1、實(shí)驗(yàn)四：實(shí)驗(yàn)四：C/S局域網(wǎng)組網(wǎng)技術(shù)之一局域網(wǎng)組網(wǎng)技術(shù)之一Windows 2000 Server安裝與域控制器配置安裝與域控制器配置2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 4.1 Win2000 Server安裝安裝1 4.2 DNS服務(wù)器的安裝與配置服務(wù)器的安裝與配置2 4.4 服務(wù)器故障處理服務(wù)器故障處理4 4.3 活動(dòng)目錄的安裝與配置活動(dòng)目錄的安裝與配置3 4.5 實(shí)驗(yàn)內(nèi)容及要求實(shí)驗(yàn)內(nèi)容及要求52022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4.1.1 Windows 2000概述概述 Microsoft Windows 2000為了滿足不同用戶的需為了滿足不同用戶

2、的需求，提供了求，提供了Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advance Server和和Windows 2000 Datacenter Server等四種版本。等四種版本。2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4.1.2 Windows 2000文件系統(tǒng) Windows 2000操作系統(tǒng)常有操作系統(tǒng)常有FAT16、FAT32和和NTFS三類文件系統(tǒng)。其中三類文件系統(tǒng)。其中NTFS是推薦的文件系統(tǒng)，是推薦的文件系統(tǒng)，F(xiàn)AT16和和FAT32彼此相似，但與彼此相似，但與FAT16相比，相比，F(xiàn)AT

3、32可用在容量較大可用在容量較大的磁盤上。的磁盤上。2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4.1.3 Win2000 Server服務(wù)器類型服務(wù)器類型 根據(jù)不同的應(yīng)用需要，根據(jù)不同的應(yīng)用需要，windows 2000 server在網(wǎng)絡(luò)中可以充當(dāng)以下在網(wǎng)絡(luò)中可以充當(dāng)以下3種角色。種角色。（1） 域控制器域控制器（2） 成員服務(wù)器成員服務(wù)器（3）獨(dú)立服務(wù)器）獨(dú)立服務(wù)器2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4.1.4 Windows2000 Server的安裝的安裝 1 1選擇安裝方式選擇安裝方式 在運(yùn)行在運(yùn)行Windows的計(jì)算機(jī)上從光盤啟動(dòng)安裝程序的計(jì)算機(jī)上從光

4、盤啟動(dòng)安裝程序 從網(wǎng)絡(luò)啟動(dòng)安裝程序從網(wǎng)絡(luò)啟動(dòng)安裝程序 在運(yùn)行在運(yùn)行MS-DOS的計(jì)算機(jī)上為全新安裝啟動(dòng)安裝程序的計(jì)算機(jī)上為全新安裝啟動(dòng)安裝程序 通過從光盤啟動(dòng)計(jì)算機(jī)，為全新安裝啟動(dòng)安裝程序通過從光盤啟動(dòng)計(jì)算機(jī)，為全新安裝啟動(dòng)安裝程序 通過從軟盤啟動(dòng)計(jì)算機(jī)，為全新安裝啟動(dòng)安裝程序通過從軟盤啟動(dòng)計(jì)算機(jī)，為全新安裝啟動(dòng)安裝程序2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程2 2安裝步驟安裝步驟為為Windows 2000 Server選擇或創(chuàng)建一個(gè)分區(qū)選擇或創(chuàng)建一個(gè)分區(qū)選擇區(qū)域設(shè)置選擇區(qū)域設(shè)置設(shè)置個(gè)人化軟件設(shè)置個(gè)人化軟件選擇許可協(xié)議方式選擇許可協(xié)議方式確定服務(wù)的角色確定服務(wù)的角色輸入計(jì)算機(jī)名

