計算機網(wǎng)絡技術(shù)實用教程(第3版)課件

1、第11章 Windows 2000 Server操作系統(tǒng) 本章基本要求：Windows 2000 Server的安裝活動目錄的安裝用戶賬戶與組賬戶的管理NTFS權(quán)限的設置共享文件夾的管理10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 第11章 Windows 2000 Server操作系統(tǒng) 第11章 Windows 2000 Server操作系統(tǒng)11.1 Windows 2000 Server操作系統(tǒng)的安裝11.2 活動目錄11.3 客戶機的配置11.4 用戶賬號管理11.5 組的管理11.6 NTFS權(quán)限11.7 共享文件夾11.8 技能訓練10/15/2022計算機網(wǎng)絡技術(shù)實用教程(

2、第3版) 第11章 Windows 2000 Server操作系統(tǒng)111.1 Windows 2000 Server操作系統(tǒng)的安裝11.1.1 Windows 2000 Server簡介Windows 2000原名為Windows NT 5.0。Windows 2000包括4個版本。1Windows 2000 ProfessionalWindows 2000 Professional是為各種桌面計算機和便攜機開發(fā)的新一代操作系統(tǒng)。2Windows 2000 ServerWindows 2000 Server是為服務器開發(fā)的多用途操作系統(tǒng)，可為部門工作組或中小型企業(yè)、公司用戶提供文件、打印、應用

3、軟件、Web和通信等各種服務，是一個性能更好、工作更加穩(wěn)定、更容易管理的網(wǎng)絡操作系統(tǒng)平臺。它最多支持4個CPU與4 GB的內(nèi)存。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝3Windows 2000 Advance ServerWindows 2000 Advance Server除了具備Windows 2000 Server的所有功能和特征外，還有一些專為大型的企業(yè)級服務器所設計的特性，如集群、加載平衡和對稱多處理器支持等，特別適合于公司內(nèi)部有重要數(shù)據(jù)庫的網(wǎng)絡。它

4、最多能支持8個CPU和8 GB的內(nèi)存。4Windows 2000 Data Center ServerWindows 2000 Data Center Server除了具備Windows 2000 Advance Server的所有功能和特征外，還特別在處理大量數(shù)據(jù)的功能上進行了最優(yōu)化處理，因此適合于處理大量數(shù)據(jù)的服務器使用。它最多能支持32個CPU和64 GB的內(nèi)存。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝11.1.2 規(guī)劃管理對網(wǎng)絡的規(guī)劃管理主要包括1命名為

5、了標識網(wǎng)絡上的計算機和打印機，需要分別為它們起一個惟一的名字2賬戶網(wǎng)絡上的每一個用戶都必須有自己的賬戶，這個賬戶賦予用戶一定的權(quán)力。3安全性實施安全性的重要措施之一是要求用戶在每次登錄到服務器時都必須對用戶名、用戶口令進行雙重驗證，這樣在網(wǎng)絡規(guī)劃時必須為網(wǎng)絡制定一個合理的賬戶安全策略，包括口令的惟一性、口令的使用期限、口令的長短以及在賬戶被鎖住之前允許錯誤登錄的次數(shù)等。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝4規(guī)劃許可協(xié)議在Windows 2000 Server

6、中訪問網(wǎng)絡需要符合合法的許可協(xié)議，Windows 2000 Server中有兩種許可協(xié)議可供選擇：“每客戶”和“每服務器”。（1）每服務器協(xié)議方式每服務器協(xié)議方式（Per Server License），又稱并發(fā)客戶服務器，是將一個客戶許可證授予一個特定的服務器。每一個Per Server的許可證，允許有一個到Server上的并發(fā)連接去訪問該服務器上的網(wǎng)絡資源，如文件、打印機、應用程序等。選擇“每服務器”方式時，必須將同時允許的連接（Connection）數(shù)輸入到本服務器。（2）每客戶協(xié)議方式（Per Seat License）每客戶協(xié)議方式（Per Seat License）是將一個客戶訪問

7、許可證授予一個特定的工作站。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝如果有多個服務器，并且所有服務器上的客戶訪問許可證總數(shù)大于或等于網(wǎng)絡上的計算機總數(shù)，則選擇“每客戶”。對于所有其他的環(huán)境，請選擇“每服務器”。由于可以合法地免費進行一次從“每服務器”到“每客戶”的更改，所以，如果無法確定所使用的模式，則選擇“每服務器”方式。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2

8、000 Server操作系統(tǒng)的安裝5選擇網(wǎng)絡協(xié)議協(xié)議是能在計算機之間交換信息的軟件。Windows 2000 Server支持以下網(wǎng)絡協(xié)議供用戶選擇。（1）TCP/IP協(xié)議：這套網(wǎng)絡協(xié)議是通過互聯(lián)網(wǎng)進行通信的。在連入Internet時必須選用TCP/IP協(xié)議。默認情況下，只安裝TCP/IP協(xié)議。（2）NWLink IPX/SPX兼容傳輸協(xié)議：如果計算機連接到NetWare網(wǎng)絡，或要與NetWare網(wǎng)絡進行通信，則選擇此選項。（3）NetBEUI協(xié)議：NetBEUI是非路由選擇的基于廣播的協(xié)議。（4）AppleTalk協(xié)議：AppleTalk是基于Macintosh的協(xié)議，它主要以點對點的方式運

