6客户端服务器网络的使用和管理解说.ppt

第六章 客户端/服务器网络的使用和管理 本章内容 6.1 Windows 2000网络类型 6.2 安装Active Directory 6.3 建立和管理用户账户 6.4 建立和管理用户组 6.5 从Windows2000工作站登录到Windows2000Sever服务器 6.6 网络资源共享 6.1 Windows 2000网络类型 Windows 2000支持两种网络类型：域和工作组。域为集中式的管理模式，适用于较大型的网络；工作组结构为分布式的管理模式，适用于小型网络。 一、域结构的Windows 2000网络 域是由若干用网络连接在一起的计算机组成，它将计算机内的资源(如文件夹与打印机)共享给其他用户访问。 在域结构的Windows 2000网络内充当服务器或工作站的可以有以下一些计算机： 域控制器、成员服务器、其他计算机 二、工作组结构的Windows 2000网络 定义：工作组由若干用网络连接在一起的计算机组成，它们将计算机内的资源(例如文件夹与打印机)共享给网络上的其他用户访问。 特点：1、在这种网络结构上每台计算机的地位都是平等的，它们的资源与管理分散在网络内的各台计算机上，所以工作组网络也被称为“对等式”网络。2、每台计算机都有自己的本地安全数据库(Windows 95、Windows 98除外)。3、在工件组网络上不一定需要有Windows 2000 Server。 6.2 安装Active Directory 一、活动目录简介 活动目录(Active Directory)是一种目录服务，它存储有关网络对象的信息，例如用户、组、计算机帐号、共享资源和打印机等，并可以使管理员及用户方便地查找和使用网络信息。 活动目录的优点：基于策略的管理 、信息复制、与DNS集成 、灵活的查询 、扩展性 、可调整性。 1、活动目录的逻辑结构 在活动目录中，以逻辑结构组织资源，对逻辑资源的分组使用户能够通过名字而不是物理位置找到资源。活动目录的逻辑结构由森林、树、域组织单元和对象几个层次组成。 （1）对象：对象是一个清楚的、命名的属性集合，代表了网络资源。 （2）组织单元：组织单元（OU）是一个可以存放其他对象的容器，在其中可以放置用户、组、计算机和其他组织单元。 （3）域：域是Windows 2000 Server网络管理员定义的计算机集合，它们共享公用目录数据库，并为域管理员提供对用户帐户和组帐户的访问进行集中管理维护的能力。 1、活动目录的逻辑结构（续） （4）目录树：多个域组合到一起的结构称为域目录树 （5）目录林：目录林包含一个或多个目录树，也称为森林 2、域间信任关系 所有域信任关系都只能有两个域：信任域和受信任域。域信任具有以下多种关系属性： （1）单向 （2）双向 （3）可传递 （4）不可传递 （5）外部信任 （6）快捷信任 二、活动目录安装 第1步：依次选择“开始→程序→管理工具→配置服务器”选项，可以打开“Windows 2000配置服务器”对话框，如图所示。单击左边的“Active Directory”，并选择右下方的“启动Active Directory向导”。 第2步：当出现“Active Directory安装向导”对话框时，单击“下一步”按钮。出现对话框，如图所示。 第3步：在 “域控制器类型”窗口有两个选项：“新域的域控制器”和“现有域的额外域控制器”。因为我们要创建一个新域，所以选择第一项“新域的域控制器”，然后单击“下一步”按钮，出现对话框，如图所示。 第4步：在 “创建目录树或子域”窗口选择“创建一个新的域目录树”，然后单击“下一步”按钮，出现对话框，如图所示。 第5步：在“创建或加入目录林”窗口选择“创建新的域目录林”，然后单击“下一步”按钮，出现对话框，如图所示。 第6步：在“新的域名”对话框，在“新域的DNS全名”框中，输入在Internet上注册的DNS全名。单击“下一步”按钮继续，出现对话框，如图所示。 第7步：在“NetBIOS域名”对话框中的“域NetBIOS名”文本框中，输入一个域名，这是供早期的Windows版本(如Windows 98)用户来识别新域的。单击“下一步”按钮。出现对话框，如图所示。 第8步：在“数据库和日志文件位置”对话框。“数据库位置”和“日志位置”框中显示为当前系统默认的文件保存位置，用户也可以单击“浏览”按钮选择其他的保存位置。完成后单击“下一步”按钮，出现对话框，如图所示。 第9步：在“共享的系统卷”对话框中，Windows 2000 Server中，Sysvol 文件夹是用来存放公用文件的服务器副本的，它