5、稱與設(shè)置管理員帳戶密碼輸入計(jì)算機(jī)名稱與設(shè)置管理員帳戶密碼選擇選擇Windows 2000組件。組件。設(shè)置日期和時(shí)間設(shè)置日期和時(shí)間設(shè)置網(wǎng)絡(luò)選項(xiàng)設(shè)置網(wǎng)絡(luò)選項(xiàng)指定工作組名或域名指定工作組名或域名2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4.2 DNS服務(wù)器的安裝與配置服務(wù)器的安裝與配置4.2.1 DNS基本概念基本概念 DNS是域名系統(tǒng)的縮寫，它是層次結(jié)構(gòu)的主機(jī)是域名系統(tǒng)的縮寫，它是層次結(jié)構(gòu)的主機(jī)名稱解析系統(tǒng)。當(dāng)用戶提出利用計(jì)算機(jī)的主機(jī)名稱名稱解析系統(tǒng)。當(dāng)用戶提出利用計(jì)算機(jī)的主機(jī)名稱查詢相應(yīng)的查詢相應(yīng)的IP地址請求時(shí)，地址請求時(shí)，DNS服務(wù)器從其數(shù)據(jù)庫服務(wù)器從其數(shù)據(jù)庫提供所需的數(shù)據(jù)。提供

6、所需的數(shù)據(jù)。 2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程exampleHost-amicrosoftrootbizneteduinfogovcomWWWHost-b1.1.DNSDNS域名空間域名空間 DNS域名空間是一個(gè)樹狀結(jié)構(gòu)，如圖域名空間是一個(gè)樹狀結(jié)構(gòu)，如圖4-1所示。所示。 根域下的七個(gè)頂級域都?xì)w根域下的七個(gè)頂級域都?xì)wInterNIC管理。頂級域可以再細(xì)分為管理。頂級域可以再細(xì)分為二級域，而二級域又可以分成多級的下級域，在最下面一層稱二級域，而二級域又可以分成多級的下級域，在最下面一層稱為主機(jī)名。用戶一般使用完整的名稱（為主機(jī)名。用戶一般使用完整的名稱（FQDN）表示，）表

7、示， 如如“host-a.example.M”。圖圖4.1 DNS域名空間域名空間2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程microsoftrootHost-bexampleHost-abizneteduinfogovcomWWWDNSDNS圖圖4.2 區(qū)域劃分區(qū)域劃分2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程2. DNS2. DNS查詢的工作方式查詢的工作方式 當(dāng)當(dāng)DNS客戶機(jī)向客戶機(jī)向DNS服務(wù)器提出查詢請求時(shí)，需要指定服務(wù)器提出查詢請求時(shí)，需要指定DNS域名（完整主機(jī)名稱）。其查詢過程如下：域名（完整主機(jī)名稱）。其查詢過程如下： 第第1步：查詢本機(jī)緩存步：查詢本

8、機(jī)緩存 第第2步：查詢主步：查詢主DNS服務(wù)器服務(wù)器 第第3步：查詢其它步：查詢其它DNS服務(wù)器服務(wù)器2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4.2.2 安裝安裝DNS服務(wù)器服務(wù)器第第1步：啟動(dòng)步：啟動(dòng)“添加添加/刪除程序刪除程序”，之后出現(xiàn)，之后出現(xiàn)“添加添加/刪除程序刪除程序”對話框。如圖對話框。如圖4.3所示。所示。圖圖4.3 “添磚添磚/刪除程序刪除程序”對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程TEXTTEXTTEXTTEXT 第第2步：單擊步：單擊“添加添加/刪除刪除Windows組件組件”，出現(xiàn)，出現(xiàn)“windows組件向?qū)ЫM件向?qū)А保瑔螕簦?/p>

9、單擊“下一步下一步”出現(xiàn)出現(xiàn)“Windows組組件件”對話框，從列表中選擇對話框，從列表中選擇“網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)服務(wù)”，如圖，如圖 4.4所示。所示。圖圖4.4 選擇選擇“網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)服務(wù)”2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第3步：單擊步：單擊“詳細(xì)信息詳細(xì)信息”，從列表中選取，從列表中選取“域名服務(wù)系域名服務(wù)系統(tǒng)統(tǒng)(DNS)”，單擊，單擊“確定確定”。如圖。如圖4.5所示。所示。圖圖4.5 選取選取“域名系統(tǒng)（域名系統(tǒng)（DNS）”2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程第第4步：單擊步：單擊“確定確定”，出現(xiàn)插入磁盤提示，如圖，出現(xiàn)插入磁盤提示，如圖4.6所

