关 键 词：

大学计算机 网络技术 实用教程 张怀中 大学 教学 资料 课件 ppt

资源描述：

大学计算机网络技术实用教程-张怀中-大学教学资料课件PPT,大学计算机,网络技术,实用教程,张怀中,大学,教学,资料,课件,ppt

内容简介：

实训六 活动目录的建立 实训目的掌握Windows 2000网络系统中的活动目录的安装与删除方法。预备知识活动目录（Active Directory）是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并使管理员和用户可以方便地查找和使用这些网络信息。域（domain）仍然是Windows 2000目录服务的基本管理单位，但增加了许多新的功能。 活动目录服务把域详细划分成组织单位，组织单位是一个逻辑单位，它是域中一些用户和组、文件与打印机等资源对象的集合。 活动目录服务把DNS作为其定位服务，增强其与Internet的融合。一、规划DNS 选择DNS名称用于Active Directory域时，以单位保留在Internet上使用的已注册DNS域名后缀开始，并将该名称和单位中使用的地理名称或部门名称结合起来，组成Active Directory域的全名。 二、规划域结构 从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象。 创建多个域的条件：部门之间有不同的密码要求。大量的对象。不同的Internet域名。对复制进行更多的控制。分散的网络管理。 三、规划组织单位结构 组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。通常创建的组织单位应能反映部门的职能或商务结构。每个域都可以实现自己的组织单位层次结构。 四、规划委派模式 将部分组织单位子树的权力分派给其他用户或组，还要注意以下几点：（1）使用的域越少越好，因为在Windows 2000中单个域的容量已被大大扩展了。（2）限制组织单位的层次，以提高在Active Directory中搜索对象的运行效率。（3）限制组织单位中的对象个数，有利于高效地查找特定资源。（4）可以将管理权限分配到组织单位级，这样既提高了管理效率，又降低了管理员的负担。【实训要求】根据规划，学院的DNS为，NetBIOS为hbvtc，系统都按默认目录安装。本次安装不配置DNS服务器。【实训步骤】一、安装活动目录 安装活动目录的具体步骤如下。（1）启动Windows 2000 Server系统，自动打开“Windows 2000配置服务器”窗口，或者选择“开始”“程序”“管理工具”“配置服务器”，打开如图E6-1所示配置服务器窗口。 （2）在左边的列表中单击Active Directory项，并拖动右边的滚动条到窗口底部，如图E6-2所示。（3）单击“启动”按钮，打开如图E6-3所示的Active Directory安装向导。（4）单击“下一步”按钮，打开如图E6-4所示的选择“域控制器类型”对话框。若安装的服务器是域中的第一个域控制器，则选择“新域的域控制器”。如果网上已有域控制器，可选择“现有域的额外域控制器”单选按钮。 （5）单击“下一步”按钮，打开如图E6-5所示的“创建目录树或子域”对话框，如果用户不想让新域成为现有域的子域，可选择“创建一个新的域目录树”单选按钮。如果用户希望新域成为现有域的子域，可选择“在现有域目录树中创建一个新的子域”。这里，选择“创建一个新的域目录树”。（6）单击“下一步”按钮，打开如图E6-6所示的“创建或加入目录林”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录树。则可选择“创建新的域或目录林”单选按钮。如果希望新的域目录树中的用户可以访问现有域目录树中的资源，或希望现有域目录树中的用户可以访问新域目录林中的资源，则可选择“将这个新的域目录林放入现有的目录林中”单选按钮。这里，选择“创建新的域目录林”。 （7）单击“下一步”按钮，打开如图E6-7所示的指定域名对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如。 （8）单击“下一步”按钮，打开如图E6-8所示的“NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。NetBIOS域名是供早期的Windows用户来识别新域的。 （9）单击“下一步”按钮，打开如图E6-9所示的“数据库和日志文件位置”对话框，在“数据库位置”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志位置”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。 注意：基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。 10）单击“下一步”按钮，打开如图E6-10所示的“共享的系统卷”对话框，在Windows 2000中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。在“文件夹位置”文本框中输入Sysvol文件夹的位置，如本例中对应的文件夹为C:WINNTSYSVOL，或单击“浏览”按钮选择路径。 （11）单击“下一步”按钮，如果用户没有配置名称为的DNS服务器，则系统会提示用户配置DNS服务器，单击“确定”按钮，即可打开“配置DNS”对话框，如图E6-11所示。（12）如果通过向导为新域安装和配置DNS服务器，则选择“是，在这台计算机上安装和配置DNS（推荐）”单选按钮。如果要在安装活动目录之后再安装和配置DNS，可选择“否，我将自己安装并配置”单选按钮。这里我们选否。（13）单击“下一步”按钮，打开如图E6-12所示的“权限”对话框，为用户和组选择默认权限，如果单位中还存在或将要用Windows 2000的以前版本，则选择“与Windows 2000服务器之前的版本相兼容的权限”单选按钮。否则，选择“只与Windows 2000服务器相兼容的权限”单选按钮。这里我们选择前者。（14）单击“下一步”按钮，打开“目录服务恢复模式的管理员密码”对话框，如图E6-13所示，输入并牢记该密码，以备将来目录服务恢复模式下使用。 （15）单击“下一步”按钮，打开“摘要”对话框，如图E6-14所示。通过该对话框，用户可检查并确认设置的各个选项。（16）单击“下一步”按钮，系统开始配置活动目录，如图E6-15所示。 （17）经过几分钟之后，配置完成。同时，打开“完成Active Directory安装向导”对话框，如图E6-16所示，单击“完成”按钮，即完成活动目录的安装。活动目录安装完成之后，必须重新启动计算机，活动目录才会生效，如图E6-17所示。二、删除活动目录要删除活动目录，打开“开始”菜单，选择“运行”命令，打开“运行”对话框，输入dcpromo命令，然后单击“确定”按钮，打开“Active Directory安装向导”对话框，并遵循向导进行删除，这里不再细述其过程。 三、检验安装结果在安装完成后，可以通过以下方法检验Active Directory的安装是否正确，在安装过程中一项最重要的工作是在DNS数据库中添加服务记录（SRV记录），下面介绍如何检查安装结果。1检查DNS文件的SRV记录用文本编辑器打开%systemroot%/system32/config/中的Netlogo