创建Windows域

《创建Windows域》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、创建Windows域回顾上章内容如何安装WindowsServer2003？如何管理WindowsServer2003硬件？如何管理WindowsServer2003软件？本章目标创建Windows域管理Windows域将域控制器降级讲解本章目标创建Windows域域与活动目录的概念活动目录的优点安装域控制器的条件安装活动目录验证活动目录的安装将计算机加入域DNS在域中的作用排除常见故障活动目录活动目录是Windows网络中的目录服务活动目录是一个大型数据库活动目录是一种服务Windows域与活动目录密不可分域和域控制器域由网络管理

2、员定义的一组计算机的集合域控制器域中至少有一台计算机充当域控制器角色保存整个域的用户账号和安全数据库，即活动目录域树域树是具有连续的域名空间的多个域最先安装的域是根域，后安装的域是子域整个域树共享同一个活动目录数据库林由一个或多个域树组成每个域树有独自的命名空间不同域树的树根之间存在信任关系信任关系信任关系是不同域之间的一种内在联系信任关系的类型：传递信任非传递信任创建信任关系的方式：自动创建手动创建组织单元组织单元是活动目录中的一个容器创建组织单元的好处：分类组织对象配置组策略委派管理控制权活动目录的优点集中管理便捷的资源访问可扩

3、展性安装域控制器的条件安装者必须具有本地管理员权限操作系统版本必须满足条件（WindowsServer2003除Web版外都满足）本地磁盘至少有一个分区是NTFS文件系统有TCP/IP设置（IP地址、子网掩码等）有相应的DNS服务器支持有足够的可用空间安装活动目录2-1启动安装向导使用管理您的服务器向导使用命令DCPROMO安装活动目录2-2主要步骤是否创建新域新域的DNS全名新域的NetBIOS名数据库和日志文件文件夹共享的系统卷DNS注册诊断域兼容性还原模式密码演示并讲解相关理论验证活动目录的安装系统属性右击“我的电脑”“属性

4、”，单击“计算机名”活动目录管理工具单击“开始”“程序”“管理工具”DNS服务器单击“开始”“程序”“管理工具”“DNS”演示并讲解相关理论将计算机加入到域2-1检查客户机网络配置确保网络物理上连通设置IP地址检查客户机到服务器是否连通配置客户机的首选DNS服务器地址（通常配置为第一台DC的IP地址）将计算机加入到域2-2步骤右击“我的电脑”“属性”，单击“计算机名”，单击“更改”按钮输入域名输入域账户名和密码成功加入域重启计算机域账户登录演示并讲解相关理论DNS在域中的作用域名的命名采用DNS标准定位DC1）客户机发送

5、DNS查询请求给DNS服务器2）DNS服务器查询匹配的SRV资源记录3）DNS服务器返回相关DC的IP地址给客户机4）客户机联系到DC5）DC响应客户机的请求排除常见故障网络不通输入域名错误输入的用户名和密码错误没有权限加入域客户机DNS指向错误小结什么是活动目录？如何理解域、域树、林间的关系？安装域控制器需要什么条件？DNS在域中有哪两个作用？管理Windows域2-1域控制器“ActiveDirectory用户和计算机”“ActiveDirectory站点和服务”“ActiveDirectory域和信任关系”管理Windows域

6、2-2非域控制器客户机安装管理工具建立管理控制台演示并讲解相关理论小结ActiveDirectory的三个管理工具是？如何安装ActiveDirectory管理工具？如何通过管理控制台管理域？将域控制器降级主要步骤单击“开始”“运行”，键入dcpromo，单击“确定”确认是否域中最后一个域控制器确认删除应用程序目录分区设置管理员密码删除活动目录降级完成，重启演示并讲解相关理论总结安装域控制器需要什么条件？如何创建Windows域？如何管理活动目录？如何将域控制器降级？总结并布置作业