10、示。所示。圖圖4.6 “插入磁盤插入磁盤”對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第5步：單擊步：單擊“確定確定”按鈕，出現(xiàn)按鈕，出現(xiàn)“所需文件所需文件”對話框，在文件復(fù)制對話框，在文件復(fù)制來源文本框中輸入安裝盤源文件的路徑，單擊來源文本框中輸入安裝盤源文件的路徑，單擊“確定確定”，開始安裝，開始安裝DNS服務(wù)。如圖服務(wù)。如圖4.7所示。所示。圖圖4.7 “所需文件所需文件”對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第6步：單擊步：單擊“完成完成”，當(dāng)回到，當(dāng)回到“添加添加/刪除程序刪除程序”對話框后，單擊對話框后，單擊“關(guān)閉關(guān)閉”按鈕

11、。如圖按鈕。如圖 4.8所示。所示。圖圖4.8 完成完成“Windows 組件向?qū)ЫM件向?qū)А?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 在在DNS服務(wù)器啟動(dòng)后，服務(wù)器啟動(dòng)后，DNS服務(wù)將自動(dòng)添加到服務(wù)將自動(dòng)添加到DNS控制臺(tái)中，控制臺(tái)中，其中包括其中包括“正向搜索區(qū)域、反向搜索區(qū)域正向搜索區(qū)域、反向搜索區(qū)域”目錄。如圖目錄。如圖4.9所示。所示。4.2.3 DNS服務(wù)器的設(shè)置與管理服務(wù)器的設(shè)置與管理圖圖4.9 DNS對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程1.1.添加添加DNSDNS的的ZoneZone 第第1步：在步：在DNS控制臺(tái)中左側(cè)窗格中選擇服務(wù)器

12、，單擊控制臺(tái)中左側(cè)窗格中選擇服務(wù)器，單擊“操作操作”菜單，菜單，選擇選擇“新建區(qū)域新建區(qū)域”，如圖，如圖4.10所示。啟動(dòng)所示。啟動(dòng)“新建區(qū)域新建區(qū)域”向?qū)?，如圖向?qū)?，如圖4.11所所示。示。圖圖4.10 選擇選擇“新建區(qū)域新建區(qū)域”2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程圖圖4.11 “新建區(qū)域向?qū)陆▍^(qū)域向?qū)А睂υ捒驅(qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第2步：單擊步：單擊“下一步下一步”，進(jìn)入，進(jìn)入“區(qū)域類型區(qū)域類型”選擇對話框，選擇對話框，如圖如圖4.12所示。在選擇區(qū)域類型對話框中選擇所示。在選擇區(qū)域類型對話框中選擇“標(biāo)準(zhǔn)主要區(qū)域標(biāo)準(zhǔn)主要區(qū)域”

13、。圖圖4.12 “區(qū)域類型區(qū)域類型”對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第3步：單擊步：單擊“下一步下一步”，進(jìn)入，進(jìn)入“正向或反向搜索區(qū)域正向或反向搜索區(qū)域”選擇對話框，如圖選擇對話框，如圖4.13所示。在所示。在“選擇區(qū)域搜索類型選擇區(qū)域搜索類型”中選中選擇擇“正向搜索區(qū)域正向搜索區(qū)域”，則創(chuàng)建的新區(qū)域存放在正向搜索區(qū)域，則創(chuàng)建的新區(qū)域存放在正向搜索區(qū)域目錄中。目錄中。 圖圖4.13 “正向或反向搜索區(qū)域正向或反向搜索區(qū)域”對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第4步：單擊步：單擊“下一步下一步”，進(jìn)入，進(jìn)入“區(qū)域名區(qū)域名”