9、行，并且支持其他平臺的能力相當有限。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝6選擇文件系統(tǒng)Windows 2000 Server支持以下文件系統(tǒng)（1）NTFSNTFS是一種磁盤分區(qū)格式，提供優(yōu)于FAT的文件系統(tǒng)。其他操作系統(tǒng)不能訪問NTFS。NTFS文件系統(tǒng)全面支持大硬盤，卷的尺寸為10 MB2 TB。文件最大尺寸僅受限于卷的大小，也就是說，一個文件可跨越物理硬盤存儲。NTFS具有以下功能：設置文件和目錄的訪問權(quán)限；事務跟蹤和恢復；創(chuàng)建大的卷（Volume）；支

10、持長文件名，最多能夠允許使用256字符的文件名。在Windows 2000 Server所支持的3種文件系統(tǒng)中，只有NTFS提供了對文件的真正意義上的安全性管理。在NTFS分區(qū)上，可提供對文件及文件夾的訪問權(quán)限設置管理和共享管理，而在其他分區(qū)，只提供對文件及文件夾的共享管理。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝（2）FATWindows 9x、MS-DOS、OS/2使用FAT文件系統(tǒng)。如果需要由Windows 2000和MS-DOS或Windows 9x雙重

11、引導，則需選用FAT文件系統(tǒng)。（3）FAT32FAT32文件系統(tǒng)適用于較大的硬盤，卷尺寸為512 MB2 TB（在Windows 2000中最大可以將FAT32分區(qū)格式化到32 GB），最大文件尺寸為4 GB。該文件系統(tǒng)下的本地文件可以由Windows 9x和Windows 2000訪問。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝11.1.3 Windows 2000 Server的安裝Windows 2000 Server可以用兩種方法安裝：光盤或網(wǎng)絡。在本書中

12、簡要介紹光盤安裝Windows 2000 Server。用網(wǎng)絡安裝時網(wǎng)絡必須工作正常。Windows 2000 Server提供了兩種方法的安裝程序：升級到Windows 2000和安裝新的Windows 2000。選擇升級到Windows 2000會替換當前的操作系統(tǒng)，但不會改變現(xiàn)有設置和已安裝的程序。選擇安裝新的Windows 2000要進行全新的安裝，必須指定新的設置并重新安裝現(xiàn)有軟件。這時計算機上可以有數(shù)個操作系統(tǒng)。Windows 2000 Server提供兩個可執(zhí)行的安裝文件：Winnt.exe和Winnt32.exe。 Winnt.exe：在MS-DOS或Windows 3x環(huán)境中

13、安裝。 Winnt32.exe：在Windows 9x/NTdt 32位操作系統(tǒng)中安裝。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝1開始安裝 將計算機的BIOS設置為從CD-ROM啟動。 將Windows 2000 Server CD-ROM放入光驅(qū)中，啟動計算機。啟動時，計算機會提示要求你必須在指定的時間內(nèi)，按任意鍵后才能從CD-ROM啟動。 屏幕上出現(xiàn)“Setup is inspecting your computers hardware configurat

14、ion”信息時，表示安裝程序正在檢測計算機內(nèi)的硬件設備，例如COM端口、鍵盤、鼠標、軟驅(qū)等。 當出現(xiàn)“Windows 2000 Setup”的提示時，會將Windows 2000核心程序、安裝時所需的文件等信息加載到計算機的內(nèi)存中，然后檢測計算機的大容量存儲設備。所謂的大容量存儲設備，就是指光驅(qū)、SCSI接口或IDE接口的硬盤等。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝 當出現(xiàn)“歡迎使用安裝程序”的對話框時，有以下3個選項： 要開始安裝Windows 2000，

15、按Enter鍵； 要修復Windows 2000中文版的安裝，按R鍵； 要停止安裝Windows 2000，并退出安裝程序，按F3鍵。在這里，按Enter鍵，繼續(xù)安裝。 當出現(xiàn)“Windows 2000許可協(xié)議”對話框時，可以按Page Down閱讀協(xié)議的內(nèi)容。如果同意，請按F8鍵繼續(xù)安裝。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝 彈出“磁盤分區(qū)”對話框，有以下3個選項： 要在所選分區(qū)上安裝Windows 2000，按Enter鍵； 要在尚未劃分的空間中創(chuàng)建磁盤

16、分區(qū)，按C鍵，然后輸入磁盤分區(qū)的大??； 刪除所選磁盤分區(qū)，請按D鍵，然后按提示再按Enter鍵和L鍵。劃分與選定好要安裝Windows 2000的磁盤后，按Enter鍵以便將Windows 2000安裝到這個磁盤分區(qū)內(nèi)（默認設置是安裝到該磁盤分區(qū)的Winnt文件夾內(nèi)）。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝 接著安裝程序會要求用戶為上述磁盤分區(qū)選擇文件系統(tǒng)的格式，有以下兩種選擇： 用NTFS文件系統(tǒng)格式化磁盤分區(qū)。如果要支持活動目錄、數(shù)據(jù)加密、用戶的硬盤容量限

