Windows Server 2003系统管理（第二版） 教学课件 作者 978 7 302 15091 6 ch04.pptVIP

第4章 活动目录 教学目标 学习MMC控制台管理工具 掌握对系统服务的管理 使用“设备管理器”管理硬件 教学重点 创建自定义的MMC控制台 设置系统服务 创建和设置计划任务 硬件管理 教学过程 活动目录概述 活动目录与域 规划活动目录 安装活动目录 管理活动目录 4.1 活动目录概述 活动目录的特性 活动目录的基本概念 活动目录的特性 域的信任关系 单向信任 双向信任 可传递信任 不可传递信任 信任协议 4.3 规划活动目录 规划从以前的域模式升级 规划DNS结构 规划域结构 选择服务器的角色 规划从以前的域模式升级 单域模式 主控域模式 多主控域模式 完全信任模式 规划DNS结构 选择DNS域名 规划DNS名称空间 选择名称 规划域结构 一个域可跨越多个站点并且包含数百万个对象，站点结构和域结构互相独立而且非常灵活。单域可跨越多个地理站点，并且单个站点可包含属于多个域的用户和计算机。如果只是反映一个部门的组织结构，则不必创建独立的域树。在一个域中可以使用组织单位来实现这个目标，然后可以指定组策略设置并将用户、组和计算机放在组织单位中。 选择服务器的角色 域控制器 成员服务器 4.4 安装活动目录 虽然活动目录具有强大的功能，但在安装Windows Server 2003时，系统并没有安装活动目录。用户要将自己的服务器配置成域控制器来发挥活动目录的作用，必须安装活动目录。系统提供的活动目录安装向导，可帮助用户配置自己的服务器。如果网络没有其他域控制器，可将服务器配置为域控制器并新建子域或者新建域目录树。如果网络中有其他域控制器，可将服务器设置为附加域控制器，加入旧域、旧目录树。 4.5 管理活动目录 活动目录的管理工具 设置域控制器的属性 创建域信任关系 更改域功能级别 管理不同的域 活动目录的管理工具 活动目录用户和计算机 活动目录域和信任关系 活动目录站点和服务 设置域控制器的属性 为了加强对域控制器的管理，使域控制器安全稳定的运行，系统管理员必须设置域控制器的属性。通过设置域控制器属性，不但可以确定域控制器的位置、操作系统和常规属性，而且还可为域控制器指定权限组和管理用户。 创建域信任关系 域信任关系是一种建立在域间的关系，它使一个域中的用户可由另一个域中的域控制器来进行验证。所有域信任关系中只有两种域：信任关系域和被信任关系域。系统管理员根据需要创建域信任关系，来实现计算机之间资源的共享。 更改域功能级别 在Windows Server 2003域控制器中，域功能可启用影响整个域林或只影响该域的管理功能。域功能一般有4个级别，它们是：Windows?2000混合(默认)、Windows?2000本机、Windows Server?2003临时和Windows Server?2003。默认情况下，Windows Server 2003域控制器是以系统默认的Windows?2000混合功能级别操作。 管理不同的域 在“活动目录用户和计算机”控制台中，管理员除了可以管理本地域外，还可以管理域域林中的不同的域。但是在管理不同的域之前，必须先建立当前域与要管理的域的之间的连接。 * Windows Server 2003 系统管理 清华大学出版社 教学目标 教学重点 教学过程 简易性 集成性 深入性 活动目录的基本概念 用户帐户 计算机 组织单位 组 4.2 活动目录与域 域的概述 多重域的结构 域的命名规则 域的信任关系 域的概述 域(Domain)是Windows Server 2003目录服务的基本管理单位，与以前版本相比增进了许多新的功能。域模式的最大好处就是它的单一网络登录能力，任何用户只要在域中有一个帐户就可以漫游网络。 多重域的结构 域树 域林 域的命名规则 活动目录中的每个域用 DNS 域名标识，构成域树的域一般共享一个连续的名称空间。按照DNS标准，作为连续名称空间一部分的域的合格域名是使用句点(.)字符格式附加到父域名称后的。 * * * Windows Server 2003 系统管理 清华大学出版社