活动目录的安装及配置

《活动目录的安装及配置》由会员分享，可在线阅读，更多相关《活动目录的安装及配置（32页珍藏版）》请在装配图网上搜索。

1、网络操作系统网络操作系统2项目四项目四 活动目录的安装及配置活动目录的安装及配置v教学教学目的目的n1. 理解域和活动目录的概念。n2. 掌握Windows Server 2003活动目录的创建 。v重点、重点、难难点点 1、活动目录的安装和检查 2、客户端加入和退出 ；v教学教学方法方法 讲授法、练习法、任务驱动法v教学课时教学课时 共6课时，2节任务部署+4节任务实战3任务一：理解域和活动目录任务一：理解域和活动目录 【能力目标能力目标】让学生了解域与活动目录的概念，理让学生了解域与活动目录的概念，理解域和工作组的区别，理解活动目录和目录的区解域和工作组的区别，理解活动目录和目录的区别。别

2、。 4任务一：理解域和活动目录任务一：理解域和活动目录1. 1. 活动目录活动目录 Windows Server 2003中提供的活动目录是一个全面的目录服务管理方案，也是一个企业级的目录服务。活动目录以轻目录访问协议（LDAP）作为基础，采用Internet的标准协议，与操作系统紧密地集成在一起。活动目录不仅可以管理基本的网络资源（如计算机对象、用户账户及打印机等）。 5任务一：理解域和活动目录任务一：理解域和活动目录2.2.活动目录的逻辑结构活动目录的逻辑结构 活动目录的逻辑结构是呈树状层次结构视图，逻辑结构与Windows名字空间有直接的关系。活动目录中的逻辑单元包括域、组织单元（OU）

3、、域树、及域林等 6任务二：安装活动目录任务二：安装活动目录 【能力目标能力目标】让学生了解安装活动目录的条件，掌握让学生了解安装活动目录的条件，掌握在在Windows Server 2003系统中安装活动目录的过程。系统中安装活动目录的过程。 7任务二：安装活动目录任务二：安装活动目录 1 1安装活动目录的前提条件安装活动目录的前提条件（1）计算机上必须安装了Windows Server 2003操作系统，且至少有一个NTFS分区，至少有250M的空间。（2）执行活动目录安装的用户必须对计算机有管理员权限。（3）计算机必须配置好了IP地址和DNS服务器地址。（4）DNS服务可以在安装活动目录

4、前安装，也可以和活动目录集成安装，即在安装活动目录过程中安装。8任务二：安装活动目录任务二：安装活动目录 1 1安装活动目录的前提条件安装活动目录的前提条件（1）计算机上必须安装了Windows Server 2003操作系统，且至少有一个NTFS分区，至少有250M的空间。（2）执行活动目录安装的用户必须对计算机有管理员权限。（3）计算机必须配置好了IP地址和DNS服务器地址。（4）DNS服务可以在安装活动目录前安装，也可以和活动目录集成安装，即在安装活动目录过程中安装。9步骤步骤1：单击：单击【开始开始】【运行运行】选项，选项，在在【运行运行】对话框对话框中输入中输入“Dcpromo”命命

5、令，如右图所示。令，如右图所示。2 2、安装活动目录、安装活动目录任务二：安装活动目录任务二：安装活动目录 10 步骤步骤2 2：按回车按回车键打开键打开【Active Directory安装安装向导向导】对话框，对话框，再单击再单击【下一步下一步】按钮，显示按钮，显示【操操作系统兼容性作系统兼容性】对话框，如图所对话框，如图所示。示。 任务二：安装活动目录任务二：安装活动目录 11 步骤步骤3 3：单击单击【下一下一步步】按钮，显示按钮，显示【创创建一个新域建一个新域】对话框。对话框。在其中选择要创建的在其中选择要创建的域的类型，因为是第域的类型，因为是第1台域控制器，所以台域控制器，所以选

