【正文】 制器選擇類型對話框， 如圖 47所示。 活動目錄的安裝 (1) 依次打開 【 控制面板 】 → 【 管理工具 】 → 【 配置服務器 】 菜單命令（或用鼠標鍵依次單擊 【 開始 】 → 【 程序 】→ 【 管理工具 】 → 【 配置服務器 】 菜單命令），以啟動 Windows 2022配置服務器，出現(xiàn)一個對話框后，單擊左側的窗口中的“ Active Directory”后，進入活動目錄的安裝向?qū)?，單擊垂直滾動條，滾動所出現(xiàn)的畫面，直到出現(xiàn)“啟動 Active Directory向?qū)А保?如圖 4－ 5所示。在域林中，在樹林根域和添加到樹林的每個域樹的根域之間自動建立信任關系。 在活動目錄中，默認的用戶主要名稱后綴是域樹中根域的 DNS名稱 。 配置活動目錄 安裝前的準備 NTFS分區(qū) 至少有一個 NTFS分區(qū)，而且已經(jīng)為 TCP/IP 配置了 DNS協(xié)議，并且 DNS服務支持 SRV記錄和動態(tài)更新協(xié)議。 ? NTFS具有更好的磁盤壓縮性能，可進一步滿足小硬盤用戶的需要。 ? 因 NTFS的管理開銷較大，故不能用 NTFS來格式化軟盤。 ? NTFS具有高可靠性。 ?NTFS： NT文件系統(tǒng)，支持 Active Directory 。又分為 FAT16和 FAT32。即在任何時候，這臺 Windows 2022服務器都可以支持固定數(shù)量的連接 。是最常用的授權方法。 單擊 【 下一步 】 按鈕 ,按安裝向?qū)е鸩酵瓿傻陌惭b。 如圖 4－ 3所示。 主要安裝步驟 ?MS－ DOS下安裝：直接進入光盤目錄下的 I386目錄，執(zhí)行 winnt命令。磁盤分區(qū)的大小一般為 2－ 4GB，而對于更大的安裝，則需要為其保留 10GB的硬盤空間。 ? 推薦最小內(nèi)存為 256MB（最小支持 128MB，最大支持 4GB）。 獨立服務器能夠以工作組的形式與其他計算機組建成對等網(wǎng)，在訪問其他計算機資源的同時，也可以將自己的資源提供給其他計算機訪問。在中小型局域網(wǎng)中，如果不構建內(nèi)部的 Web 服務器，一般很少使用成員服務器。 成員服務器 成員服務器不能作為獨立的服務器，只能是域的成員。 在目錄林中，每一個域都至少有一臺域控制器。站點是指包括活動目錄域服務器的一個網(wǎng)絡位置，通常是一個或多個通過 TCP/IP連接起來的子網(wǎng)。容器是活動目錄名字空間的一部分，與目錄對象一樣，也有屬性，但與目錄對象不同的是，它不代表有形的實體，而是代表存放對象的空間，因為它僅僅代表存放一個對象的空間，所以它比名字空間小。從本質(zhì)上講，活動目錄就是一個名稱空間，可以把名稱空間理解為任何給定名字的解析邊界，這個邊界就是指這個名字所能提供或關聯(lián)、映射的所有信息范圍。 ? 名稱空間（ Namespace）：又稱為名字空間 ，可作為一個單位進行管理的資源邏輯集合?；顒幽夸浭褂昧?DNS（域名系統(tǒng)）， DNS的功能是將容易理解的主機名轉換為數(shù)字形式的 IP地址。 域是活動目錄的組成單元，一個活動目錄由一個或多個域組成。 在建立了域控制器后，部分默認的組將安裝于“ Active Directory用戶和計算機”的Builtin(內(nèi)置）和 User（用戶）文件夾中，其中“ Builtin”文件夾中存放的是本地作用域中默認的組；而 Users文件夾中存放的是全局作用域的定義組。 ? 分類： 全局組：是可以在自己的域、域成員服務器、工作站以及委托域中使用的組，并可這些地點對其設定權限。 ? 作用：使用組能夠簡化系統(tǒng)管理和維護，方便權限的分配。 組（ Users Group） ? 組有定義：是一些具有相同或相似屬性的用戶所組成的集合。 圖 41 域樹林 (Forest) 域樹林： 是指由一個或多個沒有形成連續(xù)名字空間的域樹組成，它與域樹最明顯的區(qū)別就在于這些域樹之間沒有形成連續(xù)的名字空間，而域樹則是由一些具有連續(xù)名字空間的域組成。域樹中的域?qū)哟卧缴罴墑e越低，一個“ .”代表一個層次，如域 就比 ，因為它有兩個層次關系，而 。域樹的第一個域是該域樹的根（ Root），相同域樹的其他域為子域，其上層域為父域。 域樹 (Domain Tree) 域樹：將多個域合并而成為一個有層次排列的新的集合稱為域樹。 域（ Domain） 域是由集中共享帳戶數(shù)據(jù)庫管理的用戶和計算機的邏輯分組。 