计算机网络配置、管理与应用-第2篇4章.pptxVIP

第4章 配置与管理Windows Server 2012域模式网络 ;4.1 Windows Server 2012域模式网络概述 ;在典型Windows Server 2012域模式网络中，有下列类型的计算机： 运行Windows Server 2012的域控制器：每个域控制器都存诸和维护一个目录的副本。 运行Windows Server 2012的成员服务器：成员服务器是没有配置成域控制器的服务器。成员服务器不存储目录信息，并且不能验证用户的身份。成员服务器提供诸如共享文件夹或打印机的共享资源。 运行Windows Server 2012或其他操作系统的客户机：客户机运行用户桌面环境，并且允许用户访问域中的资源。;4.2 Active Directory 的概念 ;目录服务的规划 ;2. 组织单元 ;3. 域 ;4. 域树;5. 域森林 ;6. 信任关系 ;4.3 Active Directory的特点 ;4.4 创建Windows Server 2012域;(5) 进入选择服务器角色→选择Active Directory域服务→选择添加功能→单击下一步 (6) 进入选择功能→选择安装.NET Framework 4.5功能→单击下一步 →在AD DS中点击下一步→在“确认”中单击安装→安装成功单击关闭按钮;(7) 运行Active Directory域服务安装向导。;Active Directory域服务配置向导 ;(8)域控制器选项 ;（9）选择数据库文件夹、日志文件文件夹和SYSVOL文件夹位置 ;(10) 单击“下一步”查看已设置的选项，再单击“下一步”进行先决条件检查，当所有先决条件检查都成功通过，单击“安装”开始安装。完成后提示需要重新启动系统。;4.5 将计算机加入Windows Server 2012域 ;(3) 在桌面上右击“计算机”，选择“属性”，在“计算机名称、域和工作组设置”单击“更改设置”打开“系统属性”，在“计算机名”选项卡中单击“更改”打开“计算机名/域更改”对话框，在“隶属于”的“域”中输入“NetBIOS域名”后单击“确认”按钮。在弹出的对话框中输入该域的管理员账户与密码，然后单击“确认”，出现成功加入域提示，单击“确定”，根据提示重启计算机。 ;4．6 更改Windows Server 2012域中服务器角色;（1）在“Active Directory域服务配置向导”窗口中，执行删除域控制器凭据 ;删除域控制器警告 ;删除角色和功能向导中的删除选项 ;(2) 在新管理员密码的对话框中输入管理员密码并单击下一步。(3) 进入查看选项，单击降级。等待降级过程完成以??计算机重启。 ;4.6.2 启用或禁用全局编录服务器;全局编录担当了以下目录角色：;使用“Active Directory站点和服务”工具来启用或禁用域控制器的全局编录服务：;Active Directory站点和服务 ;NTDS Settings属性;4.6.3 更改域名和计算机名;“计算机名/域更改”警告的对话框，提示对域控制器重命名的后果。;计算机名称更改;4.7 管理Windows Server 2012 域用户账户 ;1. 创建域用户账户 ;新建对象——用户;输入密码;2. 设置用户账户属性;选项卡;（1）设置个人属性;（2）设置账号属性;（3）设置登录时间; （4）设置用户可登录的计算机 ;3. 维护用户账户 ;（2）重设密码和解除用户账户锁定;2）解除用户账户锁定 许多网络使用Windows Server 2012组策略强制实施密码限制，如限制所许可的用户账户失败登录尝试次数。当用户（授权或非授权）输入用户账户错误次数过多，Windows Server 2012将锁定账户，防止再次进行尝试。 策略配置有在规定时间内锁定账户，或永久锁定，直到管理员解除锁定。 ;4.7.2创建用户配置文件 ;1. 用户配置文件的类型 ;2. 使用本地配置文件 ;3. 使用漫游配置文件 ;配置文件放置的路径的形式为“\\Server_name\Shared_folder_name\%User_name%”，其中%User_name%为一个变量，系统会按照用户的登录名自动创建该文件夹。 （4）当该用户在网络中登录的时候，系统会自动在服务器（server1）上保存漫游用户配置文件的共享文件夹（profiles）中，创建一个与用户登录名同名的文件夹来保存用户配置文件，并且以后用户对工作环境所做的一切修改都将被保存到该文件夹中。;4. 使用强制性漫游用户配置文件 ;4.8 管理Windows Server 2012域模式中的组 ;用户权利与用户权限的区别：;4.8.2 域模式中组的作用域 ;域本地组（Domain local grou