Windows Server 2003 应用教程-域

1、操作系统windows server 2003应用程序教程讲义，第4章，构造Windows Server 2003域关键内容域和活动目录，构造Windows Server 2003域，通过降级域控制器来消除常见错误，操作系统Windows Server 2003应用程序教程讲义，4.1域和活动目录1。关于活动目录活动目录是视窗网络中的一项目录服务。首先，活动目录是一个大型数据库。其次，活动目录是一种服务。操作系统视窗服务器2003应用教程讲义，4.1域和活动目录2。域和域控制器域是在Windows网络环境下构建客户机/服务器网络的一种实现方式。所谓的域是由网络管理员定义的一组计算机。在域中，整

2、个网络的用户帐户和目录数据库，即活动目录，由域控制器保存。管理员可以通过修改活动目录的配置来管理和控制网络。例如，管理员可以为active directory中的每个用户创建一个域用户帐户，以便他们可以登录到该域并访问该域的资源。同时，管理员还可以控制所有网络用户的行为，例如用户是否可以登录、何时登录以及登录后可以执行什么操作。操作系统Windows Server 2003应用教程讲义，4.1域和活动目录2。域和域控制器。如果域中的客户端计算机想要访问域的资源，它必须首先加入域，并通过管理员创建的域用户帐户(即，由域控制器中的管理员创建的帐户)登录到域。同时，它必须由管理员控制和管理。建立域后

3、，管理员可以集中控制和管理整个网络。操作系统Windows Server 2003应用教程讲义，4.1域和活动目录2。域和域控制器窗口域如图所示：操作系统窗口服务器2003应用教程讲义，4.1域和活动目录3。域目录树具有连续域名空间的多个域构成一个域目录树。操作系统Windows Server 2003应用程序教程讲义、4.1域和活动目录4。域林多个域树组成一个域林。操作系统、Windows Server 2003应用程序教程讲义、4.1域和活动目录5。信任关系信任关系是网络中不同域之间的内部关系。只有当两个域之间建立了信任关系时，这两个域才能相互访问。操作系统Windows Server 2

4、003应用教程讲义，4.1域和活动目录6。组织单元组织单元是活动目录中的子对象(严格地说，它应该被称为容器)。创建组织单元的目的是对活动目录对象、操作系统Windows Server 2003应用程序教程讲义、4.1域和活动目录6进行分类。组织单位，操作系统视窗服务器2003应用教程讲义，4.2创建视窗服务器2003域1。创建域的条件(1)安装在域控制器计算机上的操作系统必须是标准版本、企业版本或数据中心版本的Windows Server 2003，而不是Web版本。(2)域控制器计算机至少有一个NTFS分区，用于存储活动目录的SYSVOL文件夹。操作系统Windows Server 2003

5、应用程序教程讲义，4.2创建Windows Server 2003域1。创建具有合法域名和域名服务器的域(3)的条件。由于Windows Server 2003的域名采用域名系统命名规则，因此在创建域之前必须先制定一个合法的域名。为了解析这个域名，还必须有一个域名解析服务器。(4)必须有管理员权限，普通用户不能安装域控制器。操作系统Windows Server 2003应用程序教程讲义，4.2创建Windows Server 2003域2。创建域2的步骤。安装域控制器(服务器)检查域控制器的配置并将客户端加入域，操作系统Windows Server 2003应用程序教程讲义，4.2创建Windows Server 2003域2。安装域控制器(服务器)并检查域控制器的配置。将客户端加入域，操作系统Windows