17、制、設置域結(jié)構(gòu)的網(wǎng)絡，則必須選用NTFS。 用FAT文件系統(tǒng)格式化磁盤分區(qū)。如果此磁盤分區(qū)小于2 GB，則會自動將其格式化為FAT；如果此磁盤分區(qū)等于或大于2 GB，則會自動將其格式化為FAT32。用鍵選擇NTFS后，按Enter鍵開始格式化磁盤。 格式化完成后，安裝程序會將文件復制到此磁盤分區(qū)內(nèi)，這個操作將花費數(shù)分鐘。一旦復制完成后，屏幕上出現(xiàn)一條紅色的長方形，并且開始倒數(shù)15 s后自動重新啟動。 重新啟動后，安裝程序繼續(xù)將剩余的文件復制到硬盤內(nèi)，然后啟動安裝向?qū)А?0/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Win

18、dows 2000 Server操作系統(tǒng)的安裝2搜集與該計算機有關(guān)的設置 出現(xiàn)“歡迎使用Windows 2000安裝向?qū)А睂υ捒驎r，單擊“下一步”按鈕或稍等，讓其自動開始搜集一些與該計算機有關(guān)的信息。 出現(xiàn)“正在安裝設備”對話框時，安裝程序開始檢測和安裝設備，例如，鍵盤和鼠標等。 出現(xiàn)“區(qū)域設置”對話框時，可以為不同的區(qū)域和語言自定義Windows 2000，以便用它來決定如何顯示數(shù)字、日期、時間、貨幣等。默認的區(qū)域為“中文（中國）”。此對話框也可以用來設置與輸入法有關(guān)的選項，默認的輸入法為“中文（簡體）”。完成后，單擊“下一步”按鈕。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11

19、.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝 出現(xiàn)“自定義軟件”對話框后，輸入姓名以及公司名或單位的名稱，然后單擊“下一步”按鈕。 出現(xiàn)“您的產(chǎn)品密鑰”對話框，輸入位于產(chǎn)品包裝盒背面的黃色不干膠紙上的產(chǎn)品密鑰，然后單擊“下一步”按鈕。 出現(xiàn)“授權(quán)模式”對話框，選擇希望使用的授權(quán)模式。有“每服務器”和“每客戶”兩種。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝 彈出“計算機名稱和系統(tǒng)管理員密碼”對

20、話框。“計算機名稱”文本框處為這臺計算機輸入一個計算機名稱，例如Servercjl。注意，此名稱必須是惟一的，也就是不可以與網(wǎng)絡上的其他計算機同名?！跋到y(tǒng)管理員密碼”與“確認密碼”文本框中重復輸入系統(tǒng)管理員的密碼。 彈出“Windows 2000組件”對話框時，可以直接單擊“下一步”按鈕，以便只安裝默認的組件，或者另外選擇想要安裝的組件。 彈出“日期和時間設置”對話框時，可以設置目前的日期、時間與時區(qū)，然后單擊“下一步”按鈕。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的

21、安裝3安裝網(wǎng)絡組件 彈出“網(wǎng)絡設置”對話框時，開始安裝網(wǎng)絡組件（例如檢測網(wǎng)卡），以便能夠連接到其他計算機、網(wǎng)絡與Internet上。 彈出下一個“網(wǎng)絡設置”對話框時，選擇“自定義設置”，以便自行設置網(wǎng)絡的配置，然后單擊“下一步”按鈕。也可以選擇“典型設置”，讓它自動設置網(wǎng)絡配置，若選擇“典型設置”，則跳過步驟，直接到步驟。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝 彈出“網(wǎng)絡組件”對話框時，選擇“Internet協(xié)議（TCP/IP）”“屬性”選項。在“Intern

22、et協(xié)議（TCP/IP）屬性”的對話框中，選擇“使用下面的IP地址”選項，然后輸入該計算機的IP地址和子網(wǎng)掩碼。完成后，單擊“確定”按鈕回到“網(wǎng)絡組件”對話框，然后單擊“下一步”按鈕。 彈出“工作組或計算機域”對話框時，詢問是否要將這臺計算機加入域，此時可以選擇： 不要加入域（也就是讓其加入工作組）：此時必須在下方的“工作組或計算機域”文本框中輸入工作組的名稱，完成后單擊“下一步”按鈕。 要加入域：此時必須在下方的“工作組或計算機域”文本框中輸入域的名稱，單擊“下一步”按鈕，必須輸入具有將計算機加入域權(quán)限的用戶賬戶與密碼。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Wind

23、ows 2000 Server操作系統(tǒng)的11.1 Windows 2000 Server操作系統(tǒng)的安裝 彈出“正在安裝組件”對話框時，開始安裝與設置在前面步驟中所選擇的組件，之后彈出“正在執(zhí)行最后任務”對話框，以便完成最后階段的工作。 完成安裝時會彈出“完成Windows 2000安裝向?qū)А钡膶υ捒?，此時應將放在CD-ROM中的Windows 2000 CD取出，然后單擊“完成”按鈕以便重新啟動。4登錄測試 重新啟動后，當屏幕顯示“請按Ctrl+Alt+Del開始”時，請同時按著Ctrl與Alt鍵不放，然后按Delete鍵。 輸入用戶的賬戶名稱與密碼。 開始登錄。登錄成功后，將出現(xiàn)“配置服務器

