《《计算机网络技能模块教程》-彭德林-电子教案 子模块5 活动目录和域控制器的管理》由会员分享，可在线阅读，更多相关《《计算机网络技能模块教程》-彭德林-电子教案 子模块5 活动目录和域控制器的管理（35页珍藏版）》请在金锄头文库上搜索。
1、计算机网络技能模块教程,主编：彭德林 张大龙 中国水利水电出版社,子模块5,技能一 安装活动目录,技能二 管理域控制器,任务一 认识活动目录,任务二 安装活动目录,任务三 安装额外域控制器,任务四 删除活动目录,任务一 查看和设置域控制器属性,任务二 委派控制,技能一 安装活动目录,案例 某公司有100多台计算机和100多名员工，每名员工有一个用户账户，公司需要使用域方式集中管理计算机和用户账户。要完成这项工作，首先要在一台服务器上安装活动目录。下面讲解域的相关概念和实现方法,返回目录,任务一 认识活动目录,1、活动目录不是一个普通的文件目录，而是一个数据库，它存储着整个Windows网络的用
2、户账号、组、打印机、共享文件夹等对象的相关数据。活动目录具有以下特点： 集中管理 便捷的网络资源访问 可扩展性,返回目录,任务一 认识活动目录,2、域和域控制器 域是在Windows Server 2003网络环境中组建客户机/服务器网络的实现方式，是由网络管理员定义的一组计算机的集合，即一个网络。在这个网络中，至少有一台计算机称为域控制器，充当服务器的角色。,返回目录,任务一 认识活动目录,3、域目录树与域目录林 （1）域目录树是一种树结构，如图5.1所示,返回目录,图5.1,任务一 认识活动目录,(2)域目录林由一个或多个域目录树组成，如图5.2所示,返回目录,图5.2,任务二 安装活动目
3、录,1、创建域的条件 （1）安装者必须具备本地管理员权限，普通用户不能安装域控制器。 （2）本地磁盘至少有一个分区是NTFS文件系 统，用于存储活动目录的SYSVOL文件夹。 （3）具有TCP/IP设置。 （4）操作系统必须是Windows Server2003的标准版、企业版或数据中心版。 （5）有合法的DNS域名及DNS服务器。,返回目录,任务二 安装活动目录,2、安装活动目录 （1） 打开“Active Directory安装向导”,如图5.3,返回目录,图5.3,任务二 安装活动目录,（2）系统打开活动目录安装向导，直接单击【下一步】按钮继续安装。,图5.4,任务二 安装活动目录,（3
4、）系统打开设置【域控制器类型】对话框，选择【新域的域控制器】，如图5.5a。 （4）系统打开【创建一个新域】对话框，选择【在新林中的域】，如图5.5b。,图5.5a,图5.5b,5.1.2 任务二 安装活动目录,（5）此时系统要求输入域名，如图5.6。,图5.6,任务二 安装活动目录,（6）系统要求设置域的NETBIOS名，指定数据库日志文件夹的位置，可以接受默认设置 ，如图5.7a。 (7）系统要求指定SYSVOL文件夹的位置。 （8）系统弹出【DNS注册诊断】对话框，“Active Directory安装向导”会自动诊断DNS服务器的设置是否正确，如图5.7b。,返回目录,任务二 安装活动
5、目录,5.7a,5.7b,任务二 安装活动目录,（9）系统要求设定权限兼容级别。 （10）系统要求设置目录服务还原模式的管理员密码，是在目录服务还原模式下登录系统时使用,如图5.8。,返回目录,图5.8,任务二 安装活动目录,（11）系统显示安装摘要，开始安装活动目录，如图5.9a。 （12）此时，系统要求重新启动，如图5.9b。,图5.9a,图5.9b,任务二 安装活动目录,3、将客户机加入域 （1）为客户计算机配置固定的IP地址，同时正确设置首选DNS服务器地址。 （2）右键单击【我的电脑】，选择【属性】，再单击【计算机名】选项卡，在如图5.10a所示的对话框中单击【更改】按钮。 （3）此
