windows_2008域管理1-部署活動(dòng)目錄域

1、2016主講：黃麗芬 項(xiàng)目3 配置與管理活動(dòng)目錄服務(wù)項(xiàng)目描述 某公司是一個(gè)規(guī)模較大IT公司，其員工較多，可共享使用的網(wǎng)絡(luò)資源也較多，原來(lái)這些資源分別由不同的服務(wù)器管理，管理較為瑣碎，使用也不方便?，F(xiàn)此公司欲實(shí)現(xiàn)所有帳戶、共享資源由服務(wù)器集中管理，只要帳戶的權(quán)限足夠，可以用一個(gè)帳戶在公司的任何一臺(tái)計(jì)算機(jī)上登錄，查詢、使用公司任何的共享資源，既方便又安全。項(xiàng)目任務(wù)任務(wù)1 認(rèn)知活動(dòng)目錄 任務(wù)2 創(chuàng)建和管理域控制器 任務(wù)3 域的應(yīng)用 2016任務(wù)一 認(rèn)識(shí)活動(dòng)目錄理解域的概念理解域的概念會(huì)安裝域控制器會(huì)安裝域控制器會(huì)管理本地域組和全局組會(huì)管理本地域組和全局組會(huì)管理會(huì)管理OU （組織單位）（組織單位）任務(wù)

2、一 實(shí)訓(xùn)目標(biāo)創(chuàng)建創(chuàng)建Windows域域域資源管理域資源管理相關(guān)概念相關(guān)概念域用戶管理域用戶管理 域組管理域組管理安裝條件安裝條件OU的管理的管理DNS的作用的作用安裝活動(dòng)目錄安裝活動(dòng)目錄部署活動(dòng)目錄域部署活動(dòng)目錄域發(fā)布共享文件夾發(fā)布共享文件夾域和活動(dòng)目錄的概念域和活動(dòng)目錄的概念活動(dòng)目錄活動(dòng)目錄活動(dòng)目錄是活動(dòng)目錄是Windows網(wǎng)絡(luò)中的目錄服務(wù)，即活動(dòng)目錄域服務(wù)網(wǎng)絡(luò)中的目錄服務(wù)，即活動(dòng)目錄域服務(wù)（ADDS）活動(dòng)目錄提供了存儲(chǔ)網(wǎng)絡(luò)對(duì)象信息并使網(wǎng)絡(luò)用戶使用這些數(shù)據(jù)的方活動(dòng)目錄提供了存儲(chǔ)網(wǎng)絡(luò)對(duì)象信息并使網(wǎng)絡(luò)用戶使用這些數(shù)據(jù)的方法，負(fù)責(zé)目錄數(shù)據(jù)庫(kù)的保存、新建、刪除、修改與查詢等服務(wù)。法，負(fù)責(zé)目錄數(shù)據(jù)庫(kù)的

3、保存、新建、刪除、修改與查詢等服務(wù)?；顒?dòng)目錄特點(diǎn)活動(dòng)目錄特點(diǎn)集中管理，用戶容易根據(jù)目錄找到所需數(shù)據(jù)。集中管理，用戶容易根據(jù)目錄找到所需數(shù)據(jù)。 便捷的網(wǎng)絡(luò)資源訪問(wèn)便捷的網(wǎng)絡(luò)資源訪問(wèn)p用戶一次登錄就可訪問(wèn)整個(gè)網(wǎng)絡(luò)資源用戶一次登錄就可訪問(wèn)整個(gè)網(wǎng)絡(luò)資源p網(wǎng)絡(luò)資源主要包含用戶賬戶、組、共享文件夾、打印機(jī)等網(wǎng)絡(luò)資源主要包含用戶賬戶、組、共享文件夾、打印機(jī)等 可擴(kuò)展性可擴(kuò)展性改進(jìn)的性能與可靠性（可智能選擇只復(fù)制更改過(guò)的信息）改進(jìn)的性能與可靠性（可智能選擇只復(fù)制更改過(guò)的信息）安全性（權(quán)限與憑據(jù)）安全性（權(quán)限與憑據(jù)）域和活動(dòng)目錄的概念域和活動(dòng)目錄的概念域域?qū)⒕W(wǎng)絡(luò)中多臺(tái)計(jì)算機(jī)邏輯上組織到一起，進(jìn)行集中管將網(wǎng)絡(luò)中多

