[第8章组建Windows200域模式网络.pptVIP

第8章  组建Windows 2000域模式网络 本章学习目标 了解Windows 2000 单域的组织结构和应用特点； 掌握Windows 2000 中域控制器的安装过程与方法； 掌握Windows 2000 网络客户机登录Windows 2000 域的方法 ； 了解Windows 2000 活动目录的基本知识； 掌握Windows 2000 域中资源的访问和控制方法。 8.1 安装Windows 2000的准备与流程（1） 一、安装Windows 2000软件的必要知识 了解Windows 2000家族四个产品的特点； 掌握安装Windows 2000的主要过程； 确定文件系统的格式； 学会规划硬盘的空间； 能够真正选用Windows 2000的安装方式； 能够完成Windows 2000的安装； 掌握Windows 2000安装后的网络配置； 8.1 安装Windows 2000的准备与流程（2） 二、安装Windows 2000的流程 检查硬件是否符合要求； 确定所使用的系统文件格式； 规划磁盘空间； 确定计算机的硬件配置符合操作系统版本要求； 确定Windows 2000网络中的计算机身份； 按照选定的安装方式，启动安装过程； 安装外部设备的驱动程序； 安装和配置网络组件； 8.1 安装Windows 2000的准备与流程（3） 三、安装前的硬件检查 普通的W2000-SER或者W2000-PRO，在安装之前，应当根据局域网的设计要求选择和检查其硬件配置。 CPU：普通的W2000-SER支持4个，而Windows 2000 Advance server支持8个； 内存： W2000-SER至少64M，推荐128M，最多8G； W2000-PRO至少32M，推荐64M以上； 8.1 安装Windows 2000的准备与流程（4） 硬盘空间： W2000-SER至少1G，推荐2G以上；W2000-PRO至少850M，推荐2G以上； 网卡：一块或多块； 光驱：一般至少应该有一台32倍速以上的CD=ROM/CD-RW光盘驱动器； 其他设备：软盘驱动器、显卡、监视器、键盘、鼠标等可以根据实际情况选定。 8.1 安装Windows 2000的准备与流程（5） 8.1 安装Windows 2000的准备与流程（6） 安装Windows 2000独立服务器 在组建Windows 2000域模式网络时，首先应将服务器安装为独立的服务器，然后可以根据需要将独立的服务器通过安装活动目录转变为域控制器。 安装过程与第五章中安装Windows 2000一样。 Windows 2000的活动目录 一 概 述(1) 一 概 述(2) Windows 2000活动目录的优点 一、基于策略的管理 活动目录的目录服务包括数据存储以及逻辑分层结构。逻辑结构为策略应用程序提供上下文分层结构。目录存储指定给特定上下文的策略(称为组策略)。组策略表达一组业务规则，它包含应用于上下文的设置，它可确定对目录对象和域资源的访问、用户可使用哪些域资源(诸如应用程序)，以及这些域资源是如何配置的。例如，组策略可确定用户登录后在计算机上可看到哪些应用程序，当 Microsoft SQL Server 在服务器上启动时，有多少用户可与其连接，以及当文档或服务移至不同部门或组时，用户可访问哪些内容。组策略使得只需管理少数策略，而不是大量用户和计算机。活动目录可以将组策略应用于适当的上下文，而不管它是整个组织还是组织中的某些单位。 二、 扩展性 ● 活动目录是可扩展的，这意味着管理员可以将对象的新类添加到规划中，而且还可以将新属性添加到已有的对象类中。例如，可以将“定期访问权限”属性添加到用户对象类型中，而后将每个用户的定期访问权限制作为用户账户进行存储。 ● 可以使用活动目录规划插件或通过创建基于 ADSI、LDIFDE 或CSVDE 命令行实用程序的脚本将对象和属性添加到目录中。 三、可调整性 ● 活动目录可包括一个或多个域，每个域都带有一个或多个域控制器，这使得管理员可调整目录以便满足任何网络的要求。多个域可组合成域目录树或目录森林。 ● 活动目录将规划和配置信息分配给目录中的所有域控制器。该信息存储在初始域控制器中，而且可复制到目录中任何其他域控制器中。当目录配置成单域时，添加域控制器可在上部管理不涉及其他域的情况下调整目录。 ● 将目录配置成域目录树或森林，使得管理员可以针对不同上下文策略对目录的名称空间进行分区，并调整目录使其容纳大量资源和对象。 四、信息复制 ● 活动目录使用多主复制。目录存储在初始域控制器中并可复制到域、域目录树或域森林的每个域中。对目录数据所做的更改将复制到所有域控制器中。每