6、时系统提示输入域用户名和密码，并提示重新启动计算机，如图5.10b。 （4）重新启动计算机后，计算机被加入域，成为域的客户机。,返回目录,任务二 安装活动目录,图5.10a,图5.10b,任务二 安装活动目录,（5）构建域后，管理员可以在域控制器上为所有网络用户创建域用户账号。如图5.11所示。,返回目录,图5.11,任务三 安装额外域控制器,当网络规模扩大，用户和计算机数量增加，管理员需要为域添加多个额外的域控制器，来分担原域控制器的管理任务。,任务三 安装额外域控制器,安装额外域控制器的步骤 : （1）配置服务器的IP地址，保证到原域控制器的网络连通，同时配置首选DNS服务器为原域控制器的
7、IP地址. （2）在安装向导的选择选择【域控制器类型】对话框中，选择【现有域的额外域控制器】 （3）在【网络凭据】对话框中输入域管理员的用户名和密码，单击【下一步】按钮，如图5.12a所示。 （4）在【额外的域控制器】对话框中输入当前计算机要成为额外域的域名，如图5.12b所示。 （5）完成安装后，当前计算机将从原域控制器复制活动目录数据库等信息。,任务三 安装额外域控制器,图5.12a,图5.12b,任务四 删除活动目录,（1）删除活动目录的命令与安装活动目录相同，在【开始】【运行】对话框中输入命令“DCPROMO”，系统启动活动目录安装向导。 （2）系统弹出【此域控制器是全局编录服务器】的
8、警告信息，可直接单击【确定】按钮，如图5.13。,返回目录,图5.13,任务四 删除活动目录,（3）系统显示【删除Active Directory】对话框，如本机是域中最后一个域控制器，则选择【这个服务器是域中的最后一个域控制器】选项，如图5.14。,图5.14,任务四 删除活动目录,（4）系统显示【应用程序目录分区】对话框，选中【删除这个域控制器上的所有应用程序目录分区】复选框，单击【下一步】按钮，如图5.15a。 （5）系统要求设置新的管理员密码，完成设置后，单击【下一步】按钮，系统显示摘要信息。系统开始删除活动目录，如图5.15b 。 （6）系统要求重新启动计算机，单击【立即重新启动】按
9、钮，重新启动后，计算机降级为客户机。,返回目录,任务四 删除活动目录,5.15a,5.15b,技能二 管理域控制器,5.2.1 任务一 查看和设置域控制器属性 5.2.2 任务二 委派控制,返回目录,任务一 查看和设置域控制器属性,1、查看域控制器的配置 （1）在桌面上右键单击【我的电脑】，选择【属性】中的【计算机名】选项卡。 （2）单击【开始】【程序】【管理工具】，可以看到多了三个和活动目录有关的工具，单击【Active Directory用户和计算机】，可以看到活动目录中的所有对象，如图5.16a。 （3）单击【开始】【程序】【管理工具】【DNS】，可以看到系统在安装活动目录过程中已将本机
10、配置为DNS服务器，如图5.16b。,返回目录,任务一 查看和设置域控制器属性,5.16a,5.16b,任务一 查看和设置域控制器属性,2、设置域控制器属性 （1）在【Active Directory用户和计算机】中单击【Domain Controllers】项，打开该控制器的【属性】对话框，如图5.17。,返回目录,图5.17,任务一 查看和设置域控制器属性,（2）在【常规】选项卡中，输入对域控制器的一般描述；如果不希望委派控制此域控制器，可禁用【计算机可受信任用来作为委派】复选框。 （3）【隶属于】选项卡可以设置域控制器隶属于哪些组，【位置】选项卡中可以输入域控制器的位置。 （4）【管理者
11、】可以更改域控制器的管理人。,任务二 委派控制,1、委派控制是指管理员可以为适当的用户和组指派一定范围的管理任务。从而减轻管理员的工作，例如，委派一个账户具有将客户机加入域的权限,返回目录,任务二 委派控制,2、步骤如下： （1）新建用户,并设置密码。 （2）在域控制器上单击右键，选择【委派控制】项，如图5.18。,返回目录,图5.18,任务二 委派控制,（3）在【用户和组】对话框中添加用户。 （4）系统弹出如图【要委派的任务】对话框，如图5.19a。选择委派任务,单击【下一步】按钮，完成委派,如图5.19b 。,图5.19a,图5.19b,子模块小结,本模块介绍了域环境的建立、活动目录的 安装和删除域控制器的管理 。通过本章的 学习，能够了解域和活动目录的相关知识 ，可以掌握创建Windows域，安装额外域 控制器，管理和设置域控制器以及域的委 派控制等技能。,返回目录,
