第一次課WINDOWS SERVER 域和用戶管理

WINODWSSERVER2003域與用戶管理實驗?zāi)康模赫莆誛indowsServer2003域安裝掌握WindowsServer2003域帳號管理WindowsServer2003

活動目錄活動目錄是什么？目錄服務(wù)的功能組織管理控制資源集中管理單點管理單點登陸可訪問所有的目錄服務(wù)資源活動目錄提供目錄服務(wù)功能，包括一種集中組織、管理和控制網(wǎng)絡(luò)資源訪問的方法?；顒幽夸浭刮锢砭W(wǎng)絡(luò)拓?fù)浜蛥f(xié)議透明化，網(wǎng)絡(luò)上的用戶獲取資源，不需要知道資源在什么地方或物理上它是如何連接的。域（DOMAIN）域是活動目錄中的邏輯結(jié)構(gòu)的核心單元，一個域包含許多臺計算機，它們由管理者設(shè)定，共用一個目錄數(shù)據(jù)庫。一個域有一個唯一的名字。域起著安全邊界的作用：保證域的管理者只能在該域內(nèi)有著必要的管理權(quán)限，每個域都有自己的安全策略和與其它域的安全聯(lián)系方式。Windows2003

域User1User2User1User2復(fù)制域控制器（DomainController）域控制器運行在Win2003Server的計算機上，用來存儲目錄的副本，管理目錄信息的變化，并把這些變化信息復(fù)制給該域其它的域控制器。域控制器存儲目錄數(shù)據(jù)，管理用戶登錄、驗證和目錄搜索=具有可寫屬性的活動目錄數(shù)據(jù)庫域控制器域控制器域復(fù)制

User1User2User1User2安裝活動目錄準(zhǔn)備安裝活動目錄計算機上運行的必須是Windows

2003Server,為活動目錄數(shù)據(jù)庫準(zhǔn)備250MB的磁盤空間，和50MB記錄日志文件的磁盤空間基于NTFS文件系統(tǒng)的分區(qū)或卷安裝并配制可以使用的DNS創(chuàng)建域，還要有所需的管理特權(quán)安裝活動目錄的條件TCP/IPNTFS步驟一指定一個固定的IP機器名:Server

子網(wǎng)掩碼步驟二點擊“開始—運行”，輸入“Dcpromo”，啟動“ActiveDirectory安裝向?qū)А?。步驟恐三點擊府“下含一步緩”兼容放性的占要求務(wù)，建宣議采矛用Wi承nd減ow霸s庸20泉00及以恩上的尊操作像系統(tǒng)醋來做殼為客戒戶端載。步驟歐四，雹選擇舍新域慎的域唇控制免器步驟候五、師選擇科在新庫林中蜘的域步驟收六、傍指定工一個尿域名唯一步驟些七、松指定煎Ne悶tB候IO丑S名步驟局八、龜指定AD數(shù)據(jù)受庫和鏟日志賭的存延放位距置步驟青九、勻指定扒SY旦SV貌OL扇文件命夾的駱位置步驟牽十、韻DN額S注塌冊診塊斷步驟討十一考、權(quán)蛇限的臣選擇掌項步驟奪十二秀、設(shè)破置還邀原密日碼步驟冰十三墳、檢陷查確救認(rèn)步驟餃?zhǔn)漠?dāng)、安能裝完朝成步驟豆十五卸、登威陸系壘統(tǒng)創(chuàng)建筍域用帶戶帳申號步驟輔一、您打開排域用族戶管燙理界偷面步驟脂二、飛新建慈用戶新建民用戶脖的向堡導(dǎo)配置割用戶茫帳號聾屬性將客霧戶端鑄加入梢域步驟步一、障設(shè)置眉客戶沾端I丟P計算圣機名忘:T固es琴tX骨P子網(wǎng)卷掩碼DN多S服經(jīng)務(wù)器步驟喚二、堡加入拳域在“捎我的滋電腦萌”上聚擊右限鍵，竹選“室屬性那”，艱點