局域网组网技术 教学课件 作者 侯中俊 06.pptVIP

多棵域树构成了域森林。域森林中的域树不共享连续的命名空间。域森林中的每一域树拥有它自己的惟一命名空间。 域控制器是使用活动目录安装向导配置的Windows 2000 Server的计算机。域控制器存储着目录数据并管理用户域的交互关系，其中包括用户登录过程、身份验证和目录有哪些信誉好的足球投注网站，一个域可有一个或多个域控制器。 3．域控制器 组织单位（OU）是一个容器对象，它是活动目录的逻辑结构的一部分。OU可以包含各种对象，比如用户账户、用户组、计算机、打印机等，甚至可以包括其他的OU，所以我们可以利用OU把域中的对象形成一个完全逻辑上的层次结构。OU层次结构局限于域的内部，所以一个域中的OU层次结构与另一个域中的OU层次结构没有任何关系。 4．组织单位（OU） Active Directory域名通常是该域的完整DNS名称，格式为：username@（类似个人的电子邮件地址），例如，域后缀是，用户名为zhangsan，则该域中用户默认的登录名就是zhangsan@。请注意对于Windows 98用户，由于不支持名称后缀，所以他的登录域应为qgx（登录到子域）或wlzx（登录到父域），而登录名为zhangsan。 5．域和账户命名 用户指的是计算机的使用者。用户账户是指用户登录网络所需要的用户名和密码、所在的工作组、可以访问哪些网络资源等。用户或计算机账户用于以下目的。 6．Active Directory用户和计算机账户 ? 验证用户或计算机的身份。 ? 授权或拒绝访问域资源。 ? 审核用户的活动。 Windows 2000安装完成后，为用户设置了登录到本地计算机并访问本地计算机上资源的默认用户账户，称为预定义账户。预定义用户账户有：管理员账户（Administrator）和来宾账户（Guest）。管理员账户有最高的权利和权限，而来宾账户有受限制的权利和权限，为确保安全，来宾账户默认被禁用。 在安装Active Directory前首先确定网卡已正确安装，且已为本机设置好IP地址。下面就来安装根域为的第一台域控制器。 （1）单击“开始→程序→管理工具”，选择“Windows 2000配置服务器”，选中Active Directory，单击“启动”，如图6.6所示。 活动目录的安装 图6.6 配置服务器 （2）打开“Active Directory”安装向导，如图6.7所示。 图6.7 Active Directory安装向导 （3）单击“下一步”，打开“域控制器类型”对话框，如图6.8所示。由于用户所建立的是域中的第一台域控制器，所以选择“新域的域控制器”。 图6.8 选择“新域的域控制器” （4）单击“下一步”，打开“创建目录树或子域”，选择“创建一个新的域目录树”，如图6.9所示。 图6.9 选择“创建一个新的域目录树” （5）单击“下一步”，打开“新的域名”，在“新域的DNS全名”中输入要创建的域名，如图6.10所示，单击“下一步”按钮。 图6.10 新域的DNS全名 （6）在“域NetBIOS名”框中输入内容，如“TOP”，单击“下一步”按钮如图6.11所示。 （7）显示数据库和日志文件的保存位置，一般不必作修改。单击“下一步”按钮，指定共享文件夹位置，一般不必作修改。 图6.11 输入“域NetBIOS名” （8）单击“下一步”按钮，配置DNS服务，如图6.12所示。单击“下一步”按钮。 图6.12 配置DNS （9）为用户和组对象选择默认权限。考虑到现在大多数单元中仍然需要使用Windows 2000的以前版本，所以选择“与 Windows 2000服务器之前的版本相兼容的权限”，单击“下一步”按钮，如图6.13所示。 图6.13 为用户和组对象选择默认权限 （10）输入“目录服务恢复模式的管理员密码”，如图6.14所示。单击“下一步”按钮，安装向导显示摘要信息，如以上各步输入正确，则单击“下一步”按钮。如图6.15所示。 图6.14 输入管理员密码 图6.15 摘要信息 （11）单击“下一步”按钮，显示配置过程，如图6.16所示。 图6.16 配置活动目录过程 （12）安装完成之后，重新启动计算机使之生效。 （13）活动目录安装完成后，鼠标右键单击“我的电脑”，选择“属性”，打开“系统特性”对话框，选择“网络标识”选项卡，“属性”按钮不允许操作，即计算机名称不能更改，如图6.17所示。 图6.17 活动目录安装完成后“系统特性”对话框 前面我们已经在Windows 2000 Server服务器端为客户机创建了计算机或用户账号。下面介绍在客户端的操作。 6.2.3 Windows 2000网络