【正文】 重點(diǎn)及難點(diǎn)： Windows Server 20xx域網(wǎng)絡(luò)的構(gòu)建，用戶和組的管理，網(wǎng)絡(luò)資源的共享。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows 20xx 域 Windows Server 20xx活動(dòng)目錄的管理使用 共享和保護(hù)網(wǎng)絡(luò)資源 [Return] 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows Server 20xx域 Directory 的概念 （ 1） Active Directory Active Directory 是 Windows 20xx 網(wǎng)絡(luò)中的目錄服務(wù) Active Directory 提供了對(duì)于網(wǎng)絡(luò)資源的集中存儲(chǔ) 、 管理和控制能力 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) (Directory Services) 的功能 目錄服務(wù)以目錄形式存儲(chǔ)網(wǎng)絡(luò)資源信息并且將這些信息提供給用戶和應(yīng)用 ， 用戶無(wú)需了解網(wǎng)絡(luò)的物理結(jié)構(gòu)和資源的物理位置就可以輕松地訪問(wèn)網(wǎng)絡(luò)上的各種資源 集中管理的功能 Active Directory 支持在單點(diǎn)管理分布的桌面、網(wǎng)絡(luò)服務(wù)和應(yīng)用 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) ? 組織 ? 管理 ? 控制 資源 集中管理 ? 單點(diǎn)管理 ? 用戶一次登錄即可訪問(wèn) Active Directory 允許訪問(wèn)的資源 Active Directory 示意圖 第 6章 活動(dòng)目錄的配置和管理 對(duì)象代表著網(wǎng)絡(luò)中的資源 每一個(gè) Active Directory 中的對(duì)象由一組屬性信息描述 屬性 名 姓 登錄名 屬性 打印機(jī)名稱 打印機(jī)位置 Active Directory Printers Printer1 Printer2 Suzan Fine Users Don Hall 屬性值 對(duì)象 打印機(jī) 用戶 Printer3 （ 2） Active Directory 對(duì)象 第 6章 活動(dòng)目錄的配置和管理 Active Directory 的邏輯結(jié)構(gòu) （ 1）域 域是 AD 邏輯結(jié)構(gòu)中的核心單元 域是安全邊界 域的管理員具有對(duì)域必要的管理權(quán)限 域具有自己的安全策略和與其他域的安全 信息關(guān)系 域是復(fù)制單元 域中所有的 DC 相互 復(fù)制 Windows 20xx 域 第 6章 活動(dòng)目錄的配置和管理 （ 2）組織單位（ OU） OU 用于在域中組織一系列的對(duì)象，如用戶、組、計(jì)算機(jī)等 ，使得可以對(duì)企業(yè)進(jìn)行卓有成效和富有層次的管理。全局編錄中存儲(chǔ) AD 目錄的所有對(duì)象的最常用的屬性（和值） 全局編錄服務(wù)器 全局編錄 對(duì)象屬性子集 域 域 域 域 域 域 查詢 用通用組成員關(guān)系登錄網(wǎng)絡(luò) （ 4）全局編錄 第 6章 活動(dòng)目錄的配置和管理 3. Active Directory 的物理結(jié)構(gòu) 域控制器（ DC） 站點(diǎn) （ Site） 第 6章 活動(dòng)目錄的配置和管理 域控制器 域控制器 域 相互復(fù)制 = 一個(gè) Active Directory 的可讀寫副本 DC 是一臺(tái)維護(hù)有 AD 目錄數(shù)據(jù)庫(kù)的副本的Windows 20xx 服務(wù)器 (1)域控制器（ DC） 第 6章 活動(dòng)目錄的配置和管理 AD 的復(fù)制 在樹(shù)林中和域中的 DC 之間 ， 對(duì)于 AD 數(shù)據(jù)庫(kù)的修改會(huì)自動(dòng)的相互復(fù)制 ， 用以確保存儲(chǔ)的信息的一致性 AD 使用多主機(jī)的復(fù)制模式 。