計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用 段標(biāo)著 第六章PPT

第六章Windows組網(wǎng)基礎(chǔ)郝

虛擬計(jì)算機(jī)是在一臺(tái)物理計(jì)算機(jī)上通過(guò)虛擬技術(shù)，模擬產(chǎn)生的一臺(tái)或多臺(tái)計(jì)算機(jī)，虛擬出的計(jì)算機(jī)使用實(shí)體計(jì)算機(jī)的硬件設(shè)備，但獨(dú)立于實(shí)體計(jì)算機(jī)，在實(shí)體計(jì)算機(jī)中以文件的形式存在，這些虛擬計(jì)算機(jī)完全就像真正的計(jì)算機(jī)那樣進(jìn)行工作。例如，用戶可以安裝操作系統(tǒng)、安裝應(yīng)用程序、訪問(wèn)網(wǎng)絡(luò)資源等。對(duì)于用戶而言，它只是運(yùn)行在物理計(jì)算機(jī)上的一個(gè)應(yīng)用程序，但是對(duì)于在虛擬機(jī)中運(yùn)行的應(yīng)用程序而言，它就像是在真正的計(jì)算機(jī)中進(jìn)行工作。VMware1.VMware-ESX-Server

該版本并不需要操作系統(tǒng)的支持。它本身就是一個(gè)操作系統(tǒng)，用來(lái)管理硬件資源。所有的系統(tǒng)都安裝在它的上面。帶有遠(yuǎn)程Web管理和客戶端管理功能。2.VMware-GSX-Server該版本需要安裝在一個(gè)操作系統(tǒng)中才能使用，這個(gè)操作系統(tǒng)叫做HOSTOS（主機(jī)操作系統(tǒng)）。這個(gè)HOSTOS可以是Windows2000Server以上的Windows系統(tǒng)或Linux系統(tǒng)（官方支持列表中只有RH，SUSE，Mandrake很少的幾種），和VMware-ESX-Server一樣帶有遠(yuǎn)程Web管理和客戶端管理功能。3.VMware-Workstation這個(gè)版本和VMware-GSX-Server版本的機(jī)構(gòu)是一樣的，也是要安裝在一個(gè)操作系統(tǒng)下，式對(duì)操作系統(tǒng)的要求也是Windows2000以上或Linux。和VMware的區(qū)別就是沒(méi)有Web遠(yuǎn)程管理和客戶端管理。VMwareWorkstation10安裝VMwareWorkstation10安裝VMwareWorkstation10安裝虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)配置的修改虛擬計(jì)算機(jī)配置的修改虛擬計(jì)算機(jī)配置的修改虛擬機(jī)網(wǎng)絡(luò)連接方式1、Bridge:網(wǎng)橋允許用戶的虛擬機(jī)連接到用戶的主機(jī)所使用的局域網(wǎng)（LAN）。如果用戶的真實(shí)主機(jī)在一個(gè)以太網(wǎng)中，這種方法是將用戶的虛擬機(jī)接入網(wǎng)絡(luò)最簡(jiǎn)單的方法。虛擬機(jī)就像一個(gè)新增加的、與真實(shí)主機(jī)有著同等物理地位的一臺(tái)計(jì)算機(jī)，橋接模式可以享受所有可用的服務(wù)，包括文件服務(wù)、打印服務(wù)等，并且在此模式下用戶將獲得最簡(jiǎn)易的從真實(shí)主機(jī)獲取資源的方法。2、nat方式:host內(nèi)部出現(xiàn)了一個(gè)虛擬的網(wǎng)卡mnet8,vmnet8就相當(dāng)于連接到內(nèi)網(wǎng)的網(wǎng)卡,而虛擬機(jī)本身則相當(dāng)于運(yùn)行在內(nèi)網(wǎng)上的機(jī)器,虛擬機(jī)內(nèi)的網(wǎng)卡(eth0)則獨(dú)立于vmnet8.