计算机网络基础 5.2 组建企业域网络 构建windows2003域环境.docVIP

构建Windows Server 2003域环境（ONE） 构建Windows Server 2003域环境（ONE） ------------- 域的安装 活动目录： 活动目录是 Windows Server 2003 家族的目录服务。它存储了有关网络上对象的信息，并且通过提供目录信息的逻辑分层组织，使管理员和用户易于找到该信息。Windows Server 2003 为活动目录带来了很多改善措施，使其使用起来更通用、更可靠，也更经济。在 Windows Server 2003 中，活动目录提供了增强的性能和可伸缩性。它允许您更加灵活地设计、部署和管理组织的目录。 OU(组织单位)：是一个域里的逻辑容器，可以将用户帐号、组、计算机等组织起来.一般OU对应公司的一个部门或一个地理位置。(转载请注明出处： [url][/url]) 配置过程： 一、AD的安装 安装条件： ???安装者必须拥有本地管理员权限 ???操作系统除2003WEB版均可 ???本地硬盘至少有一个分区为NTFS分区 ???需要DNS支持和一个固定IP地址 ???系统有足够的空间 满足以上条件可以安装，有两种安装方法：命令或使用管理你的服务器. 1. 在运行中输入dcpromo,单击“确定” 2. 弹出“欢迎使用AD安装向导”单击“下一步” 3. 单击“下一步” 4. 选择域的类型，如果我们安装的是一个新域，选择“域的域控制器”如果已经存在一个域，则选择第二项“现有域的额外域控制器”我们这里选择第一项： 5. 选择“新域的域控制器”后有三种选择，这里选择“在新林中的域”单击“下一步” 6. 输入新域的DNS全名，也就是这个域的域名，单击“下一步” 7. 输入或选择默认的NETBLOS名，单击“下一步” 8. 选择希望将“数据库和日志文件存放的位置”单击“下一步” 9. 系统提示SYSVOL文件的存储位置，必须是NTFS文件系统，然后单击“下一步” 10. DNS诊断会自动检查DNS服务器设置是否正确，我们这里是第一台服务器，选择第二项，单击“下一步” 11. 在“权限”选项中选择“第二项”单击“下一步” 12. 还原密码，用于还原AD备份文件时使用。单击“下一步” 13. 确认摘要信息，单击“下一步” 14. 开始安装，等待。。。。。。 15. 完成安装，单击“完成” 16. 之后提示重启系统，点击“立即重新启动”来完成安装。 图2-19 “立即重新启动”按钮? ? 图2-20 “登录到”下拉列表框 安装活动目录之后，会出现3个与活动目录相关的Microsoft管理控制台（MMC），如图2-21所示。 ? 图2-21? 3个与活动目录相关的Microsoft管理控制台 说明如下。 （1）Active Directory用户和计算机：主要用于在活动目录中对用户、组、联系及组织单元等对象执行增加、修改及删除等操作。（2）Active Directory域和域信任关系：主要用于对基于活动目录中的域和域的关系执行增加、修改及删除等操作。（3）Active Directory站点和服务：通过位于基于活动目录网络站点中的域控制器来增加或修改复制行为和发布服务。 2.4? 管理活动目录 2.4.1? 将计算机加入到域中 在把一台Windows 2000或Windows XP计算机加入到一个域之前，必须满足以下条件。 （1）有一个用于登录域的计算机账号。考虑到网络安全性，应尽量少使用域管理员账号登录。而是在域控制器上建立一个委派账号，用其来登录到域控制器。（2）网络上至少有一台DNS服务器存在且可用。 1．创建一个委派账号在Windows Server 2003域控制器中创建一个委派账号的操作步骤如下。（1）单击“开始”→“管理工具”→“Active Directory用户和计算机”选项，打开“Active Directory用户和计算机”窗口，如图2-22所示。 ? 图2-22 “Active Directory 用户和计算机”窗口 2）展开“L”域，右击“Users”节点。选择快捷菜单中的“新建”→“用户”选项，如图2-23所示。 ?? 图2-23? 选择“新建”→“用户”选项 （3）打开“新建对象－用户”向导，输入要创建用户的名称，如“Van”。在“登录名”和“用户登录名（Windows 2000以前版本）”文本框中分别输入用户名，如图2-24所示。