2_实现AD的森林和域.ppt

第二章 实现活动目录的森林和域 概述 建立森林和域检验活动目录集成DNS提升森林和域的功能级别建立信任关系 2 1建立森林和域 安装活动目录所需要满足的要求如何建立森林和域如何添加备份域控制器如何更改域控制器的名称如何从活动目录中删除域控制器如何检验活动目录的安装对活动目录的安装进行排错 2 1 1安装活动目录所需要满足的要求 一台运行WindowsServer2003的计算机最少具有250MB的磁盘空间 并且有一个被格式化为NTFS的分区具有建立域的管理权利安装了TCP IP协议 并且配置使用了DNS服务有一台管理DNS域的DNS服务器 并且支持SRV资源记录 2 1 2如何建立森林和域 在建立森林和域时可以参考下面的步骤 2 1 3如何添加备份域控制器 在添加备份域控制器时可以参考下面的步骤 2 1 4如何更改域控制器的名称 教师将演示如何更改域控制器的名称 2 1 5如何从活动目录中删除域控制器 在删除域控制器时可以参考下面的步骤 2 1 6如何检验活动目录的安装 教师将演示如何 检验SYSVOL文件夹及其共享文件夹的建立活动目录数据库和日志文件的建立默认活动目录结构的建立通过检查事件日志来检验活动目录安装的结果 2 1 7对活动目录的安装进行排错 2 2检验活动目录集成DNS DNS名称空间与活动目录名称空间什么是活动目录集成区域 什么是SRV资源记录 由域控制器注册的SRV记录如何检验由域控制器注册的记录客户机如何使用DNS来寻找域控制器和服务 2 2 1DNS名称空间与活动目录名称空间 training microsoft DNS节点 域或计算机 活动目录域 sales computer1 DNS根域 com DNS名称空间 活动目录名称空间 microsoft msft sales microsoft msft training microsoft msft 2 2 2什么是活动目录集成区域 活动目录集成区域 是指以对象的形式存储在活动目录数据库中的DNS主区和存根区可以被存储在活动目录的应用程序分区或域分区中提供以下好处多主复制安全的动态更新与其它DNS服务器进行标准的区域传输 2 2 3什么是SRV资源记录 SRV资源记录是把一种服务与提供该服务的计算机的DNS名称联系在一起的DNS记录 SRV记录的格式举例 ldap tcp contoso msft600INSRV0100389london contoso msft Service Protocol DomainNameTtlClassSRVPriorityWeightPortTarget 2 2 4由域控制器注册的SRV记录 运行WindowsServer2003的域控制器在 msdcs子域中注册如下格式的SRV记录 举例 ldap tcp DnsDomainName ldap tcp SiteName sites dc gc tcp DnsForestName gc tcp SiteName sites DnsForestName kerberos tcp DnsDomainName kerberos tcp SiteName Service Protocol DcType msdcs DnsDomainName 2 2 5如何检验由域控制器注册的记录 教师将演示如何使用DNS控制台或NSLookup工具来检验由域控制器注册的记录 2 2 6客户机如何使用DNS来寻找域控制器和服务 2 3提升森林和域的功能级别 什么是森林和域的功能性 如何提升功能级别 2 3 1什么是森林和域的功能性 启动森林范围或域范围的活动目录特性 2 3 2如何提升功能级别 教师将演示如何提升森林和域的功能级别 2 4建立信任关系 信任的类型森林内的信任如何工作森林间的信任如何工作如何建立信任如何检验和吊销信任 2 4 1信任的类型 森林 根 树 根信任 森林信任 快捷信任 外部信任 领域信任 域D 森林1 域B 域A 域E 域F 森林 根 域P 域Q 父 子信任 森林2 域C 2 4 2森林内的信任如何工作 树1 树2 域1 树根域 森林根域 域2 域C 域A 域B 2 4 3森林间的信任如何工作 nwtraders msft contoso msft 森林信任 全局编目 全局编目 Seattle vancouver nwtraders msft seattle contoso msft Vancouver 森林1 森林2 2 4 4如何建立信任 教师将演示如何使用