局域网组建与维护案例2.3.ppt

3) 站点：指包括活动目录域服务器的一个网络位置，通常一个或多个通过TCP/IP连接起来的子网，站点内部的子网通过可靠、快速的网络连接起来，站点的划分使得管理员可以很方便的配置活动目录复杂的结构，更好的利用网络特性，使网络通信处于最优的状态。 4) 名字空间:其实活动目录也就是一个名字空间，也可以理解为给定的名字解析边界，这个边界是指提供或关联、映射的所有信息范围. 5)对象：也就是目录对像，是活动目录的信息实体，也是一组属性的集合，实际使用代表的是实体。比如，用户等 6）容器：指活动目录名字空间的一个部分，与目录对像一样，它也有属性，但又与目录不同的是它不是代表有形的实体。而是代表存放对像的空间，比如一个用户它是一个对像，但这个对像的容器就仅限从这个对像本身所能提供的信息空间，如它仅能提供用户名，或密码等 7）组织单元：包含在域中有特别有用的目录对象类型就是组织单元，组织单元可将用户、组、计算机和其它单元放入活动目录的容器中，但组织单元不能包括来自其它域的对像，组织单元是可以指派组策略设备或委派管理权限的最小作用单位。 ?实践与拓展 1、安装Active Directory 安装Active Directory前首先确定DNS服务正常工作，再安装根域为的第一台域控制器。 2、检查 Active Directory安装是否正确。 （１）检查DNS文件的SRV记录 （２）验证SRV记录在NSLOOKUP命令工具中运行是否正确。 任务要求 （1）熟练掌握域用户账户的创建与管理 （2）熟练掌握域组账户的创建与管理 （3）掌握将Windows计算机加入域或脱离域 （4）掌握组策略的应用 任务3 域控制器管理 任务解析 1 相关知识 （1）域用户账户 域用户账户由域管理员为用户创建，存储在域控制器的Active Directory数据库内。当用户需要访问域中的网络资源时，需利用域用户账户登录到域。 （2）什么是组策略 组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。 2 操作步骤 （1）创建域用户 第1步：通过菜单“开始”→“所有程序”→“管理工具”→“Active Directory用户和计算机”命令，出现“Active Directory用户和计算机”控制台窗口。如图2.3.32所示。 图2.3.32 启动“Active Directory用户和计算机”控制台窗口 第2步：展开域名“”，单击鼠标右键，在弹出的快捷菜单中选择“新建”→“用户”命令，如图2.3.33所示，在出现的如图2.3.34所示的“新建对象-用户”对话框中输入姓、名、用户登录名等信息。 图2.3.33　新建用户 图2.3.34 用户信息 （5）开始网络克隆 1）配置Ghost服务器 第1步：依次单击“开始”→“程序”→“Symantec Ghost” →“GhostCast Server”， 出现如图所示配置界面后，在“Session Name”处随便添填一个名称，是Ghost服务器与客户机通信时使用的，如bf。接着选择“Restore Image”，将镜像文件装载到客户机。然后单击“Browse”按钮，选择已制作好的学生客户端镜像文件（如：D：\winxp.gho）和 “Disk”，进行整盘克隆。最后单击右侧的“Accept Clients”按钮，开始接受客户端的请求；也可单击上面的“More Options（更多选项）”进行其它的设置。如图2.3.10所示。 图2.3.10　Ghost 服务器设置 第2步：启动客户机，按“DEL”键进入BIOS，将“网络启动”设为第一启动顺序，保存退出。重启后，在窗口中看到客户机自动获取的IP地址及相关启动信息，并自动进入ghost，然后根据向导进行相应的设置，向服务器发送请求，进入等待状态。具体操作步骤如图2.3.11所示。 ①在主界面选择“ghost cast”→“Multicast” ②输入服务器中设定的会话名称“bf”。点击“ok” 图2.3.11　客户端的配置 第3步：用同样的方法启动其它客户端。当全部客户端准备就绪后，在服务器端点击“Send”按钮，网络克隆就开始了，如图2.3.12所示。 ④点击“send”按钮,开始网络克隆 服务器端接到的客户机信息 图2.3.12　网络克隆 第4步：当服务器端文件传送完毕，弹出“Transfer Complete”的对话框，点击“确定”结束，如图2.3.13所示。客户端弹出“Clone Complete”的对话框，点击“Reset Computer ”重启计算机完成网络克隆，如图2.3.13所示。 第5步：根据管理需要为每台客户机更改计算机名和IP地址等信息设置。 ⑤点击“Reset Computer ”