6、择选择【在新林中的域在新林中的域】单选按钮，单选按钮，如右图如右图所示：所示：任务二：安装活动目录任务二：安装活动目录 12 步骤步骤4 4：单击单击【下一步下一步】按钮，按钮，显示显示【新的域名新的域名】对话框。在其中对话框。在其中指定新域的名称，指定新域的名称，如如“W”，如右图所示：如右图所示：任务二：安装活动目录任务二：安装活动目录 13 步骤步骤5 5：单击单击【下一下一步步】按钮，显示按钮，显示【NetBIOS域名域名】对话框。在其中为对话框。在其中为新域指定一个新域指定一个NetBIOS名称，名称，如如“Wlgc”，如右如右图所示：图所示：任务二：安装活动目录任务二：安装活动目录

7、 14 步骤步骤6 6：单击单击【下一步下一步】按钮，显示按钮，显示【数据库和数据库和日志文件夹日志文件夹】对话框。对话框。在其中指定放置在其中指定放置Active Directory数数据库和日志文件的位置，据库和日志文件的位置，可以通过单击可以通过单击【浏览浏览】按钮来选择合适的位置，按钮来选择合适的位置，如右图所示：如右图所示：任务二：安装活动目录任务二：安装活动目录 15 步骤步骤7：单击单击【下一下一步步】按钮，显示按钮，显示【共享的系统卷共享的系统卷】对话框。在其中指对话框。在其中指定作为系统卷共享定作为系统卷共享的文件夹，即指定的文件夹，即指定SYSVOL文件夹的文件夹的位置。建

8、议使用系位置。建议使用系统默认的路径，统默认的路径，如如右图所示：右图所示： 任务二：安装活动目录任务二：安装活动目录 16 步骤步骤8 8：单击单击【下一步下一步】按钮，显示按钮，显示【DNS注注册诊断册诊断】对话框，在其对话框，在其中选择是否测试诊断中选择是否测试诊断DNS。这里我们选择。这里我们选择【在这台计算机上安装在这台计算机上安装并配置并配置DNS，并将这，并将这台台DNS服务器设为这服务器设为这台计算机的首选台计算机的首选DNS服务器服务器】单选按钮，单选按钮，如右图所示：如右图所示： 任务二：安装活动目录任务二：安装活动目录 17 步骤步骤9 9：单击单击【下一步下一步】按钮，

9、按钮，显示显示【权限权限】对对话框。在其中选话框。在其中选择用户和组对象择用户和组对象的默认权限，的默认权限，如如右图所示：右图所示： 任务二：安装活动目录任务二：安装活动目录 18 步骤步骤1010：单击单击【下一下一步步】按钮，显示按钮，显示【目录目录服务还原模式的管理密服务还原模式的管理密码码】对话框，在其中输对话框，在其中输入还原模式密码。还原入还原模式密码。还原模式密码是在模式密码是在Active Directory出现故障出现故障进行恢复时需要验证的进行恢复时需要验证的密码，我们按要求输入，密码，我们按要求输入，如右图所示如右图所示；任务二：安装活动目录任务二：安装活动目录 19

10、步骤步骤1111：单击单击【下一步下一步】按钮，按钮，显示显示【摘要摘要】对话对话框。在其中安装向框。在其中安装向导显示收集到的所导显示收集到的所有安装信息供用户有安装信息供用户确认，确认，如右图所如右图所示示: : 任务二：安装活动目录任务二：安装活动目录 20 步骤步骤1212：单击单击【下一下一步步】按钮，开始安装。按钮，开始安装。如果本服务器上未安装如果本服务器上未安装DNS服务，则服务，则Active Directory安装向导安装向导会自动安装该服务，此会自动安装该服务，此时可能提示用户插入光时可能提示用户插入光盘，盘，如右图所示如右图所示: : 任务二：安装活动目录任务二：安装活

