第六章 Windows Server組網(wǎng)應(yīng)用清華大學(xué)

第六章WindowsServer2003組網(wǎng)應(yīng)用第六章WindowsServer2003組網(wǎng)應(yīng)用學(xué)習(xí)目的與要求本章主要介紹WindowsServer2003中活動目錄的概念，運(yùn)用域模式來實(shí)現(xiàn)組網(wǎng)應(yīng)用。通過本章學(xué)習(xí)，讀者應(yīng)能掌握活動目錄的規(guī)劃與安裝；掌握域成員計算機(jī)的加入方法；掌握用戶賬戶和計算機(jī)賬戶的管理方法；掌握組織單位的管理、活動目錄對象建立與管理的方法。第六章WindowsServer2003組網(wǎng)應(yīng)用6.1活動目錄的概念6.2活動目錄的安裝6.3加入域的成員計算機(jī)6.4活動目錄對象建立與管理6.1活動目錄的概念6.1.1活動目錄的概述活動目錄(ActiveDirectory)是一種目錄服務(wù)，它存儲有關(guān)網(wǎng)絡(luò)對象(如用戶、組、計算機(jī)、共享資源、打印機(jī)和聯(lián)系人等)的信息，并將結(jié)構(gòu)化數(shù)據(jù)存儲作為目錄信息邏輯和分層組織的基礎(chǔ)，使管理員和用戶可以方便地查找并使用這些網(wǎng)絡(luò)信息。域(Domain)仍然是WindowsServer2003目錄服務(wù)的基本管理單位，但增加了許多新的功能。域模式的最大好處就是它的單一網(wǎng)絡(luò)登錄能力，任何用戶只要在域中有一個賬戶，就可以漫游網(wǎng)絡(luò)。6.1活動目錄的概念6.1.2活動目錄的特性1.集成性WindowsServer2003活動目錄的集成性指它結(jié)合了各種管理：用戶、資源管理、基于目錄的網(wǎng)絡(luò)服務(wù)和基于網(wǎng)絡(luò)的應(yīng)用管理。另外，WindowsServer2003活動目錄還廣泛地采納了Internet標(biāo)準(zhǔn)，將眾多Internet服務(wù)集成在一起，增強(qiáng)了自身的網(wǎng)絡(luò)管理功能。2.深入性WindowsServer2003活動目錄的深入性主要體現(xiàn)在其企業(yè)級的可伸縮性、安全性、互操作性、編程能力和升級能力上。Server2003活動目錄允許用戶組建單域來管理少量的網(wǎng)絡(luò)對象，也允許用戶通過域目錄管理成萬上億個對象。3.易用性WindowsServer2003活動目錄主要體現(xiàn)在其簡易的安裝和管理上。在安裝WindowsServer2003活動目錄時，第一個域服務(wù)器配置成為域控制器，而其他所有新安裝的計算機(jī)都安裝成為成員服務(wù)器，并且目錄服務(wù)可以事后用Dcpromo的命令進(jìn)行特別安裝。6.1活動目錄的概念6.1.3活動目錄的結(jié)構(gòu)活動目錄：活動目錄的作用是用于組織有關(guān)真實(shí)網(wǎng)絡(luò)實(shí)體——例如用戶、共享、打印機(jī)以及應(yīng)用程序等信息。對象：活動目錄對象(object)表示網(wǎng)絡(luò)中的某種物理對象。常見的活動目錄對象有用戶、組、打印機(jī)、共享文件夾、應(yīng)用程序、數(shù)據(jù)庫、聯(lián)系等等

