架设企业域服务环境.pptxVIP

项目2　Ｗindows Server 2008 服务器架设 《企业网络搭建及应用》配套资源 2.1 工作任务1——架设企业域服务环境 工作任务1 架设企业域服务环境 任务实施 任务需求与分析 任务准备 任务实战 一、任务准备 什么是域服务 　　域服务一般是指在Windows网络中运行的活动目录(ActiveDirectory)服务。它的结构主要是指所有用户、计算机，以及其他网络资源的层次关系，一般包括逻辑结构和物理结构。使用 Windows Server 2008 操作系统中的 Active Directory 域服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础结构。 一、任务准备 什么是域服务 　　ActiveDirectory服务是指网络中用户及各种资源在网络中的具体位置以及调用和管理方式，即将与本地的资源存储层次关系与网络管理以及用户调用关联起来，从而提高了网络资源的使用效率。它主要有以下功能： 增加网络安全系数； 系统的管理更加清晰； 具有很强的可扩展性和可伸缩性； 智能的信息复制能力； 与DNS集成紧密； 与其他目录服务具有互操性； 信息查询更加灵活。 二、任务需求与分析 为给企业用户计算机提供一个正常、标准的网络办公环境，ABC公司要求搭建一个企业域()服务环境，通过为各部门建立组织单元，实施委派管理，统一安全策略，最终实现企业计算机的安全集中化管理。 根据ABC公司关于用户管理的需求情况描述，我们其实已经明确公司可以根据部门的组织形式来进行域的划分，为了集中管理公司的网络，可利用Windows Server 2008中的Active Directory所提供的功能，建立组织单元来组织、管理与控制网络资源。通过委派管理和组策略功能，控制与管理网络用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。 1. 安装域目录服务 2. 域用户管理 3. 组策略安全管理 4. 域环境测试 三、任务实施 1. 单击服务器管理器 三、任务实施 2. 添加角色 三、任务实施 3. 选择Active Directory 域服务，并添加必须的功能 三、任务实施 4. 安装，完成之后重启 计算机 三、任务实施 5. 运行Active Directory域 服务安装向导 三、任务实施 6. 在新林中新建域 三、任务实施 7. 命名林根域 三、任务实施 8. 选择林功能级别 三、任务实施 9. 选择其他域控制器选项 三、任务实施 10. 选择数据库的文件夹 三、任务实施 11. 设置目录服务还原模式 密码 三、任务实施 12. 点击下一步安装完成并 重启域控制器计算机 三、任务实施 1. 创建新OU 三、任务实施 2. 输入名称 三、任务实施 3. 新建组 三、任务实施 4.给组命名 三、任务实施 5. 新建用户 三、任务实施 6. 用户命名 三、任务实施 7. 设置新用户的登录密码 三、任务实施 8. 把新用户加入到组中 三、任务实施 9. 委派控制与管理 三、任务实施 1. 新建组策略 三、任务实施 2. 创建GPO并命名 三、任务实施 3. 应用组策略，其中1.jpg 这个图片应该按路径先 共享好 三、任务实施 4. 刷新组策略 三、任务实施 1. 加入域 三、任务实施 2. 输入登录域的用户名和 密码 三、任务实施 3. 登录后显示事先设置好的 的桌面图片 三、任务实施 日常生活中为了使文件分类更加详细，管理更加简便，往往需要在指定文件夹下创建多个不同名称的子文件夹。其实，企业网络的管理同样可以采用这种方式，根据内部分工的不同为每个部门创建不同的子域。这样不仅可以方便管理，而且也可以对不同部门进行横向比较。公司要求创建一个子域（域名为），应该如何实现呢？ 四、练习实战 1.子域的创建 如果网络中存在多个不同的域，为了使用户可以登录到每个域中并使用各个域中的资源，不同域之间就需要创建信任关系。信任关系是两个域控制器之间实现资源互访的重要前提，其中信任域负责受信域的登录验证，受信域中定义的用户账户和全局组可以获得信任域的权利和权限。请协助网络管理员分析域与域之间的信任关系。 四、练习实战 2. 域的信任关系 谢 谢！