14、輸入對話框，如輸入對話框，如圖圖4.14所示。在區(qū)域名對話框中輸入新區(qū)域的域名，如果創(chuàng)所示。在區(qū)域名對話框中輸入新區(qū)域的域名，如果創(chuàng)建輔助區(qū)域則需要輸入建輔助區(qū)域則需要輸入“主要區(qū)域主要區(qū)域”的域名。的域名。圖圖4.14 “區(qū)域名區(qū)域名”對話對話框框2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第5步：單擊步：單擊“下一步下一步”，進(jìn)入，進(jìn)入“區(qū)域文件區(qū)域文件”選擇對話框，如選擇對話框，如圖圖9.15所示。在創(chuàng)建新文件的文本框中自動(dòng)輸入了擴(kuò)展為所示。在創(chuàng)建新文件的文本框中自動(dòng)輸入了擴(kuò)展為DNS的的文件名，如果是從其它計(jì)算機(jī)上復(fù)制現(xiàn)在的文件，則選擇文件名，如果是從其它計(jì)算機(jī)上復(fù)制現(xiàn)在

15、的文件，則選擇“使用使用此現(xiàn)存文件此現(xiàn)存文件”，并在文本框中輸入現(xiàn)在的文件名。，并在文本框中輸入現(xiàn)在的文件名。圖圖4.15 “區(qū)域文件區(qū)域文件”對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第6步：單擊步：單擊“下一步下一步”，出現(xiàn)，出現(xiàn)“完成新建區(qū)域向?qū)瓿尚陆▍^(qū)域向?qū)А睂υ捒颍谠搶υ捒蛑酗@示已設(shè)置的相關(guān)信息，如圖話框，在該對話框中顯示已設(shè)置的相關(guān)信息，如圖4.16所示。所示。圖圖4.16 “正在完成新建區(qū)域向?qū)д谕瓿尚陆▍^(qū)域向?qū)А睂υ捒驅(qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 單擊單擊“完成完成”按鈕，回到按鈕，回到“DNS”設(shè)置對話框，如

16、圖設(shè)置對話框，如圖4.17所示。所示。在左窗格的正向搜索區(qū)域的列表中增加了新建區(qū)域名。在左窗格的正向搜索區(qū)域的列表中增加了新建區(qū)域名。圖圖4.17 返回返回DNS對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 在新建的區(qū)域名上單擊鼠標(biāo)右鍵，選擇在新建的區(qū)域名上單擊鼠標(biāo)右鍵，選擇“屬性屬性”，出現(xiàn)，出現(xiàn)“區(qū)域區(qū)域?qū)傩詫傩浴睂υ捒?，如圖對話框，如圖4.18所示，用戶可以根據(jù)需要設(shè)置相關(guān)參數(shù)。所示，用戶可以根據(jù)需要設(shè)置相關(guān)參數(shù)。圖圖4.18 “區(qū)域?qū)傩詤^(qū)域?qū)傩浴睂υ捒驅(qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程2. 2. 添加添加DNS DomainDNS Dom

17、ain 在一個(gè)區(qū)域中還可以按地域、職能等將區(qū)域劃分為在一個(gè)區(qū)域中還可以按地域、職能等將區(qū)域劃分為多個(gè)子域，如在多個(gè)子域，如在NT域中按部門劃分為域中按部門劃分為“sale”、“accounting”、“mis”等部門。等部門。 添加步驟如下：添加步驟如下： （1）在）在DNS控制臺(tái)中左側(cè)窗格中選擇控制臺(tái)中左側(cè)窗格中選擇域，單擊域，單擊“操作操作”“新建新建”，選擇域。，選擇域。 （2）在域?qū)υ捒蛑休斎胗蛎?。）在域?qū)υ捒蛑休斎胗蛎?（3）單擊）單擊“確定確定”。2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4.2.4 設(shè)置設(shè)置DNS服務(wù)器的動(dòng)態(tài)更新服務(wù)器的動(dòng)態(tài)更新 第第1步：鼠標(biāo)右鍵單