24、”對話框，目前只需選擇“我將在以后配置這個服務器”，然后單擊“下一步”按鈕，接著在下一個對話框中單擊右上方的“X”按鈕，將對話框關(guān)閉即可。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.1 Windows 2000 Server操作系統(tǒng)的11.2 活動目錄活動目錄是域的安全管理數(shù)據(jù)庫。活動目錄是高度伸縮的、分布式的、采用Internet標準技術(shù)建立并在操作系統(tǒng)級完全集成的企業(yè)級目錄服務。它為運行在Windows上的應用程序提供全面的目錄服務，同時它還被設計成一個統(tǒng)一的合并點，用于隔離、遷移和集中管理企業(yè)擁有的目錄并減少目錄的數(shù)目。這使得活動目錄能在任何系統(tǒng)中正常工作，支持從只有幾百

25、個對象、一臺服務器的小系統(tǒng)到擁有數(shù)百萬個對象、上千臺服務器的龐大系統(tǒng)，使其成為企業(yè)信息共享和網(wǎng)絡資源通用管理的理想平臺。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄活動目錄是域的安全管理數(shù)據(jù)庫?；顒幽夸浭?1.2 活動目錄11.2.1 工作組模型工作組（Workgroup）模型是Windows 2000中最基本的概念，它是資源和管理都分布在整個網(wǎng)絡上的一種網(wǎng)絡模式。這種網(wǎng)絡被稱為“對等網(wǎng)”，即在工作組模型中，每臺計算機的地位都是平等的，每臺計算機既可用做服務器，也可用做工作站，每臺計算機都有自己的賬戶和對象。組（Group）是活動目錄或者本地計算機對象，它包含用戶、

26、聯(lián)系人、計算機和其他組，用于分組管理用戶和計算機對共享資源的訪問。通?？蓪⒂脩艋蛴嬎銠C分為若干個組，授予每個組的權(quán)力和權(quán)限，也自動授予該組的成員，而不是具體授予每個成員。這樣可使管理員將許多用戶、計算機當做一個賬戶來管理。 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.1 工作組模型10/11/211.2 活動目錄11.2.2 域的基本概念域是一組計算機構(gòu)成的邏輯組織單元，管理員通過它對網(wǎng)絡上的計算機系統(tǒng)進行安全管理。可以通過域把若干計算機組織起來構(gòu)成一個計算機信息網(wǎng)絡系統(tǒng)，域成員中的計算機有域控制器、域成員服務器和域成員計算機3種。沒有加入域的計算機也可以

27、像訪問工作組一樣訪問域，但不能獲得完全的服務。一臺服務器之所以稱為域控制器，是因為在域控制器上存放著包含域的所有信息的域數(shù)據(jù)庫，以數(shù)據(jù)庫為基礎對域進行管理的組件稱為活動目錄，即Active Directory（簡稱為AD），AD在作為域控制器的服務器上運行。通過AD的操作界面，管理員可以對網(wǎng)絡實施有效的組織與管理。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.2 域的基本概念10/11/11.2 活動目錄11.2.3 域服務器類型在域模型中有3種不同的服務器類型：主域控制器、后備域控制器和服務器。在Windows 2000域中，運行Windows 2000

28、Server并安裝了活動目錄的計算機就是一個域控制器。域控制器存儲目錄數(shù)據(jù)，管理用戶和域之間的交互（包括用戶登錄、驗證和目錄搜索）。域控制器的多少可以根據(jù)網(wǎng)絡的規(guī)模決定，但是使用多個域控制器可以提高域的可用性和容錯性。1主域控制器（PDC，Primary Domain Controller）每個域都需要有一個主域控制器，并且只能有一個主域控制器，它是整個域的控制中心，10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.3 域服務器類型10/11/11.2 活動目錄它為域保存主賬戶數(shù)據(jù)庫和安全性政策，賬戶庫中的所有改動都必須在主域控制器上進行，同時它負責一個域中用戶

29、的合法性檢驗。主域控制器是域命名的第一臺Windows 2000 Server計算機。2后備域控制器（BDC，Backup Domain Controller）后備域控制器是用于保持PDC目錄數(shù)據(jù)庫副本的服務器，該BDC周期性地、自動地與PDC保持同步。BDC也可以協(xié)助PDC對用戶登錄操作進行身份驗證，分擔PDC的工作，減輕網(wǎng)絡流量。同時，當PDC關(guān)機或出了故障時，BDC可以升級為PDC，但如果一個BDC升級為PDC，則在最后一次從原來的PDC拷貝目錄數(shù)據(jù)庫之后，用戶對目錄數(shù)據(jù)庫所進行的更改都將會丟失。一個域可以有多個BDC。主域控制器、后備域控制器都可作為文件、打印和應用程序的服務器。10/

30、15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄它為域保存主賬戶數(shù)據(jù)庫和安全性政策，賬戶11.2 活動目錄3獨立的服務器（Stand Alone Server）在域中不作為主域控制器和后備域控制器的域服務器稱為服務器，它可以用做專用文件、打印和應用程序的服務器。服務器保存自身的數(shù)據(jù)庫，域中的賬戶可被授權(quán)訪問服務器上的資源。11.2.4 委托關(guān)系委托關(guān)系是Windows 2000 Server兩域間的一個鏈，此鏈容許一個域識別另外一個域的用戶賬戶，并且委托后者對這些用戶進行注冊時的身份驗證。 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄3獨立的服務器