允許用戶的虛擬機(jī)連接到一個(gè)外部網(wǎng)絡(luò)，在該網(wǎng)絡(luò)中用戶只擁有一個(gè)IP網(wǎng)絡(luò)地址并且它已經(jīng)被主機(jī)使用。3、hostonly:該模式用來(lái)建立隔離的虛擬機(jī)環(huán)境，在這種模式下，虛擬機(jī)與真實(shí)主機(jī)通過(guò)虛擬私有網(wǎng)絡(luò)進(jìn)行連接，只有同為Host-only模式下的且在一個(gè)虛擬交換機(jī)的連接下才可以互相訪問(wèn)，外界無(wú)法訪問(wèn)。虛擬機(jī)網(wǎng)絡(luò)連接方式3、hostonly:這應(yīng)該是最為靈活的方式,有興趣的話可以進(jìn)行各種網(wǎng)絡(luò)實(shí)驗(yàn).和nat唯一的不同的是,此種方式下,沒(méi)有地址轉(zhuǎn)換服務(wù),因此,默認(rèn)情況下,虛擬機(jī)只能到主機(jī)訪問(wèn),這也是hostonly的名字的意義.默認(rèn)情況下,也會(huì)有一個(gè)dhcp服務(wù)加載到vmnet1上.這樣連接到vmnet8上的虛擬機(jī)仍然可以設(shè)置成dhcp,方便系統(tǒng)的配置.4、自定義：當(dāng)用戶需要組建一個(gè)更加復(fù)雜的網(wǎng)絡(luò)時(shí)，可以考慮使用這種方式。虛擬機(jī)網(wǎng)絡(luò)連接方式對(duì)等網(wǎng)絡(luò)又稱為工作組網(wǎng)，網(wǎng)絡(luò)上各臺(tái)計(jì)算機(jī)具有相同的地位，無(wú)主從之分，任意一臺(tái)計(jì)算機(jī)既可作為服務(wù)器，設(shè)定共享資源供網(wǎng)絡(luò)中其他計(jì)算機(jī)所使用，又可以作為工作站，通過(guò)網(wǎng)絡(luò)獲取其他計(jì)算機(jī)上的資源。對(duì)等網(wǎng)絡(luò)是小型局域網(wǎng)常用的組網(wǎng)方式。（1）兩臺(tái)計(jì)算機(jī)的對(duì)等網(wǎng)在傳輸介質(zhì)方面既可以采用雙絞線，也可以使用同軸電纜，還可采用串、并行電纜，對(duì)等網(wǎng)絡(luò)（2）三臺(tái)計(jì)算機(jī)的對(duì)等網(wǎng)采用雙網(wǎng)卡網(wǎng)橋方式，就是在其中一臺(tái)計(jì)算機(jī)上安裝兩塊網(wǎng)卡，另外兩臺(tái)計(jì)算機(jī)各安裝一塊網(wǎng)卡，然后用雙絞線連接起來(lái)，再進(jìn)行有關(guān)的系統(tǒng)配置即可。采用網(wǎng)橋方式連接的對(duì)等網(wǎng)對(duì)等網(wǎng)絡(luò)（2）三臺(tái)計(jì)算機(jī)的對(duì)等網(wǎng)添加一個(gè)集線設(shè)備，組建一個(gè)星型對(duì)等網(wǎng)，三臺(tái)計(jì)算機(jī)都直接與集線設(shè)備相連使用集線設(shè)備連接的對(duì)等網(wǎng)對(duì)等網(wǎng)絡(luò)6.2對(duì)等網(wǎng)絡(luò)的

規(guī)劃郝黃島區(qū)高級(jí)職業(yè)技術(shù)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用對(duì)等網(wǎng)的規(guī)化（舉例對(duì)等網(wǎng)絡(luò)）兩臺(tái)計(jì)算機(jī)的連接三臺(tái)計(jì)算機(jī)連接交換機(jī)小型辦公室網(wǎng)絡(luò)對(duì)等網(wǎng)的規(guī)化對(duì)等網(wǎng)絡(luò)的規(guī)化包括哪些？從哪幾方面規(guī)化對(duì)等網(wǎng)絡(luò)？提示：IP？物理鏈接？仔細(xì)想想還有其他的嗎？