4、臺(tái)計(jì)算機(jī)邏輯上組織到一起，進(jìn)行集中管理，這種區(qū)別于工作組的邏輯環(huán)境叫做域理，這種區(qū)別于工作組的邏輯環(huán)境叫做域域是組織與存儲(chǔ)資源的核心管理單元域是組織與存儲(chǔ)資源的核心管理單元域控制器域控制器在域中，至少有一臺(tái)域控制器在域中，至少有一臺(tái)域控制器域控制器中保存著整個(gè)域的用域控制器中保存著整個(gè)域的用戶帳號(hào)和安全數(shù)據(jù)庫(kù)戶帳號(hào)和安全數(shù)據(jù)庫(kù)域和活動(dòng)目錄域和活動(dòng)目錄的概念的概念域目錄樹(shù)域目錄樹(shù)具有連續(xù)的域名空間的多個(gè)域具有連續(xù)的域名空間的多個(gè)域 （包含多個(gè)域目錄樹(shù)結(jié)構(gòu)）（包含多個(gè)域目錄樹(shù)結(jié)構(gòu)）域目錄林域目錄林林由一個(gè)或多個(gè)域樹(shù)組成林由一個(gè)或多個(gè)域樹(shù)組成 組成域目錄林的兩個(gè)域目錄樹(shù)的樹(shù)根之間會(huì)自動(dòng)創(chuàng)建相互的、可

5、傳遞的信任組成域目錄林的兩個(gè)域目錄樹(shù)的樹(shù)根之間會(huì)自動(dòng)創(chuàng)建相互的、可傳遞的信任關(guān)系。關(guān)系。域和活動(dòng)目錄的概念域和活動(dòng)目錄的概念組織單位組織單位組織單位是包含在活動(dòng)目錄中組織、管理一個(gè)域內(nèi)對(duì)組織單位是包含在活動(dòng)目錄中組織、管理一個(gè)域內(nèi)對(duì)象的容器。是為對(duì)活動(dòng)目錄對(duì)象進(jìn)行分類而創(chuàng)建的。象的容器。是為對(duì)活動(dòng)目錄對(duì)象進(jìn)行分類而創(chuàng)建的。它能包容用戶賬戶、用戶組、計(jì)算機(jī)、打印機(jī)和其他它能包容用戶賬戶、用戶組、計(jì)算機(jī)、打印機(jī)和其他的組織單元（如按公司不同部門創(chuàng)建不同的組織單位）的組織單元（如按公司不同部門創(chuàng)建不同的組織單位）創(chuàng)建組織單位有如下好處：創(chuàng)建組織單位有如下好處：p 可分類組織對(duì)象，使所有對(duì)象結(jié)構(gòu)更清晰

6、可分類組織對(duì)象，使所有對(duì)象結(jié)構(gòu)更清晰p 可對(duì)某些對(duì)象配置組策略，實(shí)現(xiàn)對(duì)這些對(duì)象的管理可對(duì)某些對(duì)象配置組策略，實(shí)現(xiàn)對(duì)這些對(duì)象的管理和控制和控制 p 可委派管理控制權(quán)，給不同部門的網(wǎng)絡(luò)主管授權(quán)，可委派管理控制權(quán)，給不同部門的網(wǎng)絡(luò)主管授權(quán)，讓他們管理本部門的賬號(hào)讓他們管理本部門的賬號(hào)2016任務(wù)二 創(chuàng)建與管理域控制器安裝域控制器的條件安裝域控制器的條件安裝者必須具有本地管理員權(quán)限安裝者必須具有本地管理員權(quán)限操作系統(tǒng)版本必須滿足條件（操作系統(tǒng)版本必須滿足條件（Windows Server 2008 除除Web版外都滿足）版外都滿足）本地磁盤至少有一個(gè)分區(qū)是本地磁盤至少有一個(gè)分區(qū)是NTFS文件系統(tǒng)文件系

7、統(tǒng)有有TCP/IP設(shè)置（設(shè)置（IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等）等）有相應(yīng)的有相應(yīng)的DNS服務(wù)器支持服務(wù)器支持有足夠的可用空間有足夠的可用空間 安裝活動(dòng)目錄安裝活動(dòng)目錄推薦步驟推薦步驟設(shè)定好設(shè)定好IP、子網(wǎng)掩碼、網(wǎng)關(guān)、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS與計(jì)算機(jī)名與計(jì)算機(jī)名添加添加AD域服務(wù)角色域服務(wù)角色運(yùn)行運(yùn)行dcpromo命令啟動(dòng)安裝向?qū)顔?dòng)安裝向?qū)在在新新林中新建域林中新建域p設(shè)置域名設(shè)置域名pDNS服務(wù)器服務(wù)器p目錄服務(wù)還原模式的目錄服務(wù)還原模式的Administrator密碼密碼 驗(yàn)證驗(yàn)證AD域服務(wù)的安裝域服務(wù)的安裝 P115p 查看計(jì)算機(jī)屬性查看計(jì)算機(jī)屬性p 查看管

