【正文】 ive Directory使用， 50 MB 為日志使用） 一個(gè) NTFS 文件系統(tǒng)分區(qū) TCP/IP 網(wǎng)絡(luò)協(xié)議，并配置為使用 DNS 創(chuàng)建一個(gè)域所必須具有的管理員權(quán)限 安裝 Active Directory 的準(zhǔn)備工作 TCP/IP NTFS 第 6章 活動(dòng)目錄的配置和管理 （ 2）安裝 Active Directory 并創(chuàng)建第一個(gè)域 （ 1）執(zhí)行 ，啟動(dòng) Active Directory 安裝向?qū)? （ 2）選擇域控制器的類型和域類型 （ 3）輸入必要的信息 ? 域的 DNS 名稱和 NetBIOS 名稱 ? Active Directory 數(shù)據(jù)庫(kù)、日志和 SYSVOL 的存儲(chǔ)位置 ? 選擇組和用戶的默認(rèn)權(quán)限是否保持與 NT 兼容 ? 設(shè)定進(jìn)入 Active Directory 恢復(fù)模式的登錄密碼 第 6章 活動(dòng)目錄的配置和管理 （ 3） Active Directory 安裝過(guò)程 ? 以管理員身份登錄。全局編錄中存儲(chǔ) AD 目錄的所有對(duì)象的最常用的屬性（和值） 全局編錄服務(wù)器 全局編錄 對(duì)象屬性子集 域 域 域 域 域 域 查詢 用通用組成員關(guān)系登錄網(wǎng)絡(luò) （ 4）全局編錄 第 6章 活動(dòng)目錄的配置和管理 3. Active Directory 的物理結(jié)構(gòu) 域控制器（ DC） 站點(diǎn) （ Site） 第 6章 活動(dòng)目錄的配置和管理 域控制器 域控制器 域 相互復(fù)制 = 一個(gè) Active Directory 的可讀寫(xiě)副本 DC 是一臺(tái)維護(hù)有 AD 目錄數(shù)據(jù)庫(kù)的副本的Windows 20xx 服務(wù)器 (1)域控制器（ DC） 第 6章 活動(dòng)目錄的配置和管理 AD 的復(fù)制 在樹(shù)林中和域中的 DC 之間 ， 對(duì)于 AD 數(shù)據(jù)庫(kù)的修改會(huì)自動(dòng)的相互復(fù)制 ， 用以確保存儲(chǔ)的信息的一致性 AD 使用多主機(jī)的復(fù)制模式 。 組織單位的劃分可按以下兩種方法： （ 1）按照管理職能劃分 （ 2）按照企業(yè)的部門(mén)和結(jié)構(gòu)劃分 OU 第 6章 活動(dòng)目錄的配置和管理 按照管理職能劃分 Users jxx Computers 按照管理職能劃分組織單位 第 6章 活動(dòng)目錄的配置和管理 按照企業(yè)的部門(mén)和結(jié)構(gòu)劃分 OU 組織結(jié)構(gòu) 03jw3 jxx 03jw4 第 6章 活動(dòng)目錄的配置和管理 au. asia. 樹(shù) 雙向信任 au. asia. 樹(shù)林 樹(shù) 雙向信任關(guān)系 （ 3）樹(shù)和樹(shù)林 樹(shù)：樹(shù)是共享一個(gè)連續(xù)的名稱空間的 Windows 20xx 域的組合 樹(shù)林：樹(shù)林由一棵或多棵樹(shù)組成。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows 20xx 域 Windows Server 20xx活動(dòng)目錄的管理使用 共享和保護(hù)網(wǎng)絡(luò)資源 [Return] 第 6章 活動(dòng)目錄的配置和管理 創(chuàng)建 Windows Server 20xx域 Directory 的概念 （ 1） Active Directory Active Directory 是 Windows 20xx 網(wǎng)絡(luò)中的目錄服務(wù) Active Directory 提供了對(duì)于網(wǎng)絡(luò)資源的集中存儲(chǔ) 