第6章 活動目錄的配置和管理

第6章活動目錄的設(shè)置與管理雖然活動目錄具有強大的功能，但在安裝Windows2000時，系統(tǒng)并沒有安裝活動目錄。用戶要將本人的效力器配置成域控制器，發(fā)揚活動目錄的作用，必需安裝活動目錄。系統(tǒng)提供的活動目錄安裝導游，可協(xié)助用戶配置本人的效力器。假設(shè)網(wǎng)絡沒有其他域控制器，可將效力器配置為域控制器，并新建子域，新建域目錄樹或目錄林。假設(shè)網(wǎng)絡中有其他域控制器，可將效力器設(shè)置為附加域控制器，參與舊域、舊目錄樹或目錄林。要安裝活動目錄，可參照下面的步驟1.啟動Windows2000Server系統(tǒng)自動翻開“Windows2000配置效力器〞窗口

2.在左邊的列表中單擊ActiveDirectory〔活動目錄〕超級鏈接，并拖動右邊的滾動條究竟部，使對話框3.單擊“開場〞超級鏈接，翻開“ActiveDirectory安裝導游〞對話框4.單擊“下一步〞按鈕，翻開如下圖的“域控制器類型〞對話框，選擇“新域的域控制器〞單項選擇按鈕，使效力器成為新域中的第一個域控制器。假設(shè)網(wǎng)上已有域控制器，可選擇“現(xiàn)有域的額外域控制器〞單項選擇按鈕。

7.單擊“下一步〞按鈕，翻開如圖9-7所示的“新的域名〞對話框，在“新域的DNS全名〞文本框中輸入新建域的DNS全名，例如kbsoft。

8.單擊“下一步〞按鈕，翻開如圖9-8所示的“NetBIOS域名〞對話框，在“域NetBIOS名〞文本框中輸入NetBIOS域名，或者接受顯示的稱號。NetBIOS域名是供早期的Windows用戶用來識別新域的。9.單擊“下一步〞按鈕，翻開如圖9-9所示的“數(shù)據(jù)庫和日志文件位置〞對話框，在“數(shù)據(jù)庫位置〞文本框中輸入保管數(shù)據(jù)庫的位置，或者單擊“閱讀〞按鈕選擇途徑，在“日志位置〞文本框中輸入保管日志的位置或單擊“閱讀〞按鈕選擇途徑。留意，基于最正確性和可恢復性的思索，最好將活動目錄的數(shù)據(jù)庫和日志保管在不同的硬盤上。

10.單擊“下一步〞按鈕，翻開如圖9-10所示的“共享的系統(tǒng)卷〞對話框，在Windows2000中，Sys.vol文件夾存放域的公用文件的效力器副本，它的內(nèi)容將被復制到域中的一切域控制器上。在“文件夾位置〞文本框中輸入Sys.vol文件夾位置，或單擊“閱讀〞按鈕選擇途徑

11.單擊“下一步〞按鈕，假設(shè)用戶沒有配置稱號為kbsoft的DNS效力器，那么系統(tǒng)會提示用戶配置DNS效力器，單擊“確定〞按鈕，即可翻開“配置DNS〞對話框，如圖9-11所示。12.假設(shè)經(jīng)過導游為新域安裝和配置DNS效力器,選擇“是，在這臺計算機上安裝和配置DNS〔引薦〕〞單項選擇按鈕。假設(shè)要在安裝活動目錄之后再安裝和配置DNS，可選擇“否，我將本人安裝并配置〞單項選擇按鈕。

13.單擊“下一步〞按鈕，翻開如圖9-12所示的“WindowsNT4.0RAS效力器〞對話框，假設(shè)希望減弱WindowsNT4.0RAS的訪問權(quán)限選擇“是，減弱權(quán)限〞單項選擇按鈕。假設(shè)不更改訪問權(quán)限，選擇“否，不要更改權(quán)限〞單項選擇按鈕。。

14.單擊“下一步〞按鈕，翻開“摘要〞對話框，如圖9-13所示。經(jīng)過該對話框，用戶可檢查并確認選定的選項。15.單擊“下一步〞按鈕，系統(tǒng)開場配置活動目錄，同時翻開“正在配置ActiveDirectory〞對話框，顯示配置過程，如圖9-14所示。16.經(jīng)過幾分鐘之后，配置完成。同時，翻開“完成〞ActiveDirectory安裝導游〞對話框，單擊“完成〞按鈕，即完成活動目錄的安裝，重新啟動計算機，活動目錄即會生效。

