第17章 附加域控制器和活动目录复制
域控制器(活动目录)
图10-15 配置活动目录
图10-16 完成活动目录的安装
安装活动目录（12）
活动目录安装完成之后，必须重新启动计算机，活动目录才会生效。 注意：在活动目录安装之后，不但服务器的开机和关机时间变长，而且系统 的执行速度变慢。所以，如果用户对某个服务器没有特别要求或不把它作为域 控制器来使用，可将该服务器上的活动目录删除，使其降级为成员服务器或独 立服务器。 成员服务器是指安装到现有域中的附加域控制器；独立服务器是指在名称空 间目录树中直接位于另一个域名之下的服务器。删除活动目录使服务器成为成 员服务器还是独立服务器，取决于该服务器的域控制器的类型。如果要删除活 动目录的服务器不是域中的唯一的域控制器，则删除活动目录将使该服务器成 为成员服务器；如果要删除活动目录的服务器是域中最后一个域控制器，则删 除活动目录将使该服务器成为独立服务器。 要删除活动目录，打开“开始”菜单，选择“运行”命令，打开“运行”对 话框，输入dcpromo命令，然后单击“确定”按钮，打开“Active Directory 安装向导”对话框，并沿着向导进行删除，这里不再细述其过程。
活动目录的基本概念 活动目录的规划与安装 域控制器的管理 用户账户和计算机账户的管理 组和组织单位的管理 资源发布和域的管理
4.1 活动目录的基本概念
4.1.1 Windows Server 2003活动目录功能 简介 4.1.2 Active Directory的组织实现 4.1.3 Windows 网络的实现
OU2 Users 域控制器 User2
Printers
域
Printer1
OU1
OU2
User1 Computer1 User2 Printer1
域及目录服务概述
域控制器基础了解
域控制器是活动⽬录域AD中的⼀个基本元素，很多刚接触活动⽬录域AD的朋友，不知道该从哪⾥下⼿，活动⽬录域控制器到底是什么意思？有什么⽤？如何新建⽴域控制器？主域控制器、额外域控制器有什么区别？域控制器的设备配置备份还原⼜该如何做？⼀⼤堆的问题，都困扰了活动⽬录域AD的初学者，《域控制器》这篇⽂章源⾃微软活动⽬录域AD操作指南教程，⼤家通过它可以对如何开始建⽴活动⽬录域AD域控制器有⼀个⼤致的了解。
域控制器 当您在组织中创建第⼀个域控制器时，同时也创建了第⼀个域、第⼀个林、第⼀个站点，并安装了 Active Directory。
运⾏ Windows Server 2003 的域控制器存储着⽬录数据，并管理⽤户和域的交互，包括⽤户登录进程、⾝份验证和⽬录搜索。
域控制器是使⽤“Active Directory 安装向导”创建的。
详细信息，请参阅使⽤ Active Directory 安装向导。
注意 Examda提⽰: 不能在运⾏ Windows Server 2003, Web Edition 的计算机上安装 Active Directory，但可以将该计算机作为成员服务器加⼊到 Active Directory 域中。
有关 Windows Server 2003, Web Edition 的详细信息，请参阅 Windows Server 2003 Web Edition 概述。
在组织中使⽤域控制器时，需要考虑需要多少个域控制器、这些域控制器的物理安全性，以及备份域数据和升级域控制器的计划。
确定所需的域控制器数 为了获得⾼可⽤性和容错能⼒，使⽤单个局域 (LAN) 的⼩型组织可能只需要⼀个具有两个域控制器的域。
具有多个络位置的⼤型组织在每个站点都需要⼀个或多个域控制器以提供⾼可⽤性和容错能⼒。
如果您的络划分为多个站点，那么通常⼀种较好的做法是在每个站点中⾄少配置⼀台域控制器以提⾼络性能。
当⽤户登录络时，作为登录进程的⼀部分必须联系域控制器。
强制活动目录复制
强制活动目录复制
以下步骤查看默认站点、站点内的复制频率以及强制活动目录复制。
1.以域管理员身份登录域控制器WINServer，打开Active Directory站点和服务
管理工具。
2.如图27-3所示，点中Default-First-Site-Name，右击“NTDS Site
Settings”，点击“属性”。
3.如图27-4所示，在出现的NTDS Site Settings 属性对话框，点击“更改计划”。
图27-3 查看属性图27-4 更改计划
