安装域控制器并将工作站加入到域中-公开课件.pptVIP

在图5—32中，输入有资格将工作站加入到域中的用户名（例如域管理员，此处为：WangLi）和密码(此处为：password)，然后单击【确定】。 等待一会儿，系统弹出如图5—34的欢迎加入域的对话框，表明工作站已成功加入到域“WestW”中。单击【确定】，系统提示重新启动。 图5—34 显示成功加入域 重新启动之后，进入到登录界面，此时，就可以选择登录到本机或登录到域（WestW）了，该对话框与图5—26类似，只不过在“登录到”下拉列表框中多出登录到本机的选项。 分别按照与将计算机“WestHawk”加入到域“WestW”相同的操作，将WestWind公司内所有的其他计算机都加入到该域中。 另外，我们可以在工作站中，通过右击【我的电脑】/【属性】/【计算机名】，单击【网络ID】，然后按照向导提示，也可以将工作站加入到域中。与上例加入方式不同之处在于，通过【网络ID】的方式加入到域中时，可以顺带将域中的某个用户帐户加入本机帐户中，如图5—35，5—36，5—37所示。 通过“网络ID”向域中添加工作站成员服务器 当把工作站成功加入到域之后，我们可以进入到【控制面板】/【管理工具】/【Active Directory用户和计算机】控制台，单击左边树形图的【Computers】节点，在右边可以看到新加入的工作站“Westhawk”，如图5—38所示。 图5—38 加入到域中的计算机 在一个域中必须至少有一台域控制器。但一般来说，在公司或企事业单位的以域组建的网络中，建议应该有两台或以上的域控制器。这样可以提高网络的健壮性，同时也提供了冗余措施，当域中一台域控制器因为某种原因不能工作时，另外一台域控制器还可以担当起对网络用户的认证核实任务。 向域中添加域控制器 所以，向域中添加额外的域控制器是非常有必要的。而且该操作也不复杂，一般是通过将成员服务器（或独立服务器）升级为域控制器来实现： 保证该成员服务器（或独立服务器）的DNS服务器设置为支持该域的DNS服务器，并且与域中的至少一台域控制器在网络上连通，因为该成员服务器需要从域控制器获取目录信息并进行目录信息的复制操作。 单击【开始】/【运行】，输入【dcpromo】，单击【确定】。按出现的向导提示进行操作。当出现图5—14所示的向导时，单击选中图标【 】。 后续操作依提示进行就可以完成了。 :在Windows 2000域中，所有的域控制器在地位上都是平等的，没有主域控制器和备份域控制器之分。活动目录信息的复制在所有的域控制器之间进行。 要将一台域控制器降级为成员服务器，可以在【开始】/【运行】中输入“dcpromo”，单击【确定】，依提示操作即可。  活动目录服务的安装 如果要以域的模式组建网络，则需要安装域。而要安装域，必需要通过安装活动目录服务来实现。但是，活动目录服务的安装并不仅仅意味着只能安装域，我们可以通过安装活动目录服务来实现以下的任务： 创建一个新的林 在现有林中创建一个新的树 在现有树中创建一个新的子域 在现有域中添加一个额外的域控制器 活动目录服务的安装方式 我们可以通过以下两种安装方式的任意一种来进行活动目录服务的安装： 通过【开始】/【控制面板】/【管理工具】/【配置服务器】，单击【下一步】略过欢迎画面，进入如图7—10所示界面，选中【 】，单击【下一步】，由此进入活动目录服务安装向导界面。 图7—10 通过【配置服务器】安装活动目录 单击【开始】/【运行】，在【运行】对话框中键入命令“dcpromo”(注:Domain Controller PROMOtion，然后回车，将会进入活动目录服务安装向导界面，与第一种安装向导界面是完全一样的。如图7—11所示。 图7—11 通过“运行”对话框安装活动目录 域的创建 实例情景二： WestWind公司随着贸易业务的迅速增加，公司在不断地发展壮大，公司的计算机数目也在不断增多，从前以工作组的形式组建的计算机网络已经不能对网络资源进行有效的管理。公司决定采用域的形式组建计算机网络，域名为：WestW。域中的第一台域控制器由名为“WestSvr”的计算机担当，该计算机管理员名为：WangLi，密码为：password。 请对网络作出配置以实现该公司的要求。 解决方案 以计算机“WestSvr”管理员WangLi的身份登录到该计算机，单击【开始】/【运行】，在【运行】对话框中键入命令“dcpromo”，然后单击【确定】。进入活动目录安装向导的欢迎界面，如图7—12所示： 图7—12 活动目录服务安装向导的欢迎画面 单击【下一步】，进行图7—13所示的对话框。 图7—13 安全设置提示信息 在图5—1