【正文】 Active Directory 對象的名稱 Active Directory 中的每個對象都可以通過多重不同的名稱引用。每個對象均有一組屬性，用來記錄該對象的特征。這些對 象包括網(wǎng)絡中的各項資源，如用戶、計算機、打印機和應用程序等。如果使用 Active Directory，就需要對整個網(wǎng)絡進行相應的規(guī)劃。 Active Directory 實際上是一種用于組織、管理、定位網(wǎng)絡資源的企業(yè)級工具。 Active Directory 基礎 Active Directory 存儲了網(wǎng)絡對象大量的相關信息，網(wǎng)絡用戶和應用程序可根據(jù)不同的授權使用在 Active Directory 中發(fā)布的有關用戶、計算機、文件和打印機等的信息。這些都是由 LDAP 目錄服務器完成的，比用客戶端的軟件保證數(shù)據(jù)的安全可安全多了。 LDAP 的安全和訪問控制 為保證數(shù)據(jù)訪問安全，可使用 LDAP 的 ACL 來控制對數(shù)據(jù)讀和寫的權限。例如，可以將數(shù)據(jù)“推”到遠程辦公室，以增加數(shù)據(jù)的安全性，也可以有選擇的將子目錄樹從豬 LDAP 服務器復制到公用的 LDAP 服務器上，為保持數(shù)據(jù)的同步更新，還可以采取實時復制。最頂層的是“根”或基本 DN；目錄往下被進一步細分成組織單元；在這些 OU中包含數(shù)據(jù)的條目。像 DNS 的主機名那樣， LDAP目錄記錄的標識名用來讀取某個條目。 第四章 目錄服務器與 Active Directory 27 LDAP 基礎 LDAP 目錄樹結構 LDAP 目錄以樹狀的層次結構來存儲數(shù)據(jù)，非常類似于自頂向下的 DNS 樹或文件系統(tǒng)的目錄樹。 等一系列十分完整的目錄數(shù)據(jù)服務，已經(jīng)被作為提供全球范圍的目錄服務的一種國際標準。顯然目錄服務非常適用與目錄和層次結構的信息管理。 目錄數(shù)據(jù)庫是以 樹狀的層次結構來描述數(shù)據(jù)信息的。目錄數(shù)據(jù)庫中的數(shù)據(jù)讀取和查詢效率非常高，能比關系型數(shù)據(jù)庫快一個數(shù)量級。 目錄服務基礎 什么是目錄服務 目錄服務本質上是一種基于客戶 /服務器模式的信息查詢服務，它依賴于目錄服務數(shù)據(jù)庫。 Inter 上最常見的目錄服務是一種公共查詢服務，主要用 于在全球范圍內(nèi)查找用戶和商業(yè)伙伴。目錄服務實際上就是一種信息信息查詢服務，它依賴于樹狀結構的目錄數(shù)據(jù)庫來提供信息查詢。 第四章 目錄服務器與 Active Directory 26 第四章 目錄服務器與 Active Directory 對于很多 網(wǎng)絡管理員來說，目錄服務這個名詞既熟悉又陌生。 執(zhí)行命令 ipconfig renew adapter 可釋放指定網(wǎng)絡適配器的 DHCP 租約。 執(zhí)行命令 ipconfig/ release 可釋放所有網(wǎng)絡適配器的 DHCP 租約。為避免發(fā)生問題，租約在租期達到一半時就將啟動，如果沒有成功就將不斷啟動續(xù)租請求過程。在Windows 9x/me 中，參數(shù) adapter 用網(wǎng)絡適配器編號表示；在 Windows NT/2021/XP/2021 中，參數(shù) adapter 用網(wǎng)絡適配器名稱表示，且支持通配符表示的名稱。 執(zhí)行命令 ipconfig/renew 可更新所有網(wǎng)絡適配器的 DHCP 租約。 每個 IP 地址是有一定租期的，若租期已到， DHCP 服務器就能夠把這個 IP地址重新分配給其他計算機。當然， DHCP 客戶端也可以不釋放、不更新，等待租約過期而釋放占用的 IP 地址資源。需要注意的是，只有啟用了 DHCP 服務器的客戶機才能自動獲得 IP 地址，否則必須手工設定 IP 地址。例如，在 Windows 98中文版中，安裝 TCP/IP 時，就已安裝了 DHCP 客戶程序。 配置 DHCP客戶機 配置 DHCP 客戶機 任何運行 Windows 的計算機都可作為 DHCP 客戶機運行。當客戶機計算機首先啟動并嘗試加入網(wǎng)絡時，執(zhí)行初始化過程；在客戶機擁有租約之后將執(zhí)行續(xù)訂過程，但是需要使用服務器續(xù)訂該租約。