《操作系统与网络服务器使用与管理》电子教案-第2章

1、第2章 利用Active Directory 规划你的网络 一、认识Active Directory 1、 Active Directory 的概念 目录是存储有关网络上对象信息的层次结构。Active Directory是一种目录服务，它运行在Windows 2000 Server系统下，提供用于存储目录数据并使该数据可由网络用户和管理员使用的方法。 2、 Active Directory 的作用 Active Directory目录服务采用结构化的数据存储作为目录信息的逻辑层次结构的基础。通过登录验证及对目录中对象的访问控制，还将安全性集成到Active Directory 中。通过网络登

2、录，管理员可管理整个网络中的目录数据和单位，而且获得授权的网络用户可访问网络上任何地方的资源。基于策略的管理减轻了对复杂的网络的管理。 3、 Active Directory 管理的工具图2-1第2章 利用Active Directory 规划你的网络 4、 利用Active Directory 管理的优点 （1）信息安全性。 （2）基于策略的管理。 （3）可扩展性。 （4）可伸缩性。 （5）信息的复制。 （6）与DNS集成。 （7）与其他目录服务的互操作性。 （8）灵活的查询。 5、Active Directory目录服务的功能 （1）数据存储，也称为目录，它存储着与 Active Dire

3、ctory 对象有关的信息。（2）一套规则，即架构，定义了包含在目录中的对象类及其属性、对这些对象实例的约束和限制及其名称的格式。（3）包含目录中每个对象信息的全局编录。（4）查询和索引机制的建立，可以使网络用户或应用程序发布并查找这些对象及其属性。（5）通过网络分发目录数据的复制服务。（6）与网络安全登录过程的安全子系统的集成，以及对目录数据查询和修改的访问控制。第2章 利用Active Directory 规划你的网络 二、规划Active Directory 1、规划你的DNS结构 （1）规划DNS命名 例如： DNS域名 、子域名 （2）Active Directory 和DNS 方法

4、：要从Active Directory设计着手，并用适当的DNS名称空间支持它。 2、规划你的域结构 （1）单域模式：单域结构，即在整个网络中只有一个域，并被一个域控制器管理。这也是最容易管理的域结构。 （2）多域模式 ：多域结构，即在整个网络中有多个域，并且有多个域控制器进行各自的管理。 3、规划组织单位结构 组织单位是可委派管理权的最小作用域（其他为站点和域），它提供了一种通过委派在本地管理用户和资源的方式。组织单位是目录容器对象，它们表现为“Active Directory 用户和计算机”中的文件夹。 三、配置Active Directory 1、服务器的三种角色 （1）域控制器 （2）

5、成员服务器 （3）独立服务器 （4）三者之间的关系：使用 Active Directory 安装向导，可以将成员服务器升级至域控制器，也可以将域控制器降级为成员服务器。独立服务器一旦加入域，便转换为成员服务器，而成员服务器一旦退出域，则降级为独立服务器。 第2章 利用Active Directory 规划你的网络 2、降级域控制器 在 “Windows 2000 Server配置您的服务器”窗口中，单击窗口左侧的“Active Directory”超链接，打开活动目录提示窗口。窗口中提示利用“dcpromo”命令可以将其降级为成员服务器或独立服务器。 降级域控制器的过程如下：图2-3图2-4第

6、2章 利用Active Directory 规划你的网络 图2-5图2-6图2-7图2-8第2章 利用Active Directory 规划你的网络 图2-9图2-103、升级域控制器 一个独立服务器或成员服务器通过安装Active Directory，并创建一个新域或者向现有的域添加其他子域控制器，使该服务器升级为域控制器 。 降级域控制器的过程如下：图2-11第2章 利用Active Directory 规划你的网络 图2-12图2-14图2-15图2-13第2章 利用Active Directory 规划你的网络 图2-16图2-18图2-19图2-17第2章 利用Active Directory 规划你的网络 图2-20图2-22图2-21第2章 利用Active Directory 规划你的网络 4、活动目录的管理 活动目录 的三个管理工具为: Active Directory 用户和计算机：完成各种组织单位（如用户账户、计算机账户、用户组、计算机组）的添加和管理 Active Directory域和信任