Windows2008管理5--创建域环境..docx

Windows Server 2008活动目录教学目标：活动目录介绍创建Windows Server 2008活动目录域设计活动目录组织单位创建和管理域用户漫游式用户配置文件在活动目录中使用组活动目录介绍以下讲述计算机的两种组织形式，工作组和域。先讲述工作组的限制，在讲述活动目录的功能，然后讲述活动目录的功能，也就是将计算机组织成域的形式能解决工作组面临的难题。工作组中的限制计算机安装操作系统后，默认的计算机属于workgroup工作组。工作组是最简单的计算机组织形式。工作组中的计算机没有统一的管理机制，每台计算机的管理员只能管理本地计算机，比如设置计算机的安全策略，本地连接和共享等等管理工作。工作组的计算机也没有对用户帐户的统一的身份验证机制，用户登录计算机只能使用该计算机的本地用户帐户，有本地计算机来验证用户的身份。当访问网络上的共享资源，还需要提供访问网络资源的凭据。用户需要记住访问各个服务器用的账号和密码。工作组的计算机也没有统一查找网络资源的机制，比如网络中的共享的打印机，企业的用户帐户信息，共享文件夹等。基于以上限制，工作组是较小规模计算机网络组织的形式，在大企业中网络规模大，计算机数量多，需要统一的管理和集中的身份验证，并且能够给用户提供方便的有哪些信誉好的足球投注网站和使用网络资源的方式，工作组的组织形式就不适合了。活动目录的功能域将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域域是组织与存储资源的核心管理单元活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法活动目录有以下特点集中管理便捷的网络资源访问用户一次登录就可访问整个网络资源网络资源主要包含用户帐户、组、共享文件夹、打印机等可扩展性DNS服务器在域环境中的作用AD DS 服务器角色要求域名系统 (DNS) 服务按名称查找计算机、域控制器、成员服务器和网络服务。DNS 服务器角色通过将名称映射到 IP 地址为基于 TCP/IP 的网络提供 DNS 名称解析服务，从而使计算机可以查找 AD DS 环境中的网络资源。域名解析 DNS服务器通过其A记录将域名解析成IP地址定位活动目录服务客户机通过DNS服务器上SRV记录定位目录服务通常情况下，DNS和DC两个服务装在同一个计算机上。客户机如果要想找到域控制器，客户机的DNS必须指向域控制器的上DNS。实战1：创建Windows Server 2008域任务描述下面将创建如下域环境DCServer作为域控制器和DNS服务器，服务器有FileServer，Research是研发部门的计算机，Sales是销售部门的计算机。HanLG是研发部门的用户帐户，ZhangJL是研发部门的归档帐户，WangRS是销售部门的用户帐户。FielServer 存放用户的漫游配置文件和“公共空间”文件夹。ProfileServer存放共享公司共享文件夹“研发图纸”和“销售资料”。试验环境DCServer 安装了Windows Server 2008企业版操作系统 IP地址 2FileServer 安装了Windows Server 2008企业版操作系统Research 安装了Windows Server 2008企业版操作系统ProfileServer安装Windows Server 2008企业版核心Sales 安装了Vista操作系统试验目标学会在Windows Server 2008企业版操作系统中安装活动目录安装活动目录后的检查学会将计算机加入域能够根据部门结构在活动目录中创建组织单元创建和管理域用户在域环境中使用组创建漫游式用户配置文件该试验中用到了以下虚拟机，点击“VM”“Settings”，在Virtual Machine Settings对话框中，点击“Options”，在Virtual machine name输入虚拟机的名字。任务1：在DCServer上安装活动目录以管理员的身份登录DCServer，更改计算机名为DCServer，重启操作系统。将DCServer的IP地址配置成静态IP地址 2，子网掩码 ，网关，首选DNS服务器 2。因为安装活动目录的同时也要将其安装DNS服务，DNS服务要求服务器使用静态IP地址。安装活动目录步骤：点击“开始”“运行”，输入“dcpromo”点击“确定”，打开活动目录安装向导，点击“下一步”，在“操作系统兼容性”对话框中，点击“下一步”。选中“在新林中新建域”，点击“下一步”，输入目录林根级域的完全限定域名（FQDN）“ESS.COM”，点击“下一步”。注：输入的域名要求是FQDN名字，不能是类似于“ESS”这样的名字。比如微软公司要创建一个域，域名可以输入“”，但不能是“Microsoft”。林功能级别选中“Windows Server 2008”，