项目3 管理活动目录与用户.ppt

《项目3 管理活动目录与用户.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、3.1相关知识项目3管理活动目录与用户3.1.1活动目录3.1.2域和域控制器(DC)3.1.3域目录树3.1.4域目录林3.1.5全局编录3.3.1任务1创建与配置活动目录3.3.2任务2备份与恢复活动目录3.3.3任务3管理活动目录3.3.4任务4管理域用户和计算机账户3.3.5任务5管理域中的组账户3.4习题3.3项目实施3.2项目设计及准备3.2.1项目设计3.2.2项目准备某公司组建的单位内部的办公网络，原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于网络的安全管理需要，考

2、虑将基于工作组的网络升级为基于域的网络，现在需要将一台或多台计算机升级为域控制器，并将其它所有计算机加入到域成为成员服务器。同时对原来的本地用户账户和组也升级为域用户和组进行管理。项目描述项目3管理活动目录与用户掌握规划和安装局域网中的活动目录；掌握在Windows2003Server中创建和管理域用户及组；掌握在Windows2003Server中添加和管理各种域服务器。掌握将局域网中的计算机加入到在Windows2003Server的域服务器中。项目目标项目3管理活动目录与用户3.1相关知识

3、域与活动目录的概念活动目录的创建与配置活动目录的备份与恢复管理组织单元管理信任关系管理复制项目3管理活动目录与用户活动目录是Windows网络中的目录服务,有两方面内容：目录和与目录相关的服务。活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问。既提高了管理效率，又使网络应用更加方便。3.1相关知识3.1.1活动目录域是在WindowsNT/2000/2003网络环境中组建客户机/服务器网络的实现方式。所谓域，是由网络管理员定义的一组计算机集合，实际上就是一个

4、网络。在这个网络中，至少有一台称为域控制器的计算机,充当服务器角色。3.1相关知识3.1.2域和域控制器（DC）3.1相关知识3.1.3域目录树当需要配置一个包含多个域的网络时，应该将网络配置成域目录树结构。域目录树是一种树型结构。活动目录的域名仍然采用DNS域名的命名规则进行命名。在整个域目录树中，所有域共享同一个活动目录，即整个域目录树中只有一个活动目录。如果网络的规模比前面提到的域目录树还要大，甚至包含了多个域目录树，这时可以将网络配置为域目录林（也称森林）结构。3.1相关知识3.1.4域

5、目录林为了让每一用户能够快速查找到另一个域内的对象，微软设计了全局编录（GlobalCatalog，GC）。全局编录包含了整个活动目录中每一个对象的最重要属性（即部分属性，而不是全部），这使得用户或者应用程序即使不知道对象位于哪个域内，也可以迅速找到被访问的对象。3.1相关知识3.1.5全局编录3.2项目设计及准备项目设计项目准备项目3管理活动目录与用户3.2项目设计及准备3.2.1项目设计域林有两个域树：long.com和smile.com，其中long.com域树下有china.long.c

6、om子域，在long.com域中有两个域控制器win2003-1与win2003-2；在china.long.com域中除了有一个域控制器win2003-3外，还有一个成员服务器win2003-5。3.2项目设计及准备3.2.1项目设计网络规划拓扑图3.2项目设计及准备3.2.2项目准备为了搭建上图的网络环境，需要如下设备：安装WindowsServer2003的PC计算机5台；WindowsXP计算机1台；WindowsServer2003安装光盘。或者在虚拟机中实现3.3项目实施创建与配置活

7、动目录备份与恢复活动目录管理活动目录管理域和计算机账户管理域中的组账户项目3管理活动目录与用户3.3.1任务1创建与配置活动目录（1）首先确认“本地连接”属性TCP/IP中首选DNS指向了自己(192.168.22.98)。（2）在服务器上安装活动目录。（3）选择“新域的域控制器。（4）在“创建一个新域”窗口中，选择“在新林中的域”。（5）在计算机上安装并配置DNS。1．创建第一个域3.3.1任务1创建与配置活动目录1．创建第一个域（6）在新的域名页面中，输入新域的完整域名（FQDN）。（7）在

8、“NetBIOS域名”窗口中确认NetBIOS名。（8）改变活动目录数据库以及日志存放的路径。（9）在“权限”窗口中，选择一个权限选项。(10)在“目录服务还原模式的管理员密码”窗口中，设置一个密码。(11)最后，系统显示安装摘要。3.3.1任务1创建与配置活动目录2．安装后检查活动目录安装完成后，可以从各个方面进行验证。1.查看计算机名2.查看管理工具3.查看活动目录对象4.查看ActiveDirectory数据库5.查看DNS记录3.3.1任务1创建与配置活动目录3．安装额外的域控制器（1）