第3章_Windows_Server_2003域及其帐户管理2

第3章 Windows Server 2003域及其 账户管理张书源

局域网中两种常见的组织方式一、工作组模式 在工作组模式的网络中，各计算机是独立的，各计算机中 的账户和资源也是各自进行管理的。 如果一个人想要访问不同的计算机，就需要在每台计算机 中建立账户。访问时，也需要分别登录。A B C

A B C

A B C

二、域模式 在域模式的网络中，可以把各计算机组织起来，各计算机 中的账户和资源也可以组织起来进行集中管理。 当一个域用户要访问域中不同的计算机，他只需登录一次 就可以访问域中的各台计算机中的共享资源。

A

B

C

域控制器

域网络的结构一、域控制器在域结构的网络中，需要一个对账户和资源进行统一管理的 机制，这个机制就是活动目录(Active Directory)。

域中所有的账户和共享资源都需要在活动目录中进行登记。 用户可以利用活动目录查找和使用这些资源。安装有活动目录的计算机称为域控制器。 二、域名 每个域都有一个域名，用于标识一个域。域名通常采用层次 结构命名。如：jsj.local

三、成员计算机 域建立后，只有那些加入到域中的计算机才能用来访问域 中的资源，这些计算机是成员计算机。 成员计算机的计算机全名：计算机名.域名

如：一台计算机名字为A,当它加入 jsj.local 域后，它的全 名变为 A.jsj.local。四、DNS服务器

在网络中访问计算机时使用的地址是IP地址。当我们用计 算机名访问成员计算机时，需要先通过DNS服务器把计算 机名转换为IP地址再访问。

A.jsj.local 192.168.0.10

人员B在网上邻居中找到 了域中的计算机A,双击 计算机A的图标提出访问 请求。DNS服务器

A 192.168.0.10

DNS服务器将计算机A的 名字解析为IP地址，并将 IP地址回送给人员B。 人员B利用IP地址访问计 算机A。

B.jsj.local 192.168.0.11

五、域的其它组成部分

DHCP服务器：用于为域中的各成员计算机分配IP地址等 配置信息。如果域中的计算机都采用手工配置IP地址，则 可以不需要DHCP服务器。 域用户帐户：用于域使用者的身份验证，只有拥有了域用 户帐户的人员才能登录到域。域共享资源：可被域用户共享的资源。

单域网络的构建第一步：安装域控制器 一个域可以有一个或多个域控制器，各域控制器是平等的， 管理员可以在任一台域控制器上更新域中的信息，更新的信 息会自动传递到网络中的其它域控制器中。设置多个域控制器可以提高域的安全性。 域控制器、DNS服务器、DHCP服务器可以安装在不同计算 机中，不过，在多数情况下，它们都安装在同一台计算机中。 安装域控制器就是安装 Active Directory 的过程。安装了 Active Director

y 的计算机就成为域控制器。

安装过程： 准备工作：

选择一台准备作为域控制器的计算机。它必须有一个NTFS分区。 如果它已经存在DNS服务器或DHCP服务器，应该将它 们卸载。 检查该机IP设置：如果将来DNS和DHCP服务器都要装在 该计算机中，应该设置一个固定的IP地址，DNS服务器 地址也应该设置为本机IP地址。

单击“开始 | 管理工具 | 配置您的服务器向导”。

在服务器角色中选择“域控制器”,单击“下一步”,启 动 Active Directory 安装向导。

选择“域控制器类型”:若选择“新域的域控制器”则表示 创建一个新域；若选择“现有域的额外域控制器”则表示在 现有域中增加域控制器。