第4章 活动目录.ppt

15. 单击“下一步”，打开“摘要”对话框，如图14所示。通过该对话框，用户可检查并确认设置的各个选项。 图14 确认选定的选项 安装活动目录 安装活动目录 16. 单击“下一步”，系统开始配置活动目录，如图15所示。 图15 配置活动目录 安装活动目录 17. 经过几分钟之后，配置完成。同时，打开“完成Active Directory安装向导”对话框，如图16所示，单击“完成”，即完成活动目录的安装。 活动目录安装完成之后，必须重新启动计算机，活动目录才会生效。 图16 完成活动目录的安装 要删除活动目录，打开“开始”菜单，选择“运行”命令，打开“运行”对话框，输入dcpromo命令，然后单击“确定”按钮，打开“ Active Directory安装向导”对话框，并沿着向导进行删除，这里不再细述其过程。 在安装完成后，可以通过以下方法检验Active Directory安装是否正确，在安装过程中一项最重要的工作是在DNS数据库中添加服务记录（SRV记录），下面介绍一下如何检查安装结果。 1．检查DNS文件的SRV记录。 用文本编辑器打开%systemroot%/system32/config/中的Netlogon.dns文件，察看LDAP服务记录，在本例中为_ldap._.600 IN 0 100 389 。 2．验证SRV记录在NSLOOKUP命令工具中运行是否正常。 （1）在命令提示行下，输入NSLOOKUP； （2）输入set type=srv； （3）输入_ldap._。 如果返回了服务器名和IP地址，说明SRV记录工作正常。 安装活动目录 4.5.1 设置域控制器属性（1） 管理员通过设置域控制器属性，不但可以确定域控制器的位置、操作系统和常规属性，而且还可设置域控制器的组和管理员。设置域控制器属性，具体步骤如下： 1.选择“开始”/“程序”/“管理工具”/“配置服务器”命令，打开“Windows 2000配置服务器”窗口，单击左边的列表中的Active Directory链接，使右边的 图17 Active Directory用户和计算机窗口 窗格中列出相应的内容，然后单击“管理”超级连接，打开“Active Directory用户与计算机”管理窗口，如图17所示。 4.5 域控制器管理 4.5.1 设置域控制器属性（2） 2.在控制台目录树中，双击展开域节点。单击Domain Computers子节点。 图18 设置域控制器属性 3.在详细资料窗格中，右击要设置属性的域控制器，从弹出的快捷菜单中选择“属性”，打开该控制器的“属性”对话框，如图18所示。 4.5.1设置域控制器属性（3） 4.在“常规”选项卡的“描述”文本框中输入对域控制器的一般描述。如果不希望域控制器的可受信任用来作为委派，可禁用“信任计算机作为委派”复选框。 5.选择“操作系统”选项卡，在该选项卡中，显示出操作系统的名称，版本以及Service Pack，管理员只能查看并不能修改这些内容。 4.5.1设置域控制器属性（4） 6.选择如图21所示的“成员属于”选项卡，要添加组，单击“添加”按钮，打开“选择组”对话框为域控制器选择一个要添加的组；要删除某个已经添加的组，在“成员属于”列表框选择该组，然后单击“删除”按钮即可。 图19 设置成员组 4.5.1设置域控制器属性（5） 7.当管理员为域控制器添加多个组时，还可为域控制器设置一个主要组。要设置主要组，在“成员属于”列表框中选择要设置的主要组，一般为Domain Controllers，也可为Cert Publishers，然后单击“设置主要组”按钮即可。 8.选择“位置”选项卡，可以设置域控制器的位置。 9.选择“管理者”选项卡，要更改域控制器的管理者，可单击“更改”按钮，打开“选择用户或联系人”对话框，选择新的管理人即可。要删除管理者，可单击“清除”按钮来删除；要查看和修改管理者属性，可单击“查看”按钮，打开该管理者属性对话框来进行操作。 10. 域控制器设置完毕，单击“确定”按钮保存设置。 4.5.2 查找域控制器目录内容 （1） 在WIN Server中，活动目录实际上是一个网络清单，包括网络中的域、域控制器、用户、计算机、联系人、组、组织单位及网络资源等各个方面的信息，使管理员可以方便查找这些内容。要查找目录内容，可参照如下步骤： 图20 “查找用户联系人及组”对话框图 1.在“Active Directory用户和计算机”窗口的控制台目录树中，鼠标右击域节点，在弹出的快捷菜单中选择“查找”命令，打开“查找用户联系人及组”对话框，如图20所示。 4.5.2查找域控制器目录内容 （2） 2.在“查找”下拉列表