8、理工具查看管理工具p 查看活動(dòng)目錄對(duì)象查看活動(dòng)目錄對(duì)象p 查看查看AD數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)p 查看查看DNS記錄記錄域功能級(jí)別域功能級(jí)別域功能級(jí)別域功能級(jí)別支持的域控制器支持的域控制器Windows 2000純模式純模式Windows 2000Window Server 2003Window Server 2008Window Server 2003Window Server 2003Window Server 2008Window Server 2008Window Server 2008刪除活動(dòng)目錄刪除活動(dòng)目錄將域控制器降級(jí)為普通的服務(wù)器將域控制器降級(jí)為普通的服務(wù)器運(yùn)行運(yùn)行dcpromo命令命令設(shè)

9、置當(dāng)前域控制器是否為此域的最后一臺(tái)域控制器設(shè)置當(dāng)前域控制器是否為此域的最后一臺(tái)域控制器設(shè)置降級(jí)為普通服務(wù)器的管理員賬戶的密碼設(shè)置降級(jí)為普通服務(wù)器的管理員賬戶的密碼 將計(jì)算機(jī)加入域?qū)⒂?jì)算機(jī)加入域配置客戶機(jī)的配置客戶機(jī)的IP地址和首選地址和首選DNS將客戶機(jī)加入域?qū)⒖蛻魴C(jī)加入域擴(kuò)：擴(kuò)：DNS在域中的作用在域中的作用域名的命名采用域名的命名采用DNS標(biāo)準(zhǔn)標(biāo)準(zhǔn) 客戶機(jī)定位客戶機(jī)定位DC1）客戶機(jī)發(fā)送）客戶機(jī)發(fā)送DNS查詢請(qǐng)求給查詢請(qǐng)求給DNS服務(wù)器服務(wù)器2）DNS服務(wù)器查詢匹配的服務(wù)器查詢匹配的SRV資源記錄資源記錄3）DNS服務(wù)器返回相關(guān)服務(wù)器返回相關(guān)DC的的IP地址列表給客戶機(jī)地址列表給客戶機(jī)4）

10、客戶機(jī)聯(lián)系到）客戶機(jī)聯(lián)系到DC5）DC響應(yīng)客戶機(jī)的請(qǐng)求響應(yīng)客戶機(jī)的請(qǐng)求域的域的DNS區(qū)域維護(hù)區(qū)域維護(hù)SRV資源記錄可以定位資源記錄可以定位DC安裝額外的域控制器（現(xiàn)有林）安裝額外的域控制器（現(xiàn)有林） 在域中安裝額外的域控制器需要把活動(dòng)目錄從原有的域控制在域中安裝額外的域控制器需要把活動(dòng)目錄從原有的域控制器復(fù)制到新的服務(wù)器上。器復(fù)制到新的服務(wù)器上。轉(zhuǎn)換服務(wù)器角色（轉(zhuǎn)換服務(wù)器角色（P119 圖圖3-29）域控制器降級(jí)為成員服務(wù)器：在域控制器上把活動(dòng)目錄域控制器降級(jí)為成員服務(wù)器：在域控制器上把活動(dòng)目錄刪除，服務(wù)器就降級(jí)為成員服務(wù)器了。刪除，服務(wù)器就降級(jí)為成員服務(wù)器了。注：注：P120（再次（再次運(yùn)行

11、運(yùn)行dcpromo）成員服務(wù)器降級(jí)為獨(dú)立服務(wù)器：將成員服務(wù)器降級(jí)為獨(dú)立服務(wù)器：將“隸屬于隸屬于”屬性改為某屬性改為某個(gè)工作組。個(gè)工作組。創(chuàng)建子域創(chuàng)建子域 部署配置：在現(xiàn)有林中新建域部署配置：在現(xiàn)有林中新建域驗(yàn)證子域的創(chuàng)建驗(yàn)證子域的創(chuàng)建:Active Directory用戶和計(jì)算機(jī)用戶和計(jì)算機(jī)驗(yàn)證父子信任關(guān)系驗(yàn)證父子信任關(guān)系2016任務(wù)三 管理域中的組賬戶域用戶賬戶域用戶賬戶用來(lái)使用戶能夠登錄到域或其他計(jì)算機(jī)中，從而獲得對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)。當(dāng)在一個(gè)域控制器上創(chuàng)建新的用戶賬戶時(shí)，這個(gè)域控制器會(huì)把信息復(fù)制到其他域控制器，從而確保該用戶可以登錄并訪問(wèn)任何一個(gè)域控制器創(chuàng)建域用戶賬戶創(chuàng)建域用戶賬戶2-1域

