Windows Server 2003网络操作系统 教学课件 杨云 平寒 第4章 域与活动目录（改）.ppt

第4章 域与活动目录 4.1 域与活动目录 4.1 域与活动目录 4.1 域与活动目录 目录树 目录树：共用 连续名字空间 的域就组成一 个域目录树。 4.1 域与活动目录 4.1 域与活动目录 域目录林 目录林是一个或多个目录树的集合。 目录林中的目录树并不共用相同的连续的名字空间。 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 启动Windows Server 2003系统，以Administrator权限登录 。 Active Directory安装向导 提示操作系统兼容性 选择域控制器类型 选择创建的域的类型 指定域名 指定域的NetBIOS名称 指定放置Active Directory数据库和日志文件的文件夹 数据库日志和系统卷设置 DNS注册诊断 选择兼容模式 设定还原模式管理员密码 安装选项摘要 提示重启计算机以使更改生效 安装完成后，需要重启计算机 4.2.2 安装后检查 1、计算机名 安装后检查 2. 管理工具中会添加包括“Active Directory 用户和计算机”、“Active Directory站点和服务”、“Active Directory域和信任关系”等管理工具。 3. 活动目录对象 安装后检查 安装后检查 4. Active Directory?数据库 Active Directory数据库文件保存在 %SystemRoot%\Ntds 文件夹中，主要的文件有： Ntds.dit：数据库文件。 Edb.log：日志文件。 Edb.chk：检查点文件。 Res1.log、Res2.log：保留的日志文件。 Temp.edb：临时文件。 安装后检查 5. DNS记录 4.2 活动目录的创建与配置 4.2.5 安装额外的域控制器 在一个域中可以有多台域控制器。 在安装额外的DC时，需要将活动目录数据库由现有的域控制器复制到这台新的DC上。 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 删除活动目录 删除时要注意以下三点： （1）如果该域内还有其他域控制器，则该域会被降级为该域的成员服务器。 （2）如果这个域控制器是该域的最后一个域控制器，则被降级后，该域内将不存在任何域控制器了。因此，该域控制器被删除，而该计算机被降级为独立服务器。 （3）如果这台域控制器是“全局编录”，则将其降级后，它将不再担当“全局编录”的角色，因此请先确定网络上是否还有其他的“全局编录”域控制器。 Active Directory安装向导 全局编录确认 删除域控制器 应用程序目录分区 确认删除 管理员密码 4.2 活动目录的创建与配置 4.2 活动目录的创建与配置 4.3 活动目录的备份与恢复 4.3 活动目录的备份与恢复 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 4.4 活动目录的管理 本章小结 （1）在左窗格中右击OU对象，并从快捷菜单中选择“委派控制”。打开“控制委派向导”，单击“下一步” （2）单击“添加”打开“选择用户、计算机或组” 对话框。使用对话框中的选项选择委派对象的对象类型 和位置。 4.4.2 委派OU的管理 1．操作步骤 （3）在接下来的窗口中，选择想要委派的任务。 4.4.2 委派OU的管理 1．操作步骤 4.4.2 委派OU的管理 1．操作步骤 （1）在“Active Directory用户和计算机”的菜单栏中选择“查看”→“高级功能”。 4.4.2 委派OU的管理 （2）启用了“高级功能”之后，右击某个OU，选择“属性”，就可以看见“安全”选项卡了。 2.查看OU的安全属性 4.4.2 委派OU的管理 2.查看OU的安全属性 1．信