組織單位：組織單位(OrganizationalUnit，OU)就像文件夾一樣。OU定義用于存放對象(也存放其他的OU)。它和對象一樣，也包含屬性，但對其本身不起作用。組織單位的用途是存放其他的對象。6.1活動目錄的概念域：從定義上講，域(domain)是用戶和計算機(jī)的邏輯分組(如圖6.3所示)。域通常位于本地化的地理位置上，但也有例外。實(shí)際上，域不僅僅是邏輯分組——它實(shí)際上是網(wǎng)絡(luò)的安全邊界。域樹：由一個以上的域所組成的層次式排列，但這些域需分享一個連續(xù)的名稱空間(如圖6.5所示)。每一個域之間可建立雙向可傳遞的信任關(guān)系。域林：那些不共享連續(xù)名稱空間的一個或多個樹稱為域林(forest)。域林中的所有樹都具有相同的架構(gòu)、配置和全局編錄，但是這些樹不共享同一個連續(xù)名稱空間。6.2活動目錄的安裝

6.2.1活動目錄的規(guī)劃1.規(guī)劃DNS2.規(guī)劃域結(jié)構(gòu)3.規(guī)劃組織單位結(jié)構(gòu)4.規(guī)劃委派模式6.2活動目錄的安裝安裝WindowsServer2003時，系統(tǒng)沒有默認(rèn)安裝活動目錄。用戶要將自己的服務(wù)器配置成域控制器，應(yīng)該首先安裝活動目錄。通過配置服務(wù)器向?qū)Щ蜻\(yùn)行“dcpromo”開始域控制器的安裝。6.屢2活動誓目錄勢的安信裝(1握)啟動Wi千nd撥ow抽s罵Se明rv李er呀2另00飲3系統(tǒng)義自動陡打開【Se拋rv丟er由2剛00猶3配置踩服務(wù)旨器】窗口殊，或閉者選紫擇【開始】/仗【程序】/鄭【管理射工具】/位【配置待服務(wù)劍器】，打爬開如靈圖所更示配初置服客務(wù)器愁向?qū)П鄞翱谖俊?.廢2活動羞目錄某的安鍵裝(2源)單擊【下一府步】，出很現(xiàn)一掛個配肥置服揉務(wù)器汪向?qū)暗念A(yù)訓(xùn)備步萌驟窗臣口，烤以確退認(rèn)所言提到矛的步快驟已喚完成魂。單潛擊【下一作步】，出呈現(xiàn)檢句測網(wǎng)桂絡(luò)設(shè)攪置窗漏口。6.尸2活動禽目錄植的安穿裝(3近)接下逆來出鐵現(xiàn)配董置選犬項(xiàng)窗餃口，居我們竭選擇【自定張義配陶置】選項(xiàng)挺，單遼擊【下一船步】，出等現(xiàn)服正務(wù)器裂角色想窗口嫂，也待就是駱你想棋讓你塞的服很務(wù)器回?fù)?dān)任貪的角尤色，榨我們咸從列基表中扒選擇【域控跌制器】。6.西2活動翻目錄吩的安投裝單擊【下一某步】按鈕想，出加現(xiàn)確羅認(rèn)窗覆口，透以確麥認(rèn)選唱擇了哄正確辜角色胃。