Windows2000活动目录的安装.ppt

2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 1 Windows 2000 活动目录 一。概述 什么是域控制器（域服务器）？ 活动目录存在的计算机，那么这台计算 机就是域控制器，或者是说域服务器。 DC与成员服务器的区别 是否安装了活动目录 成员服务器：SQL Server, DHCPserver等 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 2 Windows 2000 活动目录 二。活动目录安装的前提条件 1。必须是Windows 2000 Server, Advanced Server ,Datacenter Server的操作系统。 2。最小磁盘空间250MB。50MB的空间存放 AD日志文件，200M空间存放数据库文件。 3。 NTFS文件格式的分区。 SYSVOL共享文件 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 3 Windows 2000 活动目录 4。安装DNS并配置其TCP/IP参数 5。操作者是有创建域的权利的用户 6。统一的时钟 不能有超过5分钟的时间差 时区必须对应 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 4 Windows 2000 活动目录 三。活动目录（AD）的安装（创建一个根域） 开始-运行-DCPROMO 启动AD的安装向导 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 5 Windows 2000 活动目录 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 6 Windows 2000 活动目录 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 7 Windows 2000 活动目录 产品动画演示 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 8 Windows 2000 活动目录 四。验证AD的安装 1。验证DNS的SRV记录 2。验证Server的提升 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 9 Windows 2000 活动目录 验证DNS的SRV记录 方法一：查看DNS管理器 如果有安装成功，那么在域里面就会有以 “_”开头的目录 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 10 Windows 2000 活动目录 验证DNS的SRV记录 方法二：使用DNS的检查命令 在开始-运行中输入CMD，启动C命令提 示符窗口。再依次输入如下命令 nslookup set type=srv _ldap._ 如果返回了服务器名和 IP 地址，说明 SRV 记录工 作正常 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 11 Windows 2000 活动目录 验证SERVER的提升 1。检查活动目录数据库文件NTDS.DIT 文件是否存在 2。检查是否有SYSVOL这个共享的目录 在同一个域中的域控制器上SYSVOL 这个目录的内容是一致的 2003-10-31 * *湖南耐特培训事业部，版权所有，不得用于其它培训目湖南耐特培训事业部，版权所有，不得用于其它培训目 的的 12 Windows 2000 活动目录 五。解决AD安装中的问题 1、创建或添加DC时访问被拒绝： 考虑当前的用户是否是管理员，或是有无权限 2、DNS或NetBIOS名不唯一： 改名，使其唯一 3、不能和域联系： 检查DNS中有有效的服务记录和资源记录 可以net