客戶端實(shí)訓(xùn)加入域并在域中進(jìn)行軟件分發(fā)

1、客戶端實(shí)訓(xùn)加入域并在域中進(jìn)行軟件分發(fā)    客戶端實(shí)訓(xùn)加入域并在域中進(jìn)行軟件分發(fā)實(shí)訓(xùn)目的：通過本項(xiàng)目，了解域的特征，能夠?qū)⒂?jì)算機(jī)正確地加入域，了解本地組策略和域中組策略的不同，掌握如何在域中進(jìn)行軟件分發(fā)。實(shí)訓(xùn)主要內(nèi)容：加入域，在域中通過組策略實(shí)現(xiàn)軟件的分發(fā)。原理概述：   1.活動(dòng)目錄（Active Directory）是Windows 2000 Server 和Windows Server 2003系統(tǒng)中的目錄服務(wù)。Active Directory用于存儲(chǔ)網(wǎng)絡(luò)上各種對(duì)象的有關(guān)信息，以及使這些信息可用且有用的所有服務(wù)，并使該信息易于管

2、理員和用戶的查找和使用，具有安全性，可擴(kuò)展性，可伸縮性的特點(diǎn)，與DNS集成到一起，可基于策略進(jìn)行管理。  2.在局域網(wǎng)中，工作站無休止地進(jìn)行軟件安裝、升級(jí)、維護(hù)、刪除操作所帶來的龐大工作量，以及由此可能產(chǎn)生的安全問題一直都是令所有網(wǎng)管頭疼的事。簡(jiǎn)單地說，分發(fā)功能就是將軟件分布發(fā)送到工作站的功能。以往，很多網(wǎng)絡(luò)管理員都采用共享的方法，但共享所引起的安全隱患往往會(huì)成為網(wǎng)管心中永遠(yuǎn)的痛。此時(shí)，如果你嘗試使用分發(fā)功能的話，那么你將會(huì)驚喜地發(fā)現(xiàn)工作站的軟件安裝將會(huì)變得輕松自如且安全無憂。操作過程：一、創(chuàng)建并加入域A.創(chuàng)建域  1、單擊“開始”-“運(yùn)行”，在運(yùn)行窗口輸入dcpromo，

3、打開“Active Directory”安裝向?qū)?duì)話框，利用此向?qū)П憧梢栽谶@臺(tái)服務(wù)器上安裝Active Directory服務(wù)。     2、單擊“下一步”按鈕顯示“操作系統(tǒng)兼容性”對(duì)話框，說明安裝活動(dòng)目錄以后的情況。     3、單擊“下一步”按鈕顯示“域控制器類型”對(duì)話框，需要選擇此服務(wù)器要擔(dān)任的角色，如果以前沒有安裝過Active Directory，并且要保留這個(gè)服務(wù)器上的所有帳戶，則建議選擇“新域的控制器”選項(xiàng)。4.選擇好“新域的域控制器”選項(xiàng)，然后單擊“下一步”按鈕，顯示“創(chuàng)建一個(gè)新域”對(duì)話框，如果以前

4、曾在該服務(wù)器上安裝過Active Directory，可以選擇“在現(xiàn)有的域樹中的子域”或“在現(xiàn)有的林中的域樹”選項(xiàng)，如果是第一次安裝，則建議選擇“在新林中的域”選項(xiàng)。5.選擇“在新林中的域”選項(xiàng)后，單擊“下一步”按鈕，顯示“新的域名” 對(duì)話框，在“新域的DNS全名”文本框中鍵入 6.單擊“下一步”按鈕，顯示“NetBIOS域名”對(duì)話框。在“域NetBIOS名”文本框中顯示該服務(wù)器的新域的NetBIOS名稱。NetBIOS名稱的意義在于，讓其它早期windows版本的用戶可以識(shí)別新域。7.單擊“下一步”按鈕，顯示“數(shù)據(jù)庫(kù)和日志文件文件夾”對(duì)話框，用來設(shè)置Active Directory數(shù)據(jù)庫(kù)的位

5、置，默認(rèn)位于C:Windows文件夾下，也可以單擊“瀏覽”按鈕更改為其它路徑，建議不做修改。8.單擊“下一步”按鈕，顯示“共享的系統(tǒng)卷”對(duì)話框，用來指定作為系統(tǒng)卷共享的SYSVOL文件夾的位置，該文件夾必須在NTFS格式的分區(qū)中，默認(rèn)為C:Windows文件夾下，建議不做修改。9.單擊“下一步”按鈕，顯示“DNS注冊(cè)診斷”對(duì)話框，系統(tǒng)會(huì)對(duì)該服務(wù)器進(jìn)行DNS診斷測(cè)試，并顯示出診斷結(jié)果。如來該服務(wù)器上還沒有安裝DNS服務(wù)器，建議選擇“在這臺(tái)計(jì)算機(jī)上安裝并配置DNS服務(wù)器，并將這臺(tái)DNS服務(wù)器設(shè)為這臺(tái)計(jì)算機(jī)的首選DNS服務(wù)器”選項(xiàng)。10.單擊“下一步”按鈕，會(huì)顯示“權(quán)限”對(duì)話框，為了使只有經(jīng)過驗(yàn)證的