（1）規(guī)劃拓?fù)浣Y(jié)構(gòu)（2）計(jì)算機(jī)名和工作組規(guī)劃（3）IP地址的規(guī)劃（4）賬戶規(guī)劃方案對(duì)等網(wǎng)的規(guī)化（1）規(guī)劃拓?fù)浣Y(jié)構(gòu)（傳統(tǒng)的拓?fù)浣Y(jié)構(gòu)有哪些？）對(duì)等網(wǎng)的規(guī)化（1）規(guī)劃拓?fù)浣Y(jié)構(gòu)對(duì)等網(wǎng)由于其中包含的計(jì)算機(jī)比較少，而且需要集中控制和管理，同時(shí)考慮到未來(lái)網(wǎng)絡(luò)的擴(kuò)充，所以可以采用星型拓?fù)浣Y(jié)構(gòu)。對(duì)等網(wǎng)的規(guī)化例如：小型辦公網(wǎng)絡(luò)從節(jié)約成本的角度出發(fā)，以星型拓?fù)浣Y(jié)構(gòu)的形式出現(xiàn)，在網(wǎng)絡(luò)中選擇一臺(tái)計(jì)算機(jī)安裝打印機(jī)，并將此打印機(jī)共享給網(wǎng)絡(luò)中其他的用戶使用。（1）規(guī)劃拓?fù)浣Y(jié)構(gòu)（連接）對(duì)等網(wǎng)的規(guī)化使用直通雙絞線將計(jì)算機(jī)與集線設(shè)備進(jìn)行物理連接。（2）計(jì)算機(jī)名和工作組規(guī)劃在對(duì)等網(wǎng)中計(jì)算機(jī)名不能重名，否則會(huì)出現(xiàn)計(jì)算機(jī)重名的提示。計(jì)算機(jī)名的規(guī)劃主要遵循簡(jiǎn)單并能標(biāo)識(shí)計(jì)算機(jī)的位置的原則就可以了。對(duì)等網(wǎng)的規(guī)化查看下你自己的計(jì)算機(jī)名字，怎么查看？例如：10臺(tái)計(jì)算機(jī)組成對(duì)等網(wǎng)，按照其位置順序依次取名為t01、t02……t10。（2）計(jì)算機(jī)名和工作組規(guī)劃工作組的規(guī)劃并不十分重要，計(jì)算機(jī)處于不同的工作組中，并不影響相互間的訪問(wèn)。通常，同一對(duì)等網(wǎng)的所有計(jì)算機(jī)都應(yīng)該放置在同一個(gè)工作組中，所以，一般使用默認(rèn)工作組名即可。對(duì)等網(wǎng)的規(guī)化查看下你自己的計(jì)算機(jī)工作組，怎么查看？能否更改？（3）IP地址的規(guī)劃同一個(gè)對(duì)等網(wǎng)中各計(jì)算機(jī)的IP地址中的主機(jī)地址不能相同。在對(duì)等網(wǎng)中可以使用的私有IP地址很多，現(xiàn)推薦幾組使用的IP地址：對(duì)等網(wǎng)的規(guī)化10.*.*.*/172.16.*.*/172.17.*.*/192.168.1.*/192.168.2.*/*取值為1～254。但通常使用的IP地址為192.168.1.*/。如何給10臺(tái)計(jì)算機(jī)分配IP地址？例如：/怎樣給主機(jī)配置IP地址？對(duì)等網(wǎng)的規(guī)化（4）賬戶規(guī)劃方案對(duì)等網(wǎng)中的計(jì)算機(jī)相互訪問(wèn)時(shí)，都需要進(jìn)行身份驗(yàn)證。對(duì)等網(wǎng)的規(guī)化一：每臺(tái)計(jì)算機(jī)都建立各自的賬戶，并將賬戶名和密碼通知訪問(wèn)者。缺點(diǎn)：每個(gè)人都需要記憶多個(gè)賬戶，訪問(wèn)不同計(jì)算機(jī)需要使用不同的賬戶。二：在各臺(tái)計(jì)算機(jī)上都建立一個(gè)名字和密碼相同的賬戶作為大家共用的賬戶。缺點(diǎn)：當(dāng)兩臺(tái)計(jì)算機(jī)擁有相同的賬戶時(shí)，登錄時(shí)往往不需要輸入賬戶名和密碼。由于對(duì)等網(wǎng)的規(guī)模很小，第二套方案在使用中更方便一些。