项目6 Active Directory域服务的配置与管理.ppt

2. 设置林功能级别 ? （ 10 ）再者是看 DNS 服务是否工作正常，与域相关的资源记录，特别 是 SRV 记录是否正确写入。如图 6.30 所示。 图 6.30 DNS 服务正常 6.3.2 在域中创建新用户 ? （ 1 ）点击“开始” — “管理工具” — “ Active Directory 用户和计算 机”，打开 Users 文件夹，如图 6.31 所示，在右面，我们最常用到的 3 个用户是 Administrator 、 Domain Admins 和 Domain users 。 图 6.31 域用户 ? （ 2 ）要新建域账户的话，直接在左侧 Users 文件夹上右击，选择 “新建” — “用户”，建立名为 zhangming 的账户，如图 6.32 所示。 6.3.2 在域中创建新用户 图 6.32 新建用户 ? （ 3 ）点击【下一步】按钮，输入并确认密码，如图 6.33 所示。 6.3.2 在域中创建新用户 图 6.33 设置密码和密码策略 Windows server 2008 服务 器配置与管理 第 6 章 Active Directory 域服务的配置与管理 项目 6 Active Directory 域服务的配置与管理 ? 本章要点 ? Active Directory 与域。 ? 创建 Active Directory 域。 ? 将 Windows 计算机加入域。 ? 管理 Active Directory 内的组织单位和用户账户。 ? 管理 Active Directory 中的组账户。 ? 技能目标 ? 理解域和工作组的区别，熟悉活动目录的相关概念。 ? 掌握 Active Directory 域的创建条件、安装与配置方法。 ? 掌握将 Windows 计算机加入和登录域的方法，能够使用活动目录 中资源。 ? 掌握 Active Directory 内的组织单位创建和管理方法，用户账户创 建和管理方法。 ? 理解域内组账户的类型和作用域，掌握 Active Directory 内的组账 户的创建和管理方法。 项目 6 Active Directory 域服务的配置与管理 ? 6.1 真实情景导入 ? 6.2 Active Directory 与域 ? 6.3 任务 1- 安装 Windows Server 2008 域控制器 ? 6.4 任务 2-Windows Server 2008 活动目录的管理 ? 6.5 回到工作情景 ? 6.6 项目实训 - 活动目录的安装与管理 6.1 真实情景导入 工作场景 ? Contoso 是一家 IT 公司，随着该公司规模的不断壮大，不 仅部门增多，个人计算机和服务器的数量也越来越多。 作为网管员的小明面对各种各样的管理问题，比如因为 几百台计算机要上千人公用，还要能保证安全，就要给 每个人在每台机器上都设置用户名密码，来了新同事， 要在每台机器上给他开新账号，他离职了，还要每台机 器删除该账号，这无疑是一个令人疯狂的工作，但是， 小明想到了域控制器和活动目录。假设该公司的域名是 。 引导问题 ? (1) 如何创建 Active Directory ？创建时对服务器有什么要求？ 创建完成后如何管理？ ? (2) 一台 Windows 客户机如何添加到域中？如何使用 Active Directory 中的资源？ ? (3) 组织单位是什么？如何创建和管理？ ? (4) 域用户账户和本地用户账户有何区别？如何创建和管理 域用户账户？ ? (5) 域组账户和本地组账户有何区别？如何创建和管理域组 账户？ 6.2.1 工作组 ? 1 ．工作组的概念 ? 2 ．如何加入和退出工作组 6.2.2 域 ? 1 ． 域名例子 ? ? ? 2 ．域（ Domain ） 是一个比工作组更严格的单位，但它可以包含若干个工作组。 ? 3. 域控制器 在“域”模式下，至少有一台计算机负责每一台联入网络的电脑和用户的 验证工作，相当于一个单位的门卫一样，称为“域控制器（ Domain Controller ，简写为 DC ） ? 4. 活动目录 域控制器中包含了由这个域的账户、密码甚至该域其他计算机的软硬件 信息等构成的数据库，该数据库