、 管理和控制能力 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) (Directory Services) 的功能 目錄服務(wù)以目錄形式存儲(chǔ)網(wǎng)絡(luò)資源信息并且將這些信息提供給用戶和應(yīng)用 ， 用戶無(wú)需了解網(wǎng)絡(luò)的物理結(jié)構(gòu)和資源的物理位置就可以輕松地訪問(wèn)網(wǎng)絡(luò)上的各種資源 集中管理的功能 Active Directory 支持在單點(diǎn)管理分布的桌面、網(wǎng)絡(luò)服務(wù)和應(yīng)用 第 6章 活動(dòng)目錄的配置和管理 目錄服務(wù) ? 組織 ? 管理 ? 控制 資源 集中管理 ? 單點(diǎn)管理 ? 用戶一次登錄即可訪問(wèn) Active Directory 允許訪問(wèn)的資源 Active Directory 示意圖 第 6章 活動(dòng)目錄的配置和管理 對(duì)象代表著網(wǎng)絡(luò)中的資源 每一個(gè) Active Directory 中的對(duì)象由一組屬性信息描述 屬性 名 姓 登錄名 屬性 打印機(jī)名稱 打印機(jī)位置 Active Directory Printers Printer1 Printer2 Suzan Fine Users Don Hall 屬性值 對(duì)象 打印機(jī) 用戶 Printer3 （ 2） Active Directory 對(duì)象 第 6章 活動(dòng)目錄的配置和管理 Active Directory 的邏輯結(jié)構(gòu) （ 1）域 域是 AD 邏輯結(jié)構(gòu)中的核心單元 域是安全邊界 域的管理員具有對(duì)域必要的管理權(quán)限 域具有自己的安全策略和與其他域的安全 信息關(guān)系 域是復(fù)制單元 域中所有的 DC 相互 復(fù)制 Windows 20xx 域 第 6章 活動(dòng)目錄的配置和管理 （ 2）組織單位（ OU） OU 用于在域中組織一系列的對(duì)象，如用戶、組、計(jì)算機(jī)等 ，使得可以對(duì)企業(yè)進(jìn)行卓有成效和富有層次的管理。第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 本章主要內(nèi)容：創(chuàng)建 Windows Server 20xx域，活動(dòng)目錄中用戶賬戶和組的作用，用戶登錄名的不同類型，用戶賬戶的管理；計(jì)算機(jī)賬戶的創(chuàng)建和管理；使用組來(lái)管理對(duì)域資源的訪問(wèn)；文件及目錄的共享權(quán)限及 NTFS權(quán)限， Windows 20xx文件服務(wù)器、打印服務(wù)器的配置和使用方法。 重點(diǎn)及難點(diǎn)： Windows Server 20xx域網(wǎng)絡(luò)的構(gòu)建，用戶和組的管理，網(wǎng)絡(luò)資源的共享。 你可以將一個(gè) OU 的管理委托給某個(gè)用戶或組進(jìn)行 。樹(shù)林中的各棵樹(shù)并不共享同一個(gè)名稱空間，但共享同一個(gè)架構(gòu)和同一個(gè)全局目錄數(shù)據(jù)庫(kù) 第 6章 活動(dòng)目錄的配置和管理 全局編錄是 AD 目錄的一個(gè)子集。 所有 DC 都維持一份 AD 的讀寫(xiě)副本 。運(yùn)行 ，啟動(dòng)Active Directory安裝向?qū)А? 