Active_Directory管理和构架-第1部分.ppt

1、第1部分 活动目录的基本概念与构建域,企业需求,公司多台服务器，员工可能访问每一台服务器。 员工不希望每访问一台服务器就登录一次，管理员也不想分别在每台服务器上为同一员工创建多个帐号。,本讲任务,构建一域控制器，域名为 把成员服务器加入到域中 把一XP计算机加入到域中，同时可以访问两台服务上的共享文件,10.1.14.125 域控制器 域,用户,用户,10.1.14.126 成员服务器,基本知识,为什么需要域,如果资源分布在多台服务器上，要在每台服务器分别为每一员工建立一个账户（共M*N），用户则需要在每台服务器上（共M台）登录,域的好处,服务器和用户的计算机都在同一个域中，用户在域中只要拥有

2、一个账号 用户只需要在域中拥有一个域账户，只需要在域中登录一次就可以访问域中的资源了。,域控制器,用户信息存放在域中的域控制器(DC，Domain Controller)上,什么是活动目录,我们的电话本、地址本也是一种目录，微软的活动目录（AD，Active Directory）也是一种存放信息的方式而已 域控制器（DC，Domain Controller）上存放有域中所有用户、组、计算机等信息。域控制器就把这些信息存放在活动目录中，活动目录实际上就是一个特殊的数据库,活动目录和DNS,Windows Server 2003的活动目录和DNS是紧密不可分的，它使用DNS服务器来登记域控制器的I

3、P、各种资源的定位等 在一个域林中至少要有一个DNS服务器存在。 Windows Server 2003中域的命名也是采用DNS的格式来命名的。,活动目录中的组织单元（OU，Organization Unit）,对象 用户、计算机、打印机、组等等 每个对象都有自己的属性以及属性值 组织单元（OU，Organization Unit） 组织单元把这些对象按逻辑进行分组，便于管理、查找、授权和访问。 组织单元有许多划分方法，也可以根据地理位置进行划分,用户访问资源的过程,操作步骤,创建域控制器,创建域,确认“本地连接”属性TCP/IP中首选DNS指向了自己 输入“dcpromo”命令打开“Acti

4、ve Directory安装向导”,安装配置DNS,选择“只在这台计算机上安装并配置DNS”。这样在安装活动目录时可以一同安装DNS，并且把首选DNS指向自己 输入新域的DNS全名,指定新的NetBIOS名 可以改变活动目录数据库以及日志存放的路径 选择在该计算机上安装DNS,如果网络中只有Windows 2000 Server 和Windows Server 2003的服务器，可以选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限”,启动计算机,输入活动目录的恢复密码 等待安装 安装完毕后，确定“本地连接”属性中的TCP/IP设置，检查首选DNS是否

5、指向了自己，确认后才重新启动计算机 重新启动计算机时，由于活动目录的存在，启动时间会变长,确认活动目录是否已经正常,从“开始”“管理工具”“Active Directory 用户和计算机”菜单中，打开Active Directory 用户和计算机窗口，确认活动目录是否已经正常。,检查DNS服务器内的记录是否完备,利用DNS控制台来检查SRV记录 _ldap._tcp.DNS域名,表示它是该域的“LDAP服务器”,_tcp表示所支持的通信协议是tcp _ldap._tcp.站点名称._sites.dc._msdcs.dns域名表示它是位于该站点内的LDAP服务器 _gc._tcp.dns林名称表

6、示它是林中的“全局编录” _gc._tcp.站点名称._sites.dns林名称表示它是站点内的“全局编录 _kerberos._tcp.dns域名表示它是该域内的KDC服务器 _kerberos._tcp.站点名称._sites.dns名称表示它是位于该站点内的KDC服务器,demo,实验1-1 新建域和工作组计算机加入域 实验1-2 创建额外域控制器,成员服务器、独立服务器,Windows Server 2003服务器在域中可以有三种角色：域控制器、成员服务器和独立服务器。 当一Windows Server 2003服务器安装了活动目录，服务器就成为了域控制器，域控制器可以对用户的登录等进

7、行验证 Windows Server 2003可以仅仅加入到域中，而不安装活动目录，这时服务器的主要目的是为了提供网络资源，服务器称为成员服务器 独立服务器和域没有什么关系，当服务器不加入到域中也不安装活动目录，服务器就称为独立服务器了,服务器角色的变化,服务器角色的变化,域控制器降级为成员服务器,输入“dcpromo”命令 回答是是否域中的最后一个域控制器,要输入新的管理员密码,输入新的管理员密码,独立服务器提升为成员服务器,也就是加入到域的过程： 确认“本地连接”属性中的TCP/IP首选DNS指向了域的DNS服务器 从“开始”“控制面板”“系统”菜单中，打开“系统属性”窗口，选择“计算机名

8、”选项卡 点击“更改”按钮，打开“计算机名称更改”窗口,输入计算机名、域名,输入要加入的域的名字 输入要加入的域的管理员账户和密码 重新启动计算机,成员服务器降级为独立服务器,也就是从域中脱离的过程,选择“工作组”，并输入从域中脱离后要加入的工作组的名字 输入要脱离的域的管理员账户和密码 重新启动计算机即可,Active Directory用户和计算机,可以查看域中有哪些计算机。,可以查看域中有哪些域控制器。,可以在域中创建组织单元、用户或者组,把XP等加入到域中,首先确认DNS指向了域控制器,加入到域中,加入到域中,加入域以后的变化,可以选择是登录到本地计算机，还是登录到域 登录到本地就不能使用域