對象（ Object） 對象：是活動目錄組織的基本單元，可以是用戶、計算機、文件以及打印機等網(wǎng)絡資源。如果由多臺計算機組成對等網(wǎng)，要實現(xiàn)對等網(wǎng)內(nèi)部計算機之間的通信及資源共享，它們必須位于同一個工作組中。 工作組（ Workgroup） ? 工作組是指由網(wǎng)絡中性質(zhì)相同的計算機組成的集合，工作組中的每一臺計算機可以共享對方數(shù)據(jù)，是一種對等式結構，因為每臺計算機都有自己的帳號和密碼。 活動目錄 (Active Directory)的管理 Windows 2022的活動目錄在邏輯上是由對象（ Object）、組織單元（ Organizational Units/OU）、域（ Domain）、域樹（ Tree）、域林（ Forest）構成的層次結構。 ? Windows 2022 Datacenter Server（數(shù)據(jù)中心服務器版），是比較強大的服務器操作系統(tǒng)，可以支持 32路 SMP系統(tǒng)和64GB的物理內(nèi)存。它對 SMP（對稱多處理器）的支持要比 Server更好，支持的數(shù)目可以達到四路。 Windows 2022 網(wǎng)絡操作系統(tǒng) Windows 2022 網(wǎng)絡操作系統(tǒng)概述 活動目錄的管理 Windows 2022 Server在網(wǎng)絡中的角色 安裝 Windows 2022 Server 配置活動目錄 DHCP服務 WINS服務 DNS服務 IIS的設置與管理 小結 Windows 2022 網(wǎng)絡操作系統(tǒng)概述 Windows 2022網(wǎng)絡操作系統(tǒng)有三種產(chǎn)品 : ? Windows 2022 Server:是為服務器開發(fā)的多用途操作系統(tǒng)，可用于部門工作組或中小型網(wǎng)絡用戶的一個性能好、工作穩(wěn)定和容易管理的系統(tǒng)平臺。 ? Windows 2022 Advanced Server是 Server的企業(yè)版，具有更為強大的特性和功能。更強的群集功能，更高的穩(wěn)定性，可為核心業(yè)務提供更高的穩(wěn)定性，提供了在多種錯誤發(fā)生后一分鐘內(nèi)自動重啟的應用軟件。該系統(tǒng)可用于大型數(shù)據(jù)庫、經(jīng)濟分析、科學計算以及工程模擬等方面，另外還可用于聯(lián)機交易處理。這種邏輯層次結構是由下而上的方法建立的，首先是一個單一的域，為了管理方便，劃分了許多組織單位，活動目錄為每個域建立一個目錄數(shù)據(jù)庫的副本。工作組是對等網(wǎng)中使用的概念，對等網(wǎng)中沒有域這個概念，只有工作組。 ? 工作組中的所有計算機只是一個邏輯上的集合，用戶賬戶信息、資源信息等是由每臺計算機自己維護的。 組織單元（ Organizational Units/OU） 組織單元：是組織、管理一個域內(nèi)的對象的容器，它可以是包容用戶、組、打印機和其它組織單元，但是組織單元不能包括來自其它域的對象。域的最大的好處是單一網(wǎng)絡登錄能力，用戶只要在域中有一個合法的賬號，登錄到域后就可以訪問域中對該用戶授權許可的共享資源。域樹也稱之為域目錄樹，這些域形成一個連續(xù)的域名空間（域名空間指的是任何擁有相同 DNS根名的域的集合） ,共享同一表結構和配置。域樹中的域通過信任關系連接起來，活動目錄包含一個或多個域樹。如 圖 41所示。即多個域樹合并形成域樹林，如圖 42顯示了一個域樹林的結構。又稱為用戶組。組的應用方便了網(wǎng)絡的管理 。 本地組：只能被授予本身的域控制器的權限，而不能跨越不同的域來設置權限。 ?特點： 表 41 活動目錄 活動目錄（ Active Directory）是一種目錄服務，它存儲有關網(wǎng)絡對象的信息，例如：用戶、組、計算機、共享資源、打印機等，并使管理員和用戶可以方便地查找和使用網(wǎng)絡信息。通過活動目錄可以對域內(nèi)的組和用戶進行管理。有了活動目錄，有關域的操作都可以在其中完成。在 Active Directory 中，一個域定義了一個名稱空間。 ? 容器（ SDOU）：是站點 (Site)、域 (Do main)和組織單元 (OU， Organizational Unit)的簡稱 。 ? 站點（ site）。 