实现AD的森林和域.pptVIP

2.1.5如何从活动目录中删除域控制器在删除域控制器时可以参考下面的步骤2.1.6如何检验活动目录的安装教师将演示如何:检验SYSVOL文件夹及其共享文件夹的建立活动目录数据库和日志文件的建立默认活动目录结构的建立通过检查事件日志来检验活动目录安装的结果2.1.7对活动目录的安装进行排错症状可能的原因在建立或添加域控制器时拒绝访问没有使用本地管理员组中的用户帐号登录所使用的用户凭据不是DomainAdmins组或EnterpriseAdmins组中的成员DNS或NetBIOS域名不唯一另一个域也使用了相同的DNS或NetBIOS域名不能与域建立联系网络错误DNS错误磁盘空间不够可用的磁盘空间小于安装活动目录所需要的最小磁盘空间DNS名称空间与活动目录名称空间什么是活动目录集成区域？03什么是SRV资源记录？04由域控制器注册的SRV记录05如何检验由域控制器注册的记录06客户机如何使用DNS来寻找域控制器和服务01022.2检验活动目录集成DNS2.2.1DNS名称空间与活动目录名称空间trainingmicrosoft=DNS节点(域或计算机)=活动目录域salescomputer1DNS根域“.”com.DNS名称空间活动目录名称空间microsoft.msftsales.microsoft.msfttraining.microsoft.msft2.2.2什么是活动目录集成区域？活动目录集成区域是指以对象的形式存储在活动目录数据库中的DNS主区和存根区可以被存储在活动目录的应用程序分区或域分区中提供以下好处多主复制安全的动态更新与其它DNS服务器进行标准的区域传输2.2.3什么是SRV资源记录？_ldap._tcp.contoso.msft600INSRV0100389_??Ttl??Class??SRV?Priority?Weight?Port?TargetSRV资源记录是把一种服务与提供该服务的计算机的DNS名称联系在一起的DNS记录。SRV记录的格式举例01022.2.4由域控制器注册的SRV记录运行WindowsServer2003的域控制器在_msdcs子域中注册如下格式的SRV记录：举例_ldap._tcp.DnsDomainName_ldap._tcp.SiteName._sites.dc_gc._tcp.DnsForestName_gc._tcp.SiteName._sites.DnsForestName_kerberos._tcp.DnsDomainName_kerberos._tcp.SiteName_Service._Protocol.DcType._msdcs.DnsDomainName2.2.5如何检验由域控制器注册的记录教师将演示如何使用DNS控制台或NSLookup工具来检验由域控制器注册的记录2.2.6客户机如何使用DNS来寻找域控制器和服务DNS服务器客户机域控制器什么是森林和域的功能性?如何提升功能级别2.3提升森林和域的功能级别2.3.1什么是森林和域的功能性？网络环境域的功能级别森林的功能级别Windows2000

mixed-mode域Windows2000native-mode域WindowsServer2003

域WindowsServer2003

Interim启动森林范围或域范围的活动目录特性第二章:实现活动目录的森林和域概述建立森林和域检验活动目录集成DNS提升森林和域的功能级别建立信任关系2.1建立森林和域安装活动目录所需要满足的要求如何建立森林和域如何添加备份域控制器如何更改域控制器的名称如何从活动目录中删除域控制器如何检验活动目录的安装对活动目录的安装进行排错2.1.1安装活动目录所需要满足的要求215一台运行Windows?Server?2003的计算机最少具有250MB的磁盘空间，并且有一个被格式化为NTFS的分区有一台管理DNS域的DNS服务器，并且支持SRV资源记录4安装了TCP/IP协议，并且配置使用了DNS服务3具有建立域的管理权利2.1.2如何建立森林和域在建立森林和域时可以参考下面的步骤2.1.3如何添加备份域控制器在添加备份域控制器时可以参考下面的步骤2.1.4如何更改域控制器的名称教师将演示如何更改域控制器的名称**