4.如图27-5所示，你可以看到默认站点内的复制频率是一小时一次，当然你可以更
改复制频率。
5.如图27-6所示，右击自动生成的复制对象，点击“立即复制”。
提示：复制完成。
通过这种方式可以强制活动目录复制，而不必按一小时一次的计划。
图27-5 复制频率图27-6 立即复制。
实验六 删除活动目录
实验六删除活动目录实验目的：学会如何降级一台域控制器。
了解如何使用无人参与脚本文件来降级一台域控制器。
实验条件：完成实验四后的网络环境。
或者是拥有两台域控制器的网络环境。
结构如图：实验步骤：一．通过活动目录安装向导来降级一台域控制器。
1．登录到S2（附加的域控制器）上，单击“开始”，在运行里面输入“dcpromo”。
2．在欢迎使用Active Directory安装向导页面中，单击“下一步”。
3．在删除Active Directory页面中，保留“这个服务器是域中的最后一个域控制器”这一项不被选中。
因为S2并非域中的最后一台域控制器。
单击“下一步”。
4．在管理员密码页面中，输入要指派到这服务器的管理员密码。
创建的这个密码就是当这台计算机不是域控制器后，用户登录计算机的本地管理员密码。
单击“下一步”。
5．在摘要页面中，确认相关信息后，单击“下一步”。
等活动目录卸载后，重新启动计算机。
问题1：附加域控制器降级以后，它是成为一台单独的计算机，还是成为域中的一台客户计算机？________________________________________________________二．用无人参与脚本文件来删除活动目录。
1．登录到S1（第一台域控制器）上，在运行里面输入“notepad”打开记事本。
2．在记事本里输入以下信息。
学员们把自己的脚本填写在后面：[DCInstall]IsLastDCInDomain=yes 是否是网络上的最后一台域控制器UserName=administrator 用于卸载操作的用户名称Password=s1 用于卸载操作的用户密码UserDomain= 用于卸载操作的用户所在的域名称AdministratorPassword=local 卸载完毕后给本地管理员创建的密码[DCInstall]_________________________________________________________________________________________________________________________________________________________________________________________3．保存到C:\ 下面，取名为delxinhua（学员可以自己更改名称）。
FSMO五种角色的作用、查找及规划
FSMO五种角色的作用、查找及规划FSMO中文翻译成操作主机，在说明FSMO的作用以前，先给大家介绍两个概念:单主复制:所谓的单主复制就是指从一个地方向其它地方进行复制，这个主要是用于以前的NT4域，我们知道，在NT4域的年代，域网络上区分PDC和BDC，所有的复制都是从PDC到BDC上进行的，因为NT4域用的是这种复制机构，所以要在网络上进行对域的修改就必须在PDC上进行，在BDC上进行是无效的。
如果你的网络较小的话，那么这种机构的缺点不能完全的体现，但是如果是一个跨城区的网络，比如你的PDC在上海，而BDC 在北京的话，那么你的网络修改就会显得非常的麻烦。
多主复制:多主复制是相对于单主复制而言的，它是指所有的域控制器之间进行相互复制，主要是为了弥补单主复制的缺陷，微软从Windows 2000域开始，不再在网络上区分PDC和BDC，所有的域控制器处于一种等价的地位，在任意一台域控制器上的修改，都会被复制到其它的域控制器上。
既然Windows 2000域中的域控制器都是等价的，那么这些域控制器的作用是什么呢?在Windows 2000域中的域控制器的作用不取决于它是网络中的第几台域控制器，而取决于FSMO五种角色在网络中的分布情况，现在开始进入正题，FSMO有五种角色，分成两大类:1、森林级别(即一个森林只存在一台DC有这个角色):(1)、Schema Master中文翻译成:架构主机(2)、Domain Naming Master中文翻译成:域命名主机2、域级别(即一个域里面只存一台DC有这个角色):(1)、PDC Emulator 中文翻译成:PDC仿真器(2)、RID Master 中文翻译成:RID主机(3)、Infrastructure Master 中文翻译成:基础结构主机一、接下来就来说明一下这五种角色空间有什么作用:1、Schema Maste用是修改活动目录的源数据。