18、擊步：鼠標(biāo)右鍵單擊DHCP服務(wù)器，選擇屬性，單擊動(dòng)態(tài)服務(wù)器，選擇屬性，單擊動(dòng)態(tài)DNS，在其中選中在其中選中“啟動(dòng)啟動(dòng)DNS客戶信息動(dòng)態(tài)更新客戶信息動(dòng)態(tài)更新”，并選中，并選中“當(dāng)租約過當(dāng)租約過期時(shí)取消正向搜索、對非動(dòng)態(tài)期時(shí)取消正向搜索、對非動(dòng)態(tài)DNS客戶更新客戶更新”兩個(gè)選項(xiàng)。兩個(gè)選項(xiàng)。 圖圖4.19 “屬性屬性”對話框?qū)υ捒?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第2步：在步：在DNS控制臺(tái)中展開正向搜索區(qū)域，選擇區(qū)域，控制臺(tái)中展開正向搜索區(qū)域，選擇區(qū)域，單擊單擊“操作操作”“屬性屬性”，在，在“常規(guī)常規(guī)”標(biāo)簽中的動(dòng)態(tài)更新下標(biāo)簽中的動(dòng)態(tài)更新下拉列表中選擇拉列表中選擇“允許更新

19、允許更新”“確定確定”。如圖。如圖4.20所示。所示。圖圖4.20 選擇允許動(dòng)態(tài)更新選擇允許動(dòng)態(tài)更新2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 Active Directory（活動(dòng)目錄）是用于（活動(dòng)目錄）是用于Windows 2000 Server的目錄服務(wù)。它存儲(chǔ)著網(wǎng)絡(luò)上各種對象的有關(guān)信息，的目錄服務(wù)。它存儲(chǔ)著網(wǎng)絡(luò)上各種對象的有關(guān)信息，并使該信息易于管理員和用戶查找及使用。并使該信息易于管理員和用戶查找及使用。Active Directory目錄服務(wù)使用結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)作為目錄信息的目錄服務(wù)使用結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)作為目錄信息的邏輯層次結(jié)構(gòu)的基礎(chǔ)。邏輯層次結(jié)構(gòu)的基礎(chǔ)。 Active

20、 Directory的優(yōu)點(diǎn)為信息安全、基于策略的管理、的優(yōu)點(diǎn)為信息安全、基于策略的管理、可擴(kuò)展性、可伸縮性、信息的復(fù)制、與可擴(kuò)展性、可伸縮性、信息的復(fù)制、與DNS集成、與其他集成、與其他目錄服務(wù)的互操作性、靈活的查詢等。目錄服務(wù)的互操作性、靈活的查詢等。4.3 活動(dòng)目錄服務(wù)的安裝和配置活動(dòng)目錄服務(wù)的安裝和配置2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程1.域域2.域和帳戶命名域和帳戶命名3.域間信任關(guān)系域間信任關(guān)系4.站點(diǎn)站點(diǎn)5.用戶帳戶和計(jì)算機(jī)帳戶用戶帳戶和計(jì)算機(jī)帳戶6.組織單位組織單位7.組策略組策略8.集成集成DNS4.3.1 活動(dòng)目錄基本概念活動(dòng)目錄基本概念2022-4-13

21、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程圖圖4.22 域林域林圖圖4.21 域樹域樹2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程1.Active Directory1.Active Directory的規(guī)劃的規(guī)劃 在安裝在安裝Active Directory之前，用戶首先要對之前，用戶首先要對Active Directory的結(jié)構(gòu)進(jìn)行細(xì)致的規(guī)劃設(shè)計(jì)，讓用戶和管理員在的結(jié)構(gòu)進(jìn)行細(xì)致的規(guī)劃設(shè)計(jì)，讓用戶和管理員在使用時(shí)更為輕松。使用時(shí)更為輕松。 規(guī)劃規(guī)劃DNS 規(guī)劃用戶的域結(jié)構(gòu)規(guī)劃用戶的域結(jié)構(gòu) 何時(shí)創(chuàng)建域控制器何時(shí)創(chuàng)建域控制器 規(guī)劃用戶的委派模式規(guī)劃用戶的委派模式 規(guī)劃時(shí)應(yīng)注意的幾方面問題規(guī)劃

22、時(shí)應(yīng)注意的幾方面問題4.3.2 安裝活動(dòng)目錄安裝活動(dòng)目錄2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程2. 安裝安裝Active Directory 第第1步：單擊步：單擊“開始開始”“程序程序”“管理工具管理工具”“配置服務(wù)配置服務(wù)器器”，打開，打開“Windows 2000配置您的服務(wù)器配置您的服務(wù)器”對話框，如圖對話框，如圖4.23所示。所示。圖圖4.23 “Windows 2000配置您的服務(wù)器配置您的服務(wù)器”對話對話框框2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第2步：在步：在“Windows 2000配置您的服務(wù)器配置您的服務(wù)器”對話框中，單擊對話框中，單擊

