工作组活动目录和域

《工作组活动目录和域》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第3章工作组、活动目录和域3.1工作组3.2活动目录介绍3.3搭建域环境3.4管理域成员3.5域和林功能级别1、IP地址介绍IP地址是32位二进制数（IPV4）为例：A类IP地址：第1位为0，默认左8位表示网络地址，右24位表示主机地址；B类IP地址：第1、2位为10，默认左16位为网络地址，右16位为主机地址；C类IP地址：第1、2、3位为110，默认左24位为网络地址，右8位为主机地址；D类IP地址：前4位为1110,组播地址；E类IP地址：前4位为1111，科研用地址。子网掩码：用以区分IP地址中的网络位数和主机位数，为1表示网络位数，为

2、0表示主机位数。广播地址、网络地址：主机位全为1时为广播地址，用于当前网段的广播地址；主机位全为0时为网络地址，用来标识一个网段；3.1工作组（对等网）概述IP子网划分公式：x+y<=待划分IP的主机位数2x>=子网数2y-2>=每个子网主机数例：某单位有6个部门，每个部门最多30台机器，给定IP为182.168.1.0/24（C类地址）；x+y=8;2x>=6；2y-2>=30；求解X=3，Y=5，主机增量为25=32，网络地址为182.168.1.0/27，子网掩码为：255.255.255.224说明：主机段为182.198.1.33-6

3、2（子网地址182.168.1.64/27(64为网络地址，63为主广播地址，33-62可用）;主机段为：33-62,65-94，97-126,129-158,161-190,193-222（0-32首块,224-255尾块不能用，每一块中有一个网络地址和广播地址不能用）.3.1工作组（对等网）概述思考：给定C类网络地址192.168.1.0，网段中有2段，网络中最大的网段有50台主机，请问如何规划？3.1工作组（对等网）概述3.1工作组（对等网）概述Windowsserver2008/2003支持工作组（对等网）和域（基于服务器的网路）两种网

4、络类型；工作组结构采用分布式管理模式，适用于小型的网络；域采用集中式管理模式，适用于较大型的网络。工作组由一群用网络连接在一起的计算机组成，网络上每台计算机的地位都是平等的，它们将计算机内的资源（如文件、存储设备、打印机）与其他计算机共享。对等网上不一定要由windowsserver2008,即任何windows操作系统都能构建一个工作组结构的网络。对等网使用方便，安全性不高。3.1工作组（对等网）概述windows2008/2003构建的对等网特点：每台计算机都有自己的本地安全数据库，如果某用户A要访问其他4台计算机内的资源，必须在每台计算机

5、的本地数据库中建立A用户。若用户的密码改变等，必须将每台计算机内的账户数据进行更新，操作比较麻烦。windows95/98计算机内没有本地安全数据库，任何账户都可以访问它们。windows2003/xp/2008上，如果将Guest账户启用，则任何账户都可访问Guest账户的资源（具有EveryOne的权限）。3.1工作组（对等网）概述基于windows的对等网操作系统提供多种登录级别：用在windows2003/2008中都创建的用户登录windows98,可以访问windows2003/2008；若windows2003/2008中Gues

6、t账户被启用，windows98任何用户登录都可以访问windows2003/2008；用在windowsxp中创建的用户（windows2008中没有该用户）登录，不能访问windows2008；通过“网上邻居”可以查看工作组中计算机；用计算机主机名或IP地址进行搜索查找计算机；组建对等网的步骤：1、在要组建对等网的计算机中，新建相同用户和相同密码；2、设置它们的IP在同一个网段，能够ping通；3、在每台计算机中新建一个共享文件夹，设置相同的用户对该文件夹具有完全控制权限；4、用相同的用户登录一台计算机，打开网上邻居，看能否访问其它计算机上

7、的共享资源。工作组缺点工作组”对计算机的管理有如下缺点：工作组中的计算机没有统一的管理机制，每台计算机的管理员只能管理本地计算机，即只能设置本地计算机的安全策略、本地连接和共享等。工作组中的计算机也没有对用户帐户的统一的身份验证机制，用户登录计算机只能使用该计算机的本地用户帐户，由本地计算机来验证用户的身份。当访问网络上的共享资源时，则需要提供访问网络资源的凭据。用户需要记住访问各个服务器用的帐户和密码。工作组的计算机也没有统一查找网络资源的机制，这些网络资源包括网络中的共享的打印机、企业的用户帐户信息和共享文件夹等。3.2活动目录介绍在规模较

8、小的企业环境中，计算机可以使用工作组的形式来组织和管理。但是，如果企业的网络规模较大、地理位置分散，并且网络中的计算机和服务器数量较多，就需要使用域的