计算机教程 第7学时域、域控制器和ActiveDirectory的高级安排.pdfVIP

下载 第7学时 域、域控制器和Active Directory 的高级安排 在第6学时中，我们讨论了 Windows NT 域和信任的历史，并研究了新的 Active Directory 将把我们带到什么地方。条件是当前环境中已经采用了 Windows NT 4.0 服务器。可能只配置 了一台服务器，可能已经在企业范围内进行了配置，或者在部门对部门的基础上进行了配置。 用户在开始转移到Windows 2000 Server之前，应该考虑实施策略。 本学时主要讲述下列主题： • 如何升级已有的Windows NT域结构 • 在异构的Windows NT 或Windows 2000 Server环境中安装和操作Windows 2000 Server • 组织单位与域的对比 • 计划和实现站点 • 命名和放置域控制器 7.1 升级已有的Windows NT域和域控制器 不用从头开始，你可能已经有了Windows NT 的基本结构。重要的是按照特定的顺序升级， 以保证成功。 首先，在纸上制定出计划，哪个域你将要升级，按哪个顺序升级。最先启动你将要使用 来作为根域的域，并从上而下升级目录树。当用户升级资源域时，可以选择性的升级它的 P D C或为目录树中的新域、或为目录林中的新树或为独立的目录林。 7.1.1 升级已有的Windows NT域的域控制器 正如前一学述所述，Windows NT 域控制器具有两种类型： P D C和B D C 。当进行系统升级 时，对于每种类型需要选择d c p r o m o . e x e 的不同分支。 执行D C P R O M O将首先显示“域控制器类型”屏幕，如图 7 - 1所示。用户可以从这个屏幕 通知D C P R O M O升级P D C 或B D C 。 图7-1 “域 控 制 器 类 型 ” 屏幕 第7学时用域、域控制器和 Active Directory 的高级安排用用81 下载 7.1.2 升级已有的Windows NT域的PDC 对于每一种需要升级的域，用户可能都想通过 w i n n t 3 2 . e x e首先升级P D C 。（参阅第3学时。） 当Windows 2000 Server 检测到系统正在升级 P D C 时，它将待升级之后，自动地启动“ A c t i v e D i r e c t o r y 向导”（d c p r o m o . e x e ）并把用户带到该点。 在“域控制器类型”屏幕中选取“新域的域控制器”单选钮。 读者将基本上是重复前面学时中进行的练习。两种情况下，都将为新域启动新的域控制 器。 7.1.3 升级已有的Windows NT域的BDC 在P D C升级到Windows 2000 Server 之后，下一个就是B D C 了。通过运行w i n n t 3 2 . e x e升级 每个域的Windows NT BDC 。完成升级之后，系统将成为“成员服务器”，而不是域控制器。 当准备好了之后，运行D C P R O M O 以跳到域控制器状态。 要获得有关独立服务器、成员服务器和域控制器之间区别的更多信息， 请参阅第8学时。 在如图7 - 1所示的“域控制器类型”屏幕上，选取“现有域的额外域控制器”单选钮。然 后，它将提示用户输入要参加的域的系统管理员级证书。 7.1.4 格式化新的Active Directory 目录树 如图6 - 9所示“创建目录树或子域”屏幕可用来指导 Active Directory 去构造用户的目录 树。 1. 根域 要格式化目录树，需要先启动根域（例如， c o r p . c o m ）。要表示目录树的顶部，可以在 “创建目录树或子域”屏幕上选择“创建一个新的域目录树”单选钮，然后，单击“下一步” 按钮。 2. 保持在同一个目录树中的其他域 因为所有其他域都将在这个目录树内，在“创建目录树或子域”屏幕上选择“在现有域目录 树中创建一个新的子域”单选钮，单击“下一步”按钮。这将新建如s a l e s . c o r p . c o m