计算机组网工程与实训 教学课件 作者 陈学平 主编 王明昊 副主编 项目6 Windows 2003 Server域控制器的安装及配置.pptVIP

尚辅网 尚辅网 * 尚辅网 项目 6 Windows 2003 Server 域控制器的安装及配 置 学习目标： （1）掌握 Windows 2003 Server 域控制器的安装方 法。 （2）掌握 Windows 2003 Server 域用户和组的管理 方法。 6.1 任务 1 Windows 2003 Server 域控制器的安装 6.1.1 任务分析 Windwos 2003 提供了目录服务，目录服务需要安 装域控制器才能实现，域控制器安装后，可以实现大 型网络的安全管理，只有域的成员才能访问域中的资 源，这样，保护了网络上的资源，本任务我们就是要 进行域控制器的安装与配置的练习。 6.1.2 相关知识 1、活动目录的概念 活动目录是 Windows 2003 网络体系结构中一个 基本且不可分割的部分。它在 Windows NT 4.0 操作 系统的域结构基础上改进而成，并提供了一套为分布 式网络环境设计的目录服务。活动目录使得组织机构 尚辅网 可以有效地对有关网络资源和用户的信息进行共享 和管理。另外，目录服务在网络安全方面也扮演着中 心授权机构的角色，从而使操作系统可以轻松地验证 用户身份并控制其对网络资源的访问。同等重要的 是，活动目录还担当着系统集成和巩固管理任务的集 合点。 2、为什么要提供目录服务? 对更加强大、透明且高度集成的目录服务的不 断需求是由爆炸性增长的网络计算所导致的。随着局 域网（LAN）、广域网（WAN）规模与复杂性的不断 提高和这些网络不断被连入 Internet，以及应用程序 对网络的依赖程度不断增强并不断被链接到协作企 业网中的其它系统上，对目录服务的需求也日渐增 多。基于下列原因，目录服务成为扩展的计算机系统 中最重要的部件之一： ３、域控制器 【域】的真正含义指的是服务器控制网络上的 计算机能否加入的计算机组合。一提到组合，势必 需要严格的控制。所以实行严格的管理对网络安全 是非常必要的。在对等网模式下，任何一台计算机 只要接入网络，其他机器就都可以访问共享资源， 如共享上网等。尽管对等网络上的共享文件可以加 尚辅网 访问密码，但是非常容易被破解。在由 Windows 9x 构成的对等网中，数据的传输是非常不安全的。 １）服务器端设置 以系统管理员身份在已经设置好 Active Directory（活动目录）的 Windows 2003 Server 上登录，选择【开始】菜单中【程序】选项中的【管 理工具】，然后再选择【Active Directory 用户和 计算机】，在程序对话框中鼠标右键单击 【Computers】，在弹出的菜单中单击【新建】， 然后选择【计算机】，并填入想要加入域的计算机 名即可。要加入域的计算机名最好为英文，中文计 算机名可能会引起一些问题。 ２）客户端设置 首先要确认计算机名称是否正确，然后在桌面 【网上邻居】上鼠标右键单击选择【属性】出现网 络属性设置窗口， 【主网络登录】 【Microsoft确认为 网络用户】。选中窗口上方的【Microsoft 网络用 户】（如果没有此项，说明没有安装，单击【添加】 安装【Microsoft 网络用户】选项）。单击【属性】 按钮，出现【Microsoft 网络用户属性】对话框， 选中【登录到 Windows NT 域】复选框，在 尚辅网 【Windows NT 域】中输入要登录的域名即可。重 新进行客户机的登录，在输入正确的域用户账号、 密码以及登录域之后，就可以使用 Windows 200 ３ Server 域中的资源了。 注意：这里的域用户账号和密码，必须是网络管 理员为用户建的那个账号和密码，而不是由本机用 户自己创建的账号和密码。如果没有将计算机加入 到域中，或者登录的域名、用户名、密码有一项不 正确，都会出现错误信息。 4、安装域控制器的条件 安装域控制器的条件如下： （１）已安装了 Windows Server 2003 操作系统； （２）服务器上至少要有一个 NTFS 分区； （３）一个 DNS 域名；如果网络中有多个域，各个 域名不能重复； （４）一个 DNS 服务器；负责域名的解析，用于定 位域控制器的位置，多个域控制器可共用一个 DNS 服务器。 5、安装域控制器进行域规划 建立域控制器时应该先进行规划，明确该域控制 器所管理的域，还需要明确各域之间的关系，这样才 不会造成混乱。 尚辅网 6.1.3 任务实施 由于域控制器在安装时有多种不同的选择，这里仅 以一种情况为例给出安装过程。 例：建立一个独立的新域，在安装活动