AD域服务器详细搭建解读.ppt

第5章 活动目录 学习目标 ? 活动目录的基本概念 ? 活动目录的规划与安装 ? 域控制器的管理 ? 用户账户和计算机账户的管理 ? 组和组织单位的管理 ? 资源发布和域的管理 5.1 概 述 5.2 安装活动目录 5.2.1 活动目录的规划 5.2.2 安装活动目录（1） 安装活动目录具体步骤如下： 步骤一，启动Windows Server 2003系统自动打开“Server 2003配置服务器”窗口，或者选择“开始”/“程序”/“管理工具”/“配置服务器”，打开如图5-1所示配置服务器向导窗口。 步骤二，单击“下一步”，出现一个配置服务器向导的预备步骤窗口，以确认所提到的步骤已完成。单击“下一步”，出现检测网络设置窗口，如图5-2所示。 步骤三，接下来出现配置选项窗口，我们选择“自定义配置”选项，单击“下一步”，出现服务器角色窗口，也就是你想让你的服务器担任的角色，我们从列表中选择“域控制器”。如图5-3所示。单击“下一步”按钮，出现确认窗口，以确认选择了正确角色。单击“下一步”，出现“Active Directory安装向导窗口”,如图5-4所示。 也可省去前面步骤，直接通过“开始”/“运行”，打开“运行”对话框，输入dcpromo命令，单击“确定”按钮，打开如图5-4所示的对话框。 5.2.2 安装活动目录（2） 5.2.2 安装活动目录（3） 5.2.2 安装活动目录（4） 5.2.2 安装活动目录（5） 5.2.2 安装活动目录（6） 5.2.2 安装活动目录（7） 步骤九，单击“下一步”，打开如图5-9所示的“数据库和日志文件文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。 注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。 步骤十，单击“下一步”，打开如图5-10所示的“共享的系统卷”对话框，在Server 2003中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。在“文件夹位置”文本框中输入Sysvol文件夹位置，如本例中对应文件夹为c:\WINNT\SYSVOL，或单击“浏览”按钮选择路径。 步骤十一，单击“下一步”，会出现“Active Directory安装向导”的DNS注册诊断程序对话框，如图5-11。我们选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为计算机的首选DNS服务器”。 5.2.2 安装活动目录（8） 5.2.2 安装活动目录（9） 5.2.2 安装活动目录（10） 5.2.2 安装活动目录（11） 5.2.2 安装活动目录（12） 5.2.3 检验安装结果 5.3 域控制器管理 5.3.1 设置域控制器属性（1） 设置域控制器属性，具体步骤如下： 步骤一，选择“开始”/“程序”/“管理工具”/“Active Directory用户与计算机”菜单，打开“Active Directory用户与计算机”管理窗口，如图5-19所示。 步骤二，在控制台目录树中，双击展开域节点。单击Domain Controllers子节点。 步骤三，在详细资料窗格中，右击要设置属性的域控制器，从弹出的快捷菜单中选择“属性”，打开该控制器的“属性”对话框，如图5-20所示。 步骤四，在“常规”选项卡的“描述”文本框中输入对域控制器的一般描述。如果不希望域控制器的可受信任用来作为委派，可禁用“信任计算机作为委派”复选框。 步骤五，选择“操作系统”选项卡，在该选项卡中，显示出操作系统的名称、版本以及Service Pack，管理员只能查看并不能修改这些内容。 步骤六，选择如图5-21所示的“隶属于”选项卡，要添加组，单击“添加”按钮，打开“选择组”对话框为域控制器选择一个要添加的组；要删除某个已经添加的组，在“成员属于”列表框选择该组，然后单击“删除”按钮即可。 5.3.1 设置域控制器属性（2） 5.3.1 设置域控制器属性（3） 5.3.1 设置域控制器属性（4） 5.3.2 查找域控制器目录内容（1） 5.3.2 查找域控制器目录内容（2） 5.3.3 连接到其他域 5.3.4 更改域控制器 5.4 用户和计算机账户管理 5.4.2 创建用户和计算机账户（1） 5.4.2 创建用户和计算机账户（2） 5.4.3 删除用户和计算机账户 5.4.5 移动用户和计算机账户 5.4.6 为用户和计算机账户添加组 5.4.7 重设用户密码 5.4.8 管理客户计算机 5.5 组和组织单位的管理 5.5.1 创建新组和组织单位 5.5.2 删除组和组织单位