我们知道在活动目录里存在着各种各样的对像，比如用户、计算机、打印机等，这些对像有一系列的属性，活动目录本身就是一个数据库，对像和属性之间就好像表格一样存在着对应关系，那么这些对像和属性之间的关系是由谁来定义的，就是Schema Maste，如果大家部署过Excahnge的话，就会知道Schema是可以被扩展的，但需要大家注意的是，扩展Schema一定是在Schema Maste进行扩展的，在其它域控制器上或成员服务器上执行扩展程序，实际上是通过网络把数据传送到Schema上然后再在Schema Maste上进行扩展的，要扩展Schema就必须具有Schema Admins组的权限才可以。
20857网络操作系统教程
出 版 说 明
为了贯彻国务院发［ ］ 国务院关于大力推进职业教育改革与发 ２ ０ ０ ２ １ ６号文件《 展的决定》 的精神， 进一步落实《 中华人民共和国职业教育法》 和《 中华人民共和国 劳动法》 ， 实施科教兴国战略， 大力推进高等职业教育改革与发展， 我们组织力量， 对实现高等职业教育培养目标和保证基本教学规格的文化基础课程、 专业技术基 础课程和重点建设专业主干课程的教材进行了规划和编写。 本套教材包含了高职高专院校计算机类、 电子信息类、 通信类、 自动化类、 市 场营销类专业的专业基础课、 专业课以及选修课。为配合高职教育关于“ 培养 ２ １ 世纪与我国现代化建设要求相适应的一线科技实用型人才” 的最新理念， 我们特 为本系列教材配备了实践指导丛书， 以利于老师的教学和学生的学习。 本套教材将理论教学和实践教学紧密结合， 图文并茂、 内容实用、 层次分明、 讲解清晰， 其中融入了作者长期的教学经验和丰富的实践经验， 可作为各类高职 高专院校的教材， 也可作为各类培训班的教材。 机械工业出版社
４ ７ ７ ８ ８ ９ 网络操作系统的选用原则 …………………………………………………………… １ ５ １ １ 实训— — —校园网网络操作系统规划 ………………………………………………… １ ６ １ ２ 习题 …………………………………………………………………………………… １ ７ １ ４ 第２章 犠 安装与基本配置 …………………………………………… 犻 狀 犱 狅 狑 狊犛 犲 狉 狏 犲 狉 ２ ０ ０ ３ １ ５ ２ １ 犠 犻 狀 犱 狅 狑 狊犛 犲 狉 狏 犲 狉 ２ ０ ０ ３简介 …………………………………………………………… １ ５ ５ ２ １ １ 犠 犻 狀 犱 狅 狑 狊 犛 犲 狉 狏 犲 狉 ２ ０ ０ ３的版本 ………………………………………………………… １ …………………………………………………… 安装前的准备 １ ６ ２ １ ２ 犠 犻 狀 犱 狅 狑 狊 犛 犲 狉 狏 犲 狉 ２ ０ ０ ３ ２ １ ３ 犠 犻 狀 犱 狅 狑 狊 犛 犲 狉 狏 犲 狉 ２ ０ ０ ３安装注意事项 …………………………………………………… １ ７ 的安装 ………………………………………………………… ２ ２ 犠 犻 狀 犱 狅 狑 狊犛 犲 狉 狏 犲 狉 ２ ０ ０ ３ ２ １ ……………………………………………………… 从 启动开始全新安装 ２ ２ １ 犆 犇 犚 犗犕 ２ １ ６ ２ ２ ２ 在运行 犠 犻 狀 犱 狅 狑 狊的环境中安装………………………………………………………… ２ …………………………………………………………………………… 从网络安装 ２ ７ ２ ２ ３ ２ ２ ４ 无人值守安装 ………………………………………………………………………… ２ ７ …………………………………………………………………………… 升级安装 ３ ０ ２ ２ ５ 桌面、 控制面板与网络连接 …………………………………………………………… ２ ３ ３ １ １ ２ ３ １ 桌面 ………………………………………………………………………………… ３ …………………………………………………………………………… 文件夹选项 ３ １ ２ ３ ２ ３ ２ ３ ３ 控制面板 …………………………………………………………………………… ３ …………………………………………………………………………… 网络连接 ２ ３ ４ ３ ５ 系统属性 ……………………………………………………………………………… ２ ቤተ መጻሕፍቲ ባይዱ ４ ３ ８ 硬件管理 ……………………………………………………………………………… ２ ５ ４ ２ ２ ２ ５ １ 设备管理器 …………………………………………………………………………… ４ ２ ５ ２ 添加硬件向导 ………………………………………………………………………… ４ ５ ２ ５ ３ 硬件配置文件 ………………………………………………………………………… ４ ５ ２ ６ 管理控制台 …………………………………………………………………………… ４ ６
网络管理实训教程的课后习题与答案
第一章1.计算机网络的目的是实现实现资源共享和实时通信通信设备通信线路,它通过通信设备和通信线路把计算机连接在一起.2.根据网络覆盖的地理范围,计算机网络可以分为LAN MAN WAN3.网络协议实际上就是可以使计算机互相通信的一组规则4.对等式网络中的计算机同时充当服务器和客户机5.主从式网络适合于规模较大的场合.6.双绞线分为UTP和STP,双绞的目的是减小一对线对对其他线对的电磁干扰,同时也可以减少别的线对产生的电磁干扰对自己的影响7.T568B中,线序是白橙,橙,白绿,蓝,白蓝,绿,白褐,褐8.星型结构的网络有何突出的优点以至于现在被普遍采用?一台计算机所使用的线路如果发生故障不会影响到其他计算机;故障排查容易;而且由于有集中点,管理也集中,工作量也小得多.9.为什么说集线器上的计算机是共享带宽?集线器是物理层设备,其功能是简单地将某个端口收到的信号(即0和1物理层信号)从其他所有的端口复制出去.正因为如此,如果有一台计算机发送信号,其他接口上所有计算机(甚至在其他集线器上的的计算机)将能同时接受到信号.这也意味着其他计算机在此刻不能同时发送信号,如果它们也同时发送信号就会发生冲突,用集线器构成的网络在任何时候只能有一台计算机在发送数据,这样每一台计算机发送数据的机会就被平均了,所以集线器所接的计算机是共享同一网络带宽的.10.简单说明交换机的工作原理.交换机信赖于一个MAC地址与端口的映射表来进行工作的,当一台计算机发送过数据时,发送者的MAC地址和所在的端口就被记录在表中;如果有其他计算机向这台计算机发送数据时,交换机查询该映射表,数据只会从这台计算机所在的端口转发出去,而不会从其他端口转发.11.以太网采用的介质访问控制方式是CSMA/CD第二章1.Windows Server 2003有4个版本,分别为Web版标准版企业版数据中心版2.某中型企业,准备购买Windows Server 2003,服务器上令人欲发布网页,同时作为SQL服务器,考虑到服务器的负载和冗余问题,需要采用集群,应使用WEB 版.3.推荐Windows Server 2003 安装在NTFS文件系统分区.4.某企业规划有两台Windows Server 2003和50台Windows 2000 Professional,每台服务器最多只有15个人同时访问,最好采用每服务器授权模式.5.在Windows 2000 Professional下,可以使用Windows Server 2003安装光盘中i386目录下的程序winnt32.exe进行安装.6.管理员的用户名为 Administrator7.无人值守安装的命令格式为winnt32 /s:F:\i386 /unattend:a:\unattend.txt8.Windows NT 4.0 Server 和Windows 2000 Server 可以升级到Windows Server 2003.9.使用安装管理器(setupmgr.exe)可以自动产生无人值守安装的应答文件.10.安装Windows Server 2003标准版,最低需要128MB内存.11.采用升级到Windows Server 2003的好处是什么?升级到Windows Server 2003可以保留原有系统的各种配置,例如用户名和密码,文件权限,原有的应用程序,因此通常升级会比安装全新的Windows Server 2003后重新配置少不少工作量,同时还可保证系统过渡的连续性.第三章1.Windows Server 2003 中集成的防火墙有什么作用？防火墙可以阻止网络中的其他计算机对本地计算机的主动访问，保护本地计算机上的资源，不妨碍本地计算机对其他计算机的主动访问。
