1、BENET3.0第二学期课程,第七章 部署活动目录域, 理论部分,课程回顾,本地安全策略主要包括哪些策略？ 请举出一个符合复杂性要求的密码。 账户被锁定后，如何解除账户的锁定状态？ 如何对文件和文件夹进行审核？ 出站规则的作用是什么？,技能展示,理解域的概念 会安装域控制器 会管理本地域组和全局组 会管理OU,本章结构,创建Windows域,域资源管理,相关概念,域用户管理,域组管理,安装条件,OU的管理,DNS的作用,安装活动目录,部署活动目录域,发布共享文件夹,域和活动目录的概念3-1,域 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域 域是组织与存储资
2、源的核心管理单元,域控制器 在域中，至少有一台域控制器 域控制器中保存着整个域的用户帐号和安全数据库,域和活动目录的概念3-2,活动目录 活动目录是Windows网络中的目录服务 活动目录提供了存储网络对象信息并使网络用户使用这些数据的方法 活动目录特点 集中管理 便捷的网络资源访问 用户一次登录就可访问整个网络资源 网络资源主要包含用户账户、组、共享文件夹、打印机等 可扩展性,域和活动目录的概念3-3,域树 具有连续的域名空间的多个域 林 林由一个或多个域树组成,安装域控制器的条件,安装者必须具有本地管理员权限 操作系统版本必须满足条件（Windows Server 2008 除Web版外都
3、满足） 本地磁盘至少有一个分区是NTFS文件系统 有TCP/IP设置（IP地址、子网掩码等） 有相应的DNS服务器支持 有足够的可用空间,安装活动目录,推荐步骤 运行dcpromo命令 在新林中新建域 设置域名 DNS服务器 目录服务还原模式的Administrator密码,域功能级别,删除活动目录,将域控制器降级为普通的服务器 运行dcpromo命令 设置当前域控制器是否为此域的最后一台域控制器 设置降级为普通服务器的管理员账户的密码,将计算机加入域,配置客户机的IP地址和首选DNS 将客户机加入域,加入域,DNS在域中的作用,域名的命名采用DNS标准 客户机定位DC 1）客户机发送DNS查
4、询请求给DNS服务器 2）DNS服务器查询匹配的SRV资源记录 3）DNS服务器返回相关DC的IP地址列表给客户机 4）客户机联系到DC 5）DC响应客户机的请求 域的DNS区域维护 SRV资源记录可以定位DC,小结,请思考: 简述域、树、林的概念。 安装DC有哪些必备条件？ 安装活动目录的命令是什么？,创建域用户账户2-1,域用户账户存储在活动目录数据库中 创建域用户的方法 “Active Directory用户和计算机”工具,创建域用户账户2-2,显示名 组织单位（OU）中唯一 用户登录名 域中惟一 最长20字符,密码设置 密码设置注意事项 密码选项的作用,配置域用户账户属性,登录时间 登
5、录到 账户过期,组的类型,组的作用域,本地域组 全局组 通用组,本地域组,使用范围是本域 针对本域的资源创建本地域组 成员： 用户账户 本地域组 全局组 通用组,全局组,使用范围是整个林及信任域 按逻辑关系创建全局组 具有相同管理任务或者访问权限的用户 如，按部门创建 可以按AGDLP规则来使用全局组,通用组,使用范围是整个林及信任域 全局组和通用组的区别 通用组的成员身份在全局编录中 多域环境下通用组成员登录或者查询速度较快 全局组的成员身份在每个域中,组织单位（OU）的管理,概念 容器：有效地组织活动目录对象 委派控制 组策略 设计方式 基于部门的OU 基于地理位置的OU 基于对象类型的O
6、U OU的设计也可以是混合的 创建方法 新建组织单位,OU的委派,为什么需要委派 管理员为适当的用户和组指派一定范围的管理任务，从而减轻管理员的工作负担 实现方法 打开【Active Directory用户和计算机】，右击OU委派控制 添加要委派任务的账户或组 选择要委派的任务,删除委派,要取消委派时可以删除委派任务 删除方法,发布共享文件夹,为什么要发布共享文件夹 统一管理，方便查找 实现思路： 创建共享文件夹 创建OU 右击OU新建共享文件夹，输入名称和路径 设置发布文件夹的属性信息,查找共享文件夹,搜索Active Directory 输入搜索条件,本章总结,创建Windows域,域资源
7、管理,相关概念,域用户管理,域组管理,安装条件,OU的管理,DNS的作用,安装活动目录,部署活动目录域,发布共享文件夹,第七章 部署活动目录域, 上机部分,实验案例1：安装活动目录,需求描述： BENET公司的网络中约有100台计算机。公司需要集中管理计算机和用户账户以及其他网络资源，这需要建立Windows 2008域，域名为benetX.com。如何实现？,实验案例1：安装活动目录,实现思路： 准备两台虚拟机 安装活动目录 将客户机加入域,实验案例1：安装活动目录,学员练习： 在服务器上安装活动目录 同时安装DNS 配置客户机的IP与DNS地址 将客户机加入域 创建域用户 使用域用户在客户机上登录,40分钟完成,实验案例2：OU的管理,需求描述： BENET公司有5个部门：行政部、人事部、工程部、销售部和财务部。网络管理员需要按部门来管理用户账户和组。网络管理员委派销售部的某员工可以有权限重置本部门员工的密码,销售部,重设密码,实验案例2：OU的管理,实现思路： 创建OU 创建用户 委派权限 验证委派,实验案例2：OU的管理,学员练习： 创建OU 创建用户 委派权限 在客户机添加“Active Directory域服务工具”功能 在客户机上使用被委派用户验证委派,40分钟完成,