第 6章 活動(dòng)目錄的配置和管理 向?qū)ы?yè) 域控制器類型 創(chuàng)建目錄樹(shù)或子樹(shù) 創(chuàng)建或加入目錄林 新的域名 NetBIOS域名 數(shù)據(jù)庫(kù)和日志文件位置 共享的系統(tǒng)卷 DNS注冊(cè)診斷 權(quán)限 目錄服務(wù)恢復(fù)模式的管理員密碼 摘要 操作 選擇“新域的域控制器” 選擇“創(chuàng)建一個(gè)新的域目錄樹(shù)” 選擇“創(chuàng)建新的域目錄林” 輸入 (可任選） 確認(rèn) NZY出現(xiàn) 默認(rèn)值 默認(rèn)值，出現(xiàn)消息框時(shí)選擇“確定” 選擇“我將在以后通過(guò)手動(dòng)配置DNS來(lái)更正這個(gè)問(wèn)題” 默認(rèn)值 可為空 單擊“下一步” 第 6章 活動(dòng)目錄的配置和管理 （ 4） Active Directory 的默認(rèn)結(jié)構(gòu) Active Directory 用戶和計(jì)算機(jī) 控制臺(tái) 窗口 幫助 操作 查看 Active Directory用戶和計(jì)算機(jī) 對(duì)象 名稱 Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Builtin Computers Domain Controllers ForeignSecurityPrincipals LostAndFound System Users Infrastructure 樹(shù) 存放默認(rèn)的 Windows 20xx 安全組 計(jì)算機(jī)賬戶的默認(rèn)位置 域控制器賬戶的默認(rèn)位置 存放外部信任域的安全標(biāo)識(shí) (SID) 存放孤兒對(duì)象 存放內(nèi)置的系統(tǒng)設(shè)置 用戶和組賬戶的默認(rèn)位置 第 6章 活動(dòng)目錄的配置和管理 驗(yàn)證 Active Directory 的安裝 驗(yàn)證 SRV 資源記錄 驗(yàn)證 SYSVOL 文件夾 驗(yàn)證目錄數(shù)據(jù)庫(kù)和日志文件夾 監(jiān)測(cè)事件查看器驗(yàn)證安裝結(jié)果 SYSVOL DNS 數(shù)據(jù)庫(kù)和日志 文件 驗(yàn)證 Active Directory 的安裝 第 6章 活動(dòng)目錄的配置和管理 （ 1） 驗(yàn)證 SRV 資源記錄 打開(kāi)“ DNS”控制臺(tái)，查看正向查找區(qū)域 ()，若 SRV已成功注冊(cè)，則區(qū)域文件夾中出現(xiàn)： _msdcs _sites _tcp _udp （ 2） 驗(yàn)證 SYSVOL 文件夾 1) 驗(yàn)證文件夾結(jié)構(gòu)是否創(chuàng)建 打開(kāi)“ windows\sysvol”文件夾，看是否有以下子文件夾： domain 、 staging、 staging areas、 sysvol 2）驗(yàn)證必要的共享文件是否建立 在命令提示符下輸入命令 share，在計(jì)算機(jī)共享文件列表中將有以下共享名： Netlogin Sysvol 第 6章 活動(dòng)目錄的配置和管理 （ 3）驗(yàn)證目錄數(shù)據(jù)庫(kù)和日志文件夾 打開(kāi)“ windows\ntds”文件夾，看是否有以下文件： (目錄數(shù)據(jù)庫(kù)文件） edb.*（事務(wù)處理日志和檢驗(yàn)點(diǎn)文件） res*.log（保留日志文件） （ 4）監(jiān)測(cè)事件查看器驗(yàn)證安裝結(jié)果 通過(guò)事件查看器，看安裝過(guò)程是否產(chǎn)生錯(cuò)誤 第 6章 活動(dòng)目錄的配置和管理 Active Directory 如果需要將服務(wù)器重新配置為另外一個(gè)角色，則可刪除現(xiàn)有服務(wù)器角色。卸載 Active Directory 之后，該服務(wù)器將不再參與目錄對(duì)象的復(fù)制和基于域的用戶身份驗(yàn)證請(qǐng)求。 第 6章 活動(dòng)目錄的配置和管理 要?jiǎng)h除域控制器角色，可以執(zhí)行以下操作重新啟動(dòng)“ Active Directory 安裝向?qū)?” ： （ 1） 在 “ 管理您的服務(wù)器 ” 中 ， 單擊 “ 添加或刪除角色 ” 。 （ 2） 在 “ 服務(wù)器角色