第五课WindowsServer2003域和活动目录祥解.ppt

Chapter Windows Server 2003 域和活动目录 教学目的 理解Windows Server 2003 环境下域的特性和组成 掌握单域环境的创建 掌握活动目录的备份及还原 熟悉域环境下用户账户和组的应用 域概述 域是活动目录中逻辑结构的核心单元。 域中可包含大量对象 计算机 用户 打印机 域定义了安全边界。 域及目录服务概述 域控制器 域控制器是存储活动目录数据库的计算机。 一个域最少一台域控制器。 多台域控制器需要同步数据库。 站点 每个地理位置中的若干台域控制器可以划分为一个站点 站点内部优先同步活动目录数据库，同步后再和其他站点中的域控制器同步 活动目录安装与卸载 安装者必须具有本地管理权限。 操作系统必须满足条件（Windows Server 2003 Web版除外都满足）。 本地磁盘至少有一个分区是NTFS文件系统。 系统盘应该有最少300MB的剩余空间。 安装TCP/IP协议和相应的DNS服务器支持。 活动目录安装与卸载 活动目录安装与卸载 域用户账户 OU的创建 可以根据各种因素创建OU OU的创建 域模式 域模式是用来为了兼容老版本操作系统的域控制器，而限制某些新的功能。 域模式 组的实现与管理 管理域中的组 小 结 在Windows Server 2003 网络环境中，域是最重要的核心管理单元，是活动目录的主干。 活动目录由域、子域、域树、域森林、组织单位构成。 每个域最少由一台域控制器组成，可以建立若干个而外的域控制器用力实现容错和提高性能。 安装活动目录需要使用Windows 2000 Server和Windows Server 2003（web版除外），并需要管理员权限、DNS服务、NTFS文件系统。 可以将各种客户端操作系统和服务器操作系统加入到域，如Windows 2000/XP/NT/Windows Server 2003，Windows 98只能登录到域，不能算真正意义上的加入域。 小 结 域的模式分别是Windows 2000混合模式、Windows 2000纯模式和Windows Server 2003 模式。不同的域模式，会影响到域中新功能的使用。 利用OU组织单位可以根据公司结构、地理位置、部门等建立相对应的逻辑关系。 域用户账户的登录名在域中是惟一的，而显示名在当前容器中必须是惟一的。 实验目标 建立一个单独的域 更改域的模式 根据需要建立相应的OU 创建和管理域用户账户 创建和管理组 实验完成的标准 域建立完成，并可以将客户端加入到域 域的模式处于Windows Server 2003 模式 建立若干个组织单位 建立若干个用户和组，并将用户加入到组 分布式文件系统(DFS)概念 DFS实现单点访问共享文件夹 将多个共享文件夹映射到单个树结构 可以从一个位置对其进行访问 实际上数据却分布在不同的位置 DFS根与DFS链接 DFS 根 DFS名称空间的开始点，映射到一个或多个根目标，每个根目标对应服务器上的一个共享文件夹 DFS 链接 DFS名称空间中的一个元素，它位于根下面，并映射到一个或多个目标，每个目标对应一个共享文件夹或另一个 DFS 根 Windows Server 2003 支持DFS分为两种： 域DFS 独立DFS DFS根的类型 独立存在的DFS根 驻留在单个计算机上，不容错 不使用活动目录 没有根级别的DFS共享文件夹 只有一个根 只能有单一级别的DFS链接 基于域的DFS根 驻留在DC或成员服务器上 拓扑结构自动存储在AD中，容错 其变化随AD自动同步 可有根级别的DFS共享文件夹 一个域上可有多个根 一个服务器上只能有一个 可以有多个级别的DFS链接 通过DFS访问文件资源 与访问常规共享文件夹相同 过程 DFS客户与DFS驻留的服务器连接 服务器发回资源的物理位置 客户连接并缓存这一位置 客户机周期性与服务器更新拓扑结构 创建DFS根目录 1)打开【开始】|【程序】|【分布式文件系统】 2)单击【操作】菜单，单击【新建根目录】 3)在按照【新建根目录】向导提示，配置以下参数: 创建DFS链接 1)打开【开始】|【程序】|【分布式文件系统】 2)右击已创建的DFS根目录，选择【新建链接】 3)在【新建链接】对话框中配置以下参数 : 本章总结 可以将网络中的共享文件夹统一存放在文件服务器上，有利于统一管理、权限设置和备份。 Administrators 组、Server Operators 组（域）或 Administrators组、Power Users 组（工作组）成员有权限建立共享文件。 建立的共享文件夹，可以对用户设置不同访问权限，设置最大连接数等等。 本章总结 在共享名称后加上“$”，可以将共