Windows server 2003的活动目录安装和配置
Windows Server 2003 活动目录和域控制器的配置与管理
六 Windows Server 2003活动目录实验要求：1、在虚拟机中安装操作系统时，你要设想你是在服务器上安装操作系统，设想你自己是网络管理员。
注意保证网络连通。
虚拟硬盘为25G。
2、五个人一组，五个人要相互分工合作。
全班可以分为X组，第一组的IP范围为121.87.1.100-121.87.1.200，第X组的IP范围为121.87.X.100-121.87.X.200。
参考书本图7-1为我们学院建立一个域树，林根域是，该域的默认的管理员帐户administrator改为admin_xcvtc1,密码设置为ABC123456789def (第一组在xcvtc后面加一个1，第二组加个2……) 。
3、域下面有两个子域: 一个是系部的，你可以任意选择一个系部，如选择信息工程系则其子域完整域名为,默认的管理员账户administrator改为admin_xxgcx；另一个是行政部分（）,默认的管理员账户administrator改为admin_xz。
密码均可自行设置或者为空白。
4、系部有两个组织单位，“领导办公室”（ldb）和“教研室”（jys），在“领导办公室”组织单位中创建XLD用户，密码自行设置；行政部分有“教务处”（jwc）和“人事处”（rsc）两个组织单位，在“教务处”组织单位中创建JWC用户。
并将“领导办公室”组织单位的创建用户和组的权限委派给XLD用户，将“教务处”组织单位的修改组名的权限委派给JWC 用户。
5、在林根域中添加用户主体后缀名称。
6、你们一组中除了三个域控制器外还有几台计算机（可以称为客户端）。
“领导办公室”（ldb）和“人事处”（rsc）两个组织单位中分别创建ldb（对应其中一个客户端）和rsc 两个计算机帐户（对应另外一台客户端）。
7、将你们一组中除了三台域控制器外的两台计算机加入到与相应的域中（要求在客户端上进行设置，一台客户端的计算机名称改为ldb，其隶属于系部的子域。
实验一 Windows server 2003 权限管理和活动目录的安装与部署
实验一Windows server 2003 权限管理和活动目录的安装与部署【实验目的】1.掌握Windows Server 2003活动目录的安装与部署。
2.掌握域中用户的管理方法。
【实验环境】Windows Server 2003服务器一台，Windows XP客户端一台。
【实验内容】一、Windows Server 2003 NTFS分区权限设置1. Windows Server 2003 NTFS分区权限介绍为了确保用户能够按照所希望的进行操作，并减少破坏行为的发生，NTFS 的权限设置至关重要。
NTFS分区是Windows Server 2003推荐的系统分区格式，它比FAT32分区有更好的性能和更高的安全性。
图1 文件和文件夹的“安全”选项卡如图1所示，选择“安全”选项卡（注：只有处在NTFS分区上的文件和文件夹才有“安全”选项卡）。
选中“组或用户名称”列表框中对应的用户，就可在下面窗口中设置该用户或组对此文件或文件夹的权限，如果欲操作的用户或组不在“组或用户名称”列表框中出现，则需要单击“添加”按钮把该用户或组添加进来。
下面针对文件夹的NTFS权限进行介绍。
完全控制：指用户对该对象具有所有的权限，包括下面列出的所有权限和夺取该文件夹所有者的权限。
修改：具有“完全控制”中除夺取所有权以外的权限。
读取及运行：能查看该文件以及子文件夹下的内容，能执行文件，如EXE 文件等。
此权限也包括了“列出文件夹目录”和“读取”权限。
列出文件夹目录：只能浏览该文件夹以及子文件夹下的内容，但不能查看文件具体内容，当然也无法复制。
读取：能查看文件内容。
写入：能新建文件或文件夹，如果只具有此权限，其结果是用户可以在此文件下添加内容，但无法浏览此文件夹下的内容，更无法查看文件的具体内容。
2．相关问题（1）本机管理员属于“Users”组，如果清除“Users”组的“读取和运行”权限，管理员还能否读取和运行该文件夹中的文件？（2）取消或拒绝“Users”组的允许“读取和运行”权限，两者有何区别？3.实例如果别人要临时借用自己的计算机，可计算机上有一些重要资料担心被删除，有些隐私文件担心被看见，但又不得不借，有什么两全其美的方法？4.配置共享默认情况下所有用户都能读取共享文件夹，如果限制一些用户从网络上访问该文件夹或者允许一部分人有更高的权限，则需要额外设置。
Windows_server_2003的活动目录安装和配置
客户机加入域成功，需要重新启动计算机生效
二、配置用户主文件夹
1.在DC上创建域用户帐户
2.创建主文件夹所使用的共享文件夹
3.配置用户主文件夹
4.使用域用户帐户的客户机上上登陆域
三、OU的管理
1.在DC上创建5个OU
2.将用户帐户移动到销售部ou中
3.在ou中创建域用户帐户和全局组
4.委派域帐户对销售部OU有添加用户的权限
在客户机上测试
本文出自技术博客
Windows server 2003的活动目录安装和配置用户主文件夹
任务1：安装活动目录
任务2：配置用户主文件夹
任务3：OU的管理
一、安装活动目录
