活动目录Active Directory的安装与配置

活动目录的应用起源于Windows NT 4.0，在Windows 2003 Server中得到进一步的应用和发展，具有可扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础。
活动目录的优点在于：1.基于策略的管理；2．扩展性；3．可调整性；4．信息复制；5．与DNS的集成；6．灵活的查询；7．信息安全性。
参考资料：
《Windows Server 2003网络管理实训教程》王隆杰梁广民杨名川编著清华大学出版社
《网络管理与维护实训指导书》
8、配置DNS服务器，单击［下一步］；如果在安装Active Directory之前未配置DNS服务器可以在此让安装向导配置DNS，推荐使用这种方法。
9、为用户和组选择默认权限；单击［下一步］
10、输入以目录恢复模式下的管理员密码，单击［下一步］。
11、安装向导显示摘要信息，单击［下一步］。
12、安装完成，重新启动计算机。
姓名
性别
民族
汉
学号
专业
计算机应用技术
级别
10
指导教师
类型
验证性
实验
名称
活动目录Active Directory的安装与配置
实验的目的和要求
实验目的：
通过实验掌握正确安装与配置Active Directory的方法与步骤，进一步理解和运用目录服务知识
实验要求：
1、在安装Active Directory前首先确定DNS服务正常工作，要求安装在根域为jiji.com的第一台域控制器。
④在［完成］对话框会显示以上设置的信息，单击［完成］。
15、添加组：①打开［Active Directory用户和计算机］对话框；
②在控制台树中，双击［域节点］；
③右键单击要添加的文件夹，指向［新建］，然后单击［组］；
④键入新组的名称。
⑤单击所需要的［组作用域］再单击所需的［组类型］。
⑥完成好以后，点［确定］，用户所创建的组就完成了。
13、重新启动计算机是，由于活动目录的存在，启东时间会变长。启动后，用管理员账户登录，选择“开始”“管理工具”“Active Directory用户和计算机”选项，弹出“Active Directory用户和计算机”窗口。确认活动目录是否已经正常。
14、添加用户帐户：
①首先启动Active Directory用户和计算机管理器，单击User容器会看到在安装Active Directory时自动建立的用户帐户；
②单击［操作］选择［新建］，然后单击［用户］，在［创建新对象］对话框中输入用户的姓名、登录名、其中的下层登录名是指当用户从运行Windows NT／98等以前版本的操作系统的计算机登录网络所使用的用户名，然后，单击［下一步］；③在密码对话框中输入密码或不填写密码并选择［用户下次登录时需要更改密码］选项，以便让用户在第一次登录时修改密码；
2、运行Active Directory安装向导，给将Windows 2003Server计算机域控制器创建一个新域，或者向现有的域添加其他域控制器。
实验原ቤተ መጻሕፍቲ ባይዱ：
活动目录是一种目录服务，它存储有关网络对象的信息，例如，用户、组和计算机账户、共享资源和打印机等，并使管理员和用户可以方便地查找和使用网络信息。
实验的分析与思考：
Active Directory的优点是什么？
Active Directory的优点有与DNS集成，灵活的查询，可扩展性，基于策略的管理，可伸缩性，信息复制，信息安全，互操作性。
实验结论及体会：
通过Active Directory的安装实验，体会到了Active Directory的强大功能，与DNS集成，可以不用单独配置DNS服务了，灵活的查询，可扩展性，基于策略的管理，可伸缩性，信息复制，信息安全，互操作性。尤其是其信息复制，配置成功一个域后可以复制该域，不用重新多次的建立。
3、选择［创建一个新域的域目录树］，单击［下一步］。
4、选择［创建一个新域的域目录林］，单击［下一步］。
5、在［新域DNS全名］中输入要创建的域名jiji.net，单击［下一步］。
6、安装向导自动将域名控制器的NetBIOS名设置为“jiji”，单击［下一步］。
7、显示数据库、目录文件及Sysvol文件的保存位置，一般不必做做修改，单击［下一步］。
实验的设备和环境：
安装有WINDOWS 2003 Server的微机一台。
安装有window xp的危机四台
一台交换机
实验的步骤和方法：
1、在“开始”“运行”对话框中输入“dcpromo“命令打开”Active Directory安装向导“单击［下一步］。
2、由于所建立的是域中的第一台域控制器，所以选择［新域的域控制器］单击［下一步］。