活动目录ppt.ppt

《活动目录ppt.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、3.1活动目录服务3.2活动目录的安装3.3域与域控制器管理3.4组和组织单位管理第3章Windows2000Server概述1本章学习内容要求：了解活动目录的新特性熟悉Windows2000中活动目录的基本知识及使用方法掌握活动目录的规划、安装及检测了解域控制器管理的概念及功能掌握域控制器管理的基本方法掌握组和组织单位的管理第3章活动目录服务2活动目录呢包括两个方面：⑴目录：是存储各种对象的容器。如，用户、组、计算机、共享资源、打印机和联系人等。⑵目录服务：是使目录中所有信息和资源发挥作用的服务。活动目录是一个分布式的目录服务，信息可以分散在多台

2、不同的计算机上，保证用户能够快速访问。◆3.1.1活动目录服务概述Windows2000系统最大的突破性和成功之一就在于它引入的“活动目录（ActiveDirectory,简称为AD）”服务。它具有良好的可扩展性、可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础。3.1活动目录服务3下面对有关活动目录的重要名词和概念进行说明：一、对象与属性对象是活动目录中的信息实体，是一组属性的集合，往往代表了有形实体。二、容器、域、组织单位容器与对象相似，也是一些属性的集合，与目录对象不同的是，容器不代表有形的实体，而是代表存放对象的空间，且仅代表存放一个对象的

3、空间。域(Domain)是一组有逻辑关系（工作关系）的计算机集合。组织单位是一个逻辑单位，它是域中一些用户和组、文件与打印机等资源对象的集合。4三、子域、域树、树林一个域又可以有子域。如:tsg.jltc.edu.cn是jltc.edu.cn域的子域，这样父域与子域就组成了域树，图中具有公用根域的所有域构成连续名称空间，也就是说域的名字就是DNS的名字，子域名字的后缀就是其父域的名字。一棵或多棵域树又可以组成树林。edu.cnTsg.jltc.edu.cnJltc.edu.cn域树1.com3.2.1.com2.1.com树林、信任关系信任关系a.comc.b

4、.a.comb.a.com5Windows2000Server活动目录，主要有以下三个特性：⒈集成性指它结合了三个方面的管理内容：用户和资源管理、基于目录的网络服务、基于网络的应用管理。⒉深入性主要体现在活动目录企业级的可伸缩性、安全性、互操作性、编程能力和升级能力上。⒊易用性主要体现在活动目录简易的安装和管理上。◆3.1.2活动目录的特性6活动目录安装之后，主要有三个活动目录的管理界面:⑴活动目录用户和计算机管理，主要用于实施对域的用户和计算机进行管理；⑵活动目录的域和域信任关系的管理，主要用于管理多域的委托和信任关系；⑶活动目录的站点管理，可以把域控制器置

5、于不同的站点进行管理。一般情况下，一个站点内的域控制器之间的复制是自动进行的，站点间的域控制器之间的复制需要管理员设定，以优化复制流量，提高可伸缩性。7本小节主要讲述以下几个问题:单击该超链听详细讲解3.2.1⒈DNS的规划⒉域结构的规划⒊组织单位（OrganizationUnits，简写为OU）结构的规划⒋委派模式的规划◆3.2.2活动目录的安装◆3.2.1安装前的规划活动目录安装：单击该超链接观看演示3.2.23.2活动目录的安装8检查的方法为:⒈检查DNS文件的SRV记录（DNS数据库中服务记录）⒉验证SRV记录在NSLOOKUP命令工具中运行是否正常：

6、单击该超链接观看演示3.2.3◆3.2.3检查活动目录的安装结果安装了活动目录，服务器的开机和关机时间变长，且系统的执行速度变慢。如果用户对某个服务器没有特别要求或不把它作为域控制器来使用，可将该服务器上的活动目录删除。单击该超链接观看演示3.2.2(2)9几个需要了解的概念：域：是活动目录的分区，定义了安全边界，在没经过授权的情况下，不允许其他域中的用户访问本域中的资源。活动目录：可由一个或多个域组成，每一个域可以存储上百万个对象，域之间还有层次关系，可以建立域树和树林，进行无限的域扩展。活动目录中，目录存储只有一种形式。而域控制器包括了完整的域目录的信息。

7、每一个域中必须有一个域控制器，否则域也就不存在了。Windows2000的活动目录中没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的。域控制器的管理是管理员最重要的工作。域控制器的运行状态直接关系到网络的正常运行。3.3域与域控制器管理10◆3.3.1设置域控制器属性域控制器是网络正常运作的中心，起到的网络控制作用是非常重要的。因此，用户必须根据网络运行情况合理地设置域控制器的属性。用户通过设置域控制器属性，可以确定域控制器的位置、操作系统和常规属性，还可设置域控制器的组和管理员。域控制器属性的设置过程：单击该超链接观看演示

8、(3.3.1)◆3.3.2查找域控制器