4.1 安装和配置域控制器（课件）-《Windows Server 2012 R2系统管理与服务器配置》同步教学（电子工业版）

* Windows Server 2012 R2系统管理与服务器配置 项目4 部署与管理Active Directory域服务 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 知识目标 1.理解域和活动目录的概念。 2.理解域的结构。 3.理解域组策略的概念。 能力目标 1.能实现活动目录的安装与管理。 2.能将计算机加入域或脱离域。 3.能管理域组、域用户、组织单位和域组策略。 思政目标 1.锻炼交流沟通的能力，逐步养成清晰、有序的逻辑思维。 2.在管理用户账户、设置安全策略的过程中逐步建立网络安全意识。 3.增强信息系统安全和集中管理意识，能利用Active Directory管理内部计算机资源。 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 某公司承揽网络中心机房建设与管理工程，按照合同要求进行施工，公司的小赵已经成功为这些服务器安装了网络操作系统，并对服务器的操作系统进行了基本环境、本地用户和本地组的配置。小赵采用工作组管理模式，当管理的计算机数量少时，工作很轻松，哪台计算机有问题，就去哪台计算机上解决，几乎不用管理；但随着公司规模的壮大，小赵即使很忙碌，也总有问题解决不了。传统的工作组管理模式采用分散管理的方式，只适合小规模的网络管理。当网络中有上百台计算机时，需要一种更加高效的网络管理方式。Windows Server 2012 R2提供的域管理模式，可以很好地集中管理计算机和用户账户及其他网络资源。 通过域管理模式可以很方便地对内网的所有计算机、用户账号、共享资源、安全策略进行集中管理，是更加高效的网络管理方式。在Windows Server 2012 R2中安装了活动目录服务的服务器称为域控制器，域是活动目录服务的逻辑管理单位。活动目录（Active Directory，AD）是Windows Server 2012 R2提供的一种目录服务。它用于存储网络上各种对象的相关信息，以方便系统管理员和用户查找与使用。 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目4 部署与管理活动目录 项目需求 本项目主要介绍在Windows Server 2012 R2网络操作系统中安装和配置域控制器，管理域用户、组和组织单位，以及管理域组策略。项目拓扑结构如图4.0.1所示。 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 任务4.1 安装和配置域控制器 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务描述 某公司的网络管理员小赵刚开始管理全公司的20台计算机，因为他使用的是工作组管理模式，所以网络配置得很轻松，但公司近年快速发展，计算机增加到500台，因此需要将旧的工作组网络模式升级为集中控制、资源共享、方便灵活的域管理模式。 任务4.1 安装和配置域控制器 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务要求 当网络中有上百台计算机时，公司将网络变成域管理模式，使所有的计算机加入域，由一台或数台域控制器集中管理域中的其他计算机。Windows Server 2019提供的域管理模式，可以很好地实现此需求。域控制器的基本要求如表4.1.1所示。 任务4.1 安装和配置域控制器 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务实施 活动1 认识活动目录 活动2 创建域控制器 活动3 添加额外的域控制器 活动4 域控制器降级