31、（Stand Alone11.2 活動目錄1單向委托關(guān)系一個域委托其他域中的用戶使用其資源。更準確地說，一個域委托其他域中的域控制器來確認用戶賬戶，以使用戶能使用其資源。這樣，可用的資源被保存在委托域中，而利用這些資源的賬戶卻在受托域中。如果委托域中的用戶賬戶需要使用受托域中的資源，則需要雙向委托關(guān)系。2雙向委托關(guān)系相當于兩個單向委托關(guān)系，每個域都委托對方域中的用戶賬戶，用戶可從任一個域的計算機登錄到他們的域賬戶中，每個域有自己的賬戶和資源。全局用戶賬戶和全局組可用來從任何一個域中得到授權(quán)來訪問其中任何一個域中的資源。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄1單

32、向委托關(guān)系10/11/2022計算11.2 活動目錄在所有的委托關(guān)系中，一個域為受托域，另外一個域就是委托域。受托域：又稱賬戶域，賬戶被放在受托域中。受托域的用戶和組允許在委托域中擁有用戶權(quán)力、資源權(quán)限和本地組員身份。委托域：委托資源通?？偡旁谖杏蛑校杏蛟试S其他域（受托域）的用戶訪問其資源。委托與受托的概念差別可以從資源的角度考慮。通過建立恰當?shù)奈嘘P(guān)系和授予訪問的權(quán)限，資源所在域可委托另外一個域的用戶，并允許他們使用這些資源。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄在所有的委托關(guān)系中，一個域為受托域，另外11.2 活動目錄11.2.5 域模型Window

33、s 2000/NT Server的網(wǎng)絡提供4種基本模型來組合各種配置，以滿足用戶的需求：單主域模型、主域模型、多主域模型、完全委托域模型。1單主域模型該模型由1個域組成，有1個主域控制器和1個或多個后備域控制器和服務器。單主域模型特別適應于少量用戶和資源的公司，它提供對用戶賬戶的集中管理，不允許用戶按部門分組。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.5 域模型10/11/20211.2 活動目錄2主域模型主域模型由至少2個域組成，每個域有其自己的域控制器，所有的用戶賬戶信息保存在一個稱為主域（Master Domain）的域中，其他的域則稱為資源域。資

34、源域負責維護文件、目錄和打印機資源。資源域不需要維護用戶賬戶，它們用主域中的賬戶來分配用戶對本地資源的訪問。3多主域模型多主域模型中有多個主域，每個主域作為一個賬戶域，網(wǎng)絡中的每個用戶賬戶都是由這些主域之一創(chuàng)建。網(wǎng)絡中還有其他的一些域，這些域作為資源域。它們由各部門創(chuàng)建，為主域提供資源。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄2主域模型10/11/2022計算機網(wǎng)11.2 活動目錄4完全委托域模型完全委托域模型由多個域組成，每個域執(zhí)行自己的管理，所有域在控制上都是平等的。完全委托域模型分布式地管理不同部門的用戶、組和域，在此模型中，網(wǎng)絡中所有的域相互委托，這樣每

35、個部門可以管理自己的域，定義自己的用戶和全局組，這些用戶和全局組能在所有的域上使用。這種模型適合于各部門管理自己的網(wǎng)絡環(huán)境的公司。11.2.6 Active Directory的結(jié)構(gòu)Active Directory用簡單直觀的“由下而上”的方法來建置一個大型樹形結(jié)構(gòu)。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄4完全委托域模型10/11/2022計11.2 活動目錄Active Directory中的單一域就是一個完整的目錄分割區(qū)。為了便于管理，域被細分成一個個的組織單位（OU，Organizational Units）。單一域可能很小，但可以包含非常多的對象。如果

36、需要更復雜的組織結(jié)構(gòu)或需要存儲大量對象，可以把多種Windows 2000 Server域結(jié)合成一棵樹（Tree）。如果再將域樹結(jié)合，則可形成域林（Forest）。域樹中的第一個域稱為根域（Root Domain）。同一域樹中的額外域為子域。同一域樹中，緊接在域上面的域，是子域的父系域。域是Active Directory中邏輯結(jié)構(gòu)的核心。一般而言，域適合大型組織的企業(yè)網(wǎng)絡，因為可提供賬戶的管理與對等的數(shù)據(jù)共享。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄Active Directory中的單一11.2 活動目錄在Windows 2000中，所謂域是由一臺以上的Wi

37、ndows 2000 Server所組成的組，其中有一臺需規(guī)劃為域控制站。該控制站可以對用戶進行認證，只有通過認證的用戶才可以順利登錄域，登錄域之后即可在規(guī)定的權(quán)限內(nèi)使用域上的資源。在Windows 2000 Server的域結(jié)構(gòu)中所有域控制器的地位都是平等的，且域控制器之間會定期進行數(shù)據(jù)復制以保持一致性。由一個以上的Windows 2000域組成層次式排列，但這些域需分享一個連續(xù)的（Contiguous）名稱空間。由一個以上互不相連的（Disjointed）名稱空間的域樹組成層次式排列。當建立域林時，每一個域樹內(nèi)的根域之間會自動建立雙向可傳遞的信任關(guān)系，因此每一個域內(nèi)的使用者只要具備足夠的權(quán)

