AD域服务器活动目录经典图文教程八(站点管理)_New

AD域服务器配置使用手册目录•简介•安装AD域服务器•配置AD域服务器•使用AD域服务器•常见问题与解决方案简介Active Directory（简称AD）是由微软公司开发的一种目录服务，用于管理和组织网络中的用户、计算机、应用程序等资源。

AD域服务器是一个核心组件，用于集中管理和分发资源，提供统一的身份验证和访问控制。

本文档将指导您进行AD域服务器的安装、配置和使用，以便在企业网络中实现集中管理和统一认证。

在安装AD域服务器之前，您需要确保以下条件已满足：•一台运行Windows Server操作系统的服务器•具有管理员权限的帐户•确保网络连接正常按照以下步骤进行AD域服务器的安装：1.在服务器上运行Windows Server安装程序。

2.选择“自定义安装”选项，并选择“域控制器”角色。

3.指定域的名称，并设置管理员密码。

4.安装必要的依赖项和组件。

5.完成安装过程。

安装完成后，您需要进行AD域服务器的配置，以满足特定的网络需求。

以下是一些常见的AD域服务器配置任务：•添加组织单位（OU）和用户组：用于组织和管理用户和计算机资源。

•配置组策略：通过组策略设置实施安全和配置要求。

•创建用户账户和共享文件夹：用于授权和权限管理。

•配置安全认证和访问控制：用于保护网络资源免受未经授权的访问。

•配置域名服务器（DNS）和动态主机配置协议（DHCP）：用于自动分配IP地址和解析域名。

您可以通过Windows Server管理工具如Active Directory用户和计算机、组策略管理等进行以上配置任务。

使用AD域服务器一旦AD域服务器配置完成，您可以开始使用其提供的功能：•用户身份验证和访问控制：用户可以使用域帐户登录到域中的任何计算机，并访问授权的资源。

•统一管理：通过AD域服务器，您可以集中管理用户、计算机和应用程序的配置和访问权限。

•自动化管理：通过组策略和脚本，可以自动化管理和配置群组策略、软件安装等。

6
资源访问无控 制
数据保护不安 全
权限分配不合 理
内网接入无保 护
资源访问不统 一
7
数据信息的安全性
资源访问的统一性
数据保护的可靠性
资源访问的便利性
资源使用的规范性
集中管理的简化性
8
9
一个员工对应一个账号
域控集中管理
专用账户 和密码
公司员工
公司计算机
10
一个账号对应多个应用
姓名：张三 职位：财务
拒绝拷贝
15
共享文件夹、共享打印机、软 件安装、软件升级、系统升级 都由域控来完成，用户只需要 选择安装就可以。
Internet
系统更新
服务器定期向客户机更 新信息，用户根据情况 按需安装更新即可。
更新服务器
客户机
域控服务器
16
管理整个域
分组1
分组1策略
分组2
分组2策略
分组3
分组3策略
分组3-1策略 分组3-1
13
公司或部门内的公共信息和资 源，只有公司或部门内的人员 有访问、修改、删除、下载等
权限。
内部资料
访问权限
修改权限
完全控制
部门1
部门2
部门3
14
内部员工计算机的账号和密码 保存在服务器端，由服务器集 中管理。
员工离职时，管理员可将其数 据锁定，防止离职人员非法删 除或转移公司资料。
拷贝文件
离职员工
分组2策略
分组2
分组3策略
分组3
分组3-1策略
分组3-1
分组1策略 分组1
分组2策略
分组2
分组3-2策略
分组3-2
17

13
服务科技 驾驭未来
1、What 什么是AD
AD中常用的名词 组策略(Group Policy)--指将策略应用到活动目录容器中的计 算机组和/或用户。所包括的策略类型不仅是出现在Windows NT服务器4.0中的基于注册的策略，还可以是目录服务所允 许的用来存储策略数据的多种类型，例如：文件配置、应用 程序配置、登录和注销脚本、启动和关机脚本、域安全、 Internet协议安全（Internet Protocol security，简称IPSec）等 等。策略的集合称为组策略对象（Group Policy object，简称 GPO）。
……
18
服务科技 驾驭未来
2、Why 为什么要用AD
网络安全。可以基于 AD，集中设置和统一管理 用户、组、资源的操作权限， 方便维护管理。
19
服务科技 驾驭未来
2、Why 为什么要用AD
集中管理和委派授权。 基于Windows 2003活动目 录OU实施委派授权管理， 未来向下属企业推广时， 分级维护，集团各部门、 下属公司可以对所辖范围 内的部分参数进行维护， 如增加用户、设置权限、 增加栏目、自定义流程等。
12
服务科技 驾驭未来
1、What 什么是AD
AD中常用的名词 容器（container）--一种特殊的活动目录对象类型。容器与其 他的活动目录对象一样具有属性，并且它是活动目录名字空 间中的一部分。但是，与其他对象不同的是，它没有具体的 表现形式。容器中可以包括一组对象和其他容器。参见"对象 "。 组织单元（organizational unit，简称OU）--一个容器对象， 它是活动目录可管理的划分。OU可以包含用户、小组、资源 和其他OU。组织单元可以管理权限委托给目录中的子树。

AD域服务器活动目录经典图文教程一（小型局域网搭建域环境）相关搜索:局域网, 服务器, 教程, 目录, 经典在小型域坏境中要做域环境，大家都知道域服务器垮掉可不是件好玩的事情，现在我用一台服务器做主域控，另一台做额外域控。

我使用两台虚拟机给大家做实验。

我的域名为域控IP为192.168.0.2，额外域控IP192.168.0.5.一。

设置IP二。

为安全起见，我们修改administrator用户，并设置强密码。

我新建了一帐户51ctoadmin，并把它加入到administrators组三。

切换到我们建的用户，放入系统光盘。

这里自动生成了netbios名，不要修改了。

这里是活动目录数据库和日志文件夹的位置。

因为我们是第一台域控制器，同时作为DNS服务器，选择第二项。

这里我们选择第二项输入目录服务还原用的管理员密码。

接下来是漫漫的等待。

完成重启计算机。

这样我们的主域控制器就做好了。

我们下面做额外域控。

首先我们设置下IP地址，DNS指向主域控制器。

前面的步骤一样，在这一步不同的是我们选择现有域的额外域控制器我们这里输入域管理员的用户名与密码这里我们选择要作为那个域的额外域控。

我们这里是后面的步骤差不多，重启计算机后就算是做好了。

客户端DNS都指向主DNS，这样我们怎样让局域网的客户机上网呢？我们设置DNS属性。

如图，将所选域的转发器的IP地址填写上公网的DNS地址即可。

我们考虑到如果主域控制服务器无法启动后，DNS也无法使用，所以我们还要做辅助DNS 首先我们要允许主DNS可以允许辅助DNS复制我们在额外域控制器上安装DNS组件，下载 (23.61 KB)2009-8-5 13:10这样我们同步一下就可以了。

我们在客户端设置两个DNS地址，主与辅的，当主域控出现问题，我们可以提升额外域控为主域控即可。

提升域控制器我们系列二说。

AD域服务器活动目录经典图文教程二（主域控无法正常启动）相关搜索:服务器, 教程, 目录, 经典, 活动今天一大早过来，发现WIN98客户端无法登陆，一检查主域控DOWN机了，没法启动。