企业电子邮件系统 CEAC国家信息化计算机教育认证项目 Www.ceac.org. cn 网络工程师讲义 张智勇
网络工程师讲义 张智勇 企业电子邮件系统 CEAC国家信息化计算机教育认证项目 www.ceac.org.cn
创建基于 Windows 2000的域 网络工程师讲义 张智勇
网络工程师讲义 张智勇 创建基于Windows 2000的域
概述 ●介绍如何创建基于 Windows2000的域 ●安装活动目录 ●活动目录安装过程 ●活动目录默认结构 ●活动目录安装后的工作 ●解决活动目录安装过程中出现的问题 ●删除活动目录 ●最佳方案 网络工程师讲义 张智勇
网络工程师讲义 张智勇 概述 z介绍如何创建基于Windows 2000的域 z安装活动目录 z活动目录安装过程 z活动目录默认结构 z活动目录安装后的工作 z解决活动目录安装过程中出现的问题 z删除活动目录 z最佳方案
介绍如何创建基于 Windows2000的域 ●域是核心管理单元 ●活动目录中创建的第一个域是整个目 录林中的根域或根 使用活动目录安装向导可以创建域和 域控制器、新目录树 第一个域控 制器 附加的域控制器 目录树根(第一个域) (复制伙伴) 网络工程师讲义 张智勇
网络工程师讲义 张智勇 介绍如何创建基于Windows 2000的域 z域是核心管理单元 z活动目录中创建的第一个域是整个目 录林中的根域或根 z使用活动目录安装向导可以创建域和 域控制器 附加的域控制器 目录树根 目录树根 ( 第一个域 ) (复制伙伴) ( 第一个域 ) 新目录树 第一个域控 制器
安装活动目录 ●准备安装活动目录 ●创建第一个域 ●添加一个复制域控制器 ●使用无人职守的安装脚本来安装活动目录 网络工程师讲义 张智勇
网络工程师讲义 张智勇 安装活动目录 z准备安装活动目录 z创建第一个域 z添加一个复制域控制器 z使用无人职守的安装脚本来安装活动目录
准备安装活动目录 安装活动目录的条件 凶计算机上运行的必须是 Windows2005 erver, Windows 2000 Advanced Server, EX Windows 2000 Datacenter server 为活动目录数据库准备200MB的磁盘空间,和 50MB记录日志文件的磁盘空间 基于NTFS文件系统的分区或卷 安装并配制可以使用DNS的TcPP TCPIP 如果在现存的 Windows200k络上创 建域,还要有创建域所需的管理特权 NTFS 网络工程师讲义 张智勇
网络工程师讲义 张智勇 准备安装活动目录 计算机上运行的必须是Windows 2000 Server, Windows 2000 Advanced Server, 或 Windows 2000 Datacenter Server 为活动目录数据库准备200 MB的磁盘空间，和 50 MB记录日志文件的磁盘空间 基于NTFS文件系统的分区或卷 安装并配制可以使用DNS 的TCP/IP 如果在现存的Windows 2000 网络上创 建域，还要有创建域所需的管理特权 安装活动目录的条件 安装活动目录的条件 安装活动目录的条件 TCP/IP NTFS
创建第一个域 ●启动活动目录安装向导 ●选择域控制器和域的类型 定制新域所需要的信息 O域名,DNS名,和 NetbIos名 ○数据库文件,日志文件,和共享系统卷的位 Select to weaken permissions 指定使用目录服务恢复模式的密码 活动目录安装向导 安装活动目录 把计算机转换成域控制器 络工程师讲义 张智勇
网络工程师讲义 张智勇 创建第一个域 z启动活动目录安装向导 z选择域控制器和域的类型 z定制新域所需要的信息 {域名，DNS名，和NetBIOS 名 {数据库文件，日志文件，和共享系统卷的位 置 {Select to weaken permissions {指定使用目录服务恢复模式的密码 z活动目录安装向导: {安装活动目录 {把计算机转换成域控制器
添加一个复制域控制器 为保证容错的需要,一个域中至 少应有两个域控制器 具有一个以上的域控制器,可 防止单个域控制器过载的现象友 使用 Dcpromo命令把域控制器加入到现存 的域中 活动目录安装向导 可把计算机转换成域控制器 从现存的域控制器上复制活动目录 络工程师讲义 张智勇
网络工程师讲义 张智勇 添加一个复制域控制器 z 为保证容错的需要，一个域中至 少应有两个域控制器 z 具有一个以上的域控制器，可 防止单个域控制器过载的现象发生 z 使用Dcpromo命令把域控制器加入到现存 的域中 z 活动目录安装向导: {可把计算机转换成域控制器 {从现存的域控制器上复制活动目录
活动目录安装过程 ●配置参数 ●站点配置 ●配置目录服务 ●服务与安全配置 ●附加的活动目录安装选项 网络工程师讲义 张智勇
网络工程师讲义 张智勇 活动目录安装过程 z配置参数 z站点配置 z配置目录服务 z服务与安全配置 z附加的活动目录安装选项
配置参数 活动目录安装前,安装向导将检查配置参数 呵用户界面验证 NetBIOs名和服务器名验证 凶TcPP配置验证 DNS和 NetBIos域名验证 用户身份验证 文件位置的验证 网络工程师讲义 张智勇
网络工程师讲义 张智勇 配置参数 用户界面验证 NetBIOS名和服务器名验证 TCP/IP配置验证 DNS 和NetBIOS域名验证 用户身份验证 文件位置的验证 活动目录安装前，安装向导将检查配置参数 活动目录安装前，安装向导将检查配置参数 活动目录安装前，安装向导将检查配置参数