38、限就可以存取其他域樹內(nèi)的資源。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄在Windows 2000中，所謂域是由11.2 活動目錄11.2.7 Active Directory的安裝首先請選擇“開始”“程序”“管理工具”“配置服務器”選項以啟動Active Directory安裝向?qū)А棾鯳indows 2000配置服務器的畫面，請單擊左邊窗口的Active Directory選項。 單擊“啟動Active Directory向?qū)А边B接，彈出“Active Directory安裝向?qū)А睂υ捒?，單擊“下一步”按鈕，彈出“Active Directory安裝向?qū)в蚩刂?/p>

39、器類型”對話框，如圖11.1所示。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.7 Active Direc11.2 活動目錄 新域的域控制器：選本項可以建立一個新域，而該服務器也將成為新域的域控制器。根據(jù)域結(jié)構(gòu)的基本模式，選本項可建立出一個新的子域、域的域控制器或者新目錄林。 現(xiàn)有域中的額外域控制器：選本項則在同一域內(nèi)建立一個平等的域控制器，但會刪除所有的本地賬戶。圖11.1 選擇“域控制器”對話框10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄 新域的域控制器：選本項可以建立一個新11.2 活動目錄圖11.2 “創(chuàng)建目錄樹或子域”

40、對話框 單擊“下一步”按鈕，彈出“Active Directory安裝向?qū)?chuàng)建目錄樹或子域”對話框，如圖11.2所示。 創(chuàng)建一個新的域目錄樹：選本項會再建立另外一個新的域目錄樹。 在現(xiàn)成的域目錄樹中創(chuàng)建新的子域：將新建的域變成現(xiàn)有域的子域。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄圖11.2 “創(chuàng)建目錄樹或子域”對話框11.2 活動目錄 單擊“下一步”按鈕，此時彈出“Active Directory安裝向?qū)?chuàng)建或加入目錄林”對話框，如圖11.3所示。 圖 11.3“創(chuàng)建或加入目錄林”對話框 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄

41、單擊“下一步”按鈕，此時彈出“Act11.2 活動目錄在此建立一個新目錄林。選擇該選項后，按“下一步”按鈕，此時會彈出指定新域名的對話框，如圖11.4所示。圖11.4 “新的域名”對話框10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄在此建立一個新目錄林。選擇該選項后，按“11.2 活動目錄 單擊“下一步”按鈕，此時為了與舊版的Windows兼容，系統(tǒng)會要求提供在NetBIOS上使用的名稱，預設為DNS完整名稱的前面部分，如圖11.5所示。圖11.5 “NetBIOS域名”對話框10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄 單擊“下一步”按鈕

42、，此時為了與舊版的11.2 活動目錄 單擊“下一步”按鈕，以規(guī)劃系統(tǒng)數(shù)據(jù)庫與日志文件位置，如圖11.6所示。數(shù)據(jù)庫與日志文件存放在了新域的目錄內(nèi)，為達到最佳化的目的，建議將該文件放置于獨立的硬盤上。 單擊“下一步”按鈕，設置共享的系統(tǒng)文件夾，共享的系統(tǒng)磁盤中存儲了目前組與企業(yè)有關(guān)的原則等對象。 圖 11.6 “數(shù)據(jù)庫與日志文件位置”對話框 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄 單擊“下一步”按鈕，以規(guī)劃系統(tǒng)數(shù)據(jù)庫11.2 活動目錄 單擊“下一步”按鈕，此時由于在本服務器上找不到DNS服務器，因此會出現(xiàn)警告信息，如圖11.7所示。 圖11.7 找不到DNS服務

43、器的警告信息10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄 單擊“下一步”按鈕，此時由于在本服務11.2 活動目錄 單擊“確定”按鈕，此時系統(tǒng)會詢問是否要安裝DNS服務器，系統(tǒng)建議現(xiàn)在安裝DNS。 單擊“下一步”按鈕，選擇使用權(quán)限，選擇“只與Windows 2000服務器相兼容的權(quán)限”選項。 單擊“下一步”按鈕，彈出“指定系統(tǒng)管理員密碼”對話框。在對話框中設定管理員的密碼。 單擊“下一步”，繼續(xù)安裝，再單擊“下一步”按鈕，完成安裝。重新啟動計算機。重新開機后，雙擊桌面上的“網(wǎng)上鄰居”“整個網(wǎng)絡”“全部內(nèi)容”“Microsoft Windows Network”，在彈出

44、的對話框中，除了原先的“Grandlotus”域外，還有新建的“NTF”域。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄 單擊“確定”按鈕，此時系統(tǒng)會詢問是否11.2 活動目錄11.2.8 Active Directory的刪除安裝Active Directory會把獨立服務器或成員服務器提升為域控制器。而如果刪除了Active Directory則會把域控制器降級為獨立服務器或成員服務器。要想移除Active Directory，可啟動Active Directory安裝向?qū)?，該向?qū)詣优袛啾緳C的服務器類型。如果是獨立服務器或成員服務器，則安裝；如果是域控制器，

45、則刪除。啟動Active Directory安裝向?qū)?，也可以選擇“開始”“執(zhí)行”選項，然后在該對話框中輸入“dcpromo”，再按“確定”按鈕就可啟動Active Directory安裝向?qū)А?0/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.8 Active Direc11.2 活動目錄11.2.9 在域中加入新的域控制器為提高域數(shù)據(jù)的安全，有時需要兩臺以上的域控制器，本節(jié)將介紹如何在同一域中加入新的域控制器。 啟動Active Directory安裝向?qū)А?按“下一步”按鈕，彈出如圖11.1所示的對話框。勾選“現(xiàn)有域的額外域控制器”選項后，按“下一步”按鈕，彈

