活动目录的安装及配置

网络操作系统项目四活动目录的安装及配置教学目的1.理解域和活动目录的概念。2.掌握WindowsServer2003活动目录的创建。重点、难点1、活动目录的安装和检查2、客户端加入和退出；教学方法讲授法、练习法、任务驱动法教学课时共6课时，2节任务部署+4节任务实战任务一：理解域和活动目录【能力目标】让学生了解域与活动目录的概念，理解域和工作组的区别，理解活动目录和目录的区别。任务一：理解域和活动目录1.活动目录WindowsServer2003中提供的活动目录是一个全面的目录服务管理方案，也是一个企业级的目录服务。活动目录以轻目录访问协议（LDAP）作为基础，采用Internet的标准协议，与操作系统紧密地集成在一起。活动目录不仅可以管理基本的网络资源（如计算机对象、用户账户及打印机等）。任务一：理解域和活动目录2.活动目录的逻辑结构活动目录的逻辑结构是呈树状层次结构视图，逻辑结构与Windows名字空间有直接的关系。活动目录中的逻辑单元包括域、组织单元（OU）、域树、及域林等任务二：安装活动目录【能力目标】让学生了解安装活动目录的条件，掌握在WindowsServer2003系统中安装活动目录的过程。任务二：安装活动目录1．安装活动目录的前提条件（1）计算机上必须安装了WindowsServer2003操作系统，且至少有一个NTFS分区，至少有250M的空间。（2）执行活动目录安装的用户必须对计算机有管理员权限。（3）计算机必须配置好了IP地址和DNS服务器地址。（4）DNS服务可以在安装活动目录前安装，也可以和活动目录集成安装，即在安装活动目录过程中安装。任务二：安装活动目录1．安装活动目录的前提条件（1）计算机上必须安装了WindowsServer2003操作系统，且至少有一个NTFS分区，至少有250M的空间。（2）执行活动目录安装的用户必须对计算机有管理员权限。（3）计算机必须配置好了IP地址和DNS服务器地址。（4）DNS服务可以在安装活动目录前安装，也可以和活动目录集成安装，即在安装活动目录过程中安装。步骤1：单击【开始】→【运行】选项，在【运行】对话框中输入“Dcpromo”命令，如右图所示。2、安装活动目录任务二：安装活动目录步骤2：按回车键打开【ActiveDirectory安装向导】对话框，再单击【下一步】按钮，显示【操作系统兼容性】对话框，如图所示。任务二：安装活动目录步骤3：单击【下一步】按钮，显示【创建一个新域】对话框。在其中选择要创建的域的类型，因为是第1台域控制器，所以选择【在新林中的域】单选按钮，如右图所示：任务二：安装活动目录步骤4：单击【下一步】按钮，显示【新的域名】对话框。在其中指定新域的名称，如“Wlgc.com”，如右图所示：任务二：安装活动目录步骤5：单击【下一步】按钮，显示【NetBIOS域名】对话框。在其中为新域指定一个NetBIOS名称，如“Wlgc”，如右图所示：任务二：安装活动目录步骤6：单击【下一步】按钮，显示【数据库和日志文件夹】对话框。在其中指定放置ActiveDirectory数据库和日志文件的位置，可以通过单击【浏览】按钮来选择合适的位置，如右图所示：任务二：安装活动目录步骤7：单击【下一步】按钮，显示【共享的系统卷】对话框。在其中指定作为系统卷共享的文件夹，即指定SYSVOL文件夹的位置。建议使用系统默认的路径，如右图所示：任务二：安装活动目录步骤8：单击【下一步】按钮，显示【DNS注册诊断】对话框，在其中选择是否测试诊断DNS。这里我们选择【在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器】单选按钮，如右图所示：任务二：安装活动目录步骤9：单击【下一步】按钮，显示【权限】对话框。在其中选择用户和组对象的默认权限，如右图所示：任务二：安装活动目录步骤10：单击【下一步】按钮，显示【目录服务还原模式的管理密码】对话框，在其中输入还原模式密码。还原模式密码是在ActiveDirectory出现故障进行恢复时需要验证的密码，我们按要求输入，如右图所示；任务二：安装活动目录步骤11：单击【下一步】按钮，显示【摘要】对话框。在其中安装向导显示收集到的所有安装信息供用户确认，如右图所示:任务二：安装活动目录步骤12：单击【下一步】按钮，开始安装。如果本服务器上未安装DNS服务，则ActiveDirectory安装向导会自动安装该服务，此时可能提示用户插入光盘，如右图所示:任务二：安装活动目录步骤13：这时是我们插入windows2003安装光盘，然后按【确定】按钮，开始安装DNS服务，如右图所示:任务二：安装活动目录步骤14：活动目录安装完毕后，出现如对话框右图所点击【完成】即可。任务二：安装活动目录方法1：查看计算机名。在桌面上右击【我的电脑】图标，在快捷菜单中选择【属性】，打开【系统属性】对话框，选择【计算机名】选项卡，可以看到完整的计算机名是7o0yksw6yolndvk.Wlgc.com，域名为Wlgc.com，如右图所示:3.活动目录安装后的检查任务二：安装活动目录方法2：查看活动目录组件。打开【管理工具】后，会出现3个与活动目录相关的Microsoft管理控制台（MMC），即“ActiveDirectory用户和计算机”、“ActiveDirectory域和域信任关系”和“ActiveDirectory站点和服务”，如右图所示:任务二：安装活动目录方法3：查看活动目录对象。依次打开【管理工具】、【ActiveDirectory用户和计算机】，出现如图4-29所示的窗口，在此窗口中包含系统默认的对象，如用户账户、用户组、计算机账户等。如右图所示:任务二：安装活动目录方法4：查看ActiveDirectory数据库。打开%SystemRoot%\Ntds文件夹，可以看到ActiveDirectory数据库文件，如图4-30所示，主要的文件有：Ntds.dit（数据库文件），Edb.log（日志文件），Edb.chk（检查点文件），Res1.log、Res2.log（保留的日志文件），Temp.edb(临时文件)。如右图所示:任务二：安装活动目录方法5：查看DNS记录。依次打开【管理工具】、【DNS】，出现如图4-31所示的窗口，在此窗口中的【正向查找区域】中可以看到Wlgc.com域的相关信息，在DNS中自动未生成了SRV记录如右图所示:任务二：安装活动目录1.域控制器、成员服务器和独立服务器2.独立服务器提升为成员服务器3.将WindowsXP客户机加入到域4.将WindowsXP客户机从域中退出任务三：将成员服务器和WindowsXP客户机加入到域单元小结理解域与活动目录活动目录安装方法作业1、什么是活动目录？什么是域？什么是域控制器？2、活动目录、域和域控制器三者有什么关系？3、某客户机无法加入到域，试分析其可能原因？实训练习1、在虚拟机上安装活动目录，即搭建一个域环境2、将Windowsxp客户机器加入到该域中