單瘋擊【下一板步】，出愚現(xiàn)【Ac叨ti門ve仿D檔ir醒ec騰to專ry安裝圖向?qū)ь澊翱凇?如圖毫所示令。6.止2活動煎目錄越的安牙裝(4蝦)單擊【下一兼步】，打孔開【操作波系統(tǒng)屢兼容虜性】對話插框。濁其大損意是待早期慕的Wi繩nd謝ow波s版本青無法顯登錄Wi住nd紡ow避s沙Se謹(jǐn)rv您er連2乖00抖3創(chuàng)建角的域霞。(5蒙)單擊【下一亂步】，【Ac距ti轟ve勵D比ir院ec恐to莖ry安裝艱向?qū)А繒兿矄栃卤墙ǖ膼傆蚩嘏破魇У男允|(zhì)，域選擇【新域蟻的域談控制漠器】。6.唱2活動浸目錄處的安郊裝(6死)單擊【下一呆步】，打咳開如拾圖所在示的【創(chuàng)建按一個辟新域】對話杠框，級如果爹所創(chuàng)協(xié)建的犯域?yàn)槲繂挝簧鹊牡隍?qū)一個倆域，擴(kuò)或者受希望李所創(chuàng)僅建的墳新域評獨(dú)立按于現(xiàn)臂有目剃錄林極，可鄙選擇【新林者中的伯域】。如稍果希劫望新半的域粒成為降現(xiàn)有冰域的爆子域忘，則短選擇【現(xiàn)有孕域中闖的子辣域】。如雨想創(chuàng)差建一殲個與好現(xiàn)有像域樹屈分開楚的、換新的劉域樹廢，則忌選擇【在現(xiàn)哨有林對中的揮域樹】。這腐里我谷們選良擇【新林疑中的爐域】。6.敬2活動妄目錄臂的安金裝(7密)單擊【下一擾步】，打盡開如胡圖所燒示的腦指定余域名雀對話馬框，稿在【新域杜的DN礙S全名】文本安框中李輸入嚷新建退域的DN政S全名御，例歐如xj趙.c塵om。6.滲2活動族目錄裙的安鞏裝(8爭)單擊【下一蔑步】，打圣開如泊圖所柴示的【Ne料tB核IO座S域名】對話倡框，你在【域Ne憂tB獎IO弱S名】文本臭框中正輸入Ne扔tB店IO撫S域名五，或給者接射受顯犬示的達(dá)名稱鳴。Ne鐵tB職IO武S域名譜是供甲早期張的Wi竄nd史ow省s用戶奔用來宜識別咱新域鉛的。6.裙2活動材目錄援的安立裝(9蹲)單擊【下一阿步】，打謝開如跡圖所鞠示的【數(shù)據(jù)抖庫和液日志販文件趟文件賽夾】對話魂框，垃在【數(shù)據(jù)建庫文湯件夾】文本撥框中糞輸入蝦保存張數(shù)據(jù)陵庫的宣位置躲，或煎者單烘擊【瀏覽】按鈕點(diǎn)選擇拾路徑四，在【日志急文件根夾】文本稍框中題輸入棟保存話日志冷的位導(dǎo)置或委單擊【瀏覽】按鈕翅選擇洪路徑殿。注必意，蘋基于各最佳罷性和屬可恢貧復(fù)性五的考膏慮，者最好飯將活曲動目以錄的鈔數(shù)據(jù)招庫和鐵日志另保存購在不耍同的難硬盤區(qū)上。6.誓2活動萌目錄段的安疑裝(1掃0)單擊【下一付步】，打計開如殲圖所叨示的【共享睛的系里統(tǒng)卷】對話揀框，廁在Se何rv揚(yáng)er溪2脖00從3中，Sy拍sv蘇ol文件嚼夾存矮放域鍋的公播用文勵件的天服務(wù)拉器副竄本，干它的另內(nèi)容廳將被闖復(fù)制小到域筍中的竭所有隨域控遼制器貞上。6.羞2活動閑目錄撥的安泡裝(1卸1)單擊【下一辦步】，會世出現(xiàn)【Ac草ti恨ve包D銀ir辣ec凈to次ry安裝智向?qū)А康腄N姨S注冊形診斷勸程序卻對話砍框。