项目四 活动目录的安装及配置.ppt

网络操作系统 项目四活动目录的安装及配置 教学目的1 理解域和活动目录的概念 2 掌握WindowsServer2003活动目录的创建 重点 难点1 活动目录的安装和检查2 客户端加入和退出 教学方法讲授法 练习法 任务驱动法教学课时共6课时 2节任务部署 4节任务实战 任务一 理解域和活动目录 能力目标 让学生了解域与活动目录的概念 理解域和工作组的区别 理解活动目录和目录的区别 任务一 理解域和活动目录 1 活动目录 WindowsServer2003中提供的活动目录是一个全面的目录服务管理方案 也是一个企业级的目录服务 活动目录以轻目录访问协议 LDAP 作为基础 采用Internet的标准协议 与操作系统紧密地集成在一起 活动目录不仅可以管理基本的网络资源 如计算机对象 用户账户及打印机等 任务一 理解域和活动目录 2 活动目录的逻辑结构 活动目录的逻辑结构是呈树状层次结构视图 逻辑结构与Windows名字空间有直接的关系 活动目录中的逻辑单元包括域 组织单元 OU 域树 及域林等 任务二 安装活动目录 能力目标 让学生了解安装活动目录的条件 掌握在WindowsServer2003系统中安装活动目录的过程 任务二 安装活动目录 1 安装活动目录的前提条件 1 计算机上必须安装了WindowsServer2003操作系统 且至少有一个NTFS分区 至少有250M的空间 2 执行活动目录安装的用户必须对计算机有管理员权限 3 计算机必须配置好了IP地址和DNS服务器地址 4 DNS服务可以在安装活动目录前安装 也可以和活动目录集成安装 即在安装活动目录过程中安装 任务二 安装活动目录 1 安装活动目录的前提条件 1 计算机上必须安装了WindowsServer2003操作系统 且至少有一个NTFS分区 至少有250M的空间 2 执行活动目录安装的用户必须对计算机有管理员权限 3 计算机必须配置好了IP地址和DNS服务器地址 4 DNS服务可以在安装活动目录前安装 也可以和活动目录集成安装 即在安装活动目录过程中安装 步骤1 单击 开始 运行 选项 在 运行 对话框中输入 Dcpromo 命令 如右图所示 2 安装活动目录 任务二 安装活动目录 步骤2 按回车键打开 ActiveDirectory安装向导 对话框 再单击 下一步 按钮 显示 操作系统兼容性 对话框 如图所示 任务二 安装活动目录 步骤3 单击 下一步 按钮 显示 创建一个新域 对话框 在其中选择要创建的域的类型 因为是第1台域控制器 所以选择 在新林中的域 单选按钮 如右图所示 任务二 安装活动目录 步骤4 单击 下一步 按钮 显示 新的域名 对话框 在其中指定新域的名称 如 W 如右图所示 任务二 安装活动目录 步骤5 单击 下一步 按钮 显示 NetBIOS域名 对话框 在其中为新域指定一个NetBIOS名称 如 Wlgc 如右图所示 任务二 安装活动目录 步骤6 单击 下一步 按钮 显示 数据库和日志文件夹 对话框 在其中指定放置ActiveDirectory数据库和日志文件的位置 可以通过单击 浏览 按钮来选择合适的位置 如右图所示 任务二 安装活动目录 步骤7 单击 下一步 按钮 显示 共享的系统卷 对话框 在其中指定作为系统卷共享的文件夹 即指定SYSVOL文件夹的位置 建议使用系统默认的路径 如右图所示 任务二 安装活动目录 步骤8 单击 下一步 按钮 显示 DNS注册诊断 对话框 在其中选择是否测试诊断DNS 这里我们选择 在这台计算机上安装并配置DNS 并将这台DNS服务器设为这台计算机的首选DNS服务器 单选按钮 如右图所示 任务二 安装活动目录 步骤9 单击 下一步 按钮 显示 权限 对话框 在其中选择用户和组对象的默认权限 如右图所示 任务二 安装活动目录 步骤10 单击 下一步 按钮 显示 目录服务还原模式的管理密码 对话框 在其中输入还原模式密码 还原模式密码是在ActiveDirectory出现故障进行恢复时需要验证的密码 我们按要求输入 如右图所示 任务二 安装活动目录 步骤11 单击 下一步 按钮 显示 摘要 对话框 在其中安装向导显示收集到的所有安装信息供用户确认 如右图所示 任务二 安装活动目录 步骤12 单击 下一步 按钮 开始安装 如果本服务器上未安装DNS服务 则ActiveDirectory安装向导会自动安装该服务 此时可能提示用户插入光盘 如右图所示 任务二 安装活动目录 步骤13 这时是我们插入windows2003安装光盘 然后按 确定 按钮 开始安装DNS服务 如右图所示 任务二 安装活动目录 步骤14 活动目录安装完毕后 出现如对话框右图所点击 完成 即可 任务二 安装活动目录 方法1 查看计算机名 在桌面上右击 我的电脑 图标 在快捷菜单中选择 属性 打开 系统属性 对话框 选择 计算机名 选项卡 可以看到完整的计算机名是7o0yksw6yolndvk W 域名为W 如右图所示 3 活动目录安装后的检查 任务二 安装活动目录 方法2 查看活动目录组件 打开 管理工具 后 会出现3个与活动目录相关的Microsoft管理控制台 MMC 即 ActiveDirectory用户和计算机 ActiveDirectory域和域信任关系 和 ActiveDirectory站点和服务 如右图所示 任务二 安装活动目录 方法3 查看活动目录对象 依次打开 管理工具 ActiveDirectory用户和计算机 出现如图4 29所示的窗口 在此窗口中包含系统默认的对象 如用户账户 用户组 计算机账户等 如右图所示 任务二 安装活动目录 方法4 查看ActiveDirectory数据库 打开 SystemRoot Ntds文件夹 可以看到ActiveDirectory数据库文件 如图4 30所示 主要的文件有 Ntds dit 数据库文件 Edb log 日志文件 Edb chk 检查点文件 Res1 log Res2 log 保留的日志文件 Temp edb 临时文件 如右图所示 任务二 安装活动目录 方法5 查看DNS记录 依次打开 管理工具 DNS 出现如图4 31所示的窗口 在此窗口中的 正向查找区域 中可以看到W域的相关信息 在DNS中自动未生成了SRV记录如右图所示 任务二 安装活动目录 域控制器 成员服务器和独立服务器2 独立服务器提升为成员服务器3 将WindowsXP客户机加入到域4 将WindowsXP客户机从域中退出 任务三 将成员服务器和WindowsXP客户机加