根據(jù)需要修改兩個閥值 至此，一個實用的中繼代理服務器就建立了。 在控制臺目錄樹中用鼠標右擊“ DHCP 中繼代理程序”，選擇“新增接口”，出現(xiàn)下圖所示的對話框，單擊要添加的接口，然后單擊“確定”按鈕。 “常規(guī)”選項卡的“服務器地址”框中輸入要中繼的 DHCP 服務器的 IP 地址，然后單擊“添加”按鈕。具體步驟如下： “開始”“管理工具”“路由和遠程訪問”，打開“路由和遠程訪問”控制臺。一種方案是路由器必須支持DHCP/BOOTP 中繼代理功能，能夠中轉 DHCP 和 BOOTP 中繼代理功能，好在現(xiàn)在多數(shù)路由器或三層交換機都支持 DHCP 中繼代理。 ? 必須使用路由器或者計算機作為 DHCP 和 BOOTP 中繼代理服務器以支持網(wǎng)段之間 DHCP 通信的轉發(fā)。更為理想的辦法是在一兩個網(wǎng)段中都部署一到兩臺 DHCP 服務器，而在其他的網(wǎng)段使用 DHCP 中繼代理。如下圖 36 所示： 36 多宿主 DHCP 服務器架構圖 第三章 DHCP 服務器 23 跨網(wǎng)段的 DHCP 中繼 由于 DHCP 依賴于廣播信息，因此一般情 況下， DHCP 客戶機和 DHCP 服務器應該位于同一個網(wǎng)段之內(nèi)。運行 Windows server 2021的服務器可以作為多宿主 DHCP 服務器運行。 多宿主 DHCP 服務器 所謂多宿主 DHCP 服務器，是一臺 DHCP 服務器為多個獨立的網(wǎng)絡提供服務，其中每個網(wǎng)絡連接都必須必須走入獨立的物理網(wǎng)絡。 復雜網(wǎng)絡的 DHCP 設置 可根據(jù)網(wǎng)絡的規(guī)模，在網(wǎng)絡中安裝一臺或者多臺 DHCP 服務器。 第三章 DHCP 服務器 22 4. 從“可用選項”列表中選中要配置的選項，在“數(shù)據(jù)輸入”區(qū)域設置該選項所需的信息。 2. 在“供應商類別”下拉列表中選擇 DHCP 服務器上定義的用戶類別，為作用域 指派特定的選項類別。 1. 在 DHCP 控制臺樹中展開相應的作用域，右擊 “作用域選項 ”節(jié)點，選擇 “配置選項 ”命令，打開 “作用域選項 ”對話框，其中有 “常規(guī) ”和 “高級 ”兩個選項卡。 在多數(shù)網(wǎng)絡中，通常對首選作用域選項進行配置。 ? 客戶選項：僅適用于特定的保留 DHCP 客戶機，適用 于有特殊要求的個別 DHCP 客戶機。 ? 服務器選項：應用于默認的 DHCP 服務器的所有作用域。 設置 DHCP 選項 根據(jù) DHCP 選項的作用范圍，可以設置 4個不同級別的 DHCP 選項。 4. 如果在 DHCP 服務器中建立了超級作用域，還可以將其他作用域添加到超第三章 DHCP 服務器 21 級作用域中。在打開的 “選擇作用域對話框 ”可用作用域 “列表中選擇要納入超級作用域管理的作用域。 1. 在 DHCP 控制臺樹中右擊 DHCP 服務器，從快捷菜 單中選則 “新建超級 作用域 ”命令，啟動新建超級作用域向導。 圖 35 新建保留圖 設置超級作用域 在多網(wǎng)配置中，可以使用 DHCP 超級作用域來組合多個作用域，為網(wǎng)絡中的客戶機提供來自多個作用域的租約。具體步驟如下： 第三章 DHCP 服務器 20 在 DHCP 控制 臺樹中展開某些作用域，右鍵單擊其中的 “保留 ”項，選擇 “ 新建保留 ”命令，如下圖 35所示： 在 “保留名稱 ”里面指定要保留的標識名稱，在 IP 地址中輸入要為客戶機保留的 IP 地址，在 MAC 地址中，輸入客戶機的網(wǎng)卡的 MAC 編號，最后選擇所支持的客戶機類型。 圖 34 新建排除范圍圖 設定客戶機保留地址 排除的地址不允許服務器，分配給客戶端，而保留的地址則將指定的 IP 地址保留給特定的 DHCP 客戶機，供其永久使用。應該針對所有需要靜態(tài)分配 IP 地址的設備來排除范圍。 圖 33作用域屬性圖 第三章 DHCP 服務器 19 配置和管理作用域 作用域的基本配置 展開 DHCP 的控制臺的目錄樹，右擊相應的作用域，選擇“屬性”命令 ,打開“作用域屬性”對話框圖 33，里面有“常規(guī)”“ DNS”“高級” 3 個選項卡，進行相應的設置。 9． 單擊 “ 下一步 ” 按鈕，打開 “ 激活作用域 ” 對話框，選擇是否激活，該作用域就可提供 DHCP 服務器了。 