12、用戶賬戶存儲(chǔ)在活動(dòng)目錄數(shù)據(jù)庫(kù)中域用戶賬戶存儲(chǔ)在活動(dòng)目錄數(shù)據(jù)庫(kù)中創(chuàng)建域用戶的方法創(chuàng)建域用戶的方法“Active Directory用戶和計(jì)算機(jī)用戶和計(jì)算機(jī)”工具工具 創(chuàng)建域用戶賬戶創(chuàng)建域用戶賬戶2-2顯示名顯示名組織單位（組織單位（OU）中唯一）中唯一用戶登錄名用戶登錄名域中惟一域中惟一最長(zhǎng)最長(zhǎng)20字符字符密碼設(shè)置密碼設(shè)置密碼設(shè)置注意事項(xiàng)密碼設(shè)置注意事項(xiàng)密碼選項(xiàng)的作用密碼選項(xiàng)的作用配置域用戶賬戶屬性配置域用戶賬戶屬性登錄時(shí)間登錄時(shí)間登錄到登錄到賬戶過(guò)期賬戶過(guò)期 設(shè)置用戶賬號(hào)模板當(dāng)添加多個(gè)用戶賬號(hào)時(shí)，可以以一個(gè)設(shè)置好的用戶賬號(hào)作為模板。右擊要作為模板的賬號(hào)，并在彈出的快捷菜單中選擇“復(fù)制”命令，即

13、可復(fù)制該模板賬號(hào)的所有屬性，而不必再一一設(shè)置，從而提高賬號(hào)添加的效率。驗(yàn)證用戶賬戶組的類型組的類型組的類型組的類型說(shuō)明說(shuō)明安全組安全組用于設(shè)置用戶權(quán)限，也可用于電子郵件通訊用于設(shè)置用戶權(quán)限，也可用于電子郵件通訊通訊組通訊組只用于電子郵件通訊只用于電子郵件通訊組的作用域組的作用域 v本地域組本地域組v全局組全局組v通用通用組本地域組本地域組使用范圍是本域使用范圍是本域針對(duì)本域的資源創(chuàng)建本地域組針對(duì)本域的資源創(chuàng)建本地域組成員：成員：用戶賬戶用戶賬戶本地域組本地域組全局組全局組通用組通用組全局組全局組使用范圍是整個(gè)林及信任域使用范圍是整個(gè)林及信任域按邏輯關(guān)系創(chuàng)建全局組按邏輯關(guān)系創(chuàng)建全局組具有相同管理

14、任務(wù)或者訪問(wèn)權(quán)限的用戶具有相同管理任務(wù)或者訪問(wèn)權(quán)限的用戶 如，按部門創(chuàng)建如，按部門創(chuàng)建可以按可以按AGDLP規(guī)則來(lái)使用全局組規(guī)則來(lái)使用全局組通用組通用組使用范圍是整個(gè)林及信任域使用范圍是整個(gè)林及信任域全局組和通用組的區(qū)別全局組和通用組的區(qū)別通用組的成員身份在全局編錄中通用組的成員身份在全局編錄中 p多域環(huán)境下通用組成員登錄或者查詢速度較快多域環(huán)境下通用組成員登錄或者查詢速度較快全局組的成員身份在每個(gè)域中全局組的成員身份在每個(gè)域中組織單位（組織單位（OU）的管理）的管理概念概念容器：有效地組織活動(dòng)目錄對(duì)象容器：有效地組織活動(dòng)目錄對(duì)象委派控制委派控制組策略組策略設(shè)計(jì)方式設(shè)計(jì)方式基于部門的基于部門的