23、“Active Directory”“啟動(dòng)啟動(dòng)”，啟動(dòng)，啟動(dòng)Active Directory安裝向?qū)В惭b向?qū)?，如圖如圖4.24所示。所示。圖圖4.24 Active Directory安裝向?qū)О惭b向?qū)?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第3步：單擊步：單擊“下一步下一步”，指定該服務(wù)器在網(wǎng)絡(luò)中擔(dān)任的角色。由，指定該服務(wù)器在網(wǎng)絡(luò)中擔(dān)任的角色。由于用戶建立的是域中的第一臺(tái)域控制器，所以選擇于用戶建立的是域中的第一臺(tái)域控制器，所以選擇“新域的域控制新域的域控制器器”，如圖，如圖4.25所示。所示。圖圖4.25 選擇選擇“新域的域控制器新域的域控制器”2022-4-13計(jì)算機(jī)網(wǎng)

24、絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第4步：單擊步：單擊“下一步下一步”，在打開的對話框中選擇，在打開的對話框中選擇“創(chuàng)建一個(gè)創(chuàng)建一個(gè)新的域目錄樹新的域目錄樹”選項(xiàng)，如圖選項(xiàng)，如圖4.26所示。所示。圖圖4.26 選擇選擇“創(chuàng)建一個(gè)新的域目錄樹創(chuàng)建一個(gè)新的域目錄樹”2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第5步：單擊步：單擊“下一步下一步”，在打開的對話框中選擇，在打開的對話框中選擇“創(chuàng)建創(chuàng)建新的域目錄林新的域目錄林”選項(xiàng)，如圖選項(xiàng)，如圖4.27所示。所示。圖圖4.27 選擇選擇“創(chuàng)建新的域目錄林創(chuàng)建新的域目錄林”2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第6步：

25、單擊步：單擊“下一步下一步”，在，在“新域的新域的DNS全名（全名（F）”文本框中輸入要?jiǎng)?chuàng)建的域名文本框中輸入要?jiǎng)?chuàng)建的域名，如圖，如圖4.28所示。所示。圖圖4.28 輸入要?jiǎng)?chuàng)建的域名輸入要?jiǎng)?chuàng)建的域名2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第7步：單擊步：單擊“下一步下一步”，安裝向?qū)ё詣?dòng)將域控制器的，安裝向?qū)ё詣?dòng)將域控制器的NetBIOS名名設(shè)置為設(shè)置為“NT2000”，如圖，如圖4.29所示，用戶可根據(jù)實(shí)際規(guī)劃需要修改。所示，用戶可根據(jù)實(shí)際規(guī)劃需要修改。 圖圖4.29 設(shè)置域設(shè)置域NetBIOS名名2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第8步：單擊步：

26、單擊“下一步下一步”，顯示數(shù)據(jù)庫和日志的保存位置，數(shù)據(jù)庫，顯示數(shù)據(jù)庫和日志的保存位置，數(shù)據(jù)庫和日志位置默認(rèn)存放在和日志位置默認(rèn)存放在C:WINNTNTDS文件夾下，用戶可根據(jù)需要文件夾下，用戶可根據(jù)需要修改，如圖修改，如圖4.30所示。所示。圖圖4.30 設(shè)置數(shù)據(jù)庫和日志文件的保存位置設(shè)置數(shù)據(jù)庫和日志文件的保存位置2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第9步：單擊步：單擊“下一步下一步”，指定作為系統(tǒng)卷共享的文件夾，指定作為系統(tǒng)卷共享的文件夾，共享的系統(tǒng)卷的文件夾位置默認(rèn)存放在共享的系統(tǒng)卷的文件夾位置默認(rèn)存放在C:WINNTSYSVOL，用戶可根據(jù)需要修改，如圖用戶可根據(jù)需