根據(jù)下表 完成 Active Directory安裝向?qū)А? 要?jiǎng)h除 Active Directory，必須擁有必要的管理權(quán)限。 在 “ 角色刪除確認(rèn) ” 頁(yè)面上 ， 檢查 “ 總結(jié) ” 下列出的項(xiàng)目 ， 選中 “ 刪除域控制器角色 ” 復(fù)選框 ， 單擊 “ 下一步 ” ， 然后按照 Active Directory 安裝向?qū)е械牟襟E進(jìn)行操作 。 以下是安裝完成后再加入域的步驟 。 圖6.2“標(biāo)識(shí)更改”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 3） 在 “ 隸屬于 ” 單選項(xiàng)中選擇 “ 域 ” ， 輸入要加入的域名 ， 在 “ 計(jì)算機(jī)名 ” 文本框中輸入計(jì)算機(jī)的 NetBIOS名 ，單擊 “ 其它 ” 按鈕 ， 輸入域名 ， 然后單擊 “ 確定 ” 按鈕 ，出現(xiàn) “ 域用戶名和密碼 ” 對(duì)話框 ， 如圖 。 6） 重新啟動(dòng)計(jì)算機(jī) ,出現(xiàn)登錄窗口時(shí) ， 輸入用戶名和密碼 ， 選擇登錄到域 ， 單擊 “ 確定 ” 按鈕即可登錄到域 。 (2)控制組策略的應(yīng)用范圍 通過(guò)組策略來(lái)集中管理域的用戶工作環(huán)境與計(jì)算機(jī)環(huán)境 。 圖 “Active Directory用戶和計(jì)算機(jī) ” 窗口 第 6章 活動(dòng)目錄的配置和管理 （ 1） 建立組織單位 (ou) 在圖 ， 從彈出的快捷菜單中選擇 “ 新建 ” → “ 組織單位 ” 命令 ， 打開(kāi) “ 新建對(duì)象 組織單位 ” 對(duì)話框 ， 如圖 。 ② 用鼠標(biāo)右鍵單擊要設(shè)置屬性的組織單位jxx， 從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ，打開(kāi)該組織單位的屬性對(duì)話框 ， 如圖 。 ⑥ 單擊 “ 確定 ” 按鈕保存屬性設(shè)置 。用戶可以利用域用戶賬戶在任一計(jì)算機(jī)上登錄到域，并訪問(wèn)域中的資源。 默認(rèn)情況下 ， 該賬戶是禁止登錄的 ， 如果要使用 ，必須修改其屬性 。該控制臺(tái)位于域控制器，若想在客戶端使用，要安裝管理工具，方法：運(yùn)行安裝光盤的\i386\。 第 6章 活動(dòng)目錄的配置和管理 4） 在 “ 密碼 ” 與 “ 確認(rèn)密碼 ” 文本框中輸入用戶賬戶的密碼 。 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建用戶主要名稱后綴 當(dāng)我們的用戶主名后綴和根域的域名有出入的情況下，我們可能就需要添加用戶主名后綴 ,方法是： 通過(guò)“管理工具”中的“ Active Directory 域和信任關(guān)系”，打開(kāi)“ Active Directory 域和信任關(guān)系”管理單元，右擊“ Active Directory 域和信任關(guān)系”選擇“屬性”進(jìn)行設(shè)置。 第 6章 活動(dòng)目錄的配置和管理 圖6.12置允許登錄的工作站 在圖 “ 登錄到 ” 按鈕 ， 顯示 “ 登錄工作站 ”對(duì)話框 ， 如圖 ， 限定用戶登錄的計(jì)算機(jī) 。 ① 用戶配置文件定制與用戶設(shè)置 用戶配置文件類型： 第 6章 活動(dòng)目錄的配置和管理 ? 漫游用戶配置文件 ? 由系統(tǒng)管理員創(chuàng)建 ? 存儲(chǔ)在服務(wù)器上 ? 強(qiáng)制用戶配置文件 ? 由管理員創(chuàng)建 ? 