WINDOWS域中进行集中管理 案例拓扑 背景知识 活动目录（Active Directory） 主从式网络的一个重要特点是对网络资源的集中控制与管理，所以如何对网络资源进行有效的管理是主从网络中的首要问题 活动目录是Windows2000 Server中的目录服务，是一个存储网络对象信息的层次结构。活动目录提供目录服务功能，以集中方式组织、管理和控制对网络资源的访问。 活动目录包括了网络上的所有对象以及对象的访问控制信息。 域（Domain） 活动目录中的逻辑结构核心单元就是域，“域”是指共享一个相同的用户策略和安全帐号数据库的一组计算机，域通过域的名称进行标识 “域”的核心结构是域安全数据库。域安全数据库中保存有分配给用户和组的权限，这个数据库是由一个称作安全访问数据管理（Security Access Manager）的Windows 2000 Server服务器来维护的，其又简称为SAM数据库。 域中服务器的类型 域控制器： 在一个域中，必须并且至少有一台主域控制器(PDC) 可以0或多台备份域控制器(BDC) Active Directory存储在域控制器上 在域中，域控制器负责处理所有的安全性检验工作，负责验证用户身份 主域控制器上可以进行SAM的修改，BDC不能 成员服务器：不执行用户身份验证并且也不存储安全策略信息。 实训环境与设备 主从网的环境参数规划表 主从网的配置过程 主从网配置步骤 配置PDC和客户机的IP，使具有网络连通性 在充当PDC的机器上安装活动目录(此步骤不做) 查看需加入到域中的计算机的标识 在PDC活动目录中添加客户机信息 在PDC上查看域名 设置客户机，使之加入到域 在PDC上创建一个域中的帐户 实训环境的配置 配置主域控制器的TCP/IP属性 配置客户机的TCP/IP属性 测试主域控制器与客户机的连通性 Active Directory及域控制器的安装 运行活动目录安装向导 以Administrator身份登录2000 Server，单击“开始－＞程序－＞管理工具－＞配置服务器－＞Active Directory－＞启动Active Directory向导” 选择域控制器类型 选择域的目录树和目录林 设置域的DNS名称和NETBIOS名称 选择域数据存放路径 配置DNS服务器（可选） 域兼容性设置 设置管理员密码 在域控制器上添加域中的计算机 查看需加入到域中的计算机的标识 在Active Directory中添加需加入到域中的客户机的信息 在Active Directory中添加需加入到域中的客户机的信息 查看域名 Windows 2000 Professional客户机设置 登录到主从网的域中 创建一个登录到域中的合法帐号 * 温州大学城市学院网络系 network.wzu.edu.cn 温州大学城市学院网络系 Network.wzu.edu.cn * 主域控制器的IP地址 ? 主域控制器的子网掩码 ? DNS服务器的IP地址 ? 客户机的IP地址 ? 客户机的子网掩码 ? *