50活动目录的安装.ppt

知识与能力目标： 1、理解活动目录的概念。 2、掌握活动目录的安装与使用。 过程与方法目标: 让学生的学习活动与问题相结合,以问题求解来引导和维持学习者的学习兴趣和动机。 情感态度与价值观目标： 提高学生的学习兴趣，培养学生的动手操作能力和自主学习能力。 活动目录的概念　　 活动目录（Active Directory）是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并使管理员和用户可以方便地查找和使用这些网络信息。 活动目录的安全性 Active Directory? 使用内置登录身份验证和用户授权为您的单位提供了安全的目录环境，这是本地安全机构 (LSA) 的核心功能。登录身份验证和用户授权在默认情况下可用，可以对网络访问和网络资源提供即时保护。 安装前的各项准备工作 　　首先在 安装活动目录之前，必须保证已经有一台机器安装了WIN2003 Server 或者Advanced Server，且至少有一个NTFS分区， 而且已经为TCP/IP 配置了DNS协议，并且DNS服务支持SRV记录和动态更新协议。 ? 　　其次是要规划好整个系统的域结构，活动目录它可包含一个或多个域，如果整个系统的目录结构规划得不好，层次不清就不能很好地发挥活动目录的优越性。 　　再次就是要进行域和帐户命名策划，因为使用活动目录的意义之一就在于使内、外部网络使用统一的目录服务，采用统一的命名方案，以方便网络管理和商务往来。 　　最后注意设置规划好域间的信任关系。 安装活动目录具体步骤 活动目录的规划 安装活动目录 检验安装结果 一、规划DNS 域名 选择DNS名称用于Active Directory域时，以单位保留在Internet上使用的已注册DNS域名后缀开始，并将该名称和单位中使用的地理名称或部门名称结合起来，组成Active Directory域的全名。 二、规划域结构 从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象。 三、规划组织单位结构 组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。 通常创建的组织单位应能反映部门的职能或商务结构。 每个域都可以实现自己的组织单位层次结构。 安装活动目录 在控制面板的添加删除程序中，选择“添加删除Windows组件”，将Windows 2003 server的安装光盘放入光驱中，根据向导程序，一步一步地建立域控制器，同时完成DNS Server、DHCP Server等安装。 动画演示活动目录的安装过程。 检验活动目录安装结果 查看“活动目录用户和计算机”及“域和信任关系”等 在Windows Server 2003标准版中安装活动目录。 1、实现在 Windows 2003中安装一个新的域 要求学生在老师的指导下，运行Dcpromo命令，根据向导程序，一步一步地建立域控制器，且非常方便完成很多其他网络服务的安装，比如DNS Server、DHCP Server等，都可以与活动目录集成安装，便于实施策略管理等。 2、活动目录的管理 活动目录的备份 活动目录的恢复 １、选择题：在windows server 2003中安装活动目录，必须先安装(??B?)服务。? A、DHCP B、DNS C、IIS服务 D、WEB服务 ２、思考题：安装活动目录的实际意义是什么？ 　 　Active Directory 存储了有关用户账号的信息，如名称、密码、电话号码等，并允许相同网络上的其他已授权用户访问该信息。通过一次网络登录，管理员可管理整个网络中的目录数据和单位，而且获得授权的网络用户可访问网络上任何地方的资源。 ３、填空题：运行dcpromo命令可以启动活动目录的图形化安装向导。 * * * * * * * * * * * * * * * *