第6章 活動(dòng)目錄的配置和管理

第6章活動(dòng)目錄的設(shè)置與管理雖然活動(dòng)目錄具有強(qiáng)大的功能，但在安裝Windows2000時(shí)，系統(tǒng)并沒有安裝活動(dòng)目錄。用戶要將本人的效力器配置成域控制器，發(fā)揚(yáng)活動(dòng)目錄的作用，必需安裝活動(dòng)目錄。系統(tǒng)提供的活動(dòng)目錄安裝導(dǎo)游，可協(xié)助用戶配置本人的效力器。假設(shè)網(wǎng)絡(luò)沒有其他域控制器，可將效力器配置為域控制器，并新建子域，新建域目錄樹或目錄林。假設(shè)網(wǎng)絡(luò)中有其他域控制器，可將效力器設(shè)置為附加域控制器，參與舊域、舊目錄樹或目錄林。要安裝活動(dòng)目錄，可參照下面的步驟1.啟動(dòng)Windows2000Server系統(tǒng)自動(dòng)翻開“Windows2000配置效力器〞窗口

2.在左邊的列表中單擊ActiveDirectory〔活動(dòng)目錄〕超級(jí)鏈接，并拖動(dòng)右邊的滾動(dòng)條究竟部，使對話框3.單擊“開場〞超級(jí)鏈接，翻開“ActiveDirectory安裝導(dǎo)游〞對話框4.單擊“下一步〞按鈕，翻開如下圖的“域控制器類型〞對話框，選擇“新域的域控制器〞單項(xiàng)選擇按鈕，使效力器成為新域中的第一個(gè)域控制器。假設(shè)網(wǎng)上已有域控制器，可選擇“現(xiàn)有域的額外域控制器〞單項(xiàng)選擇按鈕。

7.單擊“下一步〞按鈕，翻開如圖9-7所示的“新的域名〞對話框，在“新域的DNS全名〞文本框中輸入新建域的DNS全名，例如kbsoft。

8.單擊“下一步〞按鈕，翻開如圖9-8所示的“NetBIOS域名〞對話框，在“域NetBIOS名〞文本框中輸入NetBIOS域名，或者接受顯示的稱號(hào)。NetBIOS域名是供早期的Windows用戶用來識(shí)別新域的。9.單擊“下一步〞按鈕，翻開如圖9-9所示的“數(shù)據(jù)庫和日志文件位置〞對話框，在“數(shù)據(jù)庫位置〞文本框中輸入保管數(shù)據(jù)庫的位置，或者單擊“閱讀〞按鈕選擇途徑，在“日志位置〞文本框中輸入保管日志的位置或單擊“閱讀〞按鈕選擇途徑。留意，基于最正確性和可恢復(fù)性的思索，最好將活動(dòng)目錄的數(shù)據(jù)庫和日志保管在不同的硬盤上。

10.單擊“下一步〞按鈕，翻開如圖9-10所示的“共享的系統(tǒng)卷〞對話框，在Windows2000中，Sys.vol文件夾存放域的公用文件的效力器副本，它的內(nèi)容將被復(fù)制到域中的一切域控制器上。在“文件夾位置〞文本框中輸入Sys.vol文件夾位置，或單擊“閱讀〞按鈕選擇途徑

11.單擊“下一步〞按鈕，假設(shè)用戶沒有配置稱號(hào)為kbsoft的DNS效力器，那么系統(tǒng)會(huì)提示用戶配置DNS效力器，單擊“確定〞按鈕，即可翻開“配置DNS〞對話框，如圖9-11所示。12.假設(shè)經(jīng)過導(dǎo)游為新域安裝和配置DNS效力器,選擇“是，在這臺(tái)計(jì)算機(jī)上安裝和配置DNS〔引薦〕〞單項(xiàng)選擇按鈕。假設(shè)要在安裝活動(dòng)目錄之后再安裝和配置DNS，可選擇“否，我將本人安裝并配置〞單項(xiàng)選擇按鈕。

13.單擊“下一步〞按鈕，翻開如圖9-12所示的“WindowsNT4.0RAS效力器〞對話框，假設(shè)希望減弱WindowsNT4.0RAS的訪問權(quán)限選擇“是，減弱權(quán)限〞單項(xiàng)選擇按鈕。假設(shè)不更改訪問權(quán)限，選擇“否，不要更改權(quán)限〞單項(xiàng)選擇按鈕。。

14.單擊“下一步〞按鈕，翻開“摘要〞對話框，如圖9-13所示。經(jīng)過該對話框，用戶可檢查并確認(rèn)選定的選項(xiàng)。15.單擊“下一步〞按鈕，系統(tǒng)開場配置活動(dòng)目錄，同時(shí)翻開“正在配置ActiveDirectory〞對話框，顯示配置過程，如圖9-14所示。16.經(jīng)過幾分鐘之后，配置完成。同時(shí)，翻開“完成〞ActiveDirectory安裝導(dǎo)游〞對話框，單擊“完成〞按鈕，即完成活動(dòng)目錄的安裝，重新啟動(dòng)計(jì)算機(jī)，活動(dòng)目錄即會(huì)生效。

