【正文】 】 按鈕 ,開始在當(dāng)前計(jì)算機(jī)中安裝活動(dòng)目錄，如圖 418所示。 (14) 安裝可能需要一段時(shí)間，若要中斷安裝，可單擊 【 取消 】 按鈕，如圖 419所示。 (16) 當(dāng)完成安裝后 ,出現(xiàn)完成窗口 ,單擊 【 完成 】 按鈕 . (17)完成 Active Directory安裝向?qū)Ш螅仨氈匦聠?dòng)系統(tǒng)，如下圖。 (18)安裝完 Active Directory 后 ,控制面板中可以年看到整個(gè)相關(guān)的管理工具，如圖 422所示。 若雙擊“網(wǎng)上鄰居” → “整個(gè)網(wǎng)絡(luò)” → 單擊“全部?jī)?nèi)容” → “ Microsoft Windows 網(wǎng)絡(luò)”，就可以發(fā)現(xiàn)窗口中已經(jīng)有了“ Tsg”域了，如圖423所示。 刪除活動(dòng)目錄 ? 活動(dòng)目錄是 Windows 2022 Server的一個(gè)系統(tǒng)部件，安裝了活動(dòng)目錄的計(jì)算機(jī)是Windows 2022域中的域控制器，如果想使Windows 2022域中的域控制器成為成員服務(wù)器或者獨(dú)立服務(wù)器，就必須卸載活動(dòng)目錄。即要使域控制器降級(jí)為普通的服務(wù)器，就要?jiǎng)h除活動(dòng)目錄。要?jiǎng)h除活動(dòng)目錄，需要運(yùn)行 Active Directory向?qū)Аh除 Active Directory后，所建立的用戶帳號(hào)、個(gè)人設(shè)置都會(huì)一起被刪除。 ?在管理工具“ Windows 2022配置服務(wù)器”對(duì)活動(dòng)目錄的卸載提供了操作提示，如圖 424所示。 ? 刪除 Active Directory的過程如下： (1) 單擊 【 開始 】 按鈕 → 【 運(yùn)行 … 】 命令 ,在輸入框中輸入“ dcpromo”,單擊 【 確定 】 按鈕，就出現(xiàn)如圖 425所示的“ Active Directory安裝向?qū)А薄? (2) 單擊 【 下一步 】 按鈕 ,出現(xiàn) 426所示的提示框。 (3) 單擊 【 確定 】 按鈕 ,出現(xiàn)如下所示的對(duì)話框。 （ 4） 在對(duì)話框中選擇“這個(gè)服務(wù)器是域中的最后一個(gè)域控制器”復(fù)選框 (若不選該復(fù)選框，則直接進(jìn)入第（ 5）步驟 )后 ,單擊【 下一步 】 按鈕。 （ 5）輸入用戶名和密碼后，單擊 【 下一步 】 按鈕，出現(xiàn)如圖 429所示的對(duì)話框。 (6)輸入密碼后，單擊 【 下一步 】 按鈕，顯示了用戶在前面各步驟中所做的選擇，確認(rèn)后，單擊 【 下一步 】 按鈕，系統(tǒng)就開始刪除 Active Directory了，如圖 430所示，刪除之后必須重新啟動(dòng)計(jì)算機(jī)。 活動(dòng)目錄的管理工具 利用 Active Directory 的管理工具中的“ Active Directory用戶和計(jì)算機(jī)”來管理 Active Directory中的用戶、計(jì)算機(jī)、安全組及其它對(duì)象。通過單擊 【 開始 】→ 【 程序 】 → 【 管理工具 】 → 【 Active Directory用戶和計(jì)算機(jī) 】 ，便打開“ Active Directory用戶和計(jì)算機(jī)”，用鼠標(biāo)右鍵單擊“ DNS”，所顯示的快捷菜單中提供了 【 委派控制 】 、 【 查找 】 等菜單命令， 如圖 431所示。 (1)委派控制。在快捷菜單中單擊“委派控制” ,打開“控制委派向?qū)А贝翱?,然后單擊 【 下一步 】 按鈕 ,再單擊 【 添加 】 按鈕，選中要委派的用戶（如雙擊“ User”用戶） ,如圖 432所示。 （ 2）單擊 【 確定 】 按鈕，然后再單擊 【 下一步 】 按鈕，出現(xiàn)如圖 433所示對(duì)話框。 （ 3）委派給新增用戶一定的權(quán)限，可選的復(fù)選框?yàn)椤皩⒂?jì)算機(jī)加入到域”和“管理組策略”，單擊 【 下一步 】 按鈕，然后再單擊 【 完成 】 按鈕，完成委派任務(wù)。 （ 4）查找。在目錄中查找對(duì)象 ,包括“用戶、聯(lián)系人及組”、“計(jì)算機(jī)”、“打印機(jī)”等。在快捷菜單中 ,單擊 【 查找 】 命令 ,出現(xiàn)如圖 434所示的對(duì)話框。 在名稱輸入框中輸入要查找的對(duì)象名稱（如輸入“ user”）。單擊 【 開始查找 】 按鈕。 （ 5）連接到域。連接到要管理的域 ,如圖 435所示。 （ 6）連接到域控制器。如圖 436所示。 2． Active Directory域及信任關(guān)系 Active Directory域及信任關(guān)系用來建立域之間的信任關(guān)系，在多個(gè)域之后，如果要跨域存取資源，則需要建立域的信任關(guān)系。如果是父域與子域的關(guān)系，這種雙向信任關(guān)系自動(dòng)建立，否則，需要自己建立。 單擊 【 開始 】 → 【 程序 】 → 【 管理工具 】 → 【 Active Directory域及信任關(guān)系 】 ,如圖 437所示。 如果要建立域之間的信任關(guān)系，用鼠標(biāo)右鍵單擊當(dāng)前域，在快捷菜單中單擊 【 屬性 】 命令，在所出現(xiàn)的窗口中選擇 【 信任 】 標(biāo)簽，即出現(xiàn)如圖 438所示的窗口。 在該窗口的上方加入被該域信任的域（即被信任域的全局用戶可以存取該域資源），在該窗口的下方增加信任該域的域。 3． Active Directory站點(diǎn)和服務(wù) 為了高效地完成域控制器之間的信息同步， Windows 2022的Active Directory引入了站點(diǎn)（ Site）的概念。 Active Directory站點(diǎn)和服務(wù)是用來建立站點(diǎn)來管理 Active Directory及站點(diǎn)間的復(fù)制與傳輸，如圖 439所示 。 (1) 站點(diǎn)鏈接對(duì)象的創(chuàng)建。站點(diǎn)鏈接（ Site Link）對(duì)象定義了站點(diǎn)間的復(fù)制鏈接關(guān)系，在文件夾 Site/Intersite Transport下創(chuàng)建站點(diǎn)鏈接對(duì)象，該文件夾下有兩個(gè)子文件夾。 IP和SMTP，分別表示使用 IP協(xié)議和SMTP協(xié)議的站點(diǎn)鏈接對(duì)象。在一般的網(wǎng)絡(luò)中都是使用 IP協(xié)議，所以一般情況下，在 IP文件夾下創(chuàng)建站點(diǎn)鏈接對(duì)象就可以了 (1)站點(diǎn)鏈接對(duì)象的創(chuàng)建。站點(diǎn)鏈接（ Site Link）對(duì)象定義了站點(diǎn)間的復(fù)制鏈接關(guān)系，在文件夾 Site/Intersite Transport下創(chuàng)建站點(diǎn)鏈接對(duì)象，該文件夾下有兩個(gè)子文件夾。 IP和SMTP，分別表示使用 IP協(xié)議和SMTP協(xié)議的站點(diǎn)鏈接對(duì)象。在一般的網(wǎng)絡(luò)中都是使用 IP協(xié)議，所以一般情況下，在 IP文件夾下創(chuàng)建站點(diǎn)鏈接對(duì)象就可以了。 站點(diǎn)鏈接對(duì)象的創(chuàng)建步驟如下： ①在 圖 439所示的“ AD站點(diǎn)和服務(wù)”窗口中，用鼠標(biāo)點(diǎn)開“ site”文件夾和“ litersite Transport”文件夾。 ②用鼠標(biāo)右鍵單擊“ IP”文件夾 ,彈出快捷菜單。 ③在彈出的快捷菜單中，選擇 【 新站點(diǎn)鏈接 】命令，出現(xiàn)一個(gè)信息提示框，單擊 【 確定 】按鈕，出現(xiàn)“新建對(duì)象 站點(diǎn)鏈接”對(duì)話框，在“名稱”輸入框中輸入新站點(diǎn)的鏈接對(duì)象的名稱，如“ TeacherLink”， 如圖 440所示。 ④ 單擊 【 確定 】 按鈕，就完成了新站點(diǎn)鏈接對(duì)象的創(chuàng)建。 (2)站點(diǎn)的創(chuàng)建。利用“ Active Directory站點(diǎn)和服務(wù)”工具可以創(chuàng)建新的站點(diǎn)，其操作步驟如下： ?圖 439所示 的“ AD站點(diǎn)和服務(wù)”窗口中，用鼠標(biāo)右鍵單擊“ site”文件夾，彈出快捷菜單。 ?在彈出的快捷菜單中，選擇 【 新站點(diǎn) 】命令（或 【 新建 】 → 【 站點(diǎn) 】 命令），出現(xiàn) 如圖 441所示 的對(duì)話框。 圖 441 ? 在“名稱”輸入框中輸入站點(diǎn)名稱 ,如“ Teacher”，并且在下面的列表框中選擇一個(gè)鏈接對(duì)象。 ? 單擊 【 確定 】 按鈕，就完成了新站點(diǎn)Teacher的創(chuàng)建。 創(chuàng)建完站點(diǎn)之后，可以在站點(diǎn)中創(chuàng)建服務(wù)器容器，或者把計(jì)算機(jī)加入到服務(wù)器容器中。 （ 3）站點(diǎn)鏈接對(duì)象的屬性。 在圖 441所示的對(duì)話框中，用鼠標(biāo)右鍵單擊站點(diǎn)鏈接對(duì)象，如“ TeacherLink”，在彈出的快捷菜單中，單擊 【 屬性 】 命令，出現(xiàn) 如圖 442所示 的對(duì)話框。 圖 42 ?開銷（ cost） :開銷是一個(gè)衡量站點(diǎn)復(fù)制速度的相對(duì)指標(biāo)，它的默認(rèn)值是 100。它可以由系統(tǒng)管理員在站點(diǎn)屬性中修改。 ?副本復(fù)制頻率：副本復(fù)制頻率是指站點(diǎn)鏈接對(duì)象中某個(gè)站點(diǎn)的目錄信息改變時(shí)，向其它站點(diǎn)復(fù)制的時(shí)間間隔。在默認(rèn)的情況下，站點(diǎn)鏈接的復(fù)制頻率為 180分鐘。 ?更改日程安排：更改日程安排可以對(duì)站點(diǎn)的復(fù)制時(shí)間進(jìn)行限制。 在圖 442所示的對(duì)話框中，單擊 【 更改日程安排 】 按鈕，出現(xiàn)如圖 443所示的對(duì)話框。在該對(duì)話框中可以設(shè)置復(fù)制的時(shí)間段。 （ 4）在 Windows 2022 域的活動(dòng)目錄中，存儲(chǔ)了大量的信息，應(yīng)用程序可以使用其中的信息?；顒?dòng)目錄中的信息是以服務(wù)（ Service）的方式來發(fā)布的，因而也被稱為服務(wù)信息（ Service Information）。 用戶和計(jì)算機(jī)帳號(hào)管理 1. 創(chuàng)建用戶 （ 1）依次單擊 【 開始 】 → 【 程序 】 →【 管理工具 】 → 【 Active Directory用戶和計(jì)算機(jī) 】 命令，打開“ Active Directory用戶和計(jì)算機(jī)”窗口，點(diǎn)擊左邊窗口中域名左測(cè)的符號(hào)“ +”，看到域名目錄樹下的“ Users”文件夾，如 圖 444所示 。 （ 2）用鼠標(biāo)右鍵單擊“ Users”文件夾，在彈出快捷菜單中，依次單擊 【 新建 】 → 【 用戶 】 命令，或選中“ Users”文件夾，單擊“ Active Directory用戶和計(jì)算機(jī)”窗口中菜單欄上的“創(chuàng)建用戶”圖標(biāo)，打開“新建對(duì)象 用戶”對(duì)話框，如圖 445所示。 （ 3）分別在“姓”和“名”輸入框中，輸入姓氏和名字，在“用戶登錄名”輸入框中輸入用戶登錄名。 