Windows 2022 Server在網(wǎng)絡中的角色 域控制器 域控制器負責為域驗證用戶身份的服務器，即是安裝活動目錄的計算機，是域和域目錄樹的集合。每臺域控制器都擁有一份服務器所在域命名上下文的完整副本，以及目錄林的配置和架構命名上下文的完整副本。它不處理與用戶賬號相關的信息，如登入網(wǎng)絡和身份驗證等，成員服務器不需要安裝活動目錄，也不存儲與系統(tǒng)安全策略相關的信息。 獨立服務器 獨立服務器是指雖然運行有 Windows 2022 Server操作系統(tǒng)，但不作為域成員的計算機，也就是說它是一臺具有獨立操作功能的計算機，在此計算機上不再提供其他用戶的賬號信息，也不提供登錄網(wǎng)絡的身份驗證等工作。 安裝 Windows 2022 Server 系統(tǒng)主要需求 ? Pentium 166MHz 或更高的處理器。 ? 最少需要 1GB的可用磁盤空間和 2GB的硬盤（如果通過網(wǎng)絡進行安裝，可能需要更多的可用磁盤空間）。 ? VGA或更高分辨率的監(jiān)視器。 ?光盤直接安裝：安裝光盤放入光驅(qū)后，安裝程序會自動運行 。 ? 單擊“安裝 Windows 2022(I)”選項，出現(xiàn) 如圖 4－ 4所示對話框 。 選擇授權模式 兩種授權模式： ? 每客戶：一個特定的客戶端計算機使用一個 CAL(客戶端訪問許可證 )可以連接到任意數(shù)量的 Windows 2022服務器上。 ? 每服務器 ：每一個與服務器的并發(fā)連接都需要一個單獨的 CAL。 選擇文件系統(tǒng) ?FAT：文件分配表。不支持 Active Directory 。 NTFS文件系統(tǒng)與 FAT相比具有如下特點 ： ? 支持壓縮，文本文件能壓縮約 50％，可執(zhí)行文件能壓縮約40％。 ? NTFS會為操作系統(tǒng)中的每個用戶都分配一個“回收站”。 ? NTFS支持文件加密和分別管理功能。 ? NTFS最大支持高達 2TB的大硬盤，而且性能不會隨著磁盤容量的增大而降低。 3. 要進行域和帳戶命名策劃 在活動目錄中，每個用戶帳戶都有一個用戶登錄名 ,用戶主要名稱是指由用戶賬戶名稱和表示用戶賬戶所在的域的域名組成。 4. 要注意設置規(guī)劃好域間的信任關系 在域樹中創(chuàng)建域時，相鄰域（父域和子域）之間自動建立信任關系。如果這些信任關系是可傳遞的，則可以在域樹或域林中的任何域之間進行用戶和計算機的身份驗證。 (2) 用鼠標左鍵單擊圖 4－ 5中的【 啟動 Active Directory向?qū)?】 命令，進入 Active Directory安裝向?qū)Т翱冢ɑ蛑苯訂螕?【 開始 】 →【 運行 】 的對話框中輸入“ dcpromo”，單擊 【 確定 】 按鈕，同樣可以進入“ Active Directory安裝向?qū)А保?如圖 4－ 6所示。 對話框中有兩個單選框： ①新域的域控制器：表示創(chuàng)建新的子域、域樹或域林，此服務器成為新域的第一個域控制器。 （ 4）選擇“新域的域控制器”選框 ,單擊 【 下一步 】 ,如圖 48所示。 (6)選擇“創(chuàng)建新的域目錄林”選框，單擊【 下一步 】 按鈕 . 輸入新建域的 DNS全名后，單擊 【 下一步 】 按鈕。單擊 【 下一步 】 按鈕 （ 8）指定活動目錄數(shù)據(jù)庫和日志存放位置后 ,單擊 【 下一步 】 輸入指定活動目錄系統(tǒng)卷文件夾 Sysvol存放位置 ,單擊下一步。 (11)單擊 【 確定 】 按鈕，出現(xiàn)如圖所示的對話框。 (13)輸入系統(tǒng)管理員密碼 ,并確認密碼后 ,單擊 【 下一步 】 按鈕 . (14)確認所有的選擇都正確后，單擊 【 下一步 】 按鈕 ,開始在當前計算機中安裝活動目錄，如圖 418所示。 (16) 當完成安裝后 ,出現(xiàn)完成窗口 ,單擊 【 完成 】 按鈕 . (17)完成 Active Directory安裝向?qū)Ш?，必須重新啟動系統(tǒng)，如下圖。 若雙擊“網(wǎng)上鄰居” → “整個網(wǎng)絡” → 單擊“全部內(nèi)容” → “ Microsoft Windows 網(wǎng)絡”，就可以發(fā)現(xiàn)窗口中已經(jīng)有了“ Tsg”域了，如圖423所示。即要使域控制器降級為普通的服務器，就要刪除活動目錄。刪除 Active Directory后，所建立的用戶帳號、個人設置都會一起被刪除。 ? 刪除 Active Directory的過程