1.安装活动目录
出现安装界面
安装active derectory
完成安装将重新启动计算机
2.将计算机加入域
首先配置计算机的IP地址
在客户机上右键单击“我的电脑”——“属性”——“计
《Windows Server 2003组网教程(管理篇)》第4章：活动目录的管理
4.5 信任关系的创建 当网络中有多个不同的域时，想要让每 个用户可以自由的访问网络中的每台 服务器（不管是否属于这个用户属于 的域）时，这几个域之间需要创建信 任关系。
4.4.1 概述
在管理维护比较好的Windows 2000或Windows Server 2003的网络中，如果其中一台工作站 损坏，可以直接用一台全新的计算机替换， 当使用这台工作站的用户进行登录时，数据 会自动恢复。因为域控制器保存了大量的用 户及用户相关的信息与数据，这时候，只有 在保存好用户数据及信息的前提下，才能重 新安装。
4.2.3 安装管理工具
还原完成后，以正常方式进入Windows Server 2003，运行Windows Server 2003安装光 盘中的adminpak.msi程序，安装Windows Server 2003的管理工具。 安装完管理工具后，恢复后的服务器的系 统状态将与备份前一致。
4.3 安装额外的域控制器
因为Active Directory保存的信息非常重要，为了 保证整个网络的安全，除了按时备份Active Directory服务器的系统状态外，对于大型的网络，还 要安装一台或多台额外的域控制器，因为Active Directory中的信息是自动备份的，在网络中同一个 Active Directory中的信息是自动同步到每一台 Active Directory服务器的。当网络中的一台Active Directory出现故障损坏时，因为有其他Active Directory服务器的存在，所以不会影响整个使用，也 不会危及整个网络的安全。
4.4 拯救域控制器
在Windows 2000或Windows Server 2003 的网络中，由于病毒、使用或操作不当、安 装添加/删除程序等的原因，或者服务器的 硬件故障，造成工作站在登录时也就是在进 行身份验证的时候，登录速度缓慢。或者， 在域控制器上进行一些管理或维护性的操作 时，速度过慢。或者由于以前安装配置的问 题，在域控制器上安装新的应用软件时，导 致不能进行安装。
Windows server 2003 Active Directory的安装
Windows server 2003 Active Directory的安装环境：VMware® Workstation 8.0.2 build-591240，windows server 2003 X64 SP2，windows xp 首先将windows server 2003 的计算机名改为DC，需要重新启动计算机。
Ip地址设置为192.168.9.5子网掩码设置为255.255.255.0首选dns也设置为192.168.9.5创建Active Directory需要DNS的支持，因为下面来进行安装DNS，需要将安装盘挂载到光驱中。
开始—设置—控制面板—添加或删除程序—增加/删除windows组件，点击网络服务，点击详细信息只勾选域名系统（DNS）,确定，下一步待到安装结束后，确定，下面我们就来安装Active Directory，命令行中输入dcpromo。
默认下一步下一步由于是第一次安装Active Directory，因此选择新域的域控制器。
默认洗衣板这里为域起名称：NetBIOS默认为AD即可由于是在做实验，就把数据库和日志文件夹放到了C盘，不过生产环境下建议放到不同的磁盘下。
SYSVOL需要放到磁盘类型为NTFS下尽管我们安装了DNS，但由于还没有进行配置，因此此时需要选择第二项。
默认选择第二项活动目录恢复时需要使用到以下密码，因此用户千万不要忘记。
确定信息无误后，点击下一步开始进行安装到此安装完成需要重新启动计算机在登录到windows界面，选择右下角选项，能够看到设置的主机名通过查看我的电脑—右击属性—计算机名，看到我们已经创建好了域。
打开Active Directory 用户和计算机能够看到域中的用户点击右键—新建—用户输入基本信息在设置密码是需要符合密码的安全策略，即字符的大小写，数字，特殊符号中的三种，而且密码长度不能少于6位。
当密码设置不合理时，会出现一下界面，需要重新设置密码设置完成后，即可看到新创建的abc用户。
Windows2003下安装活动目录与设置主文件夹(VM环境)
安装活动目录并配置用户主文件夹这次装的很辛苦，不过最后还是成功了，很兴奋
首先安装活动目录
很简单，一路默认即可
建立新用户test1,第一次设置主文件夹
到此时出现问题
加入时无论如何加不进去，我写的域名是bupt.local 使我烦恼好长时间，最后将要放弃时，无意间输入bupt 时，成功进入加入域
过程忘记截图，开始时已经建立了windows2003中新建用户test1，但登陆域时并没有主文件夹，后来在图书馆查资料，知道首先要建立共享文件夹
已经建立共享文件夹test
并设置主文件路径，依然不成功
后来找到原因需要设置一下共享文件夹
注销XP，在次测试，成功
