win2003环境下域建立和组策略配置有感

《win2003环境下域建立和组策略配置有感》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、视频：http://www.cavtc.net/jpkc/site-network/4JiYeMian/page4/4.4.htm 　　Windows2000Server安装完成后，其强大的服务和管理功能还要通过相应的安装或设置后才能发挥作用。安装完成后的Windows2000Server提供了“配置服务器”向导来帮助我们完成所有服务功能的设置过程。活动目录是Windows2000Server进行安全管理的重要服务功能，使用默认方式安装的Windows2000Server是一个独立服务器，安装活动目录便可将其

2、升级为域控制器。　　　　　　　　　　　　　　　　域控制器的配置视频　　　　　　　　　　  　　1.以系统管理元Administrator身份启动登录系统。　　2.单击“开始─程序─管理工具─配置服务器”菜单项。出现Windows2000配置服务器画面，单击左窗口的“ActiveDirectory”选项，在右窗口中便出现有关ActiveDirectoy的介绍和提示，如图4-2所示。单击后面的“启动ActiveDirectoy向导”，出现“欢迎使用ActiveDirectoy安装向导”画面。  图4-2Windo

3、ws2000配置服务器对话框　　3.单击“下一步”按钮，弹出“域控制器类型”对话框。其中的两个选项为：　　• 新域的域控制器：选择本项可以建立一个新的网域，该服务器作为新域的域控制器。　　• 现有域的额外域控制器：选本项将在已有网域内建立一个平等的域控制器，但会删除所有原本机账户。　　4.选中“新域的域控制器”项后，单击下一步按钮。弹出“创建目录树或子域对话框”。　　5.选中“创建一个新的域目录树”项后，单击下一步按钮。弹出“创建或加入目录林”对话框。如图4-3所示。  图4-3创建或加入目录林对话框　　6.

4、选中“创建新的域目录林”项后，单击下一步按钮。弹出“新的域名”对话框。如图4-4所示。  图4-4新域名对话框　　7.输入新的域名，如：“SCTBC0.NET”，单击“下一步”，弹出“NetBIOS域名”对话框。输入NetBIOS域名，一般为DNS域名的前部分，如：SCTBC。如图4-5所示。 图4-5NetBIOS 　　8.单击“下一步”按钮，弹出“数据库和日志文件位置”对话框,指定数据库和日志文件位置（一般保留默认位置）。　　9.单击“下一步”按钮，弹出“共享的系统卷”对话框，确定Sysvol（系统共享卷

5、）文件夹位置，一般用默认值，如图4-6。  图4-6设置共享系统卷文件夹　　10.单击“下一步”按钮，若在此之前未安装DNS服务，会出现提示安装配置DNS服务器信息框。　　11.单击“确定”按钮，弹出“设定DNS”对话框。　　12.选择“是，在这部电脑上安装并设定DNS”,单击“下一步”按钮将进入DNS的配置程序（此部分的内容将在“实训：DNS的配置”中介绍）；我们在此选择“否，我将自行安装及设定DNS”,如图4-7所示。  图4-7配置DNS对话框　　13.单击“下一步”按钮，弹出“权限”对话框，按需要选择

6、权限，为使系统有通用性，此处选择“与Windows2000服务器之前的版本相兼容的权限”，如图4-8所示。 图4-8选择默认权限 　　14.单击“下一步”，弹出“目录服务恢复模式的管理员密码”话框，输入管理员密码。如图4-9所示。 图4-9输入管理员密码 　　15.单击“下一步”，弹出安装配置ActiveDirectory的“摘要”对话框。如图4-10所示  图4-10显示摘要信息　　16.单击“下一步”，系统经过一定时间的安装设置后弹出完成对话框，单击“完成”按钮，弹出是否立即重新启动系统的提示便完成。　　

7、　　　　　　　　　　　　　活动目录的安装过程视频　　　　　　　　　　  　　添加用户账户/组或打印机等时，系统都是建立新的activeDirectoy组件来代表。常见的ActiveDirectoy组建有：　　• 用户账户(UserAccount)：记录用户登录网域的信息。　　• 组(Group)：用户长户或组的组合。　　• 共享文件夹(SharedFolder)：指向共享文件夹的指针，其中含有某些信息的地址。　　• 打印机(Print)：指向计算机上某部打印机的指针。　　• 计算机(Computer)：有关域

8、成员计算机的信息。　　• 域控制器(DomainControllers)：有关域控制器的信息。　　• 组织单位(OrganizationalUnit)：由域内组件组织成逻辑管理组。　　在单一网域中，可以将用户账户与资源组织成组织单位的层次结构，建立层次结构的组织单位的好处有：　　• 可将用户与资源以组织单位分类，避免将所有用户及资源放在一起，造成管理上的不便。　　• 可增加管理弹性，除可以委托权限之