【正文】 的組織單位，并從彈出的快捷菜單中選擇 “ 刪除 ” 命令，系統(tǒng)打開確認框，單擊 “ 是 ” 按鈕即可刪除該組織單位。 （ 2） 按照企業(yè)的部門和結(jié)構(gòu)劃分 可以按照公司的實際結(jié)構(gòu)來劃分組織單位 ， 以下為某公司的組織單位結(jié)構(gòu) 。 問題： Windows 98客戶端可以作為域的成員嗎 ？ 返回本章首頁 第 6章 活動目錄的配置和管理 Windows Server 20xx活動目錄的管理使用 組織單位規(guī)劃 組織單位是一個邏輯單位，是可將用戶、組、計算機、文件、打印機資源等對象放入其中的 Active Directory容器。 完成后單擊 “ 確定 ” 按鈕 。 （ 如圖 ) 圖6.1“設(shè)置IP地址”對話框 第 6章 活動目錄的配置和管理 2） 用鼠標右鍵單擊 “ 我的電腦 ” 圖標 ， 并從彈出的快捷菜單中選擇 “ 屬性 ” 命令 ， 然后從彈出的 “ 系統(tǒng)屬性 ”中選擇對話框 “ 網(wǎng)絡(luò)標識 ” → “ 屬性 ” 選項 。 第 6章 活動目錄的配置和管理 設(shè)置客戶端登錄到域 Windows 20xx 客戶端的設(shè)置 Windows 20xx 計算機只有加入域后 ， 才可以利用域內(nèi)的用戶賬戶來登錄域 、 訪問域內(nèi)的資源等 。默認情況下 ， “ 管理您的服務(wù)器 ” 在您登錄時自動啟動 。通過刪除域控制器角色，您將從該服務(wù)器卸載 Active Directory。 對于 AD 的修改 ，可以在任意一臺 DC 上完成 ， 并最終同步到所有的 DC 第 6章 活動目錄的配置和管理 單主機操作 – 所謂單主機操作，指的是所有對 Active Directory的修改，都首先在指定的一臺主機上實現(xiàn)，然后再復(fù)制到所有其他的DC 上 – 目的：解決多主機復(fù)制產(chǎn)生沖突的問題 – 單主機操作模式只能賦予特定的 DC 第 6章 活動目錄的配置和管理 站點是指用高速鏈路鏈接的一個或一組 IP 子網(wǎng) 站點 IP 子網(wǎng) IP 子網(wǎng) 洛杉磯 西雅圖 芝加哥 紐約 (2)站點（ Site） 第 6章 活動目錄的配置和管理 通過定義站點 ， 你能定制 AD 的訪問和復(fù)制結(jié)構(gòu) ， 使得 AD 的復(fù)制流量變得更加有效和精簡 創(chuàng)建站點的理由 ? 優(yōu)化復(fù)制流量 ? 使用戶通過高速 、 可靠的鏈路連接服務(wù)器 返回本節(jié) 第 6章 活動目錄的配置和管理 創(chuàng)建 Windows 20xx 域 安裝 Active Directory 第 6章 活動目錄的配置和管理 域的概念 – 域是 Active Directory核心管理單元 創(chuàng)建的第一個域是整個樹林的根域 使用 Active Directory安裝想到，可以創(chuàng)建域和域控制器 ? 域的概念 域是 Active Directory 核心管理單元 Active Directory 以域為單元存儲并組織資源和信息 ? 創(chuàng)建的第一個域是整個樹林的根域 ? 使用 Active Directory 安裝向?qū)?，可以?chuàng)建域和域控制器 額外的域控制器 樹林的根 (第一個域 ) 新建樹林 第一個 域控制器 第 6章 活動目錄的配置和管理 （ 1）安裝 Active Directory 的準備工作 Windows 20xx Server、 Windows 20xx Advanced Server 或者 Windows Server 20xx 系統(tǒng) 最少 250 MB 硬盤空間（ 200MB 為 Active Directory使用， 50 MB 為日志使用） 一個 NTFS 文件系統(tǒng)分區(qū) TCP/IP 網(wǎng)絡(luò)協(xié)議，并配置為使用 DNS 創(chuàng)建一個域所必須具有的管理員權(quán)限 安裝 Active Directory 的準備工作 TCP/IP NTFS 第 6章 活動目錄的配置和管理 （ 2）安裝 Active Directory 并創(chuàng)建第一個域 （ 1）執(zhí)行 ，啟動 Active Directory 安裝向?qū)? （ 2）選擇域控制器的類型和域類型 （ 3）輸入必要的信息 ? 域的 DNS 名稱和 NetBIOS 名稱 ? Active Directory 數(shù)據(jù)庫、日志和 SYSVOL 的存儲位置 ? 選擇組和用戶的默認權(quán)限是否保持與 NT 兼容 ? 設(shè)定進入 Active Directory 恢復(fù)模式的登錄密碼 第 6章 活動目錄的配置和管理 （ 3） Active Directory 安裝過程 ? 以管理員身份登錄。 