存儲(chǔ)在服務(wù)器上 配置文件 Windows 20xx 客戶端 Windows 20xx 客戶端 Windows 20xx 客戶端 配置文件 服務(wù)器 顯示 區(qū)域設(shè)置 鼠標(biāo) 聲音 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建漫游用戶配置文件 ： ①服務(wù)器上創(chuàng)建一個(gè)共享文件夾 ②指定該共享文件夾的路徑 創(chuàng)建 強(qiáng)制用戶配置文件： ①在服務(wù)器上創(chuàng)建一個(gè)包含配置文件文件夾的共享文件夾 : \Profiles\user1 ② 設(shè)置一個(gè)配置好的 漫游用戶配置文件 ：創(chuàng)建用戶 User1，配置文件指向 \ Profiles\user1，以用戶 User1登錄，修改桌面設(shè)置，然后注銷。 2）分布式組：分布式組不能設(shè)置網(wǎng)絡(luò)中的訪問(wèn)權(quán)限，而只能用在與安全 (權(quán)限的設(shè)置等 )無(wú)關(guān)的任務(wù)上，例如，可以將電子郵件發(fā)送給某個(gè)分布式組。 2） 本地域組 成員：任何一個(gè)域內(nèi)的用戶賬戶 、 通用組 、 全局組；同一個(gè)域內(nèi)的本地域組 。 第 6章 活動(dòng)目錄的配置和管理 組類型 安全式組 可以被授予權(quán)限 可以使用它們向多個(gè)用戶發(fā)送電子郵件消息 分布式組 不可以被授予權(quán)限 可以使用它們向多個(gè)用戶發(fā)送電子郵件 消息 組作用域 全局組作用域 使用這種組作用域來(lái)組織有 相似網(wǎng)絡(luò)訪問(wèn)要求的用戶 本地域組作用域 授權(quán)訪問(wèn)該本地域組的域中的資源 通用組作用域 授權(quán)訪問(wèn)多個(gè)域中的相關(guān)資源 第 6章 活動(dòng)目錄的配置和管理 訪問(wèn)權(quán)限 組 訪問(wèn)權(quán)限 用戶 訪問(wèn)權(quán)限 用戶 分別為每個(gè)用戶授予權(quán)限 一次性的為組授予對(duì)共享 資源的訪問(wèn)權(quán)限 代替了 訪問(wèn)權(quán)限 用戶 當(dāng)將一個(gè)用戶賬戶添加為組的成員時(shí)，該賬戶就被授予了該組擁有的所有權(quán)限 一個(gè)用戶賬戶可以是多個(gè)組的成員 組和計(jì)算機(jī)也可以作為某個(gè)組的成員 第 6章 活動(dòng)目錄的配置和管理 組的添加 、 刪除與更名 在 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái)中 ， 用鼠標(biāo)右鍵單擊組織單位 jxx， 在彈出的菜單中選擇 “ 新建 ” → “ 組 ” 命令 ， 打開(kāi)圖 。 第 6章 活動(dòng)目錄的配置和管理 添加組的成員 在 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái)中 ， 用鼠標(biāo)右鍵單擊組 jf， 選擇 “ 屬性 ” 命令 ，打開(kāi)如圖 。 Administrators：管理員有對(duì)計(jì)算機(jī) /域有不受限制的安全訪問(wèn)權(quán) 。 Print Operators：成員可以管理域打印機(jī) 。 第 6章 活動(dòng)目錄的配置和管理 （ 2） 內(nèi)置的全局組 預(yù)定義全局組令管理員可以更輕松地控制域中的所有資源 Cert Publishers：企業(yè)認(rèn)證和續(xù)辦代理 。 Domain Controllers：域中的所有域控制器 。 Group Policy Admins：組策略管理員 。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 計(jì)算機(jī)帳戶的管理 第 6章 活動(dòng)目錄的配置和管理 遠(yuǎn)程計(jì)算機(jī)的管理 返回本章首頁(yè) 第 6章 活動(dòng)目錄的配置和管理 共享和保護(hù)網(wǎng)絡(luò)資源 第 6章 活動(dòng)目錄的配置和管理 硬件資源共享 硬盤共享 （ 1） 在 “ 我的電腦 ” 中用鼠標(biāo)右鍵單擊 D：盤（ 文件系統(tǒng)為 NTFS） ， 選擇 ” 共享和安全 ” 命令