域与活动目录的管理
单元一：Windows Server 2008域与活动目录任务一：安装Windows Server 2008域控制器任务描述：企业网络采用域的组织结构，可以使得局域网的管理工作变得更集中、更容易、更方便。
虽然活动目录具有强大的功能，但是安装Windows Server 2008操作系统时并未自动生成活动目录。
因此，管理员必须通过安装活动目录来建立域控制器，并通过活动目录的管理来实现针对各种对象的动态管理与服务。
同时客户机登录域的操作也是组建域网络必不可少的部分，也是网络管理员应该熟练掌握的基本技能之一。
任务目标：作为网络管理员，只有明确安装域控制器的条件和准备工作，掌握域网络的组建流程和操作技术，才能在服务器上安装好Windows Server 2008操作系统。
为此，可以启用活动目录安装向导，成功安装活动目录后，将使得一个独立服务器升级为域控制器。
同时通过任务，还应能够区分登录窗口，例如是登录域不是登录本机的登录框。
任务实施：一、建立第一台域控制器：活动目录是Windows Server 2008非常关键的服务，它不是孤立的，与许多协议和服务有着非常紧密的关系，并涉及整个操作系统的结构和安全。
因此，活动目录的安装并非一般Windows组件那样简单，必须在安装前完成一系列的准备，注意事项如下：（1）文件系统和网络协议：Windows Server 2008所在的分区必须是NTFS文件系统，同样活动目录必须安装在NTFS分区，同时计算机上要正确安装了网卡驱动程序，并启用了TCP/IP协议。
（2）域结构规划：活动目录可包含多个域，只有合理地规划目录结构，才能充分发挥活动目录的优越性。
在组建一个全新的Windows Server 2008网络时，所安装的第一台域控制器将生成第一个域，这个域也被称为根域，选择根域最为关键。
根域名字的选择可以有以下几种方案：使用一个已经注册的DNS域名作为活动目的根域名，使得企业的公共网络和私有网络使用同样的DNS名字。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
站点内复制
强制活动目录复制
17.3 活动目录站点功能
活动目录站点可以实现如下功能：
能够控制站点间活动目录复制时间和频率。 能够确保用户登录时使用本站点的域控制器进行身份验证和 应用组策略。
17. 4 管理活动目录站点
创建活动目录站点
添加域控制器和子网对象
安排站点间复制
Windows Server 2008教程 课件
电子工业出版社
课件制作人声明
本课件共 18个 Powerpoint 文件（每章一个）。教师 可根据教学要求自由修改此课件（增加或删减内容）， 但不能自行出版销售。 对于课件中出现的缺点和错误，欢迎读者提出宝贵意 见，以便及时修订。
第17章 附加域控制器和活动目录 复制
17.1 附加域控制器 17.2 活动目录复制 17.3 活动目录站点功能 17.4 管理活动目录站点
17.1 附加域控制器发挥着核心作用 。如果域中只有一台域控制器，一旦它出现物理故障 ，即使我们可以从备份还原活动目录数据，也要付出 停机等待的代价，这也就意味着公司的业务将出现停 滞。
附加域控制器（续）
域中如果有多个域控制器，那么每个域控制器上都拥 有Active Directory数据库，而且域控制器上的Active Directory内容是动态同步的。也就是说，任何一个域 控制器修改了Active Directory，其他的域控制器都要 把这个修改作用到自己的Active Directory上，这样才 能保证Active Directory数据的完整性和唯一性。
添加附加域控制器
配置完全冗余的域控制器
卸载附加域控制器
强制卸载活动目录
17.2 活动目录复制
活动目录可以利用站点优化活动目录复制。站点就是 高速连接的多个子网。如果两个域控制器之间的连接 是广域网，则可以创建两个站点。站点内的复制在同 一站点的域控制器之间进行，并设计成快速、可靠连 接。站点之间的复制在位于不同站点的域控制器上进 行，并假设站点之间的网络连接带宽有限而且使用范 围也有限制。