本地用戶賬戶用戶賬戶是計(jì)算機(jī)的基本安全賬戶，計(jì)算機(jī)通過(guò)用戶賬戶來(lái)辨別用戶的身份，讓合法用戶登錄計(jì)算機(jī)、訪問(wèn)本地計(jì)算機(jī)資源或從網(wǎng)絡(luò)上訪問(wèn)這臺(tái)計(jì)算機(jī)的共享資源。對(duì)等網(wǎng)的規(guī)化本地用戶賬戶兩個(gè)常用的內(nèi)置賬戶分別是Administrator和Guest，它們都是WindowsServer2003自動(dòng)創(chuàng)建的。查看一下自己的本地賬戶（我的電腦---右擊---管理---本地用戶和組）Administrator：管理員賬戶，對(duì)本地計(jì)算機(jī)進(jìn)行管理工作。可以賦予自己的任何權(quán)限。可改名，但不可刪除，要妥善保護(hù)密碼。對(duì)等網(wǎng)的規(guī)化Guest：客戶訪問(wèn)賬號(hào)。默認(rèn)的Guest賬戶已停用，可改為賬戶不停用，這時(shí)網(wǎng)絡(luò)上的計(jì)算機(jī)都可訪問(wèn)該計(jì)算機(jī)上的共享文件夾了。Guest可改名，但不可刪除。查看一下自己的本地賬戶。（我的電腦---右擊---管理---本地用戶和組）本地組組賬戶是計(jì)算機(jī)的基本安全組件，它是用戶賬戶的集合，不過(guò)組賬戶只是一個(gè)管理單元，并不能用于系統(tǒng)的登錄。對(duì)等網(wǎng)的規(guī)化用戶賬戶可以屬于多個(gè)組，組也可以屬于另一個(gè)組，其間的權(quán)限的繼承關(guān)系是傳遞的。Windows系統(tǒng)內(nèi)建了一些本地組：Administrators、AccountOperators、Powerusers、PowerUsers、Users、Guests、BackupOperators。查看一下自己電腦的本地組都有哪些？自己嘗試一下?。。ㄩ喿x課本P121至P124）對(duì)等網(wǎng)的規(guī)化1.新建本地賬戶3個(gè)：usr_add1;usr_add2；usr_add3;2.刪除本地賬戶usr_add1;3.新建本地組：第一小組;4.給第一小組添加成員：usr_add2；usr_add3;對(duì)等網(wǎng)絡(luò)的規(guī)劃內(nèi)容？本節(jié)小結(jié)（2）計(jì)算機(jī)名和工作組規(guī)劃（1）規(guī)劃拓?fù)浣Y(jié)構(gòu)（3）IP地址的規(guī)劃（4）賬戶規(guī)劃方案練一練p166（T4-T10）4.組建對(duì)等網(wǎng)時(shí)通常要規(guī)劃_______、__________、____________、_____________等內(nèi)容。5對(duì)等網(wǎng)中的計(jì)算機(jī)相互訪問(wèn)時(shí)，都需要進(jìn)行__________。7.本地用戶兩個(gè)常用的內(nèi)置賬戶分別是_________和________，它們都是WindowsServer2003自動(dòng)創(chuàng)建的。8.組賬戶是計(jì)算機(jī)的基本安全組件，它是________的集合，不過(guò)組賬戶只是一個(gè)管理單元，并不能用于___________。9.用戶賬戶可以屬于____________組，組也可以屬于________組，其間的權(quán)限的繼承關(guān)系是傳遞的。結(jié)束，謝謝?。≌?qǐng)關(guān)機(jī)??！放好板凳??！一、用戶賬戶是用戶的唯一憑據(jù)，包含了WindowsServer2003中定義用戶的所有信息，如用戶的名字、口令和使用系統(tǒng)資源所需的用戶權(quán)限。兩個(gè)常用的內(nèi)置賬戶分別是Administrator和Guest，它們都是WindowsServer2003自動(dòng)創(chuàng)建的。Administrator：管理員賬戶，對(duì)本地計(jì)算機(jī)進(jìn)行管理工作。