注意：用戶名有以下要求： ? 系統(tǒng)中的用戶名是惟一的，不能和其他用戶重名，且用戶名不超過 20個(gè)字符。 ? 用戶名可以包含大小寫字母、數(shù)字和中文，但不能包含小數(shù)點(diǎn)和空格。 ? 用戶名是區(qū)分字母的大小寫。 （ 4）單擊 【 下一步 】 按鈕，進(jìn)入密碼輸入對(duì)話框，如圖 446所示。 （ 5）輸入密碼和確認(rèn)密碼后，選擇合適的復(fù)選框后，單擊 【 下一步 】 按鈕，出現(xiàn)“新建對(duì)象 用戶”對(duì)話框，如圖 447所示 （ 6）確認(rèn)上述所創(chuàng)建的用戶信息后，單擊 【 完成 】 按鈕，否則依次單擊 【 上一步 】 按鈕 ,返回前一步驟，對(duì)創(chuàng)建的信息可以修改。 新用戶創(chuàng)建完成后 ,在 圖 448所示的用戶窗口中就會(huì)出現(xiàn)新建的帳戶及其所隸屬的組。能夠看到對(duì)于任何一個(gè)新帳戶 ,其默認(rèn)的組都是“ Users”組。 （ 1）在圖 448圖中，用鼠標(biāo)右鍵單擊所要修改的用戶名，在彈出的快捷菜單中選擇 【 屬性 】 命令，進(jìn)入用戶屬性對(duì)話框，如圖 449所示。 （ 2）缺省打開的是 【 常規(guī) 】 選項(xiàng)卡，管理員可以修改文本輸入框內(nèi)的內(nèi)容。有些內(nèi)容可以省略。 （ 3）若要修改帳戶的信息，可以單擊 【 帳戶 】 選項(xiàng)卡。 如圖 450所示。 4． 4． 6 用戶組管理 1. 組類型 ? 通訊組：通訊組又稱分布式組，它是不采用安全機(jī)制，不能用于定義資源和對(duì)象的訪問權(quán)限，只能用作電子郵件的通訊。 ? 安全組：安全組可以在選擇性訪問控制表（ DACL）中定義用戶、計(jì)算機(jī)和其它組存取權(quán)限，具有通訊組的全部功能。任何時(shí)候，組都可以從安全組轉(zhuǎn)換為通訊組，反之亦然，但僅次于處于本機(jī)模式的情況下。域處于混合模式時(shí)不能轉(zhuǎn)換。 2. 域模式 ? 本機(jī)模式。當(dāng)網(wǎng)絡(luò)僅由 Windows 2022的服務(wù)器和客戶端組成時(shí)，這種 Windows 2022環(huán)境被定義為本機(jī)模式。 ? 混合模式。除 Windows 2022服務(wù)器和客戶端外同時(shí)存在有 Windows NT Windows 98客戶，這種 Windows 2022環(huán)境被稱為混合模式?；旌夏Ｊ娇梢赞D(zhuǎn)變?yōu)楸緳C(jī)模式，但本機(jī)模式不能轉(zhuǎn)變?yōu)榛旌夏Ｊ健＾D(zhuǎn)變的方法如下：在圖 448所示的“ Active Directory用戶和計(jì)算機(jī)”窗口中，用鼠標(biāo)右鍵單擊所選的域，在彈出的快捷菜單中，單擊 【 屬性 】 命令，然后在對(duì)話框中，單擊 【 更改模式 】 按鈕，就可將混合模式轉(zhuǎn)變?yōu)楸緳C(jī)模式了。 3. 組作用域與組的種類 ? (1) 通用作用域組 : 又簡(jiǎn)稱為通用組，常用來指定多個(gè)域資源的存取權(quán)限，其成員可以來自任何域、任何全局組以及任何一個(gè)通用組。具有存取任何域中資源的特性。在本機(jī)模式中，安全組和通訊組均可具有通用作用域，而在混合模式中，只有通訊組才能有通用作用域。 ? (2)全局作用域：放在“ Users”文件夾，也稱為預(yù)定義組，又簡(jiǎn)稱全局組，具有存取任何域中資源的特性。全局作用域組常用來組織一群對(duì)網(wǎng)絡(luò)資源需求相似的用戶，其成員來自相同域中的任何全局作用域組。全局作用域組可以轉(zhuǎn)換為通用作用域組，但前提是它自身不能是其他全局作用域組成員 ? (3)本地作用域組：只包含本地域內(nèi)的用戶，只能在本地域中被賦予訪問權(quán)限。其成員只能來自組所在域中的