组建Windows2000域模式网络.ppt

组建WIN2000域结构网络 活动目录的基本知识 组建域模式网络 活动目录的基本知识 活动目录的概念： 活动目录（AD）是在W2000-ser中使用的目录服务，也是W2000网络体系结构中最重要的概念，可以毫不夸张地说，没有活动目录就不是真正的W2000网络，因此，用户若想管理和使用好域模式的网络，就应当很好地理解活动目录的工作方式、结构特点，以及管理时的基本操作技能。 域 要创建域，用户必须将一个或更多的运行 Windows 2000 Server 的计算机升级为域控制器。域控制器为网络用户和计算机提供 Active Directory 目录服务、存储目录数据并管理用户和域之间的交互作用，包括用户登录过程、验证和目录有哪些信誉好的足球投注网站。每个域至少必须包含一个域控制器。 域树和域林 活动目录中的每个域利用 DNS 域名加以标识，并且需要一个或多个域控制器。如果用户的网络需要一个以上的域，则用户可以创建多个域。 如果相关域树共享相同的 Active Directory 架构以及目录配置和复制信息，但不共享连续的 DNS 名称空间，则称之为域林，如下图所示。　　域树和域林的组合为用户提供了灵活的域命名选项。连续和非连续的 DNS 名称空间都可加入到用户的目录中 域间信任关系 在域树中创建域时，相邻域（父域和子域）之间自动建立信任关系。 在域林中，在树林根域和添加到树林的每个域树的根域之间自动建立信任关系 组建域模式网络 域模式网络概述 建立域控制器 客户机登录到域 WINDOWS2000域模式网络概述 域和工作组的不同 工作组模式网络： 在对等网对应的工作组网络中，各个计算机的地位是平等的，其资源和帐户的管理是基于本机的分散管理方式。因此，对等网更适合没有特殊安全要求的小型资源共享网络。 域模式网络 在域网络中，网络的组织模式是c/s模式，网络中各个计算机的地位是不平等的，它们是按照客户机和服务器的模式进行工作的。在W2000域模式网络中，提出服务请求的一方为客户机，提供服务的一方为服务器。 在域模式网络中，域是活动目录的核心，同时也是网络中各种对象的容器，网络中的对象，可以是计算机、用户、打印机等，它们具有相同的安全要求。 活动目录数据库 域模式和工作组模式最大的不同是：域内所有的计算机和用户共享一个集中控制的活动目录数据库，目录数据库中包括了域内所有计算机、用户帐户等对象的安全信息。 建立域控制器前的准备工作 （1）准备好独立服务器 （2）准备好NTFS分区 （3）规划好DNS名称空间 （4）建立DNS服务器 域控制器的安装和基本配置 Active Directory 是用于 Windows 2000 Server 的目录服务。它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。Active Directory 目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。 安装第一台域控制器 要创建 Windows 2000 域，必须在该域中至少创建一个域控制器。创建域控制器也将创建该域。不可能有没有域控制器的域。如果确定用户的单位需要一个以上的域，则必须为每个附加的域至少创建一个域控制器。树林中的附加域可以是：新的子域、新域树的根。 步骤1 利用配置服务器启动位于 %Systemroot%\system32 中的 Active Directory 安装向导程序 DCPromo.exe。如下图 ，单击下一步  步骤2 由于用户所建立的是域中的第一台域控制器所以选择“新域的域控制器” 单击“下一步” 步骤3 选择创建一个新域的域目录树 ,单击下一步“ 步骤4 选择创建一个新域的域目录林, 单击下一步“ 步骤5 在“新域的 DNS 全名”中输入要创建的域名， 如下图,单击下一步  步骤6 安装向导自动将域控制器的 NetBIOS 名设置为 nt2000 ,单击下一步“ 步骤7 显示数据库、目录文件 及Sysvol 文件的保存位置，一般不必作修改。单击下一步“ 步骤8 配置 DNS 服务,单击“下一步”,（如果在安装 Active Directory 之前未配置 DNS 服务器可以在此让安装向导配置 DNS ，推荐使用这种方法。） 步骤9 为用户和组选择默认权限，考虑到现在大多数单位中仍然需要使用 Windows 2000 的以前版本，所以选择“与 Windows 2000 服务器之前版