高二下电子工业出版社中小型局域网搭建与管理实训教程（第2版）课件项目9 创建和管理域

项目九 创建和管理域 任务 1 创建域控制器 任务 2 创建组账号和用户账号 任务 3 创建域共享资源 任务 4 登录到域 任务 5 创建和使用组策略 项目背景 目前许多办公场景中，用户安装 Windows 2000/XP/2003/2008 时，喜欢把计算机设为工作组 Workgroup 中的一员。在本书的入门篇已经详细介绍了工作组模式的特点。 对等网也称“工作组网”。对等网采用分散管理的方式，功能上无主从之分，网络中的每台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。如果一个用户共享了自己的资源，整个局域网用户都可以“沾光”，看到了也许不该看到的信息。从某种程度上，增加了信息安全的管理成本。 项目背景 而基于域模式的局域网，每个用户都有一个登录到局域网内计算机的凭证——账号，该账号具有特定属性，如使用时间、使用机器名、安装软件权限、浏览局域网信息范围。运用域控制器，还可以制定出更多的、更灵活的管理策略。所以如果要用 Windows Server 2003 作为服务器，还有必要安装和配置域控制器，使它真正成为一台具有强大管理功能的服务器。 项目描述 域是由管理员定义的计算机、用户和组对象的集合。这些对象共享公用目录数据库、安全策略以及与其他域之间的安全关系。使用域模式首先要创建域控制器。 域控制器是一台安装了 Active Directory（活动目录）的服务器。通过域控制器，管理员能够管理用户账户、网络访问权限、共享资源、站点拓扑以及来自域林内任意域控制器的其他目录对象。创建和管理域的工作流程如下： 创建域控制器→创建组账号和用户账号→更改客户机的登录模式→创建域共享文件。 任务1 创建域控制器 任务内容 本任务将： 1．创建 DNS 全名为 ssf*.com 的域。（注：*代表实训环境下的虚拟服务器编号，建议用 IP 地址的主机号代替） 2．使 Windows Server 2008 成为新林中的主域控制器。 任务1 创建域控制器 任务描述 域控制器，也就是安装了 Active Directory（活动目录）的服务器。它主要负责管理用户对网络的各种访问权限，包括登录网络、账号的身份验证、共享资源设置、访问目录等。如果一个局域网中只安装了一台 Windows Server 2008服务器，一般将其设为域控制器，并且是主域控制器。但如果局域网中原来已经存在了一台主域控制器，则新安装的 Windows Server 2008 服务器只能成为独立服务器，或主域控制器的“成员服务器”——即不需要安装 Active Directory（活动目录），不需要处理账户信息，也不存储与系统安装策略有关的信息，但可以配置成专用服务器（后面介绍）。 任务1 创建域控制器 任务准备 1．Windows Server 2008 虚拟机。 2．Windows Server 2008 安装光盘或其 ISO 镜像。 3．建议先做好系统快照，以便恢复后反复训练。 任务1 创建域控制器 操作指导： 1．将 Console 电缆一端接入交换机的 Console 口（控制台口），另一端接到计算机的串行口（即 com 口或 RS232 能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。 依次单击“开始”→“所有程序”→“管理工具”→“服务器管理器”菜单，弹出“服务器管理器”对话框，在向导的帮助下创建域控制器的步骤，如图所示。 ① 单击“开始”→“所有程序”→“管理工具”→“服务器管理器”菜单 ② 单击“添加”角色 ③ 单击“下一步”按钮 ④ 勾选“Active Directory域服务” ⑤ 单击“下一步”按钮 任务1 创建域控制器 操作指导： ⑥ 单击“下一步”按钮 ⑦ 单击“安装”按钮 ⑧ 单击此处的超级链接，进入正式的安装过程 任务1 创建域控制器 操作指导： 1．将 Console 电缆一端接入交换机的 Console 口（控制台口），另一端接到计算机的串行口（即 com 口或 RS232 能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。 ⑨ 单击“下一步”按钮 ⑩ 单击“下一步”按钮 ⑪ 单击“下一步”按钮 任务1 创建域控制器 1．将 Console 电缆一端接入交换机的 Console 口（控制台口），另一端接到计算机的串行口（即 com 口或 RS232 能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。 ⑫ 输入区域名称 ⑬ 单击“下一步”按钮 ⑭ 检查林名称 任务