项目6ActiveDirectory域服务的配置与管理.pptVIP

2.设置林功能级别 （10）再者是看DNS服务是否工作正常，与域相关的资源记录，特别是SRV记录是否正确写入。如图6.30所示。 图6.30 DNS服务正常 6.3.2 在域中创建新用户 （1）点击“开始”— “管理工具”—“Active Directory用户和计算机”，打开Users文件夹，如图6.31 所示，在右面，我们最常用到的3个用户是Administrator、Domain Admins和Domain users。 图6.31 域用户 （2）要新建域账户的话，直接在左侧Users文件夹上右击，选择“新建”—“用户”，建立名为zhangming的账户，如图6.32所示。 6.3.2 在域中创建新用户 图6.32 新建用户 （3）点击【下一步】按钮，输入并确认密码，如图6.33所示。 6.3.2 在域中创建新用户 图6.33 设置密码和密码策略 （4）单击【下一步】按钮完成。如此时弹出错误提示，一般是因为用户密码的复杂度不够，参照项目3更改密码复杂度即可。如图6.34所示。 6.3.2 在域中创建新用户 图6.34 用户创建完成 （5）用户创建完成后，出现zhangming账户，如图6.35所示。 6.3.2 在域中创建新用户 图6.35 新账户出现 6.3.3 客户机登录到域 （1）客户机要登录到域，首先需要跟域控制器联通，比如我们以windowsXP为例，设置客户机的地址如图6.40所示，设置后可在命令行界面使用ping命令测试两台计算机是否能通信。 图6.40 填写IP 6.3.3 客户机登录到域 （2）如果能够联通，右击“我的电脑”，选择“属性”，在打开的“系统属性”中选择“计算机名”选项卡， 选择【更改】按钮，弹出“计算机名称更改”对话框，填写域名，如图6.41所示。 图6.41 填写图域名 6.3.3 客户机登录到域 点击【确定】按钮，要求输入“有加入该域权限的账户的名称和密码”，此时既可以使用域控制器的账户和密码，也可回到域控制器，在上面新建一组所需权限的账户和密码，输入即可，这里我们使用DC原有的账户administrator密码123，如图6.42所示。 图6.42 输入DC中的账户和密码 6.3.3 客户机登录到域 （3）点击【确定】按钮，加入域成功，要求重启计算机生效。如图6.43所示。 （4）重启后就可以用administrator和密码123的域账户登录了。登陆后发下系统是一个全新的环境了。登录时选择登录到contoso，输入密码后就以域用户的身份登录了，如图6.44所示。 图6.43 加入域成功 图6.44 登录到域 6.3.3 客户机登录到域 （5）在域控制器中，点击“开始”— “管理工具”— “Active Directory用户和计算机”，我们发现，机器“CHARRY”已经在DC中了。如图6.45所示。 图6.45 客户机已加入域中 6.4 任务2-Windows Server 2008活动目录的管理 6.4.1 活动目录用户和计算机 6.4.2 活动目录域和信任关系 6.4.3 活动目录站点复制服务 6.4.1 活动目录用户和计算机 活动目录用户和计算机管理的具体操作步骤如下。 （1）单击“开始”— “管理工具”—“Active Directory用户和计算机”菜单项，打开“Active Directory用户和计算机”窗口，如前面的图6.31所示。 （2）在图6.31所示窗口的左边，选择“Computers”，可以显示当前域中的计算机，即成员服务器和工作站，这里是我们新建的域，所以无服务器和工作站。 （3）在图6.31所示窗口的左边，选择“Domain Controllers”，可以显示当前域中的域控制器。 （4）在图6.-31所示窗口的左边，选择“Users”或者“Builtin”，可以显示域中的用户或组等情况。 6.4.2 活动目录域和信任关系 （1） 传递信任关系。 （2）不传递信任关系。 （3）单向信任关系。 （4）双向信任关系。 6.4.3 活动目录站点复制服务 （1）站点间复制 （2）站点内复制 （3）管理复制 6.5 回到工作情景 工作过程一：安装Active Directory域服务器 (1)规划与安装操作系统 (2)利用添加角色向导安装Active Directory域服务 (3)运行Active Directory域服务安装向导 (4)检查DNS服务器内SRV记录的完整性 工作过程二：将客户机加入域 (1)在客户机上，配置 TCP/IP属性，指定DNS服务器的地址 (2)打开【系统属性】对话框，选中【域】单选按钮，输入要加入的域的名称。 (3)输入具有加入到域权限的账户名称和密码 (4)重新启动客户机，登录到域 【工作过程三】创建