计算机网络技能模块教程-子模块5-活动目录和域控制器的管理课件.ppt

计计算算机机网网络络技技能能模模块块教教程程计算机网络技能模块教程计算机网络技能模块教程主编：彭德林 张大龙中国水利水电出版社计计算算机机网网络络技技能能模模块块教教程程子模块子模块5 5技能一技能一安装活动目录安装活动目录 技能二管理域控制器技能二管理域控制器 任务一任务一 认识活动目录认识活动目录 任务二安装活动目录任务二安装活动目录任务三安装额外域控制器任务三安装额外域控制器 任务四删除活动目录任务四删除活动目录任务一查看和设置域控制器属性任务一查看和设置域控制器属性 任务二委派控制任务二委派控制 计计算算机机网网络络技技能能模模块块教教程程 技能一技能一 安装活动目录安装活动目录案例案例某公司有某公司有100多台计算机和多台计算机和100多名员工，多名员工，每名员工有一个用户账户，公司需要使用每名员工有一个用户账户，公司需要使用域方式集中管理计算机和用户账户。要完域方式集中管理计算机和用户账户。要完成这项工作，首先要在一台服务器上安装成这项工作，首先要在一台服务器上安装活动目录。下面讲解域的相关概念和实现活动目录。下面讲解域的相关概念和实现方法方法返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程 任务一任务一 认识活动目录认识活动目录1、活动目录不是一个普通的文件目录，而、活动目录不是一个普通的文件目录，而是一个数据库，它存储着整个是一个数据库，它存储着整个Windows网络的用户账号、组、打印机、共享文网络的用户账号、组、打印机、共享文件夹等对象的相关数据。活动目录具有件夹等对象的相关数据。活动目录具有以下特点：以下特点：集中管理集中管理便捷的网络资源访问便捷的网络资源访问可扩展性可扩展性返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务一任务一 认识活动目录认识活动目录2、域和域控制器、域和域控制器域是在域是在WindowsServer2003网络环境中组建网络环境中组建客户机客户机/服务器网络的实现方式，是由网络管服务器网络的实现方式，是由网络管理员定义的一组计算机的集合，即一个网络理员定义的一组计算机的集合，即一个网络。在这个网络中，至少有一台计算机称为域控制在这个网络中，至少有一台计算机称为域控制器，充当服务器的角色。器，充当服务器的角色。返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务一任务一 认识活动目录认识活动目录3、域目录树与域目录林、域目录树与域目录林（1）域目录树是一种树结构，如图域目录树是一种树结构，如图5.1所所示示根域子域子域返回目录返回目录图图5.1计计算算机机网网络络技技能能模模块块教教程程任务一任务一 认识活动目录认识活动目录(2)域目录林由一个或多个域目录树组成，如图域目录林由一个或多个域目录树组成，如图5.2所示所示根域子域子域根域子域子域返回目录返回目录图图5.2计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录1、创建域的条件、创建域的条件（1）安装者必须具备本地管理员权限，普通用户不能安装域控制器。（2）本地磁盘至少有一个分区是NTFS文件系统，用于存储活动目录的SYSVOL文件夹。（3）具有TCP/IP设置。（4）操作系统必须是Windows Server2003的标准版、企业版或数据中心版。（5）有合法的DNS域名及DNS服务器。返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录2、安装活动目录、安装活动目录（1）打开“Active Directory安装向导”,如图5.3返回目录返回目录图图5.3计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录（2）系统打开活动目录安装向导，直接单击【下一步】按钮继续安装。图图5.4计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录（3）系统打开设置【域控制器类型】对话框，选择【新域的域控制器】，如图5.5a。（4）系统打开【创建一个新域】对话框，选择【在新林中的域】，如图5.5b。图图5.5a图图5.5b计计算算机机网网络络技技能能模模块块教教程程5.1.2 5.1.2 任务二安装活动目录任务二安装活动目录（5）此时系统要求输入域名，如图5.6。图5.6计计算算机机网网络络技技能能模模块块教教程程 任务二安装活动目录任务二安装活动目录（6）系统要求设置域的NETBIOS名，指定数据库日志文件夹的位置，可以接受默认设置，如图5.7a。(7）系统要求指定SYSVOL文件夹的位置。（8）系统弹出【DNS注册诊断】对话框，“Active Directory安装向导”会自动诊断DNS服务器的设置是否正确，如图5.7b。返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录5.7a5.7b计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录（9）系统要求设定权限兼容级别。（10）系统要求设置目录服务还原模式的管理员密码，是在目录服务还原模式下登录系统时使用,如图5.8。返回目录返回目录图5.8计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录（11）系统显示安装摘要，开始安装活动目录，如图5.9a。（12）此时，系统要求重新启动，如图5.9b。图5.9a图5.9b计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录3、将客户机加入域、将客户机加入域（1）为客户计算机配置固定的IP地址，同时正确设置首选DNS服务器地址。（2）右键单击【我的电脑】，选择【属性】，再单击【计算机名】选项卡，在如图5.10a所示的对话框中单击【更改】按钮。（3）此时系统提示输入域用户名和密码，并提示重新启动计算机，如图5.10b。（4）重新启动计算机后，计算机被加入域，成为域的客户机。