11、动目录 21 步骤步骤1313：这时是我这时是我们插入们插入windows 2003安装光盘，安装光盘，然后按然后按【确定确定】按按钮，开始安装钮，开始安装DNS服务，服务，如右图所如右图所示示: : 任务二：安装活动目录任务二：安装活动目录 22 步骤步骤1414：活动目录活动目录安装完毕后，出现安装完毕后，出现如对话框右图所如对话框右图所点击点击【完成完成】即即可。可。任务二：安装活动目录任务二：安装活动目录 23 方法方法1 1：查看计算机名。查看计算机名。 在桌面上右击在桌面上右击【我的电脑我的电脑】图标，在快捷菜单中选择图标，在快捷菜单中选择【属性属性】，打开，打开【系统属性系统属性

12、】对话框，选择对话框，选择【计算机名计算机名】选项卡，可以看到完整的计选项卡，可以看到完整的计算机名是算机名是7o0yksw6yolndvk.W，域名为，域名为W，如右图所示如右图所示: : 3.3.活动目录安装后的检查活动目录安装后的检查任务二：安装活动目录任务二：安装活动目录 24 方法方法2 2：查看活动目录组件。查看活动目录组件。打开打开【管理工具管理工具】后，会出后，会出现现3个与活动目录相关的个与活动目录相关的Microsoft管理控制台管理控制台（MMC），即），即“Active Directory用户和计算用户和计算机机”、“Active Directory域和域信任关域和域信

13、任关系系”和和“Active Directory站点和服务站点和服务”，如右图所示如右图所示: : 任务二：安装活动目录任务二：安装活动目录 25 方法方法3 3：查看活动目录查看活动目录对象对象。 依次打开【管理工具】、依次打开【管理工具】、【Active Directory用户和计算机用户和计算机】，出现，出现如图如图4-29所示的窗口，所示的窗口，在此窗口中包含系统默在此窗口中包含系统默认的对象，如用户账户、认的对象，如用户账户、用户组、计算机账户等。用户组、计算机账户等。如右图所示如右图所示: : 任务二：安装活动目录任务二：安装活动目录 26 方法方法4 4：查看查看Active D

14、irectory 数据库。数据库。 打开打开%SystemRoot%Ntds文件夹，可以看到文件夹，可以看到Active Directory数据库数据库文件，如图文件，如图4-30所示，主所示，主要的文件有：要的文件有：Ntds.dit（数据库文件），（数据库文件），Edb.log（日志文件），（日志文件），Edb.chk（检查点文件），（检查点文件），Res1.log、Res2.log（保留的日志文件），（保留的日志文件），Temp.edb(临时文件临时文件)。如右图所示如右图所示: : 任务二：安装活动目录任务二：安装活动目录 27 方法方法5 5：查看查看DNS记记录。录。 依次打开依次

15、打开【管理工管理工具具】、【DNS】，出，出现如图现如图4-31所示的窗所示的窗口，在此窗口中的口，在此窗口中的【正正向查找区域向查找区域】中可以看中可以看到到W域的相域的相关信息，在关信息，在DNS中自中自动未生成了动未生成了SRV记录记录如右图所示如右图所示: : 任务二：安装活动目录任务二：安装活动目录 28v 域控制器、成员服务器和独立服务器域控制器、成员服务器和独立服务器 v 2. 2. 独立服务器提升为成员服务器独立服务器提升为成员服务器v 3. 3. 将将Windows XPWindows XP客户机加入到域客户机加入到域v 4. 4. 将将Windows XPWindows X

16、P客户机从域中退出客户机从域中退出任务三：将成员服务器和任务三：将成员服务器和Windows XP客户机加入到域客户机加入到域29单元小结单元小结v理解域与活动目录理解域与活动目录v活动目录安装方法活动目录安装方法30作业作业1 1、什么是活动目录？什么是域？什么是域控制器？什么是活动目录？什么是域？什么是域控制器？2 2、活动目录、域和域控制器三者有什么关系？活动目录、域和域控制器三者有什么关系？3 3、某客户机无法加入到域，试分析其可能原因？某客户机无法加入到域，试分析其可能原因？ 31实训练习实训练习1 1、在虚拟机上安装活动目录，即搭建一个域环境在虚拟机上安装活动目录，即搭建一个域环境 2 2、 将将Windows xp客户机器加入到该域中客户机器加入到该域中 部分资料从网络收集整理而来，供大家参考，感谢您的关注！