说明一域控制器day h.pdfVIP

一、域和域控制器

1、域：

将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称为域

2、域控制器（DC）

在域中，至少有一台域控制器，域控制器中保存着整个域的用户和安全数据库，安装了活动

的一台计算机称为域控制器。

3、活动（AD）

活动：是一个数据库，整个Windows网络中对象的相关信息。也是一种服务，可对

活动中数据执行

4、活动的优点

a)集中管理

b)便捷的网络资源

c)可扩展性

5、域树：具有连续的名称空间的多个域

6、林

由一个或多个域树组成，林中每个域树都有唯一的名称空间，之间不连续。

二、安装DC的必备条件

1、本地管理员权限

2、有足够的可用磁盘空间

3、有TCP/IP设置

4、NTFS分区（至少有一个NTFS分区）

5、需DNS的支持。

6、操作系统版本必须满足条件Web版除外

三、安装DC

1、开始—运行—dcpromo

2、选择在新林中新建域

3、域功能级别

域功能级别支持的域控制器

Windows2000Server

WindowsServer2003

Windows2000本机模式

WindowsServer2008

WindowsServer2008R2

WindowsServer2003

WindowsServer2003WindowsServer2008

WindowsServer2008R2

WindowsServer2008

WindowsServer2008

WindowsServer2008R2

WindowsServer2008R2WindowsServer2008R2

4、数据库和日志文件夹默认保存位置c:\windows\NTDS

Sysvol文件夹的位置必须为NTFS分区

5、输入服务还原模式的Administrator

四、将客户机加入域

1、客户机加入域的条件：

计算机IP地址和DNS配置正确

确保该计算机和域控制器互相连通

PingDC的ip

nslookup（测试能否解析）

2、将客户机加入域

右击计算机属性—高级系统设置—计算机名—更改—点击域—输入称

五、Windows域的基本管理

1、域用户账户的管理

开始—运行—dsa.msc

创建域用户账户

注：用户显示名当前容器唯一，登录名域中唯一

2、配置域用户账户属性：

登录时间

登录到

3、组的管理

1)、组的类型

安全组：为用户设置权限

通讯组：用于电子邮件通信，包含联系人和用户帐户

2)、组的作用域：

本地域组

针对本域的资源创建本地域组

适用范围：本域

全局组

适用范围：整林及信任域

通用组

适用范围：整林及信任域，这一点和全局组相似。

记录在全局编录中

查询速度快

4、OU