1、主讲：匡芳君 服务器搭建与管理 Windows Server 2003 课题内容： Win Server 2003域的安装与管理 教学目的： 掌握 Windows Server 2003 中域控制器的安装方法。 掌握 Windows Server 2003 中域控制器的删除方法。 教学方法： 演示法 、 练习法 重 难 点：域控制器的安装与删除。 能力培养：培养安装和删除域控制器及域的使用能力 。 课堂类型：讲授课 教 具：投影仪、多媒体设备 授课班级 计应 /英 1001班 第 25 次 课 授课时间 4月 20日星期三 授课地点 知 701 局域网中两种常见的组织方式 一、工作组模式 在工
2、作组模式的网络中，各计算机是独立的，各计算机中的账户和资源也是各自进行管理的。 如果一个人想要访问不同的计算机，就需要在每台计算机中建立账户。访问时，也需要分别登录。 A B C A B C A B C 二、域模式 在域模式的网络中，可以把各计算机组织起来，各计算机中的账户和资源也可以组织起来进行集中管理。 当一个域用户要访问域中不同的计算机，他只需登录一次就可以访问域中的各台计算机中的共享资源。 A B C 域控制器 某公司组建的单位内部的办公网络，原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于网络的安全管理需要，考虑将基于工作组的网络升级为基于域的网络，现在需要将一台或多台计
3、算机升级为域控制器，并将其它所有计算机加入到域成为成员服务器。同时对原来的本地用户账户和组也升级为域用户和组进行管理。 项目描述 掌握规划和安装局域网中的活动目录； 掌握在 Windows 2003 Server中创建管理域用户及组； 掌握在 Windows 2003 Server中添加和管理各种域服务器。 掌握将局域网中的计算机加入到在 Windows 2003 Server的域服务器中。 项目目标 域网络的结构 一、域控制器 在域结构的网络中，需要一个对账户和资源进行统一管理的机制，这个机制就是活动目录（ Active Directory）。 域中所有的账户和共享资源都需要在活动目录中进行
4、登记。用户可以利用活动目录查找和使用这些资源。 安装有活动目录的计算机称为域控制器。 二、域名 每个域都有一个域名，用于标识一个域。域名通常采用层次结构命名。如： jsj.local 三、成员计算机 域建立后，只有那些加入到域中的计算机才能用来访问域中的资源，这些计算机是成员计算机。 成员计算机的计算机全名：计算机名 .域名 如：一台计算机名字为 A，当它加入 jsj.local 域后，它的全名变为 A.jsj.local。 四、 DNS服务器 在网络中访问计算机时使用的地址是 IP地址。当我们用计算机名访问成员计算机时，需要先通过 DNS服务器把计算机名转换为 IP地址再访问。 A.jsj.
5、local 192.168.0.10 B.jsj.local 192.168.0.11 A 192.168.0.10 DNS服务器 人员 B在网上邻居中找到了域中的计算机 A，双击计算机 A的图标提出访问请求。 DNS服务器将计算机 A的名字解析为 IP地址，并将IP地址回送给人员 B。 人员 B利用 IP地址访问计算机 A。 五、域的其它组成部分 DHCP服务器：用于为域中的各成员计算机分配 IP地址等配置信息。如果域中的计算机都采用手工配置 IP地址，则可以不需要 DHCP服务器。 域用户帐户：用于域使用者的身份验证，只有拥有了域用户帐户的人员才能登录到域。 域共享资源：可被域用户共享的资
6、源。 单域网络的构建 第一步：安装域控制器 一个域可以有一个或多个域控制器，各域控制器是平等的，管理员可以在任一台域控制器上更新域中的信息，更新的信息会自动传递到网络中的其它域控制器中。 设置多个域控制器可以提高域的安全性。 域控制器、 DNS服务器、 DHCP服务器可以安装在不同计算机中，不过，在多数情况下，它们都安装在同一台计算机中。 安装域控制器就是安装 Active Directory 的过程。安装了 Active Directory 的计算机就成为域控制器。 安装过程： 准备工作： 选择一台准备作为域控制器的计算机。 它必须有一个 NTFS分区。 如果它已经存在 DNS服务器或 DH
7、CP服务器，应该将它们卸载。 检查该机 IP设置：如果将来 DNS和 DHCP服务器都要装在该计算机中，应该设置一个固定的 IP地址， DNS服务器地址也应该设置为本机 IP地址。 方法一： 运行 dcpromo命令。 方法二：单击“开始 | 管理工具 | 配置您的服务器向导”。 在服务器角色中选择“域控制器”，单击“下一步”，启动 Active Directory 安装向导。 选择“域控制器类型”： 若选择“新域的域控制器”则表示创建一个新域；若选择“现有域的额外域控制器”则表示在现有域中增加域控制器。 选择“域的类型”： 若选择“在新林中的域”表示建立一个独立的域。 指定域名： 输入新域的
8、域名。域名必须符合 DNS域名规则，输入后，系统会花一些时间在网络中检查该域名。 由于域名建立后很难更改，所以最好一次确定域名，避免更改。 指定 NetBIOS名： 默认为 DNS域名的前半段，一般不需修改。 设置数据库和日志文件文件夹位置： 如果条件许可，这两个文件夹最好放在两块不同的硬盘中。 设置“共享的系统卷”的位置： 这个文件夹必须设置在NTFS分区内。 选择或安装 DNS服务器： 可以在本机上安装 DNS服务器，也可以选择自己安装 DNS服务器。 权限设置： 如果网络中有旧版本的域控制器，要选择与其对应的兼容性权限。 设置还原模式下的管理员密码： 还原模式是域控制器的安全模式，可用于修复活动目录数据库。 参数设置完成，单击“下一步”开始安装活动目录，这期间需要插入 Windows Server 2003 安装盘。安装时间需要几分钟。 安装完成后，要求重新启动计算机。 重启之后，域控制器安装完成。
