Windows Server 2003网络操作系统 教学课件 杨云 平寒 第4章 域与活动目录（改）.ppt

《Windows Server 2003网络操作系统 教学课件 杨云 平寒 第4章 域与活动目录（改）.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第4章域与活动目录学习要点域与活动目录的概念活动目录的创建与配置活动目录的备份与恢复管理组织单元管理信任关系管理复制WindowsServer2003网络操作系统4.1域与活动目录活动目录是Windows网络中的目录服务,有两方面内容：目录和与目录相关的服务。4.1.1活动目录活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问。既提高了管理效率，又使网络应用更加方便。第4章域与活动目录4.1域与活动目录域是在WindowsNT/2000/2003网络环境中组建客户机

2、/服务器网络的实现方式。所谓域，是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有一台称为域控制器的计算机,充当服务器角色。4.1.2域和域控制器（DC）4.1域与活动目录当需要配置一个包含多个域的网络时，应该将网络配置成域目录树结构。域目录树是一种树型结构。4.1.3域目录树在整个域目录树中，所有域共享同一个活动目录，即整个域目录树中只有一个活动目录。活动目录的域名仍然采用DNS域名的命名规则进行命名。目录树目录树：共用连续名字空间的域就组成一个域目录树。4.1域与活动目录

3、如果网络的规模比前面提到的域目录树还要大，甚至包含了多个域目录树，这时可以将网络配置为域目录林（也称森林）结构。4.1.4域目录林4.1域与活动目录为了让每一用户能够快速查找到另一个域内的对象，微软设计了全局编录（GlobalCatalog，GC）。全局编录包含了整个活动目录中每一个对象的最重要属性（即部分属性，而不是全部），这使得用户或者应用程序即使不知道对象位于哪个域内，也可以迅速找到被访问的对象。4.1.5全局编录域目录林目录林是一个或多个目录树的集合。目录林中的目录树并不共用相同的连续的名字空

4、间。4.2活动目录的创建与配置图4-3网络规划拓扑图4.2活动目录的创建与配置4.2.1创建第一个域（1）首先确认“本地连接”属性TCP/IP中首选DNS指向了自己。4.2活动目录的创建与配置启动WindowsServer2003系统，以Administrator权限登录。4.2.1创建第一个域ActiveDirectory安装向导提示操作系统兼容性选择域控制器类型选择创建的域的类型指定域名指定域的NetBIOS名称指定放置ActiveDirectory数据库和日志文件的文件夹数据库日志和系统卷设置D

5、NS注册诊断选择兼容模式设定还原模式管理员密码安装选项摘要提示重启计算机以使更改生效安装完成后，需要重启计算机4.2.2安装后检查1、计算机名安装后检查2.管理工具中会添加包括“ActiveDirectory用户和计算机”、“ActiveDirectory站点和服务”、“ActiveDirectory域和信任关系”等管理工具。3.活动目录对象安装后检查安装后检查4.ActiveDirectory数据库ActiveDirectory数据库文件保存在%SystemRoot%Ntds文件夹中，主要的文件有

6、：Ntds.dit：数据库文件。Edb.log：日志文件。Edb.chk：检查点文件。Res1.log、Res2.log：保留的日志文件。Temp.edb：临时文件。安装后检查5.DNS记录（1）首先要在服务器上检查“本地连接”属性，确认能否正常通信。4.2.3安装额外的域控制器4.2活动目录的创建与配置（2）运行“ActiveDirectory”安装向导。（3）将该计算机设置为现有域的额外域控制器。（4）输入拥有将该计算机升级为域控制器权力的用户名和密码。（5）安装向导从原有的域控制器上开始复制活动

7、目录。4.2.5安装额外的域控制器在一个域中可以有多台域控制器。在安装额外的DC时，需要将活动目录数据库由现有的域控制器复制到这台新的DC上。（1）在要升级为域控制器的独立服务器上，设置“本地连接”属性。4.2.4创建子域4.2活动目录的创建与配置（2）运行活动目录安装向导。（3）选择“新域的域控制器”单选按钮，单击“下一步”按钮；选择“在现有域树中的子域”单选按钮，单击“下一步”按钮。4.2.4创建子域4.2活动目录的创建与配置（4）输入父域的域名以及管理员的账户、密码等。4.2.4创建子域4.2活

8、动目录的创建与配置（5）接着输入子域的NetBIOS名。（6）重新启动计算机，用管理员登录到域中。1.创建DNS域4.2.5创建域林中的第二棵域树4.2活动目录的创建与配置（1）展开DNS管理窗口左部的列表，右击“正向查找区域”，选择“新建区域”命令。1.创建DNS域4.2.5创建域林中的第二棵域树4.2活动目录的创建与配置（3）选择如何复制DNS区域数据。1.创建DNS域4.2.5创建域林中的第二棵域树4.2活动目录的创建与配置（4）输入DNS区域名称