Win Server 2003域的安装与管理

《Win Server 2003域的安装与管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、主讲：匡芳君服务器搭建与管理——WindowsServer2003课题内容：WinServer2003域的安装与管理教学目的：掌握WindowsServer2003中域控制器的安装方法。掌握WindowsServer2003中域控制器的删除方法。教学方法：演示法、练习法重难点：域控制器的安装与删除。能力培养：培养安装和删除域控制器及域的使用能力。课堂类型：讲授课教具：投影仪、多媒体设备授课班级计应/英1001班第25次课授课时间4月20日星期三授课地点知701局域网中两种常见的组织方式一、工作组模式在工作组模式的网络中，各计算机是独立

2、的，各计算机中的账户和资源也是各自进行管理的。如果一个人想要访问不同的计算机，就需要在每台计算机中建立账户。访问时，也需要分别登录。ABCABCABC二、域模式在域模式的网络中，可以把各计算机组织起来，各计算机中的账户和资源也可以组织起来进行集中管理。当一个域用户要访问域中不同的计算机，他只需登录一次就可以访问域中的各台计算机中的共享资源。ABC域控制器某公司组建的单位内部的办公网络，原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于网络的安全管理需要，考虑将基于工作组的网络升级为基于域的网络，现在需要将一台或多台计算机升级

3、为域控制器，并将其它所有计算机加入到域成为成员服务器。同时对原来的本地用户账户和组也升级为域用户和组进行管理。项目描述掌握规划和安装局域网中的活动目录；掌握在Windows2003Server中创建管理域用户及组；掌握在Windows2003Server中添加和管理各种域服务器。掌握将局域网中的计算机加入到在Windows2003Server的域服务器中。项目目标域网络的结构一、域控制器在域结构的网络中，需要一个对账户和资源进行统一管理的机制，这个机制就是活动目录（ActiveDirectory）。域中所有的账户和共享资源都需要在活动

4、目录中进行登记。用户可以利用活动目录查找和使用这些资源。安装有活动目录的计算机称为域控制器。二、域名每个域都有一个域名，用于标识一个域。域名通常采用层次结构命名。如：jsj.local三、成员计算机域建立后，只有那些加入到域中的计算机才能用来访问域中的资源，这些计算机是成员计算机。成员计算机的计算机全名：计算机名.域名如：一台计算机名字为A，当它加入jsj.local域后，它的全名变为A.jsj.local。四、DNS服务器在网络中访问计算机时使用的地址是IP地址。当我们用计算机名访问成员计算机时，需要先通过DNS服务器把计算机名转换

5、为IP地址再访问。A.jsj.local192.168.0.10B.jsj.local192.168.0.11A192.168.0.10DNS服务器人员B在网上邻居中找到了域中的计算机A，双击计算机A的图标提出访问请求。DNS服务器将计算机A的名字解析为IP地址，并将IP地址回送给人员B。人员B利用IP地址访问计算机A。五、域的其它组成部分DHCP服务器：用于为域中的各成员计算机分配IP地址等配置信息。如果域中的计算机都采用手工配置IP地址，则可以不需要DHCP服务器。域用户帐户：用于域使用者的身份验证，只有拥有了域用户帐户的人员才能

6、登录到域。域共享资源：可被域用户共享的资源。单域网络的构建第一步：安装域控制器一个域可以有一个或多个域控制器，各域控制器是平等的，管理员可以在任一台域控制器上更新域中的信息，更新的信息会自动传递到网络中的其它域控制器中。设置多个域控制器可以提高域的安全性。域控制器、DNS服务器、DHCP服务器可以安装在不同计算机中，不过，在多数情况下，它们都安装在同一台计算机中。安装域控制器就是安装ActiveDirectory的过程。安装了ActiveDirectory的计算机就成为域控制器。安装过程：准备工作：选择一台准备作为域控制器的计算机。它

7、必须有一个NTFS分区。如果它已经存在DNS服务器或DHCP服务器，应该将它们卸载。检查该机IP设置：如果将来DNS和DHCP服务器都要装在该计算机中，应该设置一个固定的IP地址，DNS服务器地址也应该设置为本机IP地址。方法一：运行dcpromo命令。方法二：单击“开始

8、管理工具

9、配置您的服务器向导”。在服务器角色中选择“域控制器”，单击“下一步”，启动ActiveDirectory安装向导。选择“域控制器类型”：若选择“新域的域控制器”则表示创建一个新域；若选择“现有域的额外域控制器”则表示在现有域中增加域控制器。选择“域的类型”

10、：若选择“在新林中的域”表示建立一个独立的域。指定域名：输入新域的域名。域名必须符合DNS域名规则，输入后，系统会花一些时间在网络中检查该域名。由于域名建立后很难更改，所以最好一次确定域名，避免更改。指定NetBIOS名