注釋在活動(dòng)目錄安裝之后，不但效力器的開機(jī)和關(guān)機(jī)時(shí)間變長，而且系統(tǒng)的執(zhí)行速度變慢。所以，假設(shè)用戶對某個(gè)效力器沒有特別要求或不把它作為域控制器來運(yùn)用，可將該效力器上的活動(dòng)目錄刪除，使其降級(jí)為成員效力器或獨(dú)立效力器。成員效力器是指安裝到現(xiàn)有域中的附加域控制器；獨(dú)立效力器是指在稱號(hào)空間目錄樹中直接位于另一個(gè)域名之下的效力器。使刪除活動(dòng)目錄的效力器成為成員效力器還是獨(dú)立效力器，取決于該效力器的域控制器的類型。假設(shè)要?jiǎng)h除活動(dòng)目錄的效力器不是域中的獨(dú)一的域控制器，那么刪除活動(dòng)目錄將使該效力器成為成員效力器；假設(shè)要?jiǎng)h除活動(dòng)目錄的效力器是域中最后一個(gè)域控制器，那么刪除活動(dòng)目錄將使該效力器成為獨(dú)立效力器。

要?jiǎng)h除活動(dòng)目錄，翻開“開場〞菜單，選擇“運(yùn)轉(zhuǎn)〞命令，翻開“運(yùn)轉(zhuǎn)〞對話框。在“翻開〞下拉列表框中輸入dcpromo，然后單擊“確定〞按鈕，翻開“ActiveDirectory安裝導(dǎo)游〞對話框，并沿著導(dǎo)游進(jìn)展刪除。雖然活動(dòng)目錄具有強(qiáng)大的功能，但在安裝Windows2000時(shí)，系統(tǒng)并沒有安裝活動(dòng)目錄。用戶要將本人的效力器配置成域控制器，發(fā)揚(yáng)活動(dòng)目錄的作用，必需安裝活動(dòng)目錄。系統(tǒng)提供的活動(dòng)目錄安裝導(dǎo)游，可協(xié)助用戶配置本人的效力器。假設(shè)網(wǎng)絡(luò)沒有其他域控制器，可將效力器配置為域控制器，并新建子域，新建域目錄樹或目錄林。假設(shè)網(wǎng)絡(luò)中有其他域控制器，可將效力器設(shè)置為附加域控制器，參與舊域、舊目錄樹或目錄林。要安裝活動(dòng)目錄，可參照下面的步驟活動(dòng)目錄的設(shè)置與管理1域用戶2域組3用戶配置文件和主文件夾我們用這個(gè)帳號(hào)"Jack"登錄到"域"中看看，翻開下面的"登錄到"選單，選擇"SOFT"域。第一次用該帳號(hào)登錄域，破費(fèi)的時(shí)間要長一點(diǎn)，以后就比較快了。我們翻開“控制面板〞，雙擊“用戶和密碼〞，這時(shí)會(huì)出現(xiàn)一個(gè)“用戶和密碼〞對話框，要求指定本機(jī)管理員的用戶名和密碼，驗(yàn)證身份后就進(jìn)入“用戶和密碼〞窗口，他會(huì)發(fā)如今其中多出了一個(gè)用戶“Jack〞，原來我們并沒有創(chuàng)建這個(gè)用戶，這個(gè)帳號(hào)的圖標(biāo)也與眾不同，本機(jī)用戶的圖標(biāo)都是一個(gè)小電腦和一個(gè)頭像組成，這個(gè)用戶是一個(gè)地球和一個(gè)頭像組成，闡明其來自“域Soft〞，這就是我們剛剛在將計(jì)算機(jī)參與到“域〞中。1域用戶1.1創(chuàng)建域用戶賬號(hào)1.2設(shè)置域用戶賬號(hào)屬性1.1創(chuàng)建域用戶帳戶運(yùn)用域用戶帳戶登錄計(jì)算機(jī)

完好的域用戶登錄名：登錄名@域名1.2設(shè)置域用戶帳戶屬性留意以下幾點(diǎn)：“登錄時(shí)間〞只限制登錄到域中的時(shí)間?！暗卿浀建曉谶x定“計(jì)算機(jī)名〞時(shí)，只能輸入計(jì)算機(jī)的NetBIOS名，不能輸入DNS或IP地址?！百~戶過期〞選項(xiàng)，只限定在該日期之后登錄到域的懇求，假設(shè)不斷登錄在域中沒有注銷，那么不會(huì)自動(dòng)注銷。2.域方式下的組2.1域方式中的組類型2.2域方式中的組作用域2.3創(chuàng)建域中的組2.4域方式中的組戰(zhàn)略2.1域組的類型平安組：用來為用戶和計(jì)算機(jī)分配權(quán)限，是Windows2003的平安主體，有獨(dú)一SID。分布組：不能分配權(quán)限，只能與電子郵件運(yùn)用程序一同運(yùn)用以便將電子郵件發(fā)送到用戶集。不是Windows2003的平安主體，沒有SID。注：運(yùn)用分發(fā)組的運(yùn)用程序必需支持活動(dòng)目錄。2.2域組的作用域全局組作用域、本地域組作用域和通用組作用域。全局組作用域：其成員是對網(wǎng)絡(luò)有一樣訪問權(quán)限的用戶。其作用范圍是整個(gè)域樹。本地域組作用域：可以被賦予訪問域中任何地點(diǎn)的資源的權(quán)限，本地域組的權(quán)限作用范圍僅限于創(chuàng)建該組的域中。具有開放的成員資歷，可以接受任何一種賬號(hào)成為該組的成員。但本地域組不能成為其他任何組的成員。通用組作用域：作用范圍是在整個(gè)域樹中，通用組具有開放的成員資歷可以接受任何一種賬號(hào)成為該組的成員?？梢猿蔀槠渌魏谓M的成員。2.3創(chuàng)建域中的組2.4AGDLP規(guī)那么用戶賬號(hào)多個(gè)全局組全局組本地域組授權(quán)AGDLPGDLG把域用戶賬號(hào)添加到全局組(可選)把多個(gè)全局組添加到另