27、要修改，如圖4.31所示。所示。圖圖4.31 設(shè)置共享的系統(tǒng)卷的文件夾位置設(shè)置共享的系統(tǒng)卷的文件夾位置2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第10步：單擊步：單擊“下一步下一步”，配置，配置DNS服務(wù)。如果在安裝服務(wù)。如果在安裝Active Directory之前未配置之前未配置DNS服務(wù)器，系統(tǒng)會(huì)彈出一個(gè)對話框提示向服務(wù)器，系統(tǒng)會(huì)彈出一個(gè)對話框提示向?qū)o法同處理相應(yīng)域名的導(dǎo)無法同處理相應(yīng)域名的DNS服務(wù)器取得聯(lián)系，如圖服務(wù)器取得聯(lián)系，如圖4.32所示。所示。圖圖4.322022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第11步：單擊步：單擊“確定確定”，在打開的對

28、話框中選擇，在打開的對話框中選擇“是，在這臺(tái)是，在這臺(tái)計(jì)算機(jī)上安裝和配置計(jì)算機(jī)上安裝和配置DNS（推薦）（推薦）（Y）”選項(xiàng)，為新域配置選項(xiàng)，為新域配置DNS，如圖，如圖4.33所示。所示。圖圖4.33 為新域配置為新域配置DNS2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第12步：單擊步：單擊“下一步下一步”，為用戶和組選擇默認(rèn)權(quán)限，考慮，為用戶和組選擇默認(rèn)權(quán)限，考慮到現(xiàn)在大多數(shù)單位中仍然需要使用到現(xiàn)在大多數(shù)單位中仍然需要使用Windows 2000的以前版本，的以前版本，所以選擇所以選擇“與與Windows 2000服務(wù)器之前版本相兼容的權(quán)限服務(wù)器之前版本相兼容的權(quán)限”選項(xiàng)，

29、如圖選項(xiàng)，如圖4.34所示。所示。圖圖4.34 為用戶和組對象選擇默認(rèn)權(quán)限為用戶和組對象選擇默認(rèn)權(quán)限2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第13步：單擊步：單擊“下一步下一步”，在打開的對話框中輸入目錄服務(wù)恢復(fù)模式，在打開的對話框中輸入目錄服務(wù)恢復(fù)模式的管理員密碼，如圖的管理員密碼，如圖4.35所示。所示。圖圖4.35 指定管理員密碼指定管理員密碼2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程第第14步：單擊步：單擊“下一步下一步”，安裝向?qū)э@示摘要信息，如圖，安裝向?qū)э@示摘要信息，如圖4.36所示。所示。圖圖4.36 顯示摘要信息顯示摘要信息2022-4-13計(jì)算

30、機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第15步：此時(shí)，如果還想對其中的某些設(shè)置進(jìn)行調(diào)整的話，就單擊步：此時(shí)，如果還想對其中的某些設(shè)置進(jìn)行調(diào)整的話，就單擊“上一步上一步”，否則就單擊，否則就單擊“下一步下一步”，系統(tǒng)開始安裝，系統(tǒng)開始安裝Active Directory，如圖如圖4.37所示。所示。圖圖4.372022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程 第第16步：安裝完成之后，系統(tǒng)彈出如圖步：安裝完成之后，系統(tǒng)彈出如圖4.38所示的對話所示的對話框，單擊框，單擊“完成完成”，系統(tǒng)提示重新啟動(dòng)計(jì)算機(jī)使活動(dòng)目錄的配，系統(tǒng)提示重新啟動(dòng)計(jì)算機(jī)使活動(dòng)目錄的配置生效，重啟計(jì)算機(jī)。置生效，重啟計(jì)算

