第四部分组建基于域的局域网

《第四部分组建基于域的局域网》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第四部分组建基于域的局域网第四部分组建基于域的局域网知识背景域（Domain）是网络中对计算机和用户的一种逻辑分组，是相对独立的管理单元。在大型的网络中，可以设置多个域。每个域管理一部分计算机和账号，这样域内的用户轻易不能超越域访问其他域。域和域之间建立信任关系后，允许一些用户可以访问其他域。使用域来管理计算机网络主要有两方面的含义：安全性：域就是一个逻辑上的安全边界，域的管理者只对域内的计算机有管理权限，每个域都有自己的安全策略和与其他域之间的联系方式。网络管理：域可以使用组织单元管理账号和域中的计算机资源；创建多

2、个域，每个域针对特定的用户群，管理员可以将目录分段或者分区，从而更好地服务于不同的用户群。安装了ActiveDirectory活动目录的计算机称为域控制器，它提供活动目录服务供客户机使用。域控制器存储着目录数据并管理用户域的交互关系，其中包括用户登录、身份验证和目录搜索等。对用户而言，只要加入并接受域控制器的管理，就可以一次登录，全网使用（不必象访问每个成员服务器那样需要输入不同的账号和密码），方便地访问活动目录所提供的网络资源。对于管理员而言，通过对活动目录的集中式管理就能管理全网的资源。在一台计算机上安装了Win

3、dowsServer2003后，如果将其加入到一个WORKGROUP中，称此WindowsServer2003为独立服务器；如果在此独立服务器上安装ActiveDirectory，使其成为域控制器，即域服务器；如果将一台独立服务器加入到某一域中，此独立服务器就是成员服务器。在Windows网络中，域是网络中特定的资源集合，具有统一的域名和安全管理体系，由域控制器承担全域资源的统一管理。它以“活动目录”来组织网络内的全部资源，包括：用户、计算机、及其它网络设备。WindowsServer2003对计算机的硬件配置有一定

4、的要求：l应该使用133MHzPentium以上的CPU，最好采用PentiumXeon。l内存至少需要256MB，最多支持32GB的内存空间，建议使用512MB：l考虑到WindowsServer2003操作系统的复杂性，硬盘的空间应该超过4GB，并且要保证在安装完毕之后，还有850MB以上的剩余空间。l从光盘安装时，应该选择40速或更高的光盘驱动器，它将确保从光盘顺利、快速地读出安装程序。WindowsServer2003的磁盘分区可采用三种类型的文件系统：NTFS、FAT16、FAT32。WindowsServ

5、er2003的NTFS文件系统在原有的安全特性之上又添加了新的特性，比如活动目录。如果希望Windows2003和早期操作系统之间建立多重启动，就需要使用FAT文件系统，用户必须把系统配置成多重启动并在硬盘上用FAT分区作为活动分区；如果WindowsServer2003服务器不需要配置多重启动功能，用户最好使用NTFS格式的文件系统。64百手起驾整理为您第四部分组建基于域的局域网域的合法用户可以在局域网的工作站上登录到域，从而共享域内资源。WindowsServer2003所支持的用户帐户分为二类：域用户帐户和本地

6、帐户。域用户帐户建立在域控制器的ActiveDirectory数据库内，在“ActiveDirectory用户和计算机”中创建和管理。用户可以在域中任何一台计算机上用域用户帐户登录到域，以访问本域内的共享资源。登录时由域控制器来检查用户名和密码的正确性。而本地用户帐户建立在WindowsServer2003独立服务器、成员服务器的本地安全数据库内，而不是域控制器的ActiveDirectory数据库内，用户在本地“计算机管理”中可以新增和管理本地用户，本地用户只能登录到本地计算机，根据本地安全数据库来检查身份的合法性

7、。它仅能使用对等的共享网络资源（要求通过另一台对等计算机的本地安全认证，即输入用户名和口令），而不能使用域中的共享资源。当WindowsServer2003成为域控制器后，就不允许再新增本地用户帐户，只能新增域用户帐户。实验九安装活动目录【实验条件】已正确安装了WindowsServer2003【实验说明】1.安装活动目录，将WindowsServer2003独立服务器上升为域控制器2.在安装活动目录的同时，安装DNS【实验任务】1.安装活动目录2.安装DNS3.将WindowsServer2003域控制器下降为独立

8、服务器【实验目的】1.会将WindowsServer2003独立服务器上升为域控制器2.会将WindowsServer2003域控制器下降为独立服务器【实验内容】一、安装活动目录[操作步骤]（以01小组为例，将“-01”改变自己的组号如“-xx”）1.在WindowsServer2003上，检查计算机名称是否正确右击“我的电脑”→“属性”→选择