实现AD的森林和域.ppt

第二章:实现活动目录的森林和域,概述,建立森林和域检验活动目录集成DNS提升森林和域的功能级别建立信任关系,2.1建立森林和域,安装活动目录所需要满足的要求如何建立森林和域如何添加备份域控制器如何更改域控制器的名称如何从活动目录中删除域控制器如何检验活动目录的安装对活动目录的安装进行排错,2.1.1安装活动目录所需要满足的要求,一台运行WindowsServer2003的计算机最少具有250MB的磁盘空间，并且有一个被格式化为NTFS的分区具有建立域的管理权利安装了TCP/IP协议，并且配置使用了DNS服务有一台管理DNS域的DNS服务器，并且支持SRV资源记录,2.1.2如何建立森林和域,在建立森林和域时可以参考下面的步骤,2.1.3如何添加备份域控制器,在添加备份域控制器时可以参考下面的步骤,2.1.4如何更改域控制器的名称,教师将演示如何更改域控制器的名称,2.1.5如何从活动目录中删除域控制器,在删除域控制器时可以参考下面的步骤,2.1.6如何检验活动目录的安装,教师将演示如何:,检验SYSVOL文件夹及其共享文件夹的建立活动目录数据库和日志文件的建立默认活动目录结构的建立通过检查事件日志来检验活动目录安装的结果,2.1.7对活动目录的安装进行排错,2.2检验活动目录集成DNS,DNS名称空间与活动目录名称空间什么是活动目录集成区域？什么是SRV资源记录？由域控制器注册的SRV记录如何检验由域控制器注册的记录客户机如何使用DNS来寻找域控制器和服务,2.2.1DNS名称空间与活动目录名称空间,training,microsoft,=DNS节点(域或计算机),=活动目录域,sales,computer1,DNS根域,“.”,com.,DNS名称空间,活动目录名称空间,microsoft.msft,sales.microsoft.msft,training.microsoft.msft,2.2.2什么是活动目录集成区域？,活动目录集成区域,是指以对象的形式存储在活动目录数据库中的DNS主区和存根区可以被存储在活动目录的应用程序分区或域分区中提供以下好处多主复制安全的动态更新与其它DNS服务器进行标准的区域传输,2.2.3什么是SRV资源记录？,SRV资源记录是把一种服务与提供该服务的计算机的DNS名称联系在一起的DNS记录。SRV记录的格式举例,_ldap._tcp.contoso.msft600INSRV0100389london.contoso.msft,_Service_.Protocol.DomainNameTtlClassSRVPriorityWeightPortTarget,2.2.4由域控制器注册的SRV记录,运行WindowsServer2003的域控制器在_msdcs子域中注册如下格式的SRV记录：举例,_ldap._tcp.DnsDomainName_ldap._tcp.SiteName._sites.dc_gc._tcp.DnsForestName_gc._tcp.SiteName._sites.DnsForestName_kerberos._tcp.DnsDomainName_kerberos._tcp.SiteName,_Service._Protocol.DcType._msdcs.DnsDomainName,2.2.5如何检验由域控制器注册的记录,教师将演示如何使用DNS控制台或NSLookup工具来检验由域控制器注册的记录,2.2.6客户机如何使用DNS来寻找域控制器和服务,2.3提升森林和域的功能级别,什么是森林和域的功能性?如何提升功能级别,2.3.1什么是森林和域的功能性？,启动森林范围或域范围的活动目录特性,2.3.2如何提升功能级别,教师将演示如何提升森林和域的功能级别,2.4建立信任关系,信任的类型森林内的信任如何工作森林间的信任如何工作如何建立信任如何检验和吊销信任,2.4.1信任的类型,森林(根),树/根信任,森林信任,快捷信任,外部信任,领域信任,域D,森林1,域B,域A,域E,域F,森林(根),域P,域Q,父/子信任,森林2,域C,2.4.2森林内的信任如何工作,树1,树2,域1,树根域,森林根域,域2,域C,域A,域B,2.4.3森林间的信任如何工作,nwtraders.msft,contoso.msft,森林信任,全局编目,全局编目,Seattle,vancouver.nwtraders.msft,seattle.contoso.msft,Vancouver,森林1,森林2,2.4.4如何建立信任,教师将演示如何