4. 在 windows server 2003 中管理 active directory

《4. 在 windows server 2003 中管理 active directory》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、ActiveDirectory管理分步指南本指南向您介绍如何管理WindowsServer2003ActiveDirectory服务和“ActiveDirectory用户和计算机”管理单元。本页内容简介概述使用“ActiveDirectory域和信任关系”管理单元使用“ActiveDirectory用户和计算机”管理单元其他资源简介逐步式指南MicrosoftWindowsServer2003部署分步指南提供了许多关于常见的操作系统配置的实际操作经验。本指南首先介绍通过以下过程来建立通用网络结构：安装WindowsServer2003；配置ActiveDirecto

2、ry；安装WindowsXPProfessional工作站并最后将此工作站添加到域中。后续分步指南假定您已建立了此通用网络结构。如果您不想遵循此通用网络结构，则在使用这些指南时需要进行适当的修改。通用网络结构要求完成以下指南。l第一部分：将WindowsServer2003安装为域控制器l第二部分：安装WindowsXPProfessional工作站并将其连接到域上在配置完通用网络结构后，就可以使用任何其他分步指南了。注意，某些分步指南除需要有通用网络结构外，可能还需要满足额外的先决条件。任何额外的要求都将列在特定的分步指南中。MicrosoftVirtualPC可

3、以在物理实验室环境中或通过虚拟化技术（如MicrosoftVirtualPC2004或MicrosoftVirtualServer2005）来实施WindowsServer2003部署分步指南。借助于虚拟机技术，客户可以同时在一台物理服务器上运行多个操作系统。VirtualPC2004和VirtualServer2005就是为了在软件测试和开发、旧版应用程序迁移以及服务器整合方案中提高操作效率而设计的。WindowsServer2003部署分步指南假定所有配置都是在物理实验室环境中完成的，但大多数配置不需修改就可以应用于虚拟环境。这些分步指南中提供的概念在虚拟环境中

4、的应用不在本文的讨论范围之内。重要说明此处作为例子提到的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点和事件纯属虚构，我们决无意影射，任何人也不应由此臆猜，任何真实的公司、组织、产品、域名、电子邮件地址、徽标、个人、地点或事件。此通用基础结构是为在专用网络上使用而设计的。此通用基础结构中使用的虚拟公司名称和域名系统(DNS)名称并没有为在Internet上使用而进行注册。您不应在公共网络或Internet上使用此名称。此通用基础结构的ActiveDirectory服务结构用于说明“WindowsServer2003更改和配置管理”如何与ActiveDirec

5、tory配合使用。不能将其作为任何组织进行ActiveDirectory配置时都可以使用的模型。概述本指南向您介绍如何管理WindowsServer2003ActiveDirectory服务。ActiveDirectory管理工具简化了目录服务管理。您可以使用标准工具或Microsoft管理控制台(MMC)，创建侧重于完成单项管理任务的自定义工具。您可以将几个工具组合到一个控制台中。您也可以为各个具有特定管理职责的管理员分配自定义工具。您只能从能够访问域的计算机上使用ActiveDirectory管理工具。“管理工具”菜单上提供了下列ActiveDirectory管

6、理工具：•ActiveDirectory用户和计算机•ActiveDirectory域和信任关系•ActiveDirectory站点和服务您也可以从一台不是域控制器的计算机上远程管理ActiveDirectory，例如一台运行WindowsXPProfessional的计算机。为此，您必须安装WindowsServer2003管理工具包。“ActiveDirectory架构”管理单元是一个用于管理架构的ActiveDirectory管理工具。默认情况下，“管理工具”菜单上没有该管理单元，必须手动添加它。高级管理员和网络支持专家可以使用很多命令行工具来配置和管理Act

7、iveDirectory以及对其进行故障排除。您也可以创建使用ActiveDirectoryServiceInterfaces(ADSI)的脚本。操作系统安装媒体上提供了一些示例脚本。先决条件•第一部分：将WindowsServer2003安装为域控制器•第二部分：安装WindowsXPProfessional工作站并将其连接到域上•安装其他域控制器的分步指南指南要求•要执行本文中的过程，您必须以具有管理权限的用户身份登录。•如果您是在某个域控制器上进行操作，则可能无法安装“ActiveDirectory架构”管理单元。要安装该管理单元，请执行以下操作：在命令提