《《Windows服务器配置与管理》-活动目录与用户管理_大作业》.doc

连云港职业技术学院 信息工程学院 《Windows服务器配置与管理》 大作业文档 题目： 活动目录与用户管理 组别： 无 姓名： 张昭辉 学号： 12号 专业： 计算机网络 091 导师： 孙前 连云港职业技术学院信息工程学院 2010 年 12 月 摘 要 本文档摘要： Active Directory又称为Windows2000server和Windows Server2003系统中非常重要的目录服务。Active Directory用于存储网络上各种对象的有关信息，包括用户账户、组、打印机、共享文件等，并把这些数据存储在目录服务数据库中，便于管理员和用户查询及使用。活动目录具有安全性、可扩展性、可伸缩性的特点，与DNS集成在一起，可基于策略进行管理。本文档主要是介绍活动目录的设置及通过活动目录进行用户管理的方法。 [关键词] 活动目录的概念、 活动目录与域、 域控制器（即Active Directory）的配置、 管理域用户和组、 新建组织单元、 管理组织单元、  目 录 摘要2 第一章 引言4 第二章 域控制器（即Active Directory）的配置5 2.1 活动目录配置前的准备工作5 2.2 配置DNS服务器7 2.3 配置域控制器（即Active Directory）20 第三章 新建域用户和组30 3.1 新建域用户30 3.2 新建域组34 第四章 新建并管理组织单元38 4.1 新建组织单元（OU）………………………………………………………38 4.2 管理组织单元（OU）………………………………………………………39 第五章 总结44 第六章 参考资料与文献45 第一章 引言 活动目录的由来 谈到活动目录最使人容易想起的就是DOS下的“目录”、“路径”和Windows9X/ME下“文件夹”，那个时候的“目录”或“文件夹”仅代表一个文件存在磁盘上的位置和层次关系，一个文件生成之后相对来说这个文件的所在目录也就固定了（当然可以删除、转移等，现在不考虑这些），也就是说它的属性也就相对固定了，是静态的。这个目录所能代表的仅是这个目录下所有文件的存放位置和所有文件总的大小，并不能得出其它有关信息，这样就影响到了整体使用目录的效率，也就是影响了系统的整体效率，使系统的整个管理变得复杂。因为没有相互关联，所以在不同应用程序中同一对象要进行多次配置，管理起来相当繁锁，影响了系统资源的使用效率。为了改变这种效率低下的关系和加强与Internet上有关协议的关联Microsoft公司决定在WIN2K中全面改革，也就是引入活动目录的概念。理解活动目录的关键就在于“活动”两个字，千万不要将“活动”两个字去掉而仅仅从“目录”两个字去理解，那你我理来理去一定还是不能脱离原来在DOS下目录或Windows9x下的文件夹，正因为这个目录是活动的，所以它是动态的，它是一种包含服务功能的目录，它可以做到“由此及彼”的联想、映射，如找到了一个用户名，就可联想到它的账号、出生信息、E-mail、电话等所有基本信息，虽然组成这些信息的文件可能不在一块。同时不同应用程序之间还可以对这些信息进行共享，减少了系统开发资源的浪费，提高了系统资源的利用效率。 活动目录包括两个方面：目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器，从静态的角度来理解这活动目录与我们以前所结识的“目录”和“文件夹”没有本质区别，仅仅是一个对象，是一实体；而目录服务是使目录中所有信息和资源发挥作用的服务，活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，因为多台机上有相同的信息，所以在信息容氏方面具有很强的控制能力，正因如此，不管用户从何处访问或信息处在何处，都对用户提供统一的视图。 图1设置Windows Server 2003的IP地址 图2设置Windows XP的IP地址 2、如下图3在Windows Server2003里依次单击“开始”→“运行”输入“cmd”后单击“确定” 图3 打开DOS命令界面 3、如下图4在命令行输入“ping 空格 XP 的IP”如下图所示的“ping 2”后, 看到如下图4效果就说明两台机器的IP ping通了！ 图4 DOS ping命令界面 3.2 配置DNS服务器 1、如下图5依次单击“开始”→“程序”→“管理工具”→“配置您的服务器向导”。