注釋在活動目錄安裝之后，不但效力器的開機和關(guān)機時間變長，而且系統(tǒng)的執(zhí)行速度變慢。所以，假設(shè)用戶對某個效力器沒有特別要求或不把它作為域控制器來運用，可將該效力器上的活動目錄刪除，使其降級為成員效力器或獨立效力器。成員效力器是指安裝到現(xiàn)有域中的附加域控制器；獨立效力器是指在稱號空間目錄樹中直接位于另一個域名之下的效力器。使刪除活動目錄的效力器成為成員效力器還是獨立效力器，取決于該效力器的域控制器的類型。假設(shè)要刪除活動目錄的效力器不是域中的獨一的域控制器，那么刪除活動目錄將使該效力器成為成員效力器；假設(shè)要刪除活動目錄的效力器是域中最后一個域控制器，那么刪除活動目錄將使該效力器成為獨立效力器。

要刪除活動目錄，翻開“開場〞菜單，選擇“運轉(zhuǎn)〞命令，翻開“運轉(zhuǎn)〞對話框。在“翻開〞下拉列表框中輸入dcpromo，然后單擊“確定〞按鈕，翻開“ActiveDirectory安裝導游〞對話框，并沿著導游進展刪除。雖然活動目錄具有強大的功能，但在安裝Windows2000時，系統(tǒng)并沒有安裝活動目錄。用戶要將本人的效力器配置成域控制器，發(fā)揚活動目錄的作用，必需安裝活動目錄。系統(tǒng)提供的活動目錄安裝導游，可協(xié)助用戶配置本人的效力器。假設(shè)網(wǎng)絡沒有其他域控制器，可將效力器配置為域控制器，并新建子域，新建域目錄樹或目錄林。假設(shè)網(wǎng)絡中有其他域控制器，可將效力器設(shè)置為附加域控制器，參與舊域、舊目錄樹或目錄林。要安裝活動目錄，可參照下面的步驟活動目錄的設(shè)置與管理1域用戶2域組3用戶配置文件和主文件夾我們用這個帳號"Jack"登錄到"域"中看看，翻開下面的"登錄到"選單，選擇"SOFT"域。第一次用該帳號登錄域，破費的時間要長一點，以后就比較快了。我們翻開“控制面板〞，雙擊“用戶和密碼〞，這時會出現(xiàn)一個“用戶和密碼〞對話框，要求指定本機管理員的用戶名和密碼，驗證身份后就進入“用戶和密碼〞窗口，他會發(fā)如今其中多出了一個用戶“Jack〞，原來我們并沒有創(chuàng)建這個用戶，這個帳號的圖標也與眾不同，本機用戶的圖標都是一個小電腦和一個頭像組成，這個用戶是一個地球和一個頭像組成，闡明其來自“域Soft〞，這就是我們剛剛在將計算機參與到“域〞中。1域用戶1.1創(chuàng)建域用戶賬號1.2設(shè)置域用戶賬號屬性1.1創(chuàng)建域用戶帳戶運用域用戶帳戶登錄計算機

完好的域用戶登錄名：登錄名@域名1.2設(shè)置域用戶帳戶屬性留意以下幾點：“登錄時間〞只限制登錄到域中的時間?！暗卿浀建曉谶x定“計算機名〞時，只能輸入計算機的NetBIOS名，不能輸入DNS或IP地址?！百~戶過期〞選項，只限定在該日期之后登錄到域的懇求，假設(shè)不斷登錄在域中沒有注銷，那么不會自動注銷。2.域方式下的組2.1域方式中的組類型2.2域方式中的組作用域2.3創(chuàng)建域中的組2.4域方式中的組戰(zhàn)略2.1域組的類型平安組：用來為用戶和計算機分配權(quán)限，是Windows2003的平安主體，有獨一SID。分布組：不能分配權(quán)限，只能與電子郵件運用程序一同運用以便將電子郵件發(fā)送到用戶集。不是Windows2003的平安主體，沒有SID。注：運用分發(fā)組的運用程序必需支持活動目錄。2.2域組的作用域全局組作用域、本地域組作用域和通用組作用域。全局組作用域：其成員是對網(wǎng)絡有一樣訪問權(quán)限的用戶。其作用范圍是整個域樹。本地域組作用域：可以被賦予訪問域中任何地點的資源的權(quán)限，本地域組的權(quán)限作用范圍僅限于創(chuàng)建該組的域中。具有開放的成員資歷，可以接受任何一種賬號成為該組的成員。但本地域組不能成為其他任何組的成員。通用組作用域：作用范圍是在整個域樹中，通用組具有開放的成員資歷可以接受任何一種賬號成為該組的成員?？梢猿蔀槠渌魏谓M的成員。2.3創(chuàng)建域中的組2.4AGDLP規(guī)那么用戶賬號多個全局組全局組本地域組授權(quán)AGDLPGDLG把域用戶賬號添加到全局組(可選)把多個全局組添加到另