46、出如圖11.8所示的“網(wǎng)絡憑據(jù)”對話框。 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.9 在域中加入新的域控制器111.2 活動目錄圖 11.8“網(wǎng)絡憑據(jù)”對話框10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄圖 11.8“網(wǎng)絡憑據(jù)”對話框10/1111.2 活動目錄 輸入要加入的域以及具有權(quán)限的用戶名稱與密碼（該機器必須能與現(xiàn)成的域控制站取得聯(lián)系，否則無法建立），接著按“下一步”按鈕，此時彈出輸入完整域的畫面。如果不知道域名，可以按“瀏覽”按鈕來尋找域，規(guī)劃好域名之后請按“下一步”按鈕。如無錯誤，則成功；如果此時出現(xiàn)了錯誤的信息，

47、可能是DNS的設置不正確，請將本機的DNS設置成域中的DNS。 接下來，依畫面提示流程安裝。重新啟動計算機方能使設置生效，并且可以在任何一臺計算機的“Active Directory用戶及計算機”工具中看到域控制器。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄 輸入要加入的域以及具有權(quán)限的用戶名稱11.2 活動目錄11.2.10 建立子域 啟動Active Directory安裝向?qū)А?按“下一步”按鈕，彈出如圖11.1所示的對話框。勾選“新域的域控制器”選項后，按“下一步”按鈕，彈出如圖11.2所示的對話框，勾選“在現(xiàn)有域目錄樹中創(chuàng)建一個新的子域”選項。按“下一步

48、”按鈕，輸入一組具備新建子域權(quán)限的用戶賬戶與密碼，按“下一步”按鈕，此時如果找到父系域，則會彈出子域安裝的畫面。 接下來，依畫面提示流程安裝。安裝完后，可以在“Active Directory域和信任關(guān)系”工具中看到子域成功的畫面。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.10 建立子域10/11/211.2 活動目錄11.2.11 Active Directory管理單元的界面對象與建立1Active Directory管理單元的界面在Windows 2000 Server中有許多管理工具用于網(wǎng)絡的管理與控制，又稱管理單元，Active Directo

49、ry是其中之一。Active Directory包含3個管理單元：Active Directory用戶與計算機，Active Directory站點和服務，Active Directory域與信任關(guān)系。其中后兩個管理單元只有在多域結(jié)構(gòu)時才可以用到。安裝完域控制器以后，在“開始程序管理工具”命令中將出現(xiàn)Active Directory的有關(guān)命令，如圖11.9所示。 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄11.2.11 Active Dire11.2 活動目錄圖 11.9 Active Directory管理工具10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版)

50、 11.2 活動目錄圖 11.9 Active Direc11.2 活動目錄Active Directory用戶與計算機是應用最廣、最多，也是最常用的管理單元。網(wǎng)絡或域的計算機、文件、打印機、用戶、組等都是通過這個管理單元進行管理的。例如建立用戶、組，對域中計算機進行管理等日常的管理工作都可以在此進行。另外，通過Active Directory用戶與計算機還可以把共享文件夾、打印機等在域中進行發(fā)布和實施組策略等。因為域中的計算機在“網(wǎng)上鄰居全體網(wǎng)絡”中都可以看到Active Directory的圖標（即目錄），這樣域中的用戶都可以方便地了解和利用Active Directory來使用域資源。1

51、0/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄Active Directory用戶與計11.2 活動目錄Active Directory用戶與計算機作為Windows 2000 Server的一個管理單元，適用于大多數(shù)管理工具一致的界面，如圖11.10所示。這個界面又稱為Windows 2000 Server的管理控制臺（MMC），它提供了一個便于使用的、一致的操作界面。 MMC窗口分成兩個子窗口，左側(cè)為控制臺樹，在樹中的一組結(jié)點為管理單元，如圖11.10中的Users等。選中某一單元，在右側(cè)顯示該單元的詳細子項?？梢钥吹剑琈MC控制臺的界面與Windows資源管理器相

52、仿。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄Active Directory用戶與計11.2 活動目錄圖11.10 MMC界面10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄圖11.10 MMC界面10/11/2011.2 活動目錄2Active Directory基本概念（1）對象：Active Directory用戶與計算機管理單元中的計算機、用戶、組、文件、打印機等稱為對象。對象具有一些屬性，例如用戶對象具有登錄名、口令、地址、電話、單位等一些屬性。屬性的集合稱為對象的架構(gòu)。根據(jù)屬性可以對對象進行管理，例如在網(wǎng)絡上查找對象時可以根據(jù)

53、給出的屬性進行查找。（2）容器：容器也是一種對象，但容器可以包含其他的對象與容器，也就是說容器是可以嵌套的。例如組織單位是一個對象，是一種容器對象。（3）組織單位：組織單位是一種容器。使用組織單位的好處在于在單一域中，可以使用組織單位的層次結(jié)構(gòu)來組織用戶賬戶與資源以反映公司的結(jié)構(gòu)，因此可以使用組織單位為基礎建立多個管理層次。 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄2Active Directory基本11.2 活動目錄下面以建立一個叫“xxzx”的組織單位為例，具體步驟如下： 選擇“開始”“程序”“管理工具”“Active Directory用戶及計算機”選項

