Windows Server 2003 应用教程-域

操作系统——《WindowsServer2003应用教程》讲义第4章构建indowsServer2003域重点内容•域与活动目录•构建WindowsServer2003域•将域控制器降级•排除常见故障操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录1.关于活动目录•活动目录就Windows网络中的目录服务•首先，活动目录是一个大型数据库•其次，活动目录是一种服务操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录2.域与域控制器•域是在Windows网络环境中组建客户机/服务器网络的实现方式。•所谓域，是由网络管理员定义的一组计算机的集合，在域中，由域控制器中保存着整个网络的用户账号及目录数据库，即活动目录。管理员可以通过修改活动目录的配置来实现对网络的管理和控制。如管理员可以在活动目录中为每个用户创建域用户账号，使他们可登录域并访问域的资源。同时，管理员也可以控制所有网络用户的行为，如控制用户能否登录、在什么时间登录、登录后能执行哪些操作等。操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录2.域与域控制器•而域中的客户计算机要访问域的资源，则必须先加入域，并通过管理员为其创建的域用户账号（即管理员在域控制器中创建的账号）登录域，才能访问域的资源。同时，也必须接受管理员的控制和管理。构建域后，管理员可以对整个网络实施集中控制和管理。操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录2.域与域控制器•Windows域如图所示：操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录3.域目录树•具有连续的域名空间的多个域组成域目录树。（根域）Beijing.comhaidian.Beijing.comchaoyang.Beijing.com域目录树子域子域操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录4.域目录林•多个域目录树组成域目录林。操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录5.信任关系•信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系，这两个域才可以相互访问。操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录6.组织单元•组织单元是活动目录中的一个子对象（严格地说，应称为容器）。创建组织单元的目的是对活动目录对象进行分类操作系统——《WindowsServer2003应用教程》讲义4.1域与活动目录6.组织单元操作系统——《WindowsServer2003应用教程》讲义4.2创建WindowsServer2003域1.创建域的条件•（1）域控制器计算机所安装的操作系统必须是WindowsServer2003的标准版、企业版或数据中心版，而不能是Web版。•（2）域控制器计算机中至少有一个NTFS分区，用于存储活动目录的SYSVOL文件夹。操作系统——《WindowsServer2003应用教程》讲义4.2创建WindowsServer2003域1.创建域的条件•（3）有合法的DNS域名及DNS服务器。因为WindowsServer2003的域名采用的是DNS的命名规则，在创建域之前，必须先拟定一个合法的域名。为了解析这个域名，还必须有DNS服务器。•（4）必须有管理员权限，普通用户是不能安装域控制器的。操作系统——《WindowsServer2003应用教程》讲义4.2创建WindowsServer2003域2.创建域的步骤•安装域控制器（服务器）•检查域控制器的配置•将客户机加入域操作系统——《WindowsServer2003应用教程》讲义4.2创建WindowsServer2003域2.创建域的步骤•安装域控制器（服务器）•检查域控制器的配置•将客户机加入域操作系统——《WindowsServer2003应用教程》讲义4.2创建WindowsServer2003域3.排除常见故障•（1）网络不通•（2）输入的域名错误•（3）输入的用户名密码错误或没有权限加入•（4）客户机DNS未正确指向