第6章 活动目录的配置与管理.ppt

第6章 活动目录的配置和管理 本章主要内容：创建Windows Server 2003域，活动目录中用户账户和组的作用，用户登录名的不同类型，用户账户的管理；计算机账户的创建和管理；使用组来管理对域资源的访问；文件及目录的共享权限及NTFS权限，Windows 2003文件服务器、打印服务器的配置和使用方法。 重点及难点：Windows Server 2003域网络的构建，用户和组的管理，网络资源的共享。 第6章 活动目录的配置和管理 6.1 创建 Windows?2003 域 6.2 Windows Server 2003活动目录的管理使用 6.3 共享和保护网络资源 6.1 创建Windows Server 2003域 6.1.1域与活动目录 1.Active Directory 的概念 （1） Active Directory Active Directory 是 Windows 2003 网络中的目录服务 Active Directory 提供了对于网络资源的集中存储、管理和控制能力 目录服务 (Directory Services) 的功能 目录服务以目录形式存储网络资源信息并且将这些信息提供给用户和应用，用户无需了解网络的物理结构和资源的物理位置就可以轻松地访问网络上的各种资源 集中管理的功能 Active Directory 支持在单点管理分布的桌面、网络服务和应用 对象代表着网络中的资源 每一个 Active Directory 中的对象由一组属性信息描述 2、 Active Directory 的逻辑结构 （1）域 域是 AD 逻辑结构中的核心单元 域是安全边界 域的管理员具有对域必要的管理权限 域具有自己的安全策略和与其他域的安全 信息关系 域是复制单元 域中所有的 DC 相互 复制 （2）组织单位（OU） OU 用于在域中组织一系列的对象，如用户、组、计算机等 ，使得可以对企业进行卓有成效和富有层次的管理。 你可以将一个 OU 的管理委托给某个用户或组进行 。 组织单位的划分可按以下两种方法： （1）按照管理职能划分 （2）按照企业的部门和结构划分 OU 按照管理职能划分 按照企业的部门和结构划分 OU （3）树和树林 树：树是共享一个连续的名称空间的 Windows 2003 域的组合 树林：树林由一棵或多棵树组成。树林中的各棵树并不共享同一个名称空间，但共享同一个架构和同一个全局目录数据库 全局编录是 AD 目录的一个子集。全局编录中存储 AD 目录的所有对象的最常用的属性（和值） 3. Active Directory 的物理结构 域控制器（DC） 站点（Site） DC 是一台维护有 AD 目录数据库的副本的Windows 2003 服务器 AD 的复制 在树林中和域中的 DC 之间，对于 AD 数据库的修改会自动的相互复制，用以确保存储的信息的一致性 AD 使用多主机的复制模式。所有 DC 都维持一份 AD 的读写副本。对于 AD 的修改，可以在任意一台 DC 上完成，并最终同步到所有的 DC 单主机操作 所谓单主机操作，指的是所有对 Active Directory的修改，都首先在指定的一台主机上实现，然后再复制到所有其他的DC 上 目的：解决多主机复制产生冲突的问题 单主机操作模式只能赋予特定的 DC 站点是指用高速链路链接的一个或一组 IP 子网 通过定义站点，你能定制 AD 的访问和复制结构，使得 AD 的复制流量变得更加有效和精简 创建站点的理由 6.1.2 创建 Windows?2003 域 域的概念 域是Active Directory核心管理单元 创建的第一个域是整个树林的根域 使用Active Directory安装想到，可以创建域和域控制器 （1）安装 Active Directory 的准备工作 （2）安装 Active Directory 并创建第一个域 （1）执行 Dcpromo.exe，启动 Active Directory 安装向导 （2）选择域控制器的类型和域类型 （3）输入必要的信息 域的 DNS 名称和 NetBIOS 名称 Active Directory 数据库、日志和 SYSVOL 的存储位置 选择组和用户的默认权限是否保持与 NT 4.0 兼容 设定进入 Active Directory 恢复模式的登录密码 （3）Active Director