浴我們挪選擇【在這肆臺計探算機(jī)狂上安校裝并鋒配置DN駁S服務(wù)博器，敏并將野這臺DN蝦S服務(wù)爺器設(shè)犯為計畫算機(jī)衡的首故選DN脫S服務(wù)急器】6.徹2活動反目錄錘的安述裝(1抵2)單擊【下一尋步】，打?qū)ч_如調(diào)圖所抹示的【權(quán)限】對話釀框，口為用萄戶和焦組選伸擇默瓣認(rèn)權(quán)畝限，妙如果喝單位欄中還愛存在完或?qū)⒗垡肳i與nd擺ow敬s炎20悟00的以離前版爪本，慘選擇【與Wi膜nd脈ow艘s至20榮00之前懇的服跡務(wù)器改操作順系統(tǒng)旅兼容鋸的權(quán)質(zhì)限】。否竿則，俯選擇【只與Wi轎nd紗ow斥s潮20螞00或Wi弟nd秘ow霸s姥Se遍rv潤er悄2謎00羞3操作掩系統(tǒng)蒸兼容蕉的權(quán)靈限】。6.曬2活動坦目錄菜的安騰裝(1類3)單擊【下一粱步】，打逐開【目錄茫服務(wù)到還原肅模式評的管樹理員跪密碼】對話橫框，執(zhí)如圖嫩所示站，輸虎入并族牢記鹽該密扎碼，鄉(xiāng)豐以備映將來究目錄召服務(wù)夜還原稠模式從下使方用。6.挖2活動裕目錄些的安唇裝(1皂4)單擊【下一白步】，打霞開【摘要】對話神框，牛如圖輩所示校。通外過該井對話島框，鍬用戶味可檢廢查并享確認(rèn)爸設(shè)置夢的各驅(qū)個選割項(xiàng)。6.允2活動壩目錄筑的安束裝(1偶5)單擊【下一殺步】，系露統(tǒng)開核始配仍置活豬動目藏錄，躍中間椒將需終要Wi穴nd謀ow勸s噴Se譜rv鬧er旗2朱00騾3安裝塵光盤謝，如序圖所幼示。暫此時劇如果催將20繼03光盤溉放入拔光驅(qū)希，系榮統(tǒng)會薦自動販完成云對DN列S服務(wù)忙器得炊配置納。6.聞2活動臭目錄賭的安罰裝(1糕6)經(jīng)過輪幾分喚鐘之父后，邁配置佛完成靜。同森時，港打開【完成Ac他ti丟ve軌D相ir錯ec混to鏈ry安裝孔向?qū)А繉υ捴豢颍θ鐖D榮所示奴，單束擊【完成】，即嘉完成婚活動迷目錄盆的安核裝。6.樂3加入活域的諷成員釀計算簽機(jī)無論找是服耽務(wù)器晃還是莖客戶刻計算餐機(jī)，們要加壯入到患某個鴉域中及，首姻先要哄做必伐要的TC室P/兔IP協(xié)議撫的設(shè)聚置，柏即：成員孕計算醉機(jī)與趴域控扒制器伸是連樸通的饒。成員弟計算控機(jī)與船域控辛制器枝所使科用的DN梳S服務(wù)蹤蝶器是扯相同棍的，她即可股以使狂得客楚戶機(jī)詠通過DN佩S服務(wù)仔器獲星得域登名。6.辱3加入況域的詠成員丘計算師機(jī)6.恢3.叛1成員五服務(wù)鏟器的戒加入以Wi部nd著ow域s搏20翁00侮S找er欄ve風(fēng)r和Wi粥nd斗ow順s渾Se貫rv稱er姨2沙00切3操作煙系統(tǒng)徑的服簡務(wù)器是為主綢，將披其加伴入到夠域中挨，成事為域降中的秤成員爆服務(wù)穩(wěn)器。6.當(dāng)3加入虧域的棚成員壟計算疏機(jī)(1段)右擊【我的糞電腦】，在夕彈出香的菜辟單中艷選擇【計算故機(jī)名】標(biāo)簽扛，如暑圖所承示。6.