31、機(jī)。圖圖4.38 完成完成Active Directory安裝向?qū)О惭b向?qū)?022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程3. 3. 檢驗(yàn)安裝結(jié)果檢驗(yàn)安裝結(jié)果 計(jì)算機(jī)重新啟動(dòng)后，可以通過以下方法檢驗(yàn)計(jì)算機(jī)重新啟動(dòng)后，可以通過以下方法檢驗(yàn)Active Directory安安裝是否正確。裝是否正確。 確認(rèn)已創(chuàng)建的確認(rèn)已創(chuàng)建的DNS服務(wù)位置記錄服務(wù)位置記錄 檢查檢查DNS文件的文件的SRV記錄記錄 驗(yàn)證驗(yàn)證SRV記錄在記錄在NSLOOKUP命令工具中運(yùn)行是否正常命令工具中運(yùn)行是否正常2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程4. 4. 安裝第二臺(tái)域控制器安裝第二臺(tái)域控制器 安裝完第

32、一臺(tái)域控制器（域名為安裝完第一臺(tái)域控制器（域名為）后，若需要在）后，若需要在其下安裝一臺(tái)子域控制器，域名定義為其下安裝一臺(tái)子域控制器，域名定義為，由于，由于此域名與此域名與是連續(xù)的域名，所以他們組成了一個(gè)目錄樹。是連續(xù)的域名，所以他們組成了一個(gè)目錄樹。如果需要添加的域名與該目錄樹不連續(xù)（如如果需要添加的域名與該目錄樹不連續(xù)（如）則用戶）則用戶需要建立一個(gè)新的目錄樹，這樣由多個(gè)目錄樹組成了域目錄林。需要建立一個(gè)新的目錄樹，這樣由多個(gè)目錄樹組成了域目錄林。 在安裝第二臺(tái)域控制器之前，首先檢驗(yàn)它的在安裝第二臺(tái)域控制器之前，首先檢驗(yàn)它的IP設(shè)置和設(shè)置和DNS設(shè)設(shè)置，以保證可以訪問域控制器（置，以保證可

33、以訪問域控制器（n2k_）。）。2022-4-13計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程第第1步：利用配置服務(wù)器啟動(dòng)位于步：利用配置服務(wù)器啟動(dòng)位于%Systemroot%system32中的中的Active Directory安裝向?qū)С绦虬惭b向?qū)С绦駾CPromo.exe，如圖，如圖4.26所示，單擊所示，單擊“下一步下一步”。第第2步：選擇步：選擇“新域的域控制器新域的域控制器”，單擊，單擊“下一步下一步”。第第3步：選擇步：選擇“在現(xiàn)有域目錄樹中創(chuàng)建一個(gè)新的子域在現(xiàn)有域目錄樹中創(chuàng)建一個(gè)新的子域”，單擊，單擊“下一步下一步”。第第4步：在步：在“網(wǎng)絡(luò)憑據(jù)網(wǎng)絡(luò)憑據(jù)”對話框中輸入上一級域的域名及具

34、有管理員權(quán)限的用對話框中輸入上一級域的域名及具有管理員權(quán)限的用戶名和密碼，單擊戶名和密碼，單擊“下一步下一步”。第第5步：在步：在“子域安裝子域安裝”對話框中輸入父域域名（對話框中輸入父域域名（）和子域域名）和子域域名（man），在），在“子域完整域名子域完整域名”的文本框中會(huì)自動(dòng)顯示的文本框中會(huì)自動(dòng)顯示，單，單擊擊“下一步下一步”。第第6步：安裝向?qū)ё詣?dòng)將域控制器的步：安裝向?qū)ё詣?dòng)將域控制器的NetBIOS名設(shè)置為名設(shè)置為“man”，用戶也可以，用戶也可以進(jìn)行修改，單擊進(jìn)行修改，單擊“下一步下一步”。第第7步：顯示數(shù)據(jù)庫、日志文件及步：顯示數(shù)據(jù)庫、日志文件及Sysvol文件的保存位置，一般不必作修改。文件的保存位置，一般不必作修改。單擊單擊“下一步下一步”。第第8步：為用戶和組選擇默認(rèn)權(quán)限，考慮到現(xiàn)在大多數(shù)單位中仍然需要使用步：為用戶和組選擇默認(rèn)權(quán)限，考慮到現(xiàn)在大多數(shù)單位中仍然需要使用Windows 2000的以前版本，所以選擇的以前版本，所以選擇“與與Windows 2000服務(wù)器之前版本相服務(wù)器之前版本相兼容的權(quán)