3.2 规划活动目录（课件）-高三《Windows 2000网络操作系统》同步教学（人民邮电版）

3.2 规划活动目录 3.2.1 规划域结构 3.2.2 创建域控制器 3.2.3 规划祖制单位结构 3.2.3 规范委派模式 3.2.1 规划域结构 　　规划时，应从单域开始，并且只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象 。 下述情况下可以考虑创建多个域： 部门之间有不同的密码要求 有大量的对象 不同的Internet域名 对复制进行更多的控制 分散的网络管理 3.2.2 创建域控制器 　　创建域控制器可以创建网络中的第一个域，域控制器的优点是可以提高网络可用性和可靠性，提高站点之间的网络性能。 　　要创建Windows 2000域，必须在该域中至少创建一个域控制器。如果确定单位需要一个以上的域，则必须为每个附加的域至少创建一个域控制器。 　　如果在特定域中已经拥有一个域控制器，则可将其他的域控制器添加到该域以提高网络服务的可用性和可靠性。 3.2.3 规划组织单位结构 　　组织单位是指包含在域中的特别有用的目录对象类型，是可将用户、组、计算机和其他单位放入其中的活动目录容器，是可以指派组策略设置或委派管理权限的最小作用域或单位。组织单位表现为“Active Directory 用户和计算机”中的文件夹，可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。 　　可以在域中创建组织单位的层次结构，这样就可以根据组织模型管理帐户和资源的配置和使用。 可以从以下方面考虑分割网络成独立的域还是独立的组织单位： 如果有一个分散的单位，不同的用户和资源由完全不同的管理人员组来管理，则将网络分割成独立的几个域 如果网络通过链接而分成的两个独立部分速度都非常慢，以至于很难在二者之间实现完整的复制通信，则可将网络分成独立的域 将一个域分成多个组织单位以反映这种结构或单位 将域分成多个组织单位以委派对较小的用户组、组和资源的管理控制。授予的管理控制数量可以是完全型或限制型 如果组织结构可能在以后会更改，可以将一个域分成多个组织单位。如果可能，要组织好域的结构，这样今后就不必经常对它们进行移动或分割 3.2.4 规划委派模式 　　可以将权利下派给单位中最底层的部门，方法是在每个域中创建组织单位树，并将部分组织单位子树的权利委派给其他用户或组。通过委派管理权利，不再需要那些定期登录到特定帐户的人员，这些帐户具有对整个域的管理权。尽管还拥有带整个域的管理授权的管理员帐户和域管理员器组，可以仍保留这些帐户以备少数高度信任的管理员偶尔使用。 在规划活动目录结构时，除上述各项外，还需要考虑以下几点： 使用的域越少越好 尽量减少组织单位的层次，提高效率 限制组织单位中的对象个数，便于高效查找定位资源 将管理权限分配到组织单位，降低管理员负担 3.3 安装域控制器 案例3-1: 安装域控制器 案例3-2: 检查活动目录 安装域控制器前，需做好以下准备工作： 确认计算机上是否有NTFS分区，如果没有，要转换成NTFS分区 确认是否已经正确安装了TCP/IP协议 确认网络上是否有DNS服务器，如果没有，可在独立的Windows 2000 计算机上安装Windows 2000 DNS服务器，或者使用Active Directory安装向导在域控制器的计算机上安装和配置DNS 规划好整个系统的域结构 规划好域间的信任关系 案例3-1 安装域控制器 　　利用【Active Directory安装向导】，可以在计算机上安装活动目录服务，从而将该计算机升级为域控制器。 　　活动目录安装完成后，在【开始】/【程序】/【管理工具】菜单中，将增加三个子菜单，即【Active Directory用户和计算机】、【Active Directory域信任关系】和【Active Directory站点和服务】，以后用户就可以使用这三个菜单项对活动目录和用户进行管理。 案例3-2 检查活动目录 　 安装完活动目录后，就将该计算机配置成为了一台域服务器，可以在网络上检查活动目录和该域的存在性。 检查方法： 依次打开网络邻居/整个网络/Microsoft Windows网络，可以看到新建域的名称； 　 依次打开网络邻居/整个网络/目录，双击域名，查看活动目录中包含的内容。 　　 　　在活动目录安装之后，服务器的开机和关机时间变长，而且系统的执行速度变慢。 　　所以，如果用户对某服务器没有特别要求或不把它作为域控制器来使用，可将该服务器上的活动目录删除，使其降级为成员服务器或独立服务器。 　　成员服务器是指安装到现有域中的附加域控制器；独立服务器是指在名称空间目录树中直接位于另一个域名之下的服务器。 　　如果要删除活动目录的服务器不是域中的唯一的域控制器，则删除活动目录将使该服务器成为成员服务器；如果要删