組織單位的劃分可按以下兩種方法： （ 1）按照管理職能劃分 （ 2）按照企業(yè)的部門和結(jié)構(gòu)劃分 OU 第 6章 活動目錄的配置和管理 按照管理職能劃分 Users jxx Computers 按照管理職能劃分組織單位 第 6章 活動目錄的配置和管理 按照企業(yè)的部門和結(jié)構(gòu)劃分 OU 組織結(jié)構(gòu) 03jw3 jxx 03jw4 第 6章 活動目錄的配置和管理 au. asia. 樹 雙向信任 au. asia. 樹林 樹 雙向信任關(guān)系 （ 3）樹和樹林 樹：樹是共享一個連續(xù)的名稱空間的 Windows 20xx 域的組合 樹林：樹林由一棵或多棵樹組成。第 6章 活動目錄的配置和管理 第 6章 活動目錄的配置和管理 本章主要內(nèi)容：創(chuàng)建 Windows Server 20xx域，活動目錄中用戶賬戶和組的作用，用戶登錄名的不同類型，用戶賬戶的管理；計算機賬戶的創(chuàng)建和管理；使用組來管理對域資源的訪問；文件及目錄的共享權(quán)限及 NTFS權(quán)限， Windows 20xx文件服務(wù)器、打印服務(wù)器的配置和使用方法。 你可以將一個 OU 的管理委托給某個用戶或組進行 。 所有 DC 都維持一份 AD 的讀寫副本 。 第 6章 活動目錄的配置和管理 向?qū)ы? 域控制器類型 創(chuàng)建目錄樹或子樹 創(chuàng)建或加入目錄林 新的域名 NetBIOS域名 數(shù)據(jù)庫和日志文件位置 共享的系統(tǒng)卷 DNS注冊診斷 權(quán)限 目錄服務(wù)恢復(fù)模式的管理員密碼 摘要 操作 選擇“新域的域控制器” 選擇“創(chuàng)建一個新的域目錄樹” 選擇“創(chuàng)建新的域目錄林” 輸入 (可任選） 確認 NZY出現(xiàn) 默認值 默認值，出現(xiàn)消息框時選擇“確定” 選擇“我將在以后通過手動配置DNS來更正這個問題” 默認值 可為空 單擊“下一步” 第 6章 活動目錄的配置和管理 （ 4） Active Directory 的默認結(jié)構(gòu) Active Directory 用戶和計算機 控制臺 窗口 幫助 操作 查看 Active Directory用戶和計算機 對象 名稱 Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Infrastructure 樹 存放默認的 Windows 20xx 安全組 計算機賬戶的默認位置 域控制器賬戶的默認位置 存放外部信任域的安全標識 (SID) 存放孤兒對象 存放內(nèi)置的系統(tǒng)設(shè)置 用戶和組賬戶的默認位置 第 6章 活動目錄的配置和管理 驗證 Active Directory 的安裝 驗證 SRV 資源記錄 驗證 SYSVOL 文件夾 驗證目錄數(shù)據(jù)庫和日志文件夾 監(jiān)測事件查看器驗證安裝結(jié)果 SYSVOL DNS 數(shù)據(jù)庫和日志 文件 驗證 Active Directory 的安裝 第 6章 活動目錄的配置和管理 （ 1） 驗證 SRV 資源記錄 打開“ DNS”控制臺，查看正向查找區(qū)域 ()，若 SRV已成功注冊，則區(qū)域文件夾中出現(xiàn)： _msdcs _sites _tcp _udp （ 2） 驗證 SYSVOL 文件夾 1) 驗證文件夾結(jié)構(gòu)是否創(chuàng)建 打開“ windows\sysvol”文件夾，看是否有以下子文件夾： domain 、 staging、 staging areas、 sysvol 2）驗證必要的共享文件是否建立 在命令提示符下輸入命令 share，在計算機共享文件列表中將有以下共享名： Netlogin Sysvol 第 6章 活動目錄的配置和管理 （ 3）驗證目錄數(shù)據(jù)庫和日志文件夾 打開“ windows\ntds”文件夾，看是否有以下文件： (目錄數(shù)據(jù)庫文件） edb.*（事務(wù)處理日志和檢驗點文件） res*.log（保留日志文件） （ 4）監(jiān)測事件查看器驗證安裝結(jié)果 通過事件查看器，看安裝過程是否產(chǎn)生錯誤 第 6章 活動目錄的配置和管理 Active Directory 如果需要將服務(wù)器重新配置為另外一個角色，則可刪除現(xiàn)有服務(wù)器角色。 第 6章 活動目錄的配置和管理 要刪除域控制器角色，可以執(zhí)行以下操作重新啟動“ Active Directory 安裝向?qū)?” ： （ 1） 在 “ 管理您的服務(wù)器 ” 中 ， 單擊 “ 添加或刪除角色 ” 。 也可 運行 dcpromo命令啟動 Active Directory 安裝向?qū)А? 第 6章 活動目錄的配置和管理 1） 在 Windows 20xx獨立服務(wù)器或 Windows 20xx Professional 計算機上 ， 添加 NetBEUI和 TCP/IP協(xié)議 ， 并設(shè)置 IP地址 、 DNS和網(wǎng)關(guān) 。 “域用戶名和密碼 ” 對話框