四单元活动目录与用户

《四单元活动目录与用户》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第四单元活动目录与用户的管理2009年6月本单元目录任务一安装配置活动目录任务二创建与管理用户帐户任务一安装配置活动目录1设置IP地址与配置域名解析2安装“域控制器（ActiveDirectory）”3验证ActiveDirectory安装4活动目录的备份5活动目录的恢复1设置IP地址与配置域名解析安装活动目录，建立Windows域是WindowsServer2003一项首要并且重要的工作。一定要认识该项讲的域为Windows域，不是互联网和DNS中讲的域。该活动目录服务器与DNS服务器、DHC

2、P服务器共用，使用192.168.0.2的IP地址，首选的DNS服务器IP也为192.168.0.2。共享同一个ActiveDirectory数据库的计算机所构成的集合便是一个Windows域DNS域名系统是一种分布式、有层次的、客户机/服务器（C/S）模式的数据库管理系统。整个Internet的DNS域名系统采用层次结构。≠2安装“域控制器（ActiveDirectory）”Windows域名字为：“example.com”，是该服务器为域中第一台域控制器，即主域控制器。启动“管理您的服务器”

3、程序。单击此超链接2安装“域控制器（ActiveDirectory）”选择“域控制器（ActiveDirectory）”单击“下一步”按钮2安装“域控制器（ActiveDirectory）”连续出现以下4个界面，请直接单击“下一步”按钮即可。2安装“域控制器（ActiveDirectory）”再单击“下一步”按钮由于是第一台域控制器，选择“新域的域控制器一项2安装“域控制器（ActiveDirectory）”单击“下一步”按钮单击“下一步”按钮第一个域，当然应选“在林中的域”输入域名2安装“域控

4、制器（ActiveDirectory）”单击“下一步”按钮单击“下一步”按钮输入NetBIOS域名输入数据库文件和日志文件夹位置2安装“域控制器（ActiveDirectory）”在DNS控制台窗口中，选中要创建主机记录的区域，单击鼠标右键，在弹出的右键菜单中，选择“新建主机”，弹出新建主机对话框单击“下一步”按钮输入SYSVOL文件夹的位置对于这个警告，不用理会由于本服务器器既是AD服务器又是DNS服务器，选择这项单击“下一步”按钮2安装“域控制器（ActiveDirectory）”单击“下一

5、步”按钮继续如果没有其它的域控制器应该选择这项即可2安装“域控制器（ActiveDirectory）”单击“下一步”按钮出现整个安装的摘要，如果认为正确，请单击“下一步”按钮输入域管理员还原密码，一定要牢记2安装“域控制器（ActiveDirectory）”最后请插入WindowsServer2003安装盘，开始安装域控制器，最后出现“正在完成ActiveDirectory安装向导”对话框，单击“完成”按钮，完成安装。3验证ActiveDirectory安装在活动目录安装之后，请依次单击“开始”

6、、“设置”和“控制面板”，双击“管理工具”，可以看到主要有三个活动目录的微软管理程序（MMC）。单击“开始”，指向“管理工具”，然后单击“DNS”以启动DNS管理员控制台。展开服务器名称，展开正向查找区域，然后展开该域。确认_msdcs、_sites、_tcp和_udp文件夹已存在。这些文件夹和它们包含的服务位置记录对于ActiveDirectory和WindowsServer2003的运行至关重要。3验证ActiveDirectory安装可以通过以下方法检验ActiveDirectory安装是

7、否正确：在安装过程中一项最重要的工作是在DNS数据库中添加服务记录(SRV记录)。1．检查DNS文件的SRV记录用文本编辑器打开windows/system32/config/中的Netlogon.dns文件，察看LDAP服务记录，在本例中为_ldap._tcp.example.com.600INSRV0100389Dnserver.example.com.2．验证SRV记录在NSLOOKUP命令工具中运行正常在命令提示行下，输入NSLOOKUP输入settype=srv输入_ldap._tcp

8、.example.com如果返回了服务器名和IP地址，说明SRV记录工作正常。3验证ActiveDirectory安装返回服务器名称和IP地址4活动目录的备份依次单击“开始”、“程序”和“附件”，单击“系统工具”，再选择“备份”，启动windows2003的备份工具，弹出“欢迎使用备份或还原向导”对话框。4活动目录的备份选择“备份文件和设置”选择“让我选择要备份的内容”4活动目录的备份在弹出“要备份的项目”对话框，打开“我的电脑”，勾选中“SystemState”系统状态。不能单独备份Activ