到此结束
实验总结：经过这次实验使我懂得了很多知识，锻炼了自己的动手能力，培养自己上图书馆的习惯，培养了自己发现问题解决问题的能力，总之，收益良多。
中间有些截图没有，因为不想重装，但下次一定注意，但是绝大部分过程均有截图‘
PS：在宿舍时由于配置服务器，导致宿舍集体断网，很汗颜，后来的实验均在网线拔了的情
况下进行。
Windows2003server操作系统安装配置与管理2
2.1 活动目录
Windows Server 2003的活动目录和 DNS是紧密不可分的，它使用DNS服务器 来登记域控制器的IP、各种资源的定位等 在一个域林中至少要有一个DNS服务器存 在。 Windows Server 2003中域的命名也 是采用DNS的格式来命名的。
2.2活动目录的对象
林和树之间的区别是什么？ A．林是一组域，树是一组共用相同命名空间的林 B．树是一组使用相同命名空间的域，林是一组共 用相同命名空间的树 C．树是一组使用相同命名空间的域，林是一组不 共用相同命名空间的树 D．林是一组具有相同命名空间的域，树是一组不 共用相同命名空间的林
2.5 创建第一个域
• 输入要加入的域的 名字 • 输入要加入的域的 管理员账户和密码
• 重新启动计算机
2.7 成员服务器、独立服务器
3. 成员服务器降级为独立服务器
• 选择“工作组”，并 输入从域中脱离后要 加入的工作组的名字 • 输入要脱离的域的管 理员账户和密码 • 重新启动计算机即可
• 输入新域的DNS全名
2.5 创建第一个域
•指定新的NetBIOS名
•可以改变活动目录数据库以及日志存放的路径 •选择在该计算机上安装DNS
2.5 创建第一个域
如果网络中只有 Windows 2000 Server 和Windows Server 2003的服务器，可以选 择“只与Windows 2000 或Windows Server 2003操作系统兼容的权 限”
确认“本地连接”属性中的TCP/IP首选DNS指 向了域的DNS服务器 从“开始”→“控制面板”→“系统”菜单中， 打开“系统属性”窗口，选择“计算机名”选 项卡 点击“更改”按钮，打开“计算机名称更改” 窗口
Windows Server 2003的安装及其配置(doc 26页)
Windows Server 2003的安装及其配置(doc 26页)Windows Server 2003的安装与配置教学目标1.了解Windows Server 2003家庭产品及基本硬件要求2.了解Windows Server 2003系列产品之间的区别3.掌握磁盘规划技术与Windows Server 2003的安装方法教学重点Windows Server 2003的安装方法教学难点磁盘规划教学课时讲授与实践2课时教学过程一、引入现在的网络操作系统产品主要是三分靠的网络操作系统，是小型企业与部门应用的理想选择，支持64位计算平台，支持SMP（对称式多处理器系统）最大CPU 数为4个，最大内存为4G，不支持内存的热拔插，支持集群技术中的网络负载平衡，不支持集群服务。
主要用于提供文件、打印机的共享和安全的Internet连接。
（2）Windows Sever 2003企业版Windows Sever 2003企业版是为满足各种规模的企业的一般用途而设计，是一种全功能的服务器操作系统，提供高度可靠性、高性能和出色的商业价值，是构建各种应用程序、Web服务和基础结构的理想平台。
支持64位计算平台，支持SMP最大CPU数为8个，最大内存为32G，支持内存的热拔插，支持集群技术。
可用于大规模的网络，支持更多数量的用户和更复杂的网络应用。
（3）Windows Sever 2003数据中心版Windows Sever 2003数据中心版是Microsoft为要求最高级别的可扩展性、实用性和可靠性的企业设计的，是迄今为止开发的功能最强大的服务器操作系统。
支持64位计算平台，支持SMP最大CPU数为64个，最大内存为64G，支持内存的热拔插，支持集群技术。
该版本只能够通过Datacenter项目获得，在硬件、软件和服务等方面提供更统一的支持，为数据库、企业资源规划软件、高容量实时事务处理和服务器强化操作创建任务性解决方法，提供了一个扎实的基础。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
任务1：安装活动目录
任务2：配置用户主文件夹
任务3：OU的管理
一、安装活动目录
1.安装活动目录
出现安装界面
安装active derectory
完成安装将重新启动计算机
2.将计算机加入域
首先配置计算机的IP地址
在客户机上右键单击“我的电脑”——“属性”——“计算机名”,单击更改按钮。
3.使用管理员admiபைடு நூலகம்istrator在客户机上登陆域
客户机加入域成功，需要重新启动计算机生效
二、配置用户主文件夹
1.在DC上创建域用户帐户
2.创建主文件夹所使用的共享文件夹
3.配置用户主文件夹
4.使用域用户帐户的客户机上上登陆域
三、OU的管理
1.在DC上创建5个OU
2.将用户帐户移动到销售部ou中
3.在ou中创建域用户帐户和全局组
4.委派域帐户对销售部OU有添加用户的权限
在客户机上测试
本文出自技术博客