项目6ActiveDirectory域服务的配置与管理

《项目6ActiveDirectory域服务的配置与管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windowsserver2008服务器配置与管理第6章ActiveDirectory域服务的配置与管理项目6ActiveDirectory域服务的配置与管理本章要点ActiveDirectory与域。创建ActiveDirectory域。将Windows计算机加入域。管理ActiveDirectory内的组织单位和用户账户。管理ActiveDirectory中的组账户。技能目标理解域和工作组的区别，熟悉活动目录的相关概念。掌握ActiveDirectory域的创建条件、安装与配置方法。掌握将Windows计算机

2、加入和登录域的方法，能够使用活动目录中资源。掌握ActiveDirectory内的组织单位创建和管理方法，用户账户创建和管理方法。理解域内组账户的类型和作用域，掌握ActiveDirectory内的组账户的创建和管理方法。项目6ActiveDirectory域服务的配置与管理6.1真实情景导入6.2ActiveDirectory与域6.3任务1-安装WindowsServer2008域控制器6.4任务2-WindowsServer2008活动目录的管理6.5回到工作情景6.6项目实训-活动目录的安装与管理6.1真

3、实情景导入工作场景Contoso是一家IT公司，随着该公司规模的不断壮大，不仅部门增多，个人计算机和服务器的数量也越来越多。作为网管员的小明面对各种各样的管理问题，比如因为几百台计算机要上千人公用，还要能保证安全，就要给每个人在每台机器上都设置用户名密码，来了新同事，要在每台机器上给他开新账号，他离职了，还要每台机器删除该账号，这无疑是一个令人疯狂的工作，但是，小明想到了域控制器和活动目录。假设该公司的域名是contoso.com。引导问题(1)如何创建ActiveDirectory？创建时对服务器有什么要求？创

4、建完成后如何管理？(2)一台Windows客户机如何添加到域中？如何使用ActiveDirectory中的资源？(3)组织单位是什么？如何创建和管理？(4)域用户账户和本地用户账户有何区别？如何创建和管理域用户账户？(5)域组账户和本地组账户有何区别？如何创建和管理域组账户？6.2.1工作组1．工作组的概念2．如何加入和退出工作组6.2.2域1．域名例子new.163.comtsinghua.edu.cn2．域（Domain）是一个比工作组更严格的单位，但它可以包含若干个工作组。3.域控制器在“域”模式下，至少有

5、一台计算机负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController，简写为DC）4.活动目录域控制器中包含了由这个域的账户、密码甚至该域其他计算机的软硬件信息等构成的数据库，该数据库也称为活动目录（ActiveDirectory，简写为AD）6.2.3域和工作组的区别工作组可以说是“自由市场”，有几个工作组就有几个“自由市场”，你可以随时自由出入而没什么限制，从网上邻居最先看到的往往是自己机器所在的工作组的机器们。而域是严格控制权限的“私人会所”，没有正

6、确的域用户是根本无法登录到域上的，也就无法访问域所控制的资源。6.2.4域树和域林域域树域林6.2.5活动目录及其结构活动目录（ActiveDirectory）是WindowsServer2008系统中提供的目录服务，用于存储网络上各种对象的相关信息，以便于管理员查找和使用。目录是一个用于存储用户感兴趣的对象信息的信息库。所谓目录服务就是结构化的网络资源信息库，如计算机、用户、打印机、服务器等。6.2.6域中的计算机分类（1）域控制器（2）成员服务器（3）独立服务器（4）域中的客户端6.3任务1-安装Window

7、sServer2008域控制器6.3.1建立第一台域控制器6.3.2在域中创建新用户6.3.3客户机登录到域6.3.1建立第一台域控制器1．域控制器的安装（1）在安装好windowsserver2008之后，启动后会弹出“初始任务配置窗口”，如图6.9所示。图6.9初始配置任务（2）选择“自定义此服务器”中的“添加角色”，弹出“添加角色向导”，如图6.10所示，在开始之前首先，要求验证管理员是否具有强密码，是否已配置静态IP地址，是否已安装最新的安全更新，如果上面的部分没有完成，再后续的步骤中会出现警告信息或者错

8、误，严重的会导致域控制器无法安装。1．域控制器的安装图6.10添加角色向导1．域控制器的安装（3）选择“自定义此服务器”中的“添加角色”，在“添加角色向导”对话框中的左边选择“服务器角色”，右边选择“ActiveDirectory域服务”，如图6-11所示。图6.11选择服务器角色1．域控制器的安装（4）需要注意的是由于AD在某些版本的windowsserver2008上