活动目录Active Directory的安装与配置

3、选择［创建一个新域的域目录树］，单击［下一步］。
4、选择［创建一个新域的域目录林］，单击［下一步］。
5、在［新域DNS全名］中输入要创建的域名，单击［下一步］。
6、安装向导自动将域名控制器的NetBIOS名设置为“jiji”，单击［下一步］。
7、显示数据库、目录文件及Sysvol文件的保存位置，一般不必做做修改，单击［下一步］。
活动目录的应用起源于Windows NT 4.0，在Windows 2003 Server中得到进一步的应用和发展，具有可扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础。
活动目录的优点在于：1.基于策略的管理；2．扩展性；3．可调整性；4．信息复制；5．与DNS的集成；6．灵活的查询；7．信息安全性。
实验的分析与思考：
Active Directory的优点有与DNS集成，灵活的查询，可扩展性，基于策略的管理，可伸缩性，信息复制，信息安全，互操作性。
实验结论及体会：
通过Active Directory的安装实验，体会到了Active Directory的强大功能，与DNS集成，可以不用单独配置DNS服务了，灵活的查询，可扩展性，基于策略的管理，可伸缩性，信息复制，信息安全，互操作性。尤其是其信息复制，配置成功一个域后可以复制该域，不用重新多次的建立。
13、重新启动计算机是，由于活动目录的存在，启东时间会变长。启动后，用管理员账户登录，选择“开始”“管理工具”“Active Directory用户和计算机”选项，弹出“Active Directory用户和计算机”窗口。确认活动目录是否已经正常。
14、添加用户帐户：
①首先启动Active Directory用户和计算机管理器，单击User容器会看到在安装Active Directory时自动建立的用户帐户；
②单击［操作］选择［新建］，然后单击［用户］，在［创建新对象］对话框中输入用户的姓名、登录名、其中的下层登录名是指当用户从运行Windows NT／98等以前版本的操作系统的计算机登录网络所使用的用户名，然后，单击［下一步］；③在密码对话框中输入密码或不填写密码并选择［用户下次登录时需要更改密码］选项，以便让用户在第一次登录时修改密码；
④在［完成］对话框会显示以上设置的信息，单击［完成］。
15、添加组：①打开［Active Directory用户和计算机］对话框；
②在控制台树中，双击［域节点］；
③右键单击要添加的文件夹，指向［新建］，然后单击［组］；
④键入新组的名称。
⑤单击所需要的［组作用域］再单击所需的［组类型］。
⑥完成好以后，点［确定］，用户所创建的组就完成了。
姓名
性别
民族
汉
学号
专业
计算机应用技术
级别
10
指导教师
类型
验证性
实验
名称
活动目录Active Directory的安装与配置
实验的目的和要求
实验目的：
通过实验掌握正确安装与配置Active Directory的方法与步骤，进一步理解和运用目录服务知识
实验要求：
1、在安装Active Directory前首先确定DNS服务正常工作，要求安装在根域为的第一台域控制器。
实验的设备和环境：
安装有WINDOWS 2003 Server的微机一台。
安装有window xp的危机四台
一台交换机
实验的步骤和方法：
1、在“开始”“运行”对话框中输入“dcpromo“命令打开”Active Directory安装向导“单击［下一步］。
2、由于所建立的是域中的第一台域控制器，所以选择［新域的域控制器］单击［下一步］。
参考资料：
《Windows Server 2003网络管理实训教程》王隆杰梁广民杨名川编著清华大学出版社
《网络管理与维护实训指导书》
2、运行Active Directory安装向导，给将Windows 2003Server计算机域控制器创建一个新域，或者向现有的域添加其他域控制器。
实验原理：
活动目录是一种目录服务，它存储有关网络对象的信息，例如，用户、组和计算机账户、共享资源和打印机等，并使管理员和用户可以方便地查找和使用网络信息。
8、配置DNS服务器，单击［下一步］；如果在安装Active Directory之前未配置DNS服务器可以在此让安装向导配置DNS，推荐使用这种方法。
9、为用户和组选择默认权限；单击［下一步］
10、输入以目录恢复模式下的管理员密码，单击［下一步］。
11、安装向导显示摘要信息，单击［下一步］。
12、安装完成，重新启动计算机。