高二 电子工业出版社《网络组建与维护》项目 3 域网络的组织、实现与管理

项目 3 域网络的组织、实现与管理 3.1 任务 1 活动目录的安装及部 署 C任务分析 假如有 500 台计算机的⼀个公司，希望某台计算机上的 账户 Cbq 可以访问每台计算机内的资源或者可以在每台计算 机上登录。那么在工作组环境中，必须要在这 500 台计算机 的各个 SAM 数据库中创建 Cbq 这个账户。⼀旦 Cbq 想要更 换密码，必须要更改 500 次。这样企业的管理员的负担就非 常重了。现在只是 500 台计算机的公司，如果是有 5000 台 计算机或者上万台计算机的公司呢，估计管理员就忙不过来 了。为了节省人力资源和提高工作效率，这时域环境的应用 就必不可少了。而域环境的应用，就需要安装活动目录才能 实现。 相关知识 3.1.1 活动目录简介 Active Directory（活动目录）是 Windows Server 2003 域 环境中提供目录服务的组件。Windows Server 2003 有两种网 项目 3 域网络的组织、实现与管理 络环境：工作组和域，默认是工作组网络环境。 域环境的应用是相当广泛的，例如微软服务器级别的产 品，如 MOSS、Exchange 等都需要活动目录的支持，包括目 前微软在宣传的 UC 平台都离不开活动目录的支持。 3.1.2 活动目录安装前的准备 安装活动目录的必备条件如下。 （1）选择操作系统：Windows Server 2003 中除了 Web 版的不支持活动目录外，其他的 Standard 版、Enterprise 版、Datacenter 版都支持活动目录。本任务用的是 Enterprise 版。 （2）DNS 服务器：活动目录与 DNS 是紧密集成的，活 动目录中域的名称的解析需要 DNS 的支持。而域控制器 （装了活动目录的计算机就成了域控制器）也需要把自己登 记到 DNS 服务器内，以便让其他的计算机通过 DNS 服务器 查找到这台域控制器，所以必须要准备一台 DNS 服务器。 DNS 服务器可以与域控制器是同一台机器。 （3）一个 NTFS 磁盘分区：安装活动目录过程中， SYSVOL 文件夹必须存储在 NTFS 磁盘分区。SYSVOL 文件 夹存储着与组策略等有关的数据 。所以必须要准备一个 NTFS 分区。当然，现在很少碰到非 NTFS 的分区了（如 FAT、FAT32 等）。 （4）设置本机静态 IP 地址和 DNS 服务器 IP 地址：大 多时候安装过程不顺利或者安装不成功，都是因为没有在要 安装活目录的这台计算机上指定 DNS 服务器的 IP 地址以及 自身的 IP 地址。 3.1.3 安装活动目录的情形 安装活动目录分以下两种情况。 ·57· 网络组建与维护 （1）在某台计算机上安装活动目录的过程中同时安装 DNS 服务器。 （2）首先准备一台 DNS 服务器，可以是已经存在的 DNS 服务器或者是刚刚安装好的，意思就是先安装好 DNS 服务器，然后再安装活动目录。 3.1.4 与活动目录相关的概念 1．命名空间 命名空间是一个界定好的区域，而 Windows Server 2003 的活动目录就是一个命名空间，通过活动目录中的对象的名 称就可以找到与这个对象相关的信息。 2．域、域树、林和组织单元 活 动 目 录 的 逻 辑 结 构 包 括 ： 域 （ Domain ） 域 树、 （ Domain Tree ） 林 （ Forest ） 和 组 织 单 元 （ Organization、 Unit）。 3．域控制器和站点 活动目录的物理结构由域控制器和站点组成。 （1）域控制器（Domain Controller）是活动目录的存储 地方，也就是说活动目录存储在域控制器内。 （2）站点（Site）一般与地理位置相对应。它由一个或 几个物理子网组成。创建站点的目的是为了优化域控制器之 间的复制。活动目录允许一个站点可以有多个域，一个域也 可以属于多个站点。 3.1.5 域网络的物理结构与逻辑结构 1．活动目录的逻辑结构 活动目录中的逻辑单元主要包括以下内容。 ·58· 项目 3 域网络的组织、实现与管理 （1）域、域树、域林 （2）组织单元（OU） 组织单元（OU）是一个容器对象，它也是活动目录的 逻辑结构的一部分，可以把域中的对象组织成逻辑组，它可 以帮助简化管理工作。OU 可以包含各种对象，如用户账 户、用户组、计算机、打印机等 ，甚至可以包括其他的 OU，所以可以利用 OU 把域中的对象形成一个完全逻辑上 的层次结构。对于企业来讲，可以按部门把所有的用户和设 备组成一个 OU 层次结构，也可以按地理位置形成层次结 构，还可以按功能和权限分成多个 OU 层次