2015计算机网络技术基础（科学版）课件：活动目录（二）.pptVIP

* 第三十课 活动目录（二） 本次课介绍如下知识： 8.3 创建域 8.3.1 域创建前的准备 8.3.2 创建域 8.3.3 域的配置与管理 8.3.4 活动目录的物理结构 8.4 活动目录下的用户管理与资源发布 8.4.1 在活动目录下创建和管理用户帐户及使用组 8.4.2 在活动目录中发布资源 8.4.3 委派管理控制 8. 3 创建域 8.3.1 域创建前的准备 在创建之前，先要满足以下几个条件： · 安装的计算机运行的系统应该是Windows 2000 Server，Windows 2000 Advanced Server以及Windows 2000 Datacenter Server中的一种； · 安装时需要的最小磁盘空间200MB，以及50MB的附加空间存放系统文件，而且所使用的分区或卷必须是使用NTFS文件系统格式，因为这是存放和使用系统卷文件夹必须的； · 使用静态IP地址，以及安装TCP/IP网络协议； · 配置为新域提供DNS服务的DNS服务器，如果安装过程中系统发现没有DNS服务器，安装向导会提示用户在创建域过程中安装配置DNS，这一般是在安装网络中第一个域控制器时出现的情况，当然也可以在创建域后人工安装配置DNS； · 一个在网络中唯一的域名； · 如果是新增附加域控制器，则要有在该网络中创建域所需的相应身份和权限； 8.3.2 创建域 创建域的过程也就是安装活动目录的过程。 在“运行”对话框中输入命令“dcpromo.exe”，按“回车”确认，进入活动目录的安装向导界面。 在“新的域名”中输入所要创建域的域名，在“NetBIOS域名”中指定相应的域NetBIOS名； 在“数据库和日志文件位置”中为活动目录的数据库和日志文件的存放位置指定磁盘路径； 在“共享的系统卷”中为系统共享的Sysvol文件夹指定存放位置，Sysvol文件夹存放了域的公用文件的服务器副本，它必须存放在NTFS系统文件格式的分区上； 在“权限”中选择“与Windows 2000服务器之前的版本相兼容的权限”，这样就可以使匿名用户可以读取该域的信息，然后在“目录服务恢复模式的管理员密码”中输入并确认服务器管理员的密码，点击“下一步”，完成创建域（即：安装活动目录 ）的配置与安装。 安装时还需注意的是选择了“与Windows 2000服务器之前的版本相兼容的权限”，将使Windows2000运行在混合模式下；相对的，如果选择“只与Windows 2000服务器相兼容的权限”，将使Windows 2000运行在本机模式下。 8.3.3 域的配置与管理 1．设置活动目录集成区域 设置活动目录集成区域的具体步骤是： 在“开始”菜单中“程序”里，打开“管理工具”下的“DNS”； 展开控制树中DNS服务器，选择“正向有哪些信誉好的足球投注网站区域”中的域名或者“反向有哪些信誉好的足球投注网站区域”中的网络ID，点击鼠标右键，选择“属性”； 在调出的属性页面中点击“更改”，在“更改区域类型” 中选择“Active Directory集成区域”，确定后完成活动目录集成区域的设置。 2. 转换域模式 如果网络中的域控制器运行的全部都是Microsoft Windows 2000系统，就可以在安装活动目录的“为用户和组选择默认权限”时设置为“只与Windows 2000服务器相兼容的权限”，即：本机型模式，因为只有在本机型模式中可以在组内添加新组和通用安全组。 混合型模式的域可以转换为本机型模式，但本机型模式的域不能转换为混合型模式。 将混合型模式转换成本机型模式的步骤： 调用活动目录中域，点击鼠标右键，选择“属性”，可以通过活动目录的“Active Directory用户和计算机”或者“Active Directory域和信任关系”； 在“属性”页面中选择“更改模式”，点击确定，完成模式转换。 8. 4 活动目录下的用户管理与资源发布 8.4.1 在活动目录下创建和管理用户帐户及使用组 1．在活动目录下创建和管理用户帐户