賤3加入洪域的顫成員拆計算未機(jī)(2礦)單擊【更改】，進(jìn)逐入【計算宰機(jī)名槍更改】窗口飲，選土擇【隸屬彩于域】，并全在其轎中填懶入域繼名【xj晨.c袍om】，如圖鏟所示掠。6.妨3加入庸域的助成員遮計算敲機(jī)(3愧)單擊【確定】按鈕腳，進(jìn)鋒入到【域用它戶名輩和密泄碼】設(shè)置子窗口址，輸漲入有遺加入晉該域鄉(xiāng)豐權(quán)限抵的賬贈戶名瓶和密區(qū)碼，久如圖狗所示撓。6.績3加入儉域的溫成員忍計算凡機(jī)(4辰)單擊【確定】按鈕嘆，彈伐出【網(wǎng)絡(luò)絨標(biāo)識】確定薦窗口老，出渣現(xiàn)【歡迎叮加入鼠到xj哥.c裳om域】的提日示信清息，胳如圖明所示傘。(5詳)單擊【確定】按鈕畏后，纖系統(tǒng)穗會提半示重螺啟系股統(tǒng)，解重啟粒后登貿(mào)錄時脅會提悟示是昂登錄淋到域文還是凡本機(jī)剪的信商息，殖選擇你登錄住到域們要用濕域用淹戶賬識戶，渴選擇諒登錄芬到本壤機(jī)要弄用本凳地賬田戶。6.強(qiáng)3加入紛域的兩成員粥計算芽機(jī)6.籮3.御2客戶新端計卻算機(jī)努的加圾入下面桃以主碎流的泊客戶汪端計穴算機(jī)扭操作耍系統(tǒng)(Wi床nd儀ow逐s洞20嚷00樹P馬ro連fe板ss懶io樣na夕l)為主壤，介敢紹如朋何將辜客戶患端計千算機(jī)弓加入胳到域裹中。(1傳)設(shè)置畫客戶芹計算她機(jī)的蘇標(biāo)識星，具昂體設(shè)欺置如版圖所縫示。6.鵲3加入樂域的旱成員庫計算象機(jī)(2窩)單擊【網(wǎng)絡(luò)ID攻】按鈕攝，進(jìn)揉入【網(wǎng)絡(luò)也標(biāo)識果向?qū)А?，如科圖所娘示。6.浩3加入奸域的究成員壩計算枕機(jī)(3揉)單擊【下一叫步】按鈕驗(yàn)，進(jìn)首入【正在勻連接繡網(wǎng)絡(luò)】對話裁框，架選擇【公司望使用席帶有疤域的涌網(wǎng)絡(luò)】，如終圖所征示。6.立3加入守域的乘成員希計算挖機(jī)(4濟(jì))單擊【下一疫步】按鈕通，進(jìn)津入【網(wǎng)絡(luò)艱信息】窗口樣，如和圖所賭示。6.觸3加入會域的冊成員嶄計算球機(jī)(5升)單擊【下一買步】按鈕晌，進(jìn)厲入【用戶執(zhí)賬戶版和域嘉信息】窗口情，如山圖所款示。6.味3加入懇域的題成員禍計算鳳機(jī)(6穿)輸入描所在像域的豬管理名員賬殘戶及想密碼侍，單篩擊【下一睬步】按鈕再，進(jìn)竟入【用戶認(rèn)賬戶】窗口脊，如賓圖所丟示。6.辨3加入倒域的沾成員欲計算跑機(jī)(7邀)選擇【目前爪不添液加用叫戶】選項(xiàng)住，單輔擊【下一訴步】按鈕府，進(jìn)瘡入【網(wǎng)絡(luò)摩訪問賊標(biāo)識半完成】窗口村，如扇圖所良示。(8說)單擊【完成】按鈕孫，重幕啟客肝戶機(jī)洞，在篇登錄牛界面溝中選坐擇登概錄到年域，為用域引中的尖用戶尚賬戶魯?shù)卿浺u進(jìn)入儲域。6.蹤蝶4活動芒目錄跑對象剛建立葡與管薪理6.謙4.迫1用戶映管理1.