windows_sever_操作系统_第四讲_域与活动目录.pptVIP

4.3.1 创建第一个域 指定新的NetBIOS名 可以改变活动目录数据库以及日志存放的路径 选择在该计算机上安装DNS 4.3.1 创建第一个域 如果网络中只有Windows 2000 Server 和Windows Server 2003的服务器，可以选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限” 注意事项： 输入活动目录的恢复密码 需要花费较长时间 确定“本地连接”属性中的TCP/IP设置，检查首选DNS是否指向了自己，确认后才重新启动计算机 重新启动计算机 重新启动计算机时，由于活动目录的存在，启动时间会变长 实验过程 创建域 确认“本地连接”属性TCP/IP中首选DNS指向了自己 输入“dcpromo”命令打开“Active Directory安装向导” 安装配置DNS 选择“只在这台计算机上安装并配置DNS”。这样在安装活动目录时可以一同安装DNS，并且把首选DNS指向自己 输入新域的DNS全名 指定新的NetBIOS名 可以改变活动目录数据库以及日志存放的路径 选择在该计算机上安装DNS 如果网络中只有Windows 2000 Server 和Windows Server 2003的服务器，可以选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限” 启动计算机 输入活动目录的恢复密码 等待安装 安装完毕后，确定“本地连接”属性中的TCP/IP设置，检查首选DNS是否指向了自己，确认后才重新启动计算机 重新启动计算机时，由于活动目录的存在，启动时间会变长 确认活动目录是否已经正常 从“开始”→“管理工具”→“Active Directory 用户和计算机”菜单中，打开Active Directory 用户和计算机窗口，确认活动目录是否已经正常。 成员服务器、独立服务器 Windows Server 2003服务器在域中可以有三种角色：域控制器、成员服务器和独立服务器。 当一Windows Server 2003服务器安装了活动目录，服务器就成为了域控制器，域控制器可以对用户的登录等进行验证 Windows Server 2003可以仅仅加入到域中，而不安装活动目录，这时服务器的主要目的是为了提供网络资源，服务器称为成员服务器 独立服务器和域没有什么关系，当服务器不加入到域中也不安装活动目录，服务器就称为独立服务器了 服务器角色的变化 服务器角色的变化 域控制器降级为成员服务器 输入“dcpromo”命令 回答是是否域中的最后一个域控制器 要输入新的管理员密码 输入新的管理员密码 独立服务器提升为成员服务器 也就是加入到域的过程： 确认“本地连接”属性中的TCP/IP首选DNS指向了域的DNS服务器 从“开始”→“控制面板”→“系统”菜单中，打开“系统属性”窗口，选择“计算机名”选项卡 点击“更改”按钮，打开“计算机名称更改”窗口 输入要加入的域的名字 输入要加入的域的管理员账户和密码 重新启动计算机 输入计算机名、域名 成员服务器降级为独立服务器 也就是从域中脱离的过程 选择“工作组”，并输入从域中脱离后要加入的工作组的名字 输入要脱离的域的管理员账户和密码 重新启动计算机即可 Active Directory用户和计算机 可以查看域中有哪些计算机。 可以查看域中有哪些域控制器。 可以在域中创建组织单元、用户或者组 把XP等加入到域中 首先确认DNS指向了域控制器 加入到域中 加入到域中 加入域以后的变化 可以选择是登录到本地计算机，还是登录到域 登录到本地就不能使用域中的资源 登录到域就能使用域中的资源 文件权限可以分配给域中的用户了 user1是szpt域中的用户 user1如果在其他计算机上登录到域，就可以使用该计算机上的资源了。 小结 域的概念、为什么需要域？ 活动目录 域控制器的安装 如何加入到域 使用域 思考题 1．Active Directory的优点是什么？如何安装Active Directory？ 2．在Active Directory安装结束后，如何检验Active Directory安装是否正确？ 3．不同的组对网络性能具有哪些影响？ 4．如何限制用户由某台客户机在某个特定时段登录？ 5．组织单位的委派控制有何意义？ 实训 题目：Windows Server 2003 活动目录的安装与配置 内容与要求： 1．安装Windows Server 2003活动目录。 2．设置域控制器属性、连接到其他域、更改域控制器。 3．使用“Active Directory用户和计算机”窗口管理用户和计算机账户，包括账户的创建、删除、停用、移动等。 4．管理组和组织单