7． 單擊 “ 下一步 ” 按鈕，打開 “ 域名稱和 DNS 服務器 ” 對話框，進行相應的設置。 5． 單擊 “ 下一步 ” 按鈕，打開 “ 配置 DHCP 選項 ” 對話框，選擇是否為此作用域配置 DHCP 選項，這里選擇 “ 是 ” 選項，否則跳到第十步。 4． 單擊 “ 下一步 ” 按鈕，打開 “ 租約期限 ” 對話框。在長度和子網(wǎng)掩碼框中設置相應的值 。 出現(xiàn)如圖 32所示的 “IP 地址范圍 ”對話框。添加 IP 地址范圍的操作如下 : 1． 點擊 “ 開始 ”“ 程序 ”“ 管理工具 ”“ DHCP” ，打開 DHCP 控制臺窗口。 創(chuàng)建和設置 DHCP 創(chuàng)建 DHCP 作用域 當 DHCP 服務器被授權后，還需要對它設置 IP 地址范圍。此時，最明顯的標記是服務器名前面紅色向上的箭頭變成了綠色向下的箭頭。注意：如果系統(tǒng)長時間沒有反 應，可以按 F5鍵或選擇菜單工具中的 “操作 ”下的 “刷新 ”進行屏幕刷新，或先關閉 DHCP 控制臺，在服務器名上用鼠標右鍵點擊。對 DHCP 服務器授權操作的過程如下： “ 開始 ”“ 程序 ”“ 管理工具 ”“ DHCP” ，打開窗口。 3． 在打開的下圖所示的對話框 “網(wǎng)絡服務的子組件 ”列表框中勾選 “動態(tài)主機配置協(xié)議（ DHCP） ”，單擊 [確定 ]按鈕，根據(jù)屏幕提示放入 Windows 2021 安裝光盤，復制所需要的程序。可使用控制面板中的 “添加或刪除程序 ”命令進行安裝，或者通 過 “配置您的服務器向導 ”工具進行安裝，具體步驟如下 ： 1． 依次點擊 “開始設置 ”“控制面板 ”“添加 /刪除程序 ”“添加 /刪除 Windows組件 ”，打開相應的對話框。這種方式也稱限定租期，適用于 IP 地址比較緊張的網(wǎng)絡。 ? 動態(tài)分配 ： DHCP 客戶機第一次從 DHCP 服務器租用到 IP 地址后，這個地址歸客戶機使用；一旦租約到期， IP 地址歸還給 DHCP 服務器，可以提供給其他客戶機使用。 IP 地址的自動分配與動態(tài)分配 DHCP 服務器向 DHCP 客戶機分配 IP 地址的方式有兩種。當租約期滿或者在服務器上被刪除時，租約將自動失效。租約生效。 第三章 DHCP 服務器 15 通過在網(wǎng)絡安裝和配置 DHCP 服務器， DHCP 客戶機可在每次啟動并加入網(wǎng)絡時，動態(tài)的獲得其 IP 地址和相關配置參數(shù)。 DHCP 服務器和客戶機 DHCP 基于 客戶 /服務器模式， DHCP 服務器能為 DHCP 客戶機提供自動分配 IP 地址的服務， DHCP 客戶機啟動時自動與服務器通信，并且從服務器那里獲得自己的 IP 地址。 BOOTP 只是簡單的將地址表中的 IP 地址指定給請求的客戶機，最初被設計為在舊系統(tǒng)上的啟用無盤工作站的引導配置。 了解 DHCP 服務 BOOTP 與 DHCP 動態(tài)主機配置協(xié)議是一種簡化主機 IP 配置管理的 TCP/IP 標準，簡稱DHCP。 DHCP是一種基本的網(wǎng)絡服務，一般網(wǎng)絡操作系統(tǒng)和網(wǎng)絡設備都內(nèi)置了 DHCP 服務器軟件，本章以 Windows Server 2021 為例，介紹如何建立和使用 DHCP 服務器。如果遇到網(wǎng)絡規(guī)模比較大，或者網(wǎng)絡上的計算機頻繁變動的情況，就更麻煩了。 在 WINS 控制臺樹中單擊“復制伙伴”節(jié)點，在詳細信息窗格中右擊伙伴服務器，選擇“屬性”，在打開的對話框，切換到“高級”選項卡，在“復制伙伴類型”下拉列表中選擇復制類型：“推”“拉”“推” /“拉”。 配置 WINS 復制 在 WINS 控制臺樹中右擊“復制伙伴”節(jié)點，選擇“屬性”，在打開的“復制伙伴屬性”對話框 ,設置相應的復制條件。 管理和配置 WINS 復制 添加 WINS 復制伙伴 在 WINS 控制臺中，右擊“復制伙伴”節(jié)點，選擇“新建復制伙伴”命令，在打開的對話框中，輸入要添加為復制伙伴的 WINS 服務器的名稱或 IP 地址。 單擊“應用”按鈕將靜 態(tài)映射項添加到數(shù)據(jù)庫中。通常只對不直接使用 WINS注冊名稱的計算機名稱使用靜態(tài) WINS 映射。管理員可根據(jù)需要使用 WINS 控制臺或