6、用戶才能讀取這個(gè)域的信息，不允許匿名用戶讀取該域的信息，且僅在windows2000Server和Windows Server 2003操作系統(tǒng)上運(yùn)行服務(wù)器服務(wù)，且該服務(wù)器又是Active Directory域的成員，則需選擇“只于windows 2000 Server和Windows Server 2003操作系統(tǒng)兼容的權(quán)限”選項(xiàng)。11.單擊“下一步”按鈕，會(huì)顯示“目錄服務(wù)還原模式的管理員密碼”對(duì)話框。由于有時(shí)需要備份和還原活動(dòng)目錄，且還原時(shí)不能在windows狀態(tài)下，而需要進(jìn)入“目錄服務(wù)還原模式”狀態(tài)下，所以該對(duì)話框中要求輸入該服務(wù)器進(jìn)入“目錄服務(wù)還原模式”時(shí)的密碼，由于該密碼和管理員密碼

7、可能不同，所以管理員一定要牢記該密碼。12.單擊“下一步”按鈕，會(huì)顯示“摘要”對(duì)話框，列出前面所有的配置信息，如果覺得哪些配置有錯(cuò)誤，可以單擊“上一步”按鈕，返回檢查并修改。13.單擊“下一步”按鈕，會(huì)顯示”配置“對(duì)話框，表示正根據(jù)所設(shè)置的選項(xiàng)配置Active Directory。這個(gè)過程比較長(zhǎng)，可能花幾分鐘或更長(zhǎng)的時(shí)間，所以要耐心等待。14.配置完成會(huì)顯示”正在完成Active Directory安裝向?qū)А睂?duì)話框，表示至此Active Directory已經(jīng)成功安裝了。（如下圖） 15.單擊“完成”按鈕，提示重新啟動(dòng)系統(tǒng)。在安裝完Active Directory后必須重啟服務(wù)器，單擊“立即重

8、新啟動(dòng)”按鈕，重新引導(dǎo)計(jì)算機(jī)。  B.加入域1、以域管理員身份登錄DC（域控制器），然后依次點(diǎn)擊“開始程序管理工具Active Directory用戶和計(jì)算機(jī)”菜單項(xiàng)，右擊“user”在彈出的菜單項(xiàng)中選擇“新建”“用戶”，創(chuàng)建用戶名為“l(fā)isuchao”，密碼為“”。2、啟動(dòng)客戶端XP，以管理員身份登陸，修改計(jì)算機(jī)名為lisuchao，然后重啟。3、配置XP的IP地址為192.168.0.13 子網(wǎng)掩碼255.255.255.0，首選DNS為192.168.0.1。4、右擊“我的電腦”-“屬性”-“計(jì)算機(jī)名”-“更改”，打開“計(jì)算機(jī)名稱更改”對(duì)話框，修改域?yàn)椤啊?，回車后在彈出的?duì)話框

9、中輸入先前設(shè)置的域用戶帳戶名“l(fā)isuchao”和密碼“”并按確定，稍等即可彈出“歡迎加入域”對(duì)話框，加入成功。（如下圖）：二、軟件分發(fā)     1、設(shè)置共享目錄為了最大程度地進(jìn)行訪問權(quán)限的管理，首先應(yīng)在使用NTFS分區(qū)格式的盤中新建一個(gè)目錄，并命名為“l(fā)isuchao”，然后將advinst.msi程序復(fù)制到“Lisuchao”目錄中。接著設(shè)置該目錄的共享權(quán)限，“Everyone”組為完全控制。提示：分發(fā)的軟件必須是MSI封裝文件，如果想將非MSI格式的文件封裝成MSI文件，可以使用Advanced Installer等工具來完成這個(gè)轉(zhuǎn)換操作。2、設(shè)置

10、組策略以域管理員身份登錄DC（域控制器），然后依次點(diǎn)擊“開始程序管理工具Active Directory用戶和計(jì)算機(jī)”菜單項(xiàng)，在彈出的窗口中右鍵單擊，并在彈出的菜單中選擇“屬性”。在“屬性”窗口中點(diǎn)擊“新建”按鈕，并將新建的組策略對(duì)象命名為“l(fā)sc”。接著選中l(wèi)sc并單擊下方的“編輯”按鈕，在打開的“組策略編輯器”窗口中依次點(diǎn)擊“用戶配置軟件設(shè)置軟件安裝”。接著右鍵單擊“軟件安裝”，并在彈出的菜單中選擇“屬性”。通過瀏覽按鈕找到分發(fā)軟件的位置，然后選中“顯示部署軟件對(duì)話框”和“基本”兩項(xiàng)。點(diǎn)擊“確定”按鈕返回“組策略編輯器”后，右鍵點(diǎn)擊“軟件安裝”項(xiàng)，在彈出的快捷菜單中依次選擇“新建程序包”。在隨后出現(xiàn)的“打開”對(duì)話框中，選中l(wèi)isuchao目錄下的“ advinst.msi”文件后單擊“打開”按鈕即可。在隨后彈出的“部署軟件”對(duì)話框中選中“已發(fā)布”選項(xiàng)后，點(diǎn)擊“確定”按鈕?？捎?“Gpupdate”命令刷新主策略，以便使上述設(shè)置立即生效。刷新后顯示如下圖?，F(xiàn)在就可關(guān)閉組策略對(duì)話框了。3、在客戶機(jī)上查看軟件經(jīng)過上述在DC（域控制器）中的設(shè)置后，軟件就被分發(fā)到域中的所有客戶機(jī)了。在客戶機(jī)中，以yonghu1登錄lisucha0602域后，只要點(diǎn)擊“添加/刪除程序”窗口中的“添加新程序”按鈕，就會(huì)立即在“從網(wǎng)絡(luò)添加程序”列表中列出從DC（域控制器）中分