组建域结构网络

3、目录和文件目录
(1)、目录：Windows 2000中目录是用来
存储各种对象的一个物理容器，用它来管理的对 象可以是域、组、计算机、用户帐户、文件目录 和打印机等。
(2)、文件目录：用于记录文件的有关 信息。 4、目录服务 就是使用户能够方便、快捷的在目录 中查找所需数据的服务，其目的在于使目 录中所有的信息和资源充分发挥作用。 提供目录服务的组件是活动目录。
7.4.3 Windows 2000 客户机在域中的资源互访 1、以域用户的身份登录域
在域控制器上利用“域用户管理பைடு நூலகம்”创建域用户 帐户和组帐号
2、在Windows 2000的各类计算机上开放共享资源 (1).开放共享资源 (2).设置共享资源的访问权限 访问权限有： 完全控制、读取、更改、拒绝访问
3、在Windows 2000的各类计算机上使用共享资源 第1种方法：利用“网上邻居”； 第2种方法：利用“映射网络驱动器”将共享资 源映射到本地盘符，使用已开放的共享资源。
7.4.2 Windows 98/Me工作站登录到域---自学
本章小结：
1、活动目录的基础知识 2、域结构和工作组结构网络的区别
第7章 组建域结构网络
教学内容：
7.1 活动目录知识 7.2 域控制器的安装 7.3 建立域控制器
7.4 网络客户机登录域的应用
教学要求：
1、了解活动目录知识 2、掌握域控制器的安装 3、掌握如何建立域控制器
4、了解网络客户机如何登录域
说明： 讲义中红色字体为重点
§7.1 活动目录的基础知识
1、什么是活动目录
4、在客户机安装Win98/me/2000/XP等操 作系统，使其成为该域管理的客户机(即域 中的成员)，登录成功后，可对域中的资源 进行访问； 这样，组建了具有集中管理功能的域 模式网络－－主从模式。
§7.3 建立域控制器
7.3.1 Windows 2000域模式网络概述
在域的组织方式中，有单域、单域树和森林 等多种方式。 1、域模式和工作组模式的区别 从两个方面： P131
1、Windows 2000 Professional的设置 对于能够识别DNS域名的Windows 2000计算机， 需要完成的设置内容包括：设置本机IP地址、 DNS服务器地址以及网络标识等，否则不能登录到 域。
2、Windows 2000 Professional客户机加入域的方法 (1). 以具有本机管理员权限的用户身份登录 (2). 设置本机IP 地址和DNS服务器地址 本机IP地址设置为与域中其它计算机位于同一子 网，DNS服务器地址设置为域控制器的IP地址； 具体设置方法：在【Internet协议(TCP/IP) 属性】 窗口中，设置本机IP地址和DNS服务器地址，然后单 击【确定】按钮。
(3).设置网络标识： ① 打开【系统特性】窗口，单击【网络标识】标签，如 图10-63所示，单击其中的【属性】按钮。
② 在【标识更改】窗口中, 单击【隶属于】选项区域中的 【域】单选按钮，然后在其下的文本框中输入要加入的域名， 单击【确定】按钮。
③ 输入有权将该计算机加入【】域的用户帐户的 名称和密码，完成后，单击【确定】按钮。
域控制器的主要功能就是管理域中的目录数据 库。 3、域的工作方式 一个域结构网络中，可以包含1个或多个域 ，可以将多个域设置成活动目录树。域中的用户 可以享用域中的资源。 4、域中计算机的分类 一个域结构网络中，计算机的身份有以下几 种类型，它们之间是一种不平等的关系。
(1)、域控制器
域控制器通常是运行Windows 2000的、NTFS 格式的、安装了活动目录的计算机。
7.3.3 通过“活动目录安装向导”建立域控制 器
1、建立域控制器步骤： 操作过程的文字描述参见P138-142 选择“开始”/“程序”/“管理工具”/“配置服务器”， 打开配置服务器窗口。
单击
域名
2、检验安装结果
在安装完成后，可以通过以下方法检验Active Directory 安装是否正确，在安装过程中一项最重要的工作是在DNS数 据库中添加服务记录（SRV记录），下面介绍一下如何检查 安装结果。 1).检查DNS文件的SRV记录 用 文 本 编 辑 器 打 开 % systemroot%/system32/config/ 中 的 Netlogon.dns 文 件 ， 查 看 LDAP 服 务 记 录 ， 在 本 例 中 为 _ldap._.600 IN 0 100 389 。 2).验证SRV记录在NSLOOKUP命令工具中运行是否正常 （1）在命令提示行下，输入NSLOOKUP； （2）输入set type=srv； （3）输入_ldap._。 如果返回了服务器名和IP地址，说明SRV记录工作正常。
成员服务器的特点： 本身不存在域的活动目录数据库；
不参与域用户的管理工作； 不能用于域用户的验证，主要用于专用服 务器 (3)、独立服务器 安装了Windows 2000 server，但尚未安装成 域控制器的计算机。 特点： 存在一个本地的安 全数据库，进行本地用户的身份验证。 独立和成员服务器在需要时，可以升级为域控 制器，同时域控制器也可以降级为这两种类型的 服务器。
活动目录（Active Directory）是 Windows 2000中使用的一种目录服务，它存 储有关网络对象（如：用户、组、计算机、 共享资源、打印机和联系人等）的信息，并 使管理员和用户可以方便地查找和使用这些 网络信息。
2、活动目录的组织结构特点
Windows 2000 server提供了活动目录及 域控制器。 当用户选择域模式组建网络时，网 络上必须安装域控制器，而域控制器通过活动目 录提供目录服务。
森林：多个域树就构成了森林。 森林中的每棵域树都拥有自己的也是惟 一的命名空间，不与其他域树共享连续的命名 空间。

