网络服务器配置与管理 教学课件 作者 王国鑫 _ 第十二章活动目录.ppt

《网络服务器配置与管理 教学课件 作者 王国鑫 _ 第十二章活动目录.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第十二章活动目录第十二章活动目录本章框架结构基本概念安装域控制器管理活动目录12.1基本概念1．活动目录活动目录与操作系统紧密地集成在一起，是一个全面的目录服务管理方案，具有良好的可扩充性。活动目录是动态的，是一种包含服务功能的目录。活动目录包括两方面：目录和目录相关的服务。活动目录的逻辑单元包括：对象、组织单元。12.1基本概念2．域、域树和域林域是网络中对计算机和用户的一种逻辑分组。在活动目录中，域就是一个或多个组织单元管理单位，是一个网络安全边界。域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名

2、字空间。树中的域通过信任关系连接起来。域林是指由一个或多个没有形成连续名字空间的域树组成，如域树sdcet.cn和域树sdu.edu.cn可组成一个域林。域林中的所有域树仍共享同一个表结构、配置和全局目录。12.2安装域控制器1．根域域控制器的安装单击“开始→运行”，打开“运行”对话框。在“运行”对话框的文本框中输入“dcpromo”，然后回车，弹出“正在安装ActiveDirectory域服务二进制文件……”提示框。ActiveDirectory域服务二进制文件安装完之后，打开“ActiveDirectory域服

3、务安装向导”对话框，如图4所示。在这个界面，选中“使用高级模式安装”前面的复选框。单击“下一步”按钮，打开“操作系统兼容性”对话框。这个界面提示可能存在的操作系统兼容性的问题。单击“下一步”按钮，打开“选中某一部署配置”对话框，在对话框中选中“在新林中的新建域”单选框，如图5所示。图4图512.2安装域控制器1．根域域控制器的安装单击“下一步”按钮，打开“命名林根域”对话框，在文本框中输入根域的域名，这里输入sdcet.cn，如图6所示。单击“下一步”按钮，系统开始检查是否存在“sdcet.cn”名称的林，如果没有

4、检查到该林，打开“域NetBIOS名称”对话框。域NetBIOS名称文本框显示默认的域NetBIOS名称“SDCET”，这里选择默认。单击“下一步”按钮，打开“设置林功能级别”对话框。在“林功能级别”下拉菜单中，有多个不同的Windows服务器版本选项，考虑到网络中可能存在低版本的Windows系统，这里选择Windows2000，如图7所示。单击“下一步”按钮，打开“设置域功能级别”对话框，选择“Windows2000纯模式”选项。图6图712.2安装域控制器1．根域域控制器的安装单击“下一步”按钮，打开“其他域

5、控制器选项”对话框，如果本计算机没有安装DNS服务器，选中“DNS服务器”复选框。林中的第一个域控制器必须是全局编目服务器，默认选择“全局编目”。只读域控制器是WindowsServer2008的新型域控制器，由于前边设置的域功能级别较低，所以这里无法选择。如图8所示。单击“下一步”按钮，弹出提示框，提示“无法创建该DNS服务器的委派”。单击“是”按钮，打开“数据库、日志文件和SYSVOL的位置”对话框，指定活动目录数据库、日志文件和SYSVOL的存储位置，其中SYSVOL文件夹必须存放在NTFS文件系统的分区上，

6、如图9所示。图8图912.2安装域控制器1．根域域控制器的安装单击“下一步”按钮，打开“目录服务还原模式的administrator密码”对话框，在文本框中输入目录服务还原模式下的密码，如图10所示。当启动WindowsServer2008，按下F8键，在启动选择菜单中选择“目录还原模式”时，启动计算机就要输入该密码。该密码必须符合WindowsServer2008密码策略规定的复杂性要求。单击“下一步”按钮，打开“摘要”对话框，显示了以上几个步骤的配置信息。单击“下一步”按钮，开始安装DNS服务器和域控制器，并弹

7、出提示框，如图11所示。图10图1112.2安装域控制器1．根域域控制器的安装安装域控制器的过程需要几分钟时间，安装完成后打开“完成ActiveDirectory域服务安装向导”对话框，如图12-12所示。单击“完成”按钮，重新启动计算机使服务生效。重新启动计算机后，以域控制器的角色出现在网络中，原先的本地用户账户都已经升级为域用户账户，输入域用户账户和密码即可登录到域控制器上。登录界面如图12-13所示。图12图1312.2安装域控制器1．根域域控制器的安装将计算机“sd4”加入到“sdcet.cn”域中，使之成

8、为该域的成员服务器。启动sd4计算机，设置网络连接。网络连接的参数如下：IP地址，192.168.2.40；子网掩码，255.255.255.0；默认网关，192.168.2.1；DNS地址，192.168.2.2。DNS服务器的IP地址和域控制器的DNS保持一致。右键单击桌面图标“计算机”，在弹出的快捷菜单中选择“属性”命令，打开“查看有关计算机的基本信息