15、OU 基于地理位置的基于地理位置的OU 基于對(duì)象類型的基于對(duì)象類型的OU OU的設(shè)計(jì)也可以是混合的的設(shè)計(jì)也可以是混合的創(chuàng)建方法創(chuàng)建方法新建新建組織單位組織單位 OU的委派的委派為什么需要委派為什么需要委派管理員為適當(dāng)?shù)挠脩艉徒M指派一定范圍的管理任務(wù)，管理員為適當(dāng)?shù)挠脩艉徒M指派一定范圍的管理任務(wù)，從而減輕管理員的工作負(fù)擔(dān)從而減輕管理員的工作負(fù)擔(dān)實(shí)現(xiàn)方法實(shí)現(xiàn)方法打開(kāi)打開(kāi)【Active Directory用戶和計(jì)算機(jī)用戶和計(jì)算機(jī)】，右擊，右擊OU委派控制委派控制添加要委派任務(wù)的賬戶或組添加要委派任務(wù)的賬戶或組選擇要委派的任務(wù)選擇要委派的任務(wù)刪除委派刪除委派要取消委派時(shí)可以刪除委派任務(wù)要取消委派時(shí)可以

16、刪除委派任務(wù)刪除方法刪除方法發(fā)布共享文件夾發(fā)布共享文件夾為什么要發(fā)布共享文件夾為什么要發(fā)布共享文件夾統(tǒng)一管理，方便查找統(tǒng)一管理，方便查找實(shí)現(xiàn)思路：實(shí)現(xiàn)思路：創(chuàng)建共享文件夾創(chuàng)建共享文件夾創(chuàng)建創(chuàng)建OU右擊右擊OU新建新建共享文件夾，輸入名稱和路徑共享文件夾，輸入名稱和路徑設(shè)置發(fā)布文件夾的屬性信息設(shè)置發(fā)布文件夾的屬性信息查找共享文件夾查找共享文件夾搜索搜索Active Directory輸入搜索條件輸入搜索條件總結(jié)總結(jié)創(chuàng)建創(chuàng)建Windows域域域資源管理域資源管理相關(guān)概念相關(guān)概念域用戶管理域用戶管理 域組管理域組管理安裝條件安裝條件OU的管理的管理DNS的作用的作用安裝活動(dòng)目錄安裝活動(dòng)目錄部署活動(dòng)目

17、錄域部署活動(dòng)目錄域發(fā)布共享文件夾發(fā)布共享文件夾實(shí)驗(yàn)案例實(shí)驗(yàn)案例1：安裝活動(dòng)目錄：安裝活動(dòng)目錄需求描述：需求描述：ABC公司的網(wǎng)絡(luò)中約有公司的網(wǎng)絡(luò)中約有100臺(tái)計(jì)算機(jī)。公司需要集中臺(tái)計(jì)算機(jī)。公司需要集中管理計(jì)算機(jī)和用戶賬戶以及其他網(wǎng)絡(luò)資源，這需要建管理計(jì)算機(jī)和用戶賬戶以及其他網(wǎng)絡(luò)資源，這需要建立立Windows 2008域，域名為域，域名為。如何實(shí)現(xiàn)？。如何實(shí)現(xiàn)？實(shí)驗(yàn)案例實(shí)驗(yàn)案例1：安裝活動(dòng)目錄：安裝活動(dòng)目錄實(shí)現(xiàn)思路：實(shí)現(xiàn)思路：準(zhǔn)備兩臺(tái)虛擬機(jī)準(zhǔn)備兩臺(tái)虛擬機(jī)安裝活動(dòng)目錄安裝活動(dòng)目錄將客戶機(jī)加入域?qū)⒖蛻魴C(jī)加入域 實(shí)驗(yàn)案例實(shí)驗(yàn)案例1：安裝活動(dòng)目錄：安裝活動(dòng)目錄學(xué)員練習(xí)：學(xué)員練習(xí)：在服務(wù)器上安裝活動(dòng)目錄在服務(wù)器上安裝活動(dòng)目錄同時(shí)安裝同時(shí)安裝DNS配置客戶機(jī)的配置客戶機(jī)的IP與與DNS地址地址將客戶機(jī)加入域?qū)⒖蛻魴C(jī)加入域創(chuàng)建域用戶創(chuàng)建域用戶使用域用戶在客戶機(jī)上登錄使用域用戶在客戶機(jī)上登錄 實(shí)驗(yàn)案例實(shí)驗(yàn)案例2：OU的管理的管理 需求描述：需求描述：ms公司有公司有5個(gè)部門：行政部、人事部、工程部、銷售個(gè)部門：行政部、人事部、工程部、銷售部和財(cái)務(wù)部。網(wǎng)絡(luò)管理員需要按部門來(lái)管理用戶賬戶部和財(cái)