03创建WIN2K的域.ppt

第三章创建基于Windows2000的域,概述,介绍如何创建基于Windows2000的域安装活动目录活动目录安装过程活动目录默认结构活动目录安装后的工作解决活动目录安装过程中出现的问题删除活动目录最佳方案,介绍如何创建基于Windows2000的域,域是核心管理单元活动目录中创建的第一个域是整个目录林中的根域或根使用活动目录安装向导可以创建域和域控制器,安装活动目录,准备安装活动目录创建第一个域添加一个复制域控制器使用无人职守的安装脚本来安装活动目录,准备安装活动目录,创建第一个域,启动活动目录安装向导选择域控制器和域的类型定制新域所需要的信息域名，DNS名，和NetBIOS名数据库文件，日志文件，和共享系统卷的位置Selecttoweakenpermissions指定使用目录服务恢复模式的密码活动目录安装向导:安装活动目录把计算机转换成域控制器,添加一个复制域控制器,为保证容错的需要，一个域中至少应有两个域控制器具有一个以上的域控制器，可防止单个域控制器过载的现象发生使用Dcpromo命令把域控制器加入到现存的域中活动目录安装向导:可把计算机转换成域控制器从现存的域控制器上复制活动目录,使用无人职守的安装脚本来安装活动目录,应答文件:包含在无人职守安装活动目录的过程中需要的所有参数活动目录安装向导的应答文件只包含一个部分DCInstall在Windows2000Server完成安装，用户已登陆到计算机后，才可运行应答文件dcpromo/answer:,LabA:CreatingaWindows2000Domain,安装活动目录,活动目录安装过程,配置参数站点配置配置目录服务服务与安全配置附加的活动目录安装选项,配置参数,站点配置,域控制器加入其子网所属的站点中如果没有子网，服务器被放置在Default-First-Site-Name站点上活动目录安装向导在合适的站点上为域控制器创建服务器对象,配置目录服务,服务与安全配置,附加的活动目录安装选项,活动目录默认结构,活动目录安装后的工作,校验活动目录安装实现活动目录集成区域确保活动目录集成区域安全更新转换域模式实现组织单元（OU）结构,校验活动目录安装,实现活动目录集成区域,使用与活动目录集成的DNS区域实现正向查找区域实现反向查找区域,确保活动目录集成区域安全更新,使用活动目录集成的区域来确保DNS的安全更新通过安全的活动目录集成的区域，用户可以控制区域和资源纪录的访问,转换域模式,把活动目录安装成混合模式可以提供对早期域控制器的支持组嵌套和通用安全组只有在本地模式下可以实现,实现组织单元（OU）结构,实现OU结构，可以:加强管理控制在网络资源上委派管理控制可以把相似的网络资源用OU来分组简化对象管理，控制网络资源的可视性使资源管理更有效控制组策略的应用利用活动目录用户和计算机可以在域或OU上创建OU,LabB:PerformingPostActiveDirectoryInstallationTasks,验证活动目录,把标准DNS区域转化成活动目录集成区域,把混合模式转换成本机模式,解决活动目录安装过程中出现的问题,删除活动目录,删除活动目录:使用活动目录安装向导必须具有合适的管理证书对于不同类型的域控制器，活动目录安装向导执行不同的删除操作,最佳方案,在域中实现多个域控制器,通过把对象和相应的安全要求集合到OU中来减少管理费用,建立功能良好的DNS基础结构,把活动目录数据库和日志文件安装在不同的分区上,有足够的空间来确保SYSVOL文件夹的增长,有足够的空间来确保活动目录数据库和日志文件的增长,实现单域结构,复习,介