返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程 任务二安装活动目录任务二安装活动目录图5.10a图5.10b计计算算机机网网络络技技能能模模块块教教程程任务二安装活动目录任务二安装活动目录（5）构建域后，管理员可以在域控制器上为所有网络用户创建域用户账号。如图5.11所示。返回目录返回目录图5.11计计算算机机网网络络技技能能模模块块教教程程任务三安装额外域控制器任务三安装额外域控制器 当网络规模扩大，用户和计算当网络规模扩大，用户和计算机数量增加，管理员需要为域添机数量增加，管理员需要为域添加多个额外的域控制器，来分担加多个额外的域控制器，来分担原域控制器的管理任务。原域控制器的管理任务。计计算算机机网网络络技技能能模模块块教教程程任务三安装额外域控制器任务三安装额外域控制器安装额外域控制器的步骤:（1）配置服务器的IP地址，保证到原域控制器的网络连通，同时配置首选DNS服务器为原域控制器的IP地址.（2）在安装向导的选择选择【域控制器类型】对话框中，选择【现有域的额外域控制器】（3）在【网络凭据】对话框中输入域管理员的用户名和密码，单击【下一步】按钮，如图5.12a所示。（4）在【额外的域控制器】对话框中输入当前计算机要成为额外域的域名，如图5.12b所示。（5）完成安装后，当前计算机将从原域控制器复制活动目录数据库等信息。计计算算机机网网络络技技能能模模块块教教程程任务三安装额外域控制器任务三安装额外域控制器图5.12a图5.12b计计算算机机网网络络技技能能模模块块教教程程任务四删除活动目录任务四删除活动目录（1）删除活动目录的命令与安装活动目录相同，在【开始】【运行】对话框中输入命令“DCPROMO”，系统启动活动目录安装向导。（2）系统弹出【此域控制器是全局编录服务器】的警告信息，可直接单击【确定】按钮，如图5.13。返回目录返回目录图5.13计计算算机机网网络络技技能能模模块块教教程程任务四删除活动目录任务四删除活动目录（3）系统显示【删除Active Directory】对话框，如本机是域中最后一个域控制器，则选择【这个服务器是域中的最后一个域控制器】选项，如图5.14。图5.14计计算算机机网网络络技技能能模模块块教教程程任务四删除活动目录任务四删除活动目录（4）系统显示【应用程序目录分区】对话框，选中【删除这个域控制器上的所有应用程序目录分区】复选框，单击【下一步】按钮，如图5.15a。（5）系统要求设置新的管理员密码，完成设置后，单击【下一步】按钮，系统显示摘要信息。系统开始删除活动目录，如图5.15b。（6）系统要求重新启动计算机，单击【立即重新启动】按钮，重新启动后，计算机降级为客户机。返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务四删除活动目录任务四删除活动目录5.15a5.15b计计算算机机网网络络技技能能模模块块教教程程技能二管理域控制器技能二管理域控制器5.2.1任务一查看和设置域控制器属性任务一查看和设置域控制器属性5.2.2任务二委派控制任务二委派控制返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务一查看和设置域控制器属性任务一查看和设置域控制器属性1、查看域控制器的配置（1）在桌面上右键单击【我的电脑】，选择【属性】中的【计算机名】选项卡。（2）单击【开始】【程序】【管理工具】，可以看到多了三个和活动目录有关的工具，单击【Active Directory用户和计算机】，可以看到活动目录中的所有对象，如图5.16a。（3）单击【开始】【程序】【管理工具】【DNS】，可以看到系统在安装活动目录过程中已将本机配置为DNS服务器，如图5.16b。返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务一查看和设置域控制器属性任务一查看和设置域控制器属性5.16a5.16b计计算算机机网网络络技技能能模模块块教教程程任务一查看和设置域控制器属性任务一查看和设置域控制器属性2、设置域控制器属性（1）在【Active Directory用户和计算机】中单击【Domain Controllers】项，打开该控制器的【属性】对话框，如图5.17。返回目录返回目录图5.17计计算算机机网网络络技技能能模模块块教教程程任务一查看和设置域控制器属性任务一查看和设置域控制器属性（2）在【常规】选项卡中，输入对域控制器的一般描述；如果不希望委派控制此域控制器，可禁用【计算机可受信任用来作为委派】复选框。（3）【隶属于】选项卡可以设置域控制器隶属于哪些组，【位置】选项卡中可以输入域控制器的位置。（4）【管理者】可以更改域控制器的管理人。计计算算机机网网络络技技能能模模块块教教程程任务二委派控制任务二委派控制1、委派控制是指管理员可以为适当的用户、委派控制是指管理员可以为适当的用户和组指派一定范围的管理任务。从而减和组指派一定范围的管理任务。从而减轻管理员的工作，例如，委派一个账户轻管理员的工作，例如，委派一个账户具有将客户机加入域的权限具有将客户机加入域的权限返回目录返回目录计计算算机机网网络络技技能能模模块块教教程程任务二委派控制任务二委派控制2、步骤如下：（1）新建用户,并设置密码。（2）在域控制器上单击右键，选择【委派控制】项，如图5.18。返回目录返回目录图5.18计计算算机机网网络络技技能能模模块块教教程程任务二委派控制任务二委派控制（3）在【用户和组】对话框中添加用户。（4）系统弹出如图【要委派的任务】对话框，如图5.19a。选择委派任务,单击【下一步】按钮，完成委派,如图5.19b。图5.19a图5.19b计计算算机机网网络络技技能能模模块块教教程程子模块小结子模块小结本模块介绍了域环境的建立、活动目录的本模块介绍了域环境的建立、活动目录的安装和删除域控制器的管理安装和删除域控制器的管理。通过本章的。通过本章的学习，能够了解域和活动目录的相关知识学习，能够了解域和活动目录的相关知识，可以掌握创建，可以掌握创建Windows域，安装额外域域，安装额外域控制器，管理和设置域控制器以及域的委控制器，管理和设置域控制器以及域的委派控制等技能。派控制等技能。返回目录返回目录