Windows Server 2008网络管理电子教案王隆杰 第13章 活动目录.ppt

Windows Server 2008网络管理 主编 王隆杰 梁广民 杨名川 中国水利水电出版社 13.2.1 创建域 13.2.1 创建域 13.2.1 创建域 13.2.1 创建域 13.2.1 创建域 13.2.1 创建域 不要立即重新启动计算机，而是检查“本地连接”属性中的TCP/IP设置，确定首选DNS是否指向了自己。 13.2.1 创建域 13.2.1 创建域 重新启动计算机，由于活动目录的存在，启动时间会变长。 在域控制器上登录时，只能以域中的用户登录。虽然用户名仍为Administrator，但是该Administrator是域用户。 13.2.1 创建域 13.2.2 把服务器（或计算机）加入到域中 三种角色：域控制器、成员服务器和独立服务器。 服务器的这三个角色可以发生改变。 13.2.2 把服务器（或计算机）加入到域中 确认“本地连接”属性中的TCP/IP首选DNS指向了域的DNS服务器 13.2.2 把服务器（或计算机）加入到域中 13.2.2 把服务器（或计算机）加入到域中 输入要加入的域的管理员用户和密码 13.2.2 把服务器（或计算机）加入到域中 13.2.2 把服务器（或计算机）加入到域中 在成员服务器上，可以登录到域中，也可以登录到本地，需要在用户名前加域名。如图13-29，如果输入的用户名是“XYZ\administrator”说明是以域用户（XYZ是域的NETBIOS名）进行登录；如果输入的用户名是“WIN2008-2\administrator”说明是以本地用户进行登录。 13.2.3 把服务器（或计算机）从域中脱离 13.3 安装活动目录后的变化 13.3.1 使用“Active Directory用户和计算机”管理工具 应该使用“Active Directory用户和计算机”工具来管理用户和组等。 创建组织单元 创建用户 组作用域的区别 全局组 成员只来自本地域的用户 成员可以访问同一域林中的任何域中的资源 本地域组 成员可来自同一域林中的任何域的用户、组 成员只能访问本地域的资源 通用组 成员可来自同一域林中的任何域 成员可以访问同一域林中的任何域的资源 有两种组类型：通讯组和安全组。 可以使用通讯组来创建电子邮件分发列表，而使用安全组来分配共享资源的权限。 在组织单元下添加计算机、用户、组 13.3.2 文件和文件夹安全及共享权限的变化 域控制器上的文件和文件夹安全及共享权限：域控制器上只有域用户或者组，因此域控制器上的文件和文件夹安全权限、共享权限必须分配给域用户或者组。 域控制器上的文件和文件夹安全及共享权限 域控制器上的文件和文件夹安全及共享权限 成员服务器上的文件和文件夹安全及共享权限 成员服务器上还存在本地用户和组，因此成员服务器上的文件和文件夹安全权限、共享权限可以分配给域用户或者组，也可以分配给本地计算机上的用户和组。 13.3.3 DHCP服务器的变化 安装活动目录后，域中的DHCP需要先进行授权才能工作。 13.3.4远程拨号的变化 远程拨号时可以用访问服务器的用户名拨号，也可使用域的用户名拨号。如果使用域的用户名拨号，应指明域名XYZ（XYZ是的NETBIOS名）。 13.3.5 WEB、FTP服务的变化 WEB服务的变化：安装活动目录后，如果在WEB服务器上设置身份验证，则应该使用域中的用户进行登录。 13.3.5 WEB、FTP服务的变化 FTP服务的变化：如果在FTP服务器上设置身份验证，则应该使用域中的用户进行登录。 如果创建的是隔离用户的FTP，各隔离用户的根目录应是“Domain\UserName”，而不是“LocalUser\UserName”。 13.3.6 终端服务的变化 安装活动目录后，最好把需要进行远程连接的用户加入到“Remote Desktop Users”组中。 Thank You. 第13章 活动目录 本章的任务 了解域和活动目录的相关知识，为企业设计活动目录的结构 在服务器上安装活动目录，把服务器提升为域控制器；把成员服务器、用户计算机加入到域中 活动目录引入后，各服务器需要根据域的特点重新进行配置，例如：用户和组需要在域中进行创建、文件夹的安全和共享权限需要分配给域用户等 13.1 域与活动目录简介 13.1.1 为什么需要域 如果资源分布在多台服务器上，那就需要在每台服务器分别为每一员工建立一个用户（共M*N个），员工则需要在每台服务器上（共M台）登录。 13.1.1 为什么需要域 有了域，员工只需要在域中拥有一个域用户，因此管理员只须为员工创建一个域用户；员工只需要在域中登录一次就可以访问域中的资源了，实现了单一登录。 域 用户信息是存放在域中的域控制器