【正文】 驗證 SRV 資源記錄 驗證 SYSVOL 文件夾 驗證目錄數(shù)據(jù)庫和日志文件夾 監(jiān)測事件查看器驗證安裝結果 SYSVOL DNS 數(shù)據(jù)庫和日志 文件 驗證 Active Directory 的安裝 第 6章 活動目錄的配置和管理 （ 1） 驗證 SRV 資源記錄 打開“ DNS”控制臺，查看正向查找區(qū)域 ()，若 SRV已成功注冊，則區(qū)域文件夾中出現(xiàn)： _msdcs _sites _tcp _udp （ 2） 驗證 SYSVOL 文件夾 1) 驗證文件夾結構是否創(chuàng)建 打開“ windows\sysvol”文件夾，看是否有以下子文件夾： domain 、 staging、 staging areas、 sysvol 2）驗證必要的共享文件是否建立 在命令提示符下輸入命令 share，在計算機共享文件列表中將有以下共享名： Netlogin Sysvol 第 6章 活動目錄的配置和管理 （ 3）驗證目錄數(shù)據(jù)庫和日志文件夾 打開“ windows\ntds”文件夾，看是否有以下文件： (目錄數(shù)據(jù)庫文件） edb.*（事務處理日志和檢驗點文件） res*.log（保留日志文件） （ 4）監(jiān)測事件查看器驗證安裝結果 通過事件查看器，看安裝過程是否產(chǎn)生錯誤 第 6章 活動目錄的配置和管理 Active Directory 如果需要將服務器重新配置為另外一個角色，則可刪除現(xiàn)有服務器角色。通過刪除域控制器角色，您將從該服務器卸載 Active Directory。卸載 Active Directory 之后，該服務器將不再參與目錄對象的復制和基于域的用戶身份驗證請求。 要刪除 Active Directory，必須擁有必要的管理權限。 第 6章 活動目錄的配置和管理 要刪除域控制器角色，可以執(zhí)行以下操作重新啟動“ Active Directory 安裝向導 ” ： （ 1） 在 “ 管理您的服務器 ” 中 ， 單擊 “ 添加或刪除角色 ” 。默認情況下 ， “ 管理您的服務器 ” 在您登錄時自動啟動 。 （ 2） 在 “ 服務器角色 ” 頁面上 ， 單擊 “ 域控制器 (Active Directory)”， 然后單擊 “ 下一步 ” 。 在 “ 角色刪除確認 ” 頁面上 ， 檢查 “ 總結 ” 下列出的項目 ， 選中 “ 刪除域控制器角色 ” 復選框 ， 單擊 “ 下一步 ” ， 然后按照 Active Directory 安裝向導中的步驟進行操作 。 也可 運行 dcpromo命令啟動 Active Directory 安裝向導。 第 6章 活動目錄的配置和管理 設置客戶端登錄到域 Windows 20xx 客戶端的設置 Windows 20xx 計算機只有加入域后 ， 才可以利用域內的用戶賬戶來登錄域 、 訪問域內的資源等 。 在安裝這些計算機時可以將其加入域 ， 也可以在安裝完成后再將其加入域 ，兩種方法都類似 。 以下是安裝完成后再加入域的步驟 。 第 6章 活動目錄的配置和管理 1） 在 Windows 20xx獨立服務器或 Windows 20xx Professional 計算機上 ， 添加 NetBEUI和 TCP/IP協(xié)議 ， 并設置 IP地址 、 DNS和網(wǎng)關 。 （ 如圖 ) 圖6.1“設置IP地址”對話框 第 6章 活動目錄的配置和管理 2） 用鼠標右鍵單擊 “ 我的電腦 ” 圖標 ， 并從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ， 然后從彈出的 “ 系統(tǒng)屬性 ”中選擇對話框 “ 網(wǎng)絡標識 ” → “ 屬性 ” 選項 。 出現(xiàn) “ 標識更改 ” 對話框 ， 如圖 。 圖6.2“標識更改”對話框 第 6章 活動目錄的配置和管理 3） 在 “ 隸屬于 ” 單選項中選擇 “ 域 ” ， 輸入要加入的域名 ， 在 “ 計算機名 ” 文本框中輸入計算機的 NetBIOS名 ，單擊 “ 其它 ” 按鈕 ， 輸入域名 ， 然后單擊 “ 確定 ” 按鈕 ，出現(xiàn) “ 域用戶名和密碼 ” 對話框 ， 如圖 。 “域用戶名和密碼 ” 對話框 第 6章 活動目錄的配置和管理 4） 輸入一個用戶賬戶與密碼 ， 該用戶賬戶必須具備 “ 在域中添加工作站 ” 的權利 ， 如administrator。 完成后單擊 “ 確定 ” 按鈕 。 5） 若成功加入域 ， 則會出現(xiàn) “ 歡迎加入 ” 的提示 ， 請單擊 “ 確定 ” 按鈕 。 6） 重新啟動計算機 ,出現(xiàn)登錄窗口時 ， 輸入用戶名和密碼 ， 選擇登錄到域 ， 單擊 “ 確定 ” 按鈕即可登錄到域 。 第 6章 活動目錄的配置和管理 Windows Sever 20xx 客戶端的設置 Windows Server 20xx 計算機的設置與Windows 20xx相似 ， 具體設置方法看演示 。 