54、，彈出Active Directory管理對話框，左側(cè)可以看到Domain Controllers項目，這個項目的類型就是組織單位。 選擇想要建立的域名稱，然后選主菜單上的“操作”“新建”“組織單位”選項，彈出“新建對象-組織單位”對話框，如圖11.11所示。輸入名稱后，按“確定”按鈕，就可以成功建立組織單位，如圖11.12所示。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄下面以建立一個叫“xxzx”的組織單位為11.2 活動目錄圖11.11 新建xxzx組織單位 圖11.12 將組建在xzx組織單位中10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2

55、活動目錄圖11.11 新建xxzx組織單位 11.2 活動目錄3Active Directory用戶與計算機的界面如圖11.10所示，左側(cè)的控制臺樹中以為根，以對象為結(jié)點，這些結(jié)點都是一些容器結(jié)點。選中某一容器，在右側(cè)顯示其中的詳細項目。例如選擇計算機組織單位，顯示其中包含域的一些組及用戶。主要默認的容器如下。 Users：包含域中的部分組及用戶對象。 Builtin：包含域中由系統(tǒng)內(nèi)置的一些本地域組，例如Server Operators組，其成員擁有管理域控制器的權(quán)限。 Computers：默認的域計算機組織單位，成員包括域中的客戶機、成員服務器等。 Domain Controllers：域

56、控制器所在的容器。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.2 活動目錄3Active Directory用戶11.3 客戶機的配置在Windows 2000 Server域中，可以使用多種客戶機，如Windows 95/98、Windows ME、Windows NT、Linux等，本節(jié)主要介紹Windows 98、Windows XP以及Windows 2000 Professional等作為客戶機操作系統(tǒng)的配置。11.3.1 加入Windows 95/98客戶機安裝Windows95/98的計算機想連接上Windows 2000 Server。在連接之前，需要先設置網(wǎng)卡

57、與通信協(xié)議，鼠標右鍵單擊“網(wǎng)上鄰居”，在彈出的快捷菜單中選擇“屬性”選項，彈出“網(wǎng)絡”對話框。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.3 客戶機的配置在Windows 2000 Serv11.3 客戶機的配置選擇“Microsoft網(wǎng)絡用戶”選項，并按“屬性”按鈕，首先勾選“登錄到Windows NT域”選項，然后在“Windows NT域”文本框中輸入Windows 2000 Server所在的域。在系統(tǒng)啟動后會出現(xiàn)與原先不同的登錄對話框。在域登錄對話框中，需要輸入在域控制器中已設置好的用戶賬戶與密碼，并且在此處也可選擇域。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3

58、版) 11.3 客戶機的配置選擇“Microsoft網(wǎng)絡用戶”選11.3 客戶機的配置11.3.2 加入Windows XP客戶機Windows XP可以加入Windows 2000 Server域，并可以真正成為域成員計算機。鼠標右鍵單擊“我的電腦”圖標，選擇“屬性”命令，單擊“計算機名”標簽。單擊“更改”按鈕，單擊“其他”按鈕。輸入DNS后綴，單擊“確定”按鈕。選擇“隸屬于”中的“域”選項，并輸入域名，單擊“確定”按鈕。此時系統(tǒng)要求輸入具有此權(quán)限的用戶名，輸入后確定。稍后，顯示歡迎加入域的信息。然后要求重新啟動。在Windows XP客戶機中的用戶賬戶有兩種：一種是本地用戶，一種是域用戶。

59、登錄時需選擇本地計算機或域。登錄后，雙擊“網(wǎng)上鄰居”，在左側(cè)選擇“整個網(wǎng)絡”，出現(xiàn)網(wǎng)絡中的域及工作組圖標，可進一步訪問網(wǎng)絡資源。10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.3 客戶機的配置11.3.2 加入Windows 11.3 客戶機的配置11.3.3 加入Windows 2000獨立服務器客戶機本節(jié)將說明如何將一個獨立服務器加入到域中。用鼠標右鍵單擊獨立服務器桌面上“我的電腦”，在彈出的快捷菜單中選擇“屬性”選項，單擊“網(wǎng)絡標識”標簽，彈出如圖11.13所示的對話框。在圖11.13中可以看出本機屬于工作組，如果想要更改計算機名稱或域名，則按“屬性”按鈕，此時彈出如圖11.

60、14所示的對話框。 10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.3 客戶機的配置11.3.3 加入Windows 11.3 客戶機的配置圖11.13“系統(tǒng)特性”對話框 圖11.14“標識更改”對話框10/15/2022計算機網(wǎng)絡技術(shù)實用教程(第3版) 11.3 客戶機的配置圖11.13“系統(tǒng)特性”對話框 11.3 客戶機的配置在圖11.14“標識更改”對話框中，可以更改計算機名稱與成員隸屬關(guān)系，如果想要讓本機加入某一域，請選擇“域”選項，然后填入域的名稱。如果想要變更主要DNS尾碼的原則，可按“其他”按鈕進行設置。當單擊“確定”按鈕之后系統(tǒng)會出現(xiàn)一個要求輸入用戶賬戶與密碼的對話