Windows Server 2003系统管理第四章

Page1/37第3章内容回顾工作组有哪些特点本地用户账户有哪些特点重设密码与更改密码有什么区别内置组PowerUsers有什么权限简述ALP规则Version2.0创建Windows域第4章Page3/37本章目标创建Windows域，并实现域环境下用户帐户、组和OU的管理理解域的概念理解域控制器的条件掌握本地域组与全局组的管理理解OU的概念Page4/37本章结构域DNS的作用域的概念将计算机加入域DC的条件创建域域用户帐户安装AD组安全组/通讯组本地域组/全局组/通用组用户配置文件用户主文件夹创建域帐户域帐户属性OUOU的委派功能OU概念Page5/37域的概念域将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域域是组织与存储资源的核心管理单元活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法活动目录有以下特点集中管理便捷的网络资源访问•用户一次登录就可访问整个网络资源•网络资源主要包含用户帐户、组、共享文件夹、打印机等可扩展性Page6/37域控制器（DC）的条件安装者必须具有本地管理员权限操作系统版本必须满足条件（WindowsServer2003除Web版外都满足）本地磁盘至少有一个分区是NTFS文件系统有TCP/IP设置（IP地址、子网掩码等）有相应的DNS服务器支持有足够的可用空间Page7/37安装活动目录启动安装向导使用管理您的服务器向导使用命令DCPROMOPage8/37安装活动目录2-1主要步骤是否创建新域新域的DNS全名新域的NetBIOS名数据库和日志文件文件夹共享的系统卷DNS注册诊断域兼容性还原模式密码Page9/37新域的NetBIOS名数据库和日志文件文件夹DNS注册诊断域兼容性共享的系统卷安装活动目录2-2是否创建新域新域的DNS全名还原模式密码Page10/37将计算机加入域步骤配置客户机的首选DNS服务器将计算机加入域Page11/37DNS在域中的作用DNS在域中有两个作用域名的命名采用DNS标准•办公网络与Internet集成定位DC•1）客户机发送DNS查询请求给DNS服务器•2）DNS服务器查询匹配的SRV资源记录•3）DNS服务器返回相关DC的IP地址列表给客户机•4）客户机联系到DC•5）DC响应客户机的请求域的DNS区域维护SRV资源记录可以定位DCPage12/37活动目录的特点是什么要安装域控制器（DC）需要什么条件DNS在域中有哪两个作用阶段总结Page13/37阶段练习背景如何建立Windows2003域目标规划和安装活动目录将计算机加入域使用域用户帐户登录Page14/37域用户账户本地用户帐户C:\WINDOWS\system32\config\sam域用户帐户存储在活动目录中Page15/37输入用户的基本信息和登录名称用户密码用户在下次登录时必须更改密码用户不能更改密码密码永不过期帐户已禁用创建域用户账户Page16/37用户登录名用户登录名（Windows2000以前版本）在域中必须惟一最长20字符登录时间限制用户登录到域的时间可以登录的计算机定义了账户可以登录的计算机列表配置域用户账户的属性Page17/37用户配置文件概念用户的桌面工作环境，包括桌面、开始菜单、我的文档、以及其他指定的设置一般存储在操作系统所在分区上的\DocumentsandSettings\username文件夹里用户配置文件类型本地用户配置文件漫游用户配置文件强制用户配置文件临时用户配置文件用户配置文件2-1Page18/37实现漫游用户配置文件1）为漫游用户创建一个测试配置文件2）准备一个存放漫游用户配置文件的网络存储路径3）将测试配置文件复制到网络存储路径4）设置域用户属性的【配置文件】选项卡用户配置文件2-2Page19/37用户主文件夹可以用于存放用户的私有文件配置用户主文件夹后当域账户在客户机登录后，就会发现在本机多了一个分区(该分区不在本机)增强了文件存储的安全可靠性用户主文件夹Page20/37阶段总结本地用户帐户与域用户帐户有什么区别用户属性中的登录时间有什么作用用户属性中的登录的计算机有什么作用用户配置文件有几种类型Page21/37阶段练习背景Benet公司的员工平时都有一些重要的工作文件需要可靠保存在可靠的服务器上方便地保存并且不能让其他员工看到目标创建域用户帐户配置用户主文件夹Page22/37组的类型组的类型说明安全组用于设置用户权限，也可用于电子邮件通讯通讯组只用于电子邮件通讯Page23/37组的作用域本地域组全局组通用组Page24/37本地域组使用范围是本域针对本域的资源创建本地域组本地域组的成员除了用户帐户、还可以是全局组、通用组等演示演示创建本地域组Page25/37全局组使用范围是整个林以及信任域以逻辑关系创建全局组例如，可以按部门创建全局组演示演示创建全局组Page26/37通用组使用范围是整个林以及信任域通用组和全局组的差别域功能级别是Windows2000混合模式不能创建通用安全组通用组的成员身份在全局编录中•多域环境下通用组成员登录或者查询速度较快演示演示修改域模式和创建通用组Page27/37组织单位（OU）管理OU的设计方式基于部门的OU基于地理位置的OU基于对象类型的OUOU的设计也可以是混合的演示演示创建OUPage28/37移动用户帐户例如某个员工调换了部门OU1OU2域演示演示在OU之间移动域用户账户在OU之间移动域用户账户Page29/37OU的委派功能2-1委派控制管理管理员可以为适当的用户和组指派一定范围的管理任务，从而减轻管理员的工作负担实现步骤打开【ActiveDirectory用户和计算机】，右击OU|【委派控制】按向导提示，添加要委派任务的账户或者组选择要委派的任务，按向导提示最终完成演示演示委派重设密码功能Page30/37OU的委派功能2-2在非DC上安装Windows2003管理工具可以在非DC上管理活动目录删除委派演示演示删除委派Page31/37阶段总结安全组和通讯组各有什么作用OU的设计方式有哪几种划分OU有什么作用如何删除委派功能Page32/37阶段练习背景Benet公司有5个部门需要按部门来管理用户帐户和组网络管理员委派销售部的某员工可以有权限重置本部门员工的密码目标：创建OU在OU之间移动对象委派控制Page33/37本章总结域DNS的作用域的概念将计算机加入域DC的条件创建域域用户帐户安装AD组安全组/通讯组本地域组/全局组/通用组用户配置文件用户主文件夹创建域帐户域帐户属性OUOU的委派功能OU概念安装权限操作系统版本NTFSTCP/IP设置DNS支持足够的可用空间域名的命名采用DNS标准定位DC本地漫游强制临时安全组用于设置用户权限，也可用于电子邮件通讯基于部门基于地理位置基于对象类型也可以是混合的Page34/37实验任务1安装活动目录任务2配置用户主文件夹任务3OU的管理Page35/37任务1安装活动目录背景建立Windows2003域，域名为benet.com.cn完成标准安装完成域benetX.com.cn(X由教员指定)将计算机StuX加入域使用域的administrator账户在计算机StuX上登录Page36/37任务2配置用户主文件夹背景BENET公司的员工平时都有一些重要的工作文件保存在可靠的服务器上不能让其他员工看到完成标准创建域账户StuY配置域账户的用户主文件夹验证用户主文件夹Page37/37任务3OU的管理背景BENET公司有5个部门：行政部、人事部、工程部、销售部和财务部按部门来管理用户帐户和组网络管理员委派销售部的某员工可以有权限重置密码完成标准创建5个OU将域帐户StuY移动到销售部OU中在每个OU中创建1个域用户帐户和1个全局组委派域帐户StuY对销售部OU有重设用户密码的权限