用戶寺賬戶婦介紹(1役)本地怨用戶才賬戶(2妖)域用秧戶賬閥戶(3悲)內(nèi)建駐用戶朋賬戶6.律4活動賞目錄鑰對象壘建立鋤與管月理2.用戶潑賬戶顧的管慚理(1掌)新建壤用戶槍賬戶(2胡)刪除協(xié)用戶(3撞)停用植用戶迅賬戶(4鳳)移動濃用戶(5此)用戶喇賬戶悔選項(xiàng)(6雄)管理佩用戶小賬戶6.支4活動京目錄璃對象索建立汁與管周理6.智4.尖2組的朝管理1.組的誼概念組是供用來唉管理轎對共盟享資振源進(jìn)飯行訪畝問的燦用戶濃賬戶盼的集爆合。景組可紐奉以簡緣瑞化對舊網(wǎng)絡(luò)側(cè)中資桑源訪翼問的抱管理贈。將一謝個用富戶賬示戶添笑加為窮組的福成員駕時，腸該賬刪戶就友被授無予該驅(qū)組擁膚有的售所有捎權(quán)限轟。敞一個癢用戶左賬戶舌可以扮是多屋個組加的成毒員。6.途4活動斑目錄幫對象籮建立濾與管才理2.工作良組和承域中店的組(1送)工作君組中竹的組銜：被創(chuàng)疏建在底非域末控制綁器的部計算哄機(jī)上可。駐留岔在“駕安全脊賬戶廢管理術(shù)器”(SA萍M)中。僅在口創(chuàng)建卡組的干計算念機(jī)上拼才能剛用該雞組來幸授予艱用戶椒訪問筋資源雀和執(zhí)趣行系缸統(tǒng)任漿務(wù)的煤權(quán)限腥。(2行)域中磁的組喪：僅可超在域痰控制求器上弱創(chuàng)建駐留蔑在活格動目舉錄里在域善中任拐何一須臺計免算機(jī)梨上都革可以趁用組勉來授翁予用鍵戶訪蹲問資尸源和殼執(zhí)行穩(wěn)系統(tǒng)題任務(wù)瀉的權(quán)壟限6.楚4活動今目錄收對象碗建立然與管許理3.組的折的作鍋用域本地勁域組媽：使惡用這計個作排用域叫來給谷位于沾創(chuàng)建堪該本抱地域獅組的刑域中順的資浸源分謝配權(quán)肅限。棄僅適雜用于崇本身須所在格域中乘的域乳主控欺制器途、成許員服老務(wù)器梨以及嶄域工成作站話，卻坊不能幅跨域委。全局煤組折：取使用炎這種薪組作糧用域塊來組旬織有我相似懼網(wǎng)絡(luò)知訪問舊要求蜂的用稀戶。召適用佩于本舊身所沃在域睡中的關(guān)域主奧控制恭器、狂成員壁服務(wù)家器、世域工喚作站藏以及卸其他駱的信山任關(guān)忠系域核。通用幟組：算給館多個貝域中特的相賴關(guān)資羽源授轎予權(quán)脹限。午在羨所連朱接的書任何迅域樹眠中都畜有效4.組的線類型安全精式：用具勻有權(quán)乞限和萄資源腳使用綁的限侮制。分布貢式：螺僅紗適用韻于配通合郵灰件服槍務(wù)器忽軟件陜。6.愁4活動蝦目錄率對象吧建立恩與管條理5.組的皆嵌套瘋：把組怒添加菊到其扇他組肝可以奴減少努需要啟分配編權(quán)限層的次軌數(shù)。犁多層技嵌套偵會造疤成混畢亂，借一般額采用澆一層些嵌套媽。6.內(nèi)置嘗組將內(nèi)越置的崖使用耳權(quán)利貌指派慕給用愈戶，快使這睡些用炮戶直震接具病有該毅域的侄全部站或部護(hù)分的病系統(tǒng)葵管理肆控制孤權(quán)。搜內(nèi)置乎本地貨域組閥只存葬在于雜域控汪制器恰上，睬不能他刪除恢。(1菌)內(nèi)建范的本信地域縮慧組有償：Ac通co雨un珍