可以賦予自己的任何權(quán)限?？筛拿豢蓜h除，要妥善保護(hù)密碼。Guest：客戶訪問(wèn)賬號(hào)。默認(rèn)的Guest賬戶已停，可改為賬戶不停用，這時(shí)網(wǎng)絡(luò)上的計(jì)算機(jī)都可訪問(wèn)該計(jì)算機(jī)上的共享文件夾了。Guest可改名，但不可刪除。本地用戶與本地組一、組賬戶是計(jì)算機(jī)的基本安全組件，它是用戶賬戶的集合，不過(guò)組賬戶只是一個(gè)管理單元，并不能用于系統(tǒng)的登錄。在每臺(tái)安裝WindowsServer2003操作系統(tǒng)的計(jì)算機(jī)中，都有一些內(nèi)建的組賬戶，每個(gè)組賬戶都有一些默認(rèn)的權(quán)限。例如，Administrator組就擁有完全控制計(jì)算機(jī)權(quán)限。創(chuàng)建本地組權(quán)限的組有：Administrators、AccountOperators、Powerusers。被賦予了進(jìn)行系統(tǒng)管理的工作的權(quán)力，如備份，管理等，主要有以下組：Administrators、PowerUsers、Users、Guests、BackupOperators。本地用戶與本地組本地用戶與本地組的創(chuàng)建本地用戶與本地組的創(chuàng)建本地用戶與本地組的創(chuàng)建本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理1、文件的共享網(wǎng)絡(luò)資源的共享1、打印機(jī)的共享網(wǎng)絡(luò)資源的共享小型辦公網(wǎng)絡(luò)適用于小型公司與企業(yè)，計(jì)算機(jī)的數(shù)量一般在10臺(tái)以內(nèi)，網(wǎng)絡(luò)搭建的主要目的是實(shí)現(xiàn)部分?jǐn)?shù)據(jù)與打印機(jī)的共享，網(wǎng)絡(luò)中不需要專門的服務(wù)器對(duì)網(wǎng)絡(luò)進(jìn)行管理，這樣的辦公網(wǎng)絡(luò)通常以對(duì)等網(wǎng)的形式出現(xiàn)，在拓?fù)浣Y(jié)構(gòu)上多采用星型拓?fù)浣Y(jié)構(gòu)，用一個(gè)集線設(shè)備將所有的計(jì)算機(jī)連接在一起，在各計(jì)算機(jī)中配置相應(yīng)的賬戶以方便訪問(wèn)。組建小型辦公網(wǎng)絡(luò)1．確定拓?fù)浣Y(jié)構(gòu)組建小型辦公網(wǎng)絡(luò)2.物理連接使用直通雙絞線將計(jì)算機(jī)與集線設(shè)備進(jìn)行物理連接。3.規(guī)劃與配置IP地址由于此網(wǎng)絡(luò)是單位內(nèi)部使用，同時(shí)涉及的計(jì)算機(jī)數(shù)量少，即使以后需要擴(kuò)充，選擇C類網(wǎng)絡(luò)也是夠用的?？紤]到后期網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的需要，使用C類保留地址。各計(jì)算機(jī)IP地址規(guī)劃如表6-1所示組建小型辦公網(wǎng)絡(luò)主機(jī)名IP地址子網(wǎng)掩碼PC1PC2PC3………組建小型辦公網(wǎng)絡(luò)4.創(chuàng)建用戶為了使用方便，在每臺(tái)計(jì)算機(jī)上都創(chuàng)建一個(gè)共同的用戶Public_user。創(chuàng)建方法參照前面的介紹。5.設(shè)置文件夾共享在每臺(tái)計(jì)算機(jī)將需要共享的文件放置在文件夾中，并將該文件夾設(shè)置為共享文件夾。設(shè)置方法參照前面的介紹。6.安裝本地打印機(jī)并設(shè)置共享在PC1上連接物理打印機(jī)并安裝該打印機(jī)的驅(qū)動(dòng)程序。