問題： Windows 98客戶端可以作為域的成員嗎 ？ 返回本章首頁 第 6章 活動目錄的配置和管理 Windows Server 20xx活動目錄的管理使用 組織單位規(guī)劃 組織單位是一個邏輯單位，是可將用戶、組、計算機、文件、打印機資源等對象放入其中的 Active Directory容器。 第 6章 活動目錄的配置和管理 (1)增強管理控制 可以實現(xiàn)對網(wǎng)絡資源進行委派管理控制 ，將相似網(wǎng)絡資源放置在同一個組織單元中 ，簡化網(wǎng)絡資源管理界面 ， 提高資源管理效率 。 (2)控制組策略的應用范圍 通過組策略來集中管理域的用戶工作環(huán)境與計算機環(huán)境 。 第 6章 活動目錄的配置和管理 組織單位的劃分可按以下兩種方法： （ 1） 按照管理職能劃分 例如 ， 可以把域中的用戶賬戶 、 計算機賬戶 、 打印機賬戶等分別放在不同的組織單位中 。 （ 2） 按照企業(yè)的部門和結構劃分 可以按照公司的實際結構來劃分組織單位 ， 以下為某公司的組織單位結構 。 第 6章 活動目錄的配置和管理 依次單擊 “ 開始 ” → “ 程序 ” → “ 管理工具 ” → “ Active Directory用戶和計算機 ” 項，可打開 “ Active Directory用戶和計算機 ” 控制臺窗口，如圖 。 圖 “Active Directory用戶和計算機 ” 窗口 第 6章 活動目錄的配置和管理 （ 1） 建立組織單位 (ou) 在圖 ， 從彈出的快捷菜單中選擇 “ 新建 ” → “ 組織單位 ” 命令 ， 打開 “ 新建對象 組織單位 ” 對話框 ， 如圖 。 圖 “新建對象 組織單位 ” 窗口 第 6章 活動目錄的配置和管理 （ 2） 刪除組織單位 當網(wǎng)絡中某個組織單位不再需要時，管理員應其刪除，以免影響對其他組織單位的管理。要刪除組織單位，可以用鼠標右鍵單擊要刪除的組織單位，并從彈出的快捷菜單中選擇 “ 刪除 ” 命令，系統(tǒng)打開確認框，單擊 “ 是 ” 按鈕即可刪除該組織單位。 第 6章 活動目錄的配置和管理 （ 3） 設置組織單位的屬性 建立組織單位后 ， 要發(fā)揮其管理的方便性和安全性 ， 需要設置其屬性 ， 設置組織單位的屬性 ， 可按以下步驟進行： ① 打開 “ Active Directory用戶和計算機 ”控制臺窗口 （ 圖 ） 。 ② 用鼠標右鍵單擊要設置屬性的組織單位jxx， 從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ，打開該組織單位的屬性對話框 ， 如圖 。 第 6章 活動目錄的配置和管理 圖 “組織單位 jxx屬性 ” 窗口 第 6章 活動目錄的配置和管理 ③ 在 “ 常規(guī) ” 選項卡中，可輸入組織單位的相應信息： “ 描述 ” 、 “ 國家 (地區(qū) )”、 “ 省 /自治區(qū) ” 、“ 縣市 ” 、 “ 街道 ” 和 “ 郵政編碼 ” 等。 ④ 單擊 “ 管理者 ” 選項卡 ， 單擊 “ 更改 ” 按鈕 ，打開 “ 選擇用戶或聯(lián)系人 ” 對話框 ， 選擇一個用戶或聯(lián)系人作為管理者 。 ⑤ 單擊 “ 組策略 ” 選項卡 ， 可進行組策略的設置 ，組策略的設置見第 8章 。 ⑥ 單擊 “ 確定 ” 按鈕保存屬性設置 。 第 6章 活動目錄的配置和管理 用戶帳戶的管理 第 6章 活動目錄的配置和管理 （ 1） 介紹用戶和組 用戶 共享資源 權限 組 用戶賬戶概述 第 6章 活動目錄的配置和管理 （ 2） 用戶賬戶的類型 1）本地用戶賬戶 本地用戶賬戶建立在 Windows 20xx的本地安全數(shù)據(jù)庫內。用戶利用本地用戶賬戶只能登錄到本機，并且只能使用本機的資源。 2）域用戶賬戶 域用戶賬戶建立在域控制器的 Active Directory 數(shù)據(jù)庫內。用戶可以利用域用戶賬戶在任一計算機上登錄到域，并訪問域中的資源。 當用戶利用域用戶賬戶來登錄時，由域控制器來檢查用戶所輸入的賬號名稱與密碼是否正確。 第 6章 活動目錄的配置和管理 （ 3） 內置的用戶賬戶 1） Administrator(系統(tǒng)管理員 ) Administrator 擁有不受限制的權限 ， 可以管理計算機與域內的設置 ， 例如建立 、 修改改 、刪除用戶與組賬戶 、 設置用戶與組賬戶的權限 、設置安全策略等 。 2） Guest(客戶 ) Guest是供臨時訪問網(wǎng)絡或只訪問網(wǎng)絡一次的用戶使用的賬戶 ， 只有少部分的訪問權限 。 默認情況下 ， 該賬戶是禁止登錄的 ， 如果要使用 ，必須修改其屬性 。 第 6章 活動目錄的配置和管理 （ 4） 用戶登錄名介紹 在 Windows 20xx 網(wǎng)絡中用戶可以使用“用戶主名” 或“用戶登錄名”登錄網(wǎng)絡。 1） 用戶主名由兩部分組成