windows server 2003 active directory

《windows server 2003 active directory》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、MCSE系列课程WindowsServer2003ActiveDirectory黄国庆目录目录1为什么需要域11.1实例分析11.1.1环境介绍11.1.2对比工作组模式32部署第一个域52.1DNS前期准备62.1.1创建区域并允许动态更新62.1.2检查NS和SOA记录82.2创建域控制器112.3创建计算机账号192.4创建用户账号223用备份进行ActiveDirectory的灾难重建263.1实验验证263.1.1使用简单共享263.1.2使用域建立共享293.1.3实验结果分析303.2利用ActiveDirectory备

2、份实现与控制器的灾难恢复313.2.1利用ActiveDirectory备份313.2.2灾难恢复353.2.3恢复结果394部署额外域控制器414.1部署额外域控制器的原因414.2多个域控制器问题414.2.1初始设置424.2.2安装ActiveDirectory434.2.3实验结果485ActiveDirectory的授权还原505.1状况分析505.2授权还原525.3结果检验576离线部署额外域控制器586.1获得ActiveDirectory的离线文件596.2离线部署额外域控制器647ActiveDirectory的

3、脱机碎片整理698ActiveDirectory的复制拓扑759ActiveDirectory操作主机详解8110实战操作主机角色转移8310.1从Florence转移到Firenze8410.2从Firenze转移到Florence9111什么是站点95iWindowsServer2003ActiveDirectory1为什么需要域对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通ActiveDire

4、ctory。但域对初学者来说显得复杂了一些，众多的技术术语，例如ActiveDirectory，站点，组策略，复制拓扑，操作主机角色，全局编录….很多初学者容易陷入这些技术细节而缺少了对全局的把握。从今天开始，我们将推出ActiveDirectory系列博文，希望对广大学习AD的朋友有所帮助。1.1实例分析今天我们谈论的第一个问题就是为什么需要域这个管理模型？众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是隶属于工作组的。我们从很多书里可以看到对工作组特点的描述，例如工作组属于分散管理，适合小型网

5、络等等。我们这时要考虑一个问题，为什么工作组就不适合中大型网络呢，难道每台计算机分散管理不好吗？下面我们通过一个例子来讨论这个问题。1.1.1环境介绍假设现在工作组内有两台计算机，一台是服务器Florence，一台是客户机Perth。服务器的职能大家都知道，无非是提供资源和分配资源。服务器提供的资源有多种形式，可以是共享文件夹，可以是共享打印机，可以是电子邮箱，也可以是数据库等等。现在服务器Florence提供一个简单的共享文件夹作为服务资源，我们的任务是要把这个共享文件夹的访问权限授予公司内的员工张建国，注意，这个文件夹只有张建国一

6、个人可以访问！那我们就要考虑一下如何才能实现这个任务，一般情况下管理员的思路都是在服务器上为张建国这个用户创建一个用户账号，如果访问者能回答出张建国账号的用户名和密码，我们就认可这个访问者就是张建国。基于这个朴素的管理思路，我们来在服务器上进行具体的实施操作。首先，如下图所示，我们在服务器上为张建国创建了用户账号。95WindowsServer2003ActiveDirectory然后在共享文件夹中进行权限分配，如下图所示，我们只把共享文件夹的读权限授予了用户张建国。好，接下来张建国就在客户机Perth上准备访问服务器上的共享文件夹了

7、，张建国准备访问资源\Florence人事档案，服务器对访问者提出了身份验证请求，如下图所示，张建国输入了自己的用户名和口令。95WindowsServer2003ActiveDirectory如下图所示，张建国成功地通过了身份验证，访问到了目标资源。1.1.1对比工作组模式95WindowsServer2003ActiveDirectory看完了这个实例之后，很多朋友可能会想，在工作组模式下这个问题解决得很好啊，我们不是成功地实现了预期目标嘛！没错，在这个小型网络中，确实工作组模型没有暴露出什么问题。但是我们要把问题扩展一下！现

8、在假设公司不是一台服务器，而是500台服务器，这大致是一个中型公司的规模，那么我们的麻烦就来了。如果这500台服务器上都有资源要分配给张建国，那会有什么样的后果呢？由于工作组的特点是分散管理，那么意味着每台服务器都要给张