驅(qū)動(dòng)程序的安裝方法如下：打開【打印機(jī)和傳真】窗口，在左側(cè)的【打印機(jī)任務(wù)】欄中單擊【添加打印機(jī)】選項(xiàng)，如圖6-43所示，啟動(dòng)添加打印機(jī)向?qū)?。組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)7.網(wǎng)絡(luò)資源的訪問(wèn)在PC2的【開始】菜單的【運(yùn)行】命令窗口中輸入“\\”，如圖6-44所示，單擊【確定】按鈕，系統(tǒng)會(huì)要求輸入用戶名和密碼，組建小型辦公網(wǎng)絡(luò)6.3.2活動(dòng)目錄與域郝黃島區(qū)高級(jí)職業(yè)技術(shù)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用ActiveDirectory（活動(dòng)目錄）是WindowsServer2003系統(tǒng)中的目錄服務(wù)，主要用于存儲(chǔ)網(wǎng)絡(luò)上各種對(duì)象信息，以及使這些信息可用且有用的所有的服務(wù)。域是活動(dòng)目錄的基本單位，為實(shí)現(xiàn)集中管理而邏輯組合在一起的計(jì)算機(jī)稱為一個(gè)域。一個(gè)活動(dòng)目錄可以由一個(gè)或多個(gè)域組成?；顒?dòng)目錄與域活動(dòng)目錄是WindowsServer2003系統(tǒng)中的一個(gè)核心組件，它是在WindowsNT4.0的網(wǎng)絡(luò)架設(shè)結(jié)構(gòu)基礎(chǔ)上進(jìn)行的改進(jìn)，使用的是分布式網(wǎng)絡(luò)結(jié)構(gòu)來(lái)提供目錄服務(wù)。活動(dòng)目錄與域“域”的真正含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組合。在對(duì)等網(wǎng)模式下，任何一臺(tái)計(jì)算機(jī)只要接入網(wǎng)絡(luò)，其他計(jì)算機(jī)就都可以訪問(wèn)共享資源，如共享上網(wǎng)等。共享文件可以加訪問(wèn)密碼，但是非常容易被破解。在“域”模式下，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)連入網(wǎng)絡(luò)的計(jì)算機(jī)和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門衛(wèi)一樣，稱為“域控制器（DomainController，DC）”。活動(dòng)目錄與域WindowsServer2003網(wǎng)絡(luò)中的域是一個(gè)獨(dú)立的管理單位，有其獨(dú)立的賬戶、網(wǎng)管、安全設(shè)置和組策略等。一個(gè)域的成員可能位于很遠(yuǎn)的地方，兩個(gè)域中的成員卻可能在一個(gè)房間中。活動(dòng)目錄則是由至少一個(gè)域所構(gòu)成的集合，域是活動(dòng)目錄的分區(qū)單位?；顒?dòng)目錄與域（1）執(zhí)行【開始】→【程序】→【管理工具】→【管理您的服務(wù)器】命令，打開【管理您的服務(wù)器】工作窗口。（2）在【管理您的服務(wù)器】窗口中單擊【添加或刪除角色】超級(jí)鏈接，活動(dòng)目錄的安裝10.1為什么需要域如果資源分布在多臺(tái)服務(wù)器上，要在每臺(tái)服務(wù)器分別為每一員工建立一個(gè)賬戶（共M*N），用戶則需要在每臺(tái)服務(wù)器上（共M臺(tái)）登錄域的好處服務(wù)器和用戶的計(jì)算機(jī)都在同一個(gè)域中，用戶在域中只要擁有一個(gè)賬號(hào)用戶只需要在域中擁有一個(gè)域賬戶，只需要在域中登錄一次就可以訪問(wèn)域中的資源了。