域控制器管理学校机房

1、域控制器管理学校机房一、引言目前烟台南山学院正在进行教学改革， 以计算机应用能力为 试点开展可视化教学， 整个教学全在学校机房完成， 学生在上课 的同时边听边练，理论和实践相结合。因此，机房管理是否完善 直接涉及到学生多门课程的学习：一方面，针对课程的要求，会 频繁地进行软件安装、升级、删除等操作庞大工作量以及由此 可能产生的安全问题一直都是令网络管理员疲于应付；另一方 面，学生在使用计算机时对于聊天，视频等软件的下载、安装， 影响了正常的上课秩序。 本文给大家介绍了利用域控制器来管理 整个网络，通过在域中使用组策略对象 GPO的软件分发策略，还 可以实现对域中所有计算机的软件管理， 减少管理

2、员在域中计算 机上安装软件的工作量并且降低软件安装、 更新、删除过程中出 错的可能性， 从分散管理转换为集中管理。 大大减轻网络管理员 的工作量，提高了工作效率。二、域控制器介绍与安装域控制器(Domain Controller) 简称DC是域中的管理计算 机。域控制器包含了由域的账户、密码、属于这个域的计算机等 信息构成的数据库，负责对整个 Windows域以及域中的所有计算 机进行管理，统一进行软件安装、升级、删除等操作，还可以限 制某些软件的安装、 使用。域控制器有利于对域中用户的集中配 置管理， 为网络共享资源提供安全保障。 域控制器的安装是指在 装有 windows server 2

3、003 的计算机上安装活动目录。以建立一 个域 ns.local 为例。具体步骤为：1. 确认”本地连接”属性 Tcryip中首选dns指向了自己。2. 在”开始”程序”运行”里输入” dcpromo”。打开活动目录安装向导。3. 接下来配置基本按默认选项，点击下一步。4. 在选择安装或配置 DNS勺时候，选择”只在这台计算机上 安装并配置DNS。这样在安装活动目录时可以一同安装 DNS 并且把首选DNS指向自己。输入新域的 DNS全名为ns.local 。5. 安装完成后， 从”开始”管理工具” Active Directory 用户和计算机”菜单中，打开 Active Directory

4、用 户和计算机窗口，确认活动目录是否已经正常。三、利用域控制器管理网络1. 域控制器的配置域控制器中包含了由这个域的账户、 密码、属于这个域的计 算机等信息构成的数据。 当电脑联入网络时， 域控制器首先要鉴 别这台电脑是否是属于这个域，用户使用的登录账号是否存在、 密码是否正确。 如果以上信息有一样不正确， 那么域控制器就会 拒绝这个用户从这台电脑登录。(1) 服务器端设置从 ActiveDirectory 用户和计算机中按照机器号顺序新建帐户和密码，上课时由教师告诉学生。（2） 客户端设置 右击”我的电脑”属性”网络标识”中设置 计算机隶属于域。 域名为” ns.local ”。 客户端启动

5、时首先出现 一个登录对话框， 使用网络管理员为用户建的账号和密码即可登 录到域中。2. 使用组策略来管理在组织单元内可建立用户账户、 组账户等对象， 以便可以更 容易管理资源， 并可以通过组策略来管理域中用户的环境。 客户 机登录用户加入域后， 默认情况下任何一个域账号可以在任何一 台客户机登录到域使用该台客户机， 可以设定各个用户只能合法 登录的计算机与用户名绑定， 从而在一定程度上增加了客户机的 安全性。组策略是域中一组账号或计算机账号的各种设置的组 合。可以使用“组策略”管理 Microsoft Windows Server 2003 家族包含的功能：如，组策略软件安装、管理模板、文件夹重定 向、远程安装服务、安全设置、脚本 （ 启动关机和登录注销 ） 和 Intemet Explorer 维护。组策略的设计关键在于有什么需求， 有了需求再去设计该用什么策略来完成它。 策略设置通常划分为 计算机系统设置、用户环境设置、要部署的应用程序包几部分。四、结语 综上所述，在域环境里来管理网络对于网络管理员来说是相 当方便和实用的， 所有网络资源 （包括用户 ）均是在域控制器上维 护 , 便于集中管理。所有用户只要登人到域，在域内均能进行身 份验证， 管理人员可以较好地管理计算机资源 管理网络不再是 一个繁琐的过程。 在日常工作中设置各式各