计算机网络操作系统——Windows 2000 Server管理与配置教学课件 第6章 活动目录.ppt

《计算机网络操作系统——Windows 2000 Server管理与配置教学课件 第6章 活动目录.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第6章活动目录本章主要讲解Windows2000中活动目录（ActiveDirectory，AD）的基本知识和使用技巧。通过本章学习，读者应该掌握以下内容：活动目录的基本概念活动目录的规划与安装域控制器的管理用户账户和计算机账户的管理组和组织单位的管理资源发布和域的管理本章学习目标6.1概述(1)6.1.1活动目录简介活动目录（ActiveDirectory）是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并使管理员和用户可以方便地查找和使用这些网络信息。域（domain

2、）仍然是Windows2000目录服务的基本管理单位，但增加了许多新的功能。活动目录服务把域详细划分成组织单位，组织单位是一个逻辑单位，它是域中一些用户和组、文件与打印机等资源对象的集合。活动目录服务把DNS作为其定位服务，增强其与Inter-net的融合。6.1概述(2)6.1.2活动目录的三种特性1．集成性用户和资源管理、基于目录的网络服务和基于网络的应用管理。2．深入性深入性主要体现在其企业级的可伸缩性、安全性、互操作性、编程能力和升级能力上。3．易用性简易的安装和管理。6.2安装活动目录活动目录的规划安装活

3、动目录检验安装结果6.2.1活动目录的规划(1)一、规划DNS选择DNS名称用于ActiveDirectory域时，以单位保留在Internet上使用的已注册DNS域名后缀开始，并将该名称和单位中使用的地理名称或部门名称结合起来，组成ActiveDirectory域的全名。二、规划域结构从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象。下列情形下才建议创建多个域：1．部门之间不同的密码要求。2．大量的对象。3．不同的Internet域名。4．对复制进行更多的控制。5

4、．分散的网络管理。6.2.1活动目录的规划(2)三、规划组织单位结构组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。通常创建的组织单位应能反映部门的职能或商务结构。每个域都可以实现自己的组织单位层次结构。四、规划委派模式将部分组织单位子树的权利派给其他用户或组。6.2.1活动目录的规划(3)还要注意以下几点：1．使用的域越少越好，因为在Windows2000中单个域的容量已被大大扩展了。2．限制组织单位的层次，以提高在ActiveDirectory搜索对象的运行效率。3．限制组织单位中的对象个数

5、，有利于高效的查找特定资源。4．可以将管理权限分配到组织单位级，这样既提高了管理效率，又降低了管理员的负荷。6.2.2安装活动目录（1）安装活动目录具体步骤：1.启动Windows2000Server系统自动打开“Windows2000配置服务器”窗口，或者选择“开始”/“程序”/“管理工具”/“配置服务器”，打开如图6-1所示配置服务器窗口。图6-1“Windows2000配置服务器”窗口6.2.2安装活动目录（2）2.在左边的列表中单击“ActiveDirectory”超级链接，并拖动右边的滚动条到窗口底部，如

6、图6-2所示。图6-2显示活动目录内容6.2.2安装活动目录（3）3.单击“启动”链接，打开“ActiveDirectory安装向导”对话框，如图6-3所示。也可省去前面三步，直接通过“开始”/“运行”，打开“运行”对话框，输入dcpromo命令，单击“确定”按钮，打开如图6-3所示的对话框。图6-3ActiveDirectory安装向导6.2.2安装活动目录（4）4.单击“下一步”，打开如图6-4所示的选择“域控制器类型”对话框。若安装的服务器是域中的第一个域控制器，选择“新域的域控制器”。如果网上已有域控制器，

7、可选择“现有域的额外域控制器”。图6-4选择域控制器类型6.2.2安装活动目录（5）5.单击“下一步”，打开如图6-5所示的“创建目录树或子域”对话框，如果用户不想让新域成为现有域的子域，可选择“创建一个新的域目录树”。如果用户希望新域成为现有域的子域，可选择“在现有域目录树中创建一个新的子域”。这里，选择“创建一个新的域目录树”。图6-5创建目录树或子域6.2.2安装活动目录（6）6.单击“下一步”，打开如图6-6所示的“创建或加入目录林”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录

8、林，可选择“创建新的域或目录树”。如果希望新的域目录树中的用户可访问现有域目录树中的资源，或希望现有域目录树中的用户访问新域目录树中的资源，图6-6创建或加入目录林可选择“将这个新的域目录树放入现有的目录林中”。这里，选择“创建新的域目录树”。6.2.2安装活动目录（7）7.单击“下一步”，打开如图6-7所示的指定域名对话框，在“新域的DNS全名”文本框中输