使用域資源的用戶，只要登錄到域中，就可以使用該域中所有的允許訪問(wèn)的資源，客戶機(jī)加入到域中可以方便網(wǎng)絡(luò)的管理，更好地使用網(wǎng)絡(luò)資源。計(jì)算機(jī)在網(wǎng)絡(luò)中有以下幾種角色：“域控制器”、“成員服務(wù)器”或“工作站”。將計(jì)算機(jī)加入到域中①域控制器一個(gè)域中可以有多臺(tái)域控制器，域控制器是域的根本，主要負(fù)責(zé)存儲(chǔ)和復(fù)制活動(dòng)目錄數(shù)據(jù)庫(kù)，提供活動(dòng)目錄服務(wù)并且管理域中的活動(dòng)。將計(jì)算機(jī)加入到域中②成員服務(wù)器成員服務(wù)器是指安裝了WindowsServer2003或Windows2000Server操作系統(tǒng)，沒(méi)有安裝活動(dòng)目錄，已加入域的計(jì)算機(jī)。作為成員服務(wù)器，通常在域中承擔(dān)著一些特定的服務(wù)器職責(zé)，如文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等。將計(jì)算機(jī)加入到域中③工作站安裝了WindowsNTWorkstation、Windows2000Professional和WindowsXPProfessional操作系統(tǒng)的計(jì)算機(jī)，在加入域后都是域中的工作站，由域控制器負(fù)責(zé)登錄域的身份驗(yàn)證和管理。在工作站上保留著本地用戶賬戶數(shù)據(jù)庫(kù)，但是為了訪問(wèn)域中的資源，用戶仍需要在域控制器的幫助下登錄到域，否則只能使用本地賬戶登錄本地計(jì)算機(jī)，使用本地計(jì)算機(jī)資源。將計(jì)算機(jī)加入到域中最常見的兩種加入域的情況是獨(dú)立服務(wù)器轉(zhuǎn)換為成員服務(wù)器，以及從一般客戶機(jī)轉(zhuǎn)換為工作站。兩種情況的操作方法是一樣的，具體的操作方法如下：（1）啟動(dòng)域控制器，配置本地連接的TCP/IP參數(shù)，設(shè)置DNS服務(wù)器的地址為本機(jī)的IP地址。（2）啟動(dòng)要加入到域中的計(jì)算機(jī)，配置本地連接的TCP/IP參數(shù)，設(shè)置DNS服務(wù)器的地址為域控制器的IP地址。（3）在要加入到域的計(jì)算機(jī)上，鼠標(biāo)右鍵單擊【我的電腦】圖標(biāo)，在快捷菜單中選擇【屬性】命令，打開【系統(tǒng)特性】對(duì)話框，在此對(duì)話框中選擇【網(wǎng)絡(luò)標(biāo)識(shí)】選項(xiàng)卡，在該選項(xiàng)卡中單擊【屬性】按鈕，彈出【標(biāo)識(shí)更改】對(duì)話框?qū)⒂?jì)算機(jī)加入到域中6.3.3域用戶賬戶與域用戶組郝黃島區(qū)高級(jí)職業(yè)技術(shù)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用域用戶賬戶是計(jì)算機(jī)網(wǎng)絡(luò)的基本安全組件，服務(wù)器通過(guò)域用戶賬戶來(lái)辨別用戶身份，讓合法用戶登錄計(jì)算機(jī)網(wǎng)絡(luò)，訪問(wèn)計(jì)算機(jī)網(wǎng)絡(luò)資源或從網(wǎng)絡(luò)上訪問(wèn)這臺(tái)計(jì)算機(jī)的共享資源。在登錄域時(shí)，Windows2003要求用戶輸入賬戶名稱和相匹配的密碼，而如果與安全數(shù)據(jù)庫(kù)中的用戶信息一致，就會(huì)生成一個(gè)訪問(wèn)標(biāo)識(shí)。域用戶賬戶保存在活動(dòng)目錄數(shù)據(jù)庫(kù)中域用戶賬戶域用戶組分為安全組和分發(fā)組兩種類型。安全組是實(shí)現(xiàn)與安全性有關(guān)的工作和功能的用戶組；分發(fā)組不是Windows2003的安全實(shí)體，它不包括SID，不能