域的 信任 关系




3、域控制器的建立—2种方法
4、网络客户机登录到域
5、域中共享资源的互访
作业：
1、Windows 2000域结构网络中，计算机身份的类 型有 、 、 和其他计算机。 2、网络用户对共享资源的访问权限 有 、 、 。 3、P159
1、2、15
谢谢大家！
再 见
如何安装域控制器？
1、在全新的硬盘上安装windows 2000 server操 作系统，让当前的计算机成为windows 2000独立服 务器； 2、确定所在的分区为NTFS格式，如果不是应使 用convert.exe命令转换； 3、安装windows 2000 server的活动目录，建立 域控制器；
5、活动目录的适用范围和应用对象 (1)、范围 a.个人计算机上 b.一个计算机网络上 c.跨地区的广域网中 (2)、应用对象 上述范围中的所有对象
6、活动目录提供的服务和应用 活动目录集成了各种技术服务和应用， 如DNS、DHCP、WWW、FTP、WINS等。
7、活动目录的结构特征
活动目录服务使用结构化的数据存储， 其目录的结构如下：
组织单元：是一个域内所有对象的容器， 能包括域中的用户账号、用户组、计算机 或其他的组织单元。 注意:组织单元只表示单个域中的对象 集合，不能包含其他域中的对象。 (4)、域、域树和森林式的组织结构 域：是活动目录的核心单元，每个 域都拥有自己独立的目录数据库，也是网 络中各种对象的容器。
域树：活动目录可由1个或多个域组成，如 果多个域之间建立了关系，则这些域就构成了 域树。 域树中的每一个域共享相同的DNS域名 后缀。
§7.4 网络客户机登录到 Windows 2000域
7.4.1 网络客户机登录前的准备 网络客户机是用户登录域和使用网络服务与资源 的主要接口。 1、网络的连接 事先组建一个“域结构”工作模式、 Windows 2000 server为操作系统的网络
2、Windows 2000网络客户机的安装 (1).安装操作系统 (2).安装网卡、网络组件的添加及ip的设置 (3).开放共享资源 为了实现服务器和工作站双方的资源共享
(1)、层次化的目录结构 Win 2000 的活动目录是由组织单 元、域、域树、森林等构成的层次型目录， 它以层次型的结构将对象、容器、组织单 元等组合在一起，并将它们的属性存储到 活动目录的目录数据库内。
(2)、面向对象的存储结构
对象：是一个实体，通过其属性来 描述自己的特征。 活动目录以“对象”的形式存储网 络中各种元素的有关信息。 (3)、使用容器结构的组织模型 容器：是由多个对象或其他的容器 构成。
(1)、通过“配置服务器”建立域控制器 (2)、通过“活动目录安装向导”建立域控制 器 7、建立域控制器前的准备工作 (1)、准备好独立(成员)服务器
(2)、准备好NTFS分区
(3)、规划好DNS名称空间
(4)、建立DNS服务器
7.3.2
通过“配置服务器”建立第一台 域控制器
建立域控制器步骤： 操作过程参见P136-138
用户可以在一个域内设置一台或多台域控制器 ，每台域控制器的地位是平等的，它们各存储了一 份内容相同的活动目录数据库。 域控制器中的活动目录数据库的作用：
a.用于创建域的对象，并维护域的安全策略； b.负责验证用户的用户名和密码的正确性。 (2)、成员服务器 安装了Windows 2000/NT server，又加入了域 的普通服务器，称“成员服务器”。
(4)、域中的其他计算机
指安装了不同操作系统的客户机，用户可以 使用它们登录到域，访问域中的资源，使用各种 服务。 5、采用域模式的特点 (1)、组织良好的对象
(2)、简单的信息资源定位方式
(3)、集中的帐户管理
(4)、集中的资源管理
(5)、单一登录（一用户，一帐户） 注意与工作组的区别
6、建立域控制器的方法
(1).网络中各个计算机的地位