AD活动目录讲解

AD域服务器活动目录经典图文教程一（小型局域网搭建域环境）相关搜索:局域网, 服务器, 教程, 目录, 经典在小型域坏境中要做域环境，大家都知道域服务器垮掉可不是件好玩的事情，现在我用一台服务器做主域控，另一台做额外域控。

我使用两台虚拟机给大家做实验。

我的域名为域控IP为192.168.0.2，额外域控IP192.168.0.5.一。

设置IP二。

为安全起见，我们修改administrator用户，并设置强密码。

我新建了一帐户51ctoadmin，并把它加入到administrators组三。

切换到我们建的用户，放入系统光盘。

这里自动生成了netbios名，不要修改了。

这里是活动目录数据库和日志文件夹的位置。

因为我们是第一台域控制器，同时作为DNS服务器，选择第二项。

这里我们选择第二项输入目录服务还原用的管理员密码。

接下来是漫漫的等待。

完成重启计算机。

这样我们的主域控制器就做好了。

我们下面做额外域控。

首先我们设置下IP地址，DNS指向主域控制器。

前面的步骤一样，在这一步不同的是我们选择现有域的额外域控制器我们这里输入域管理员的用户名与密码这里我们选择要作为那个域的额外域控。

我们这里是后面的步骤差不多，重启计算机后就算是做好了。

客户端DNS都指向主DNS，这样我们怎样让局域网的客户机上网呢？我们设置DNS属性。

如图，将所选域的转发器的IP地址填写上公网的DNS地址即可。

我们考虑到如果主域控制服务器无法启动后，DNS也无法使用，所以我们还要做辅助DNS 首先我们要允许主DNS可以允许辅助DNS复制我们在额外域控制器上安装DNS组件，下载 (23.61 KB)2009-8-5 13:10这样我们同步一下就可以了。

我们在客户端设置两个DNS地址，主与辅的，当主域控出现问题，我们可以提升额外域控为主域控即可。

提升域控制器我们系列二说。

AD域服务器活动目录经典图文教程二（主域控无法正常启动）相关搜索:服务器, 教程, 目录, 经典, 活动今天一大早过来，发现WIN98客户端无法登陆，一检查主域控DOWN机了，没法启动。

ad活动目录,解决方案,ppt 篇一：活动目录AD解决方案客户现状：现在客户在各地共有4个办公点。

每个点采用的是独立的域环境。

现在客户希望将分散在各地的办公点连接起来，能够实现各地间的访问与共享。

一、客户方案：通过VPN技术实现网络的互联，并通过林间的信任来实现各地间的互相信任，以达到共享与访问。

客户的方案如下：拓扑图如下：由于客户各地点域已经建立，现在需要做的如下： 1、DNS的转发：作用：处理本地没有应答的DNS查询。

方法：每个域内的DNS服务器都需要做到其他域的DNS 转发，以便于DNS的解析。

2、信任关系的建立作用：为了使不同域可以互相访问。

方法：在每台DC的“Active Directory域和信任关系”中建立到不同域的双向信任关系。

在这里建立A,B的相互信任，B,C的相互信任，C,D的相互信任，A,D的相互信任（一但前三个相互信任形成，则第四个A，D的相互信任自动形成。

） 3、 WINS服务器的安装作用：信任域间可以通过主机名称进行访问。

方法：每个域建立独立的WINS服务器，并与其他域内的WINS服务器建立“推/拉”伙伴关系，实现域间WINS服务器的同步。

各域客户端WINS服务器指向本地服务器。

说明：每个域内的DC可以承担包括AD,DNS, WINS在内的服务以节省资源。

二、单域多站点结构方案拓扑图：方案描述如下：所有站点处于同一个域下，每个站点的子网不相同。

在A站点建立主DC服务器,其他站点分别建立额外DC，如, , 实现方法：1. 子网划分：分配各个站点的子网，要求子网不能够相同，比如A站点/24B站点 /24; C站点/24; D站点/242. 主DC的建立：A站点域控制器集成AD与DNS服务，并且在DNS上做转发，实现对外网的访问。

在A站点建立域内主DC，DNS地址指向本地地址。

3. 额外DC的建立：首先DC的DNS指向主DC的DNS地址。

在新建DC的时候选择创建“额外域控制器”。

Active Directory（AD）实用手册Active Directory（AD）实用手册活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及Windows Datacenter Server的目录服务。

Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。

在本期专题里，我们提供了活动目录的使用技巧，如解决在Active Directory环境里Windows 登录性能问题与使用Active Directory标识和追踪虚拟机等，涵盖了虚拟化、灾难恢复等方面。

AD介绍在本系列第一篇文章中，我们将介绍如何使用Active Directory跟踪虚拟化资源。

第二篇文章讨论如何使用脚本进行Active Directory计算机对象Description查询；第三部分在Active Directory范式的基础上做了进一步扩展，其中包括用一个自定义属性来标识计算机是物理平台还是虚拟平台。

使用Active Directory标识和追踪虚拟机查询Active Directory的方法介绍如何自定义Active Directory模式？AD与灾难恢复对于活动目录，什么因素会产生一个良好的灾难恢复计划？在多域林中如何恢复活动目录根域？我们以两个分别为和的域作为例子……如何在多域林中恢复活动目录根域？活动目录林的灾难预防策略活动目录林的灾难预防最佳方式AD与lingering object对于任何活动目录管理员来说，最让其烦恼的，是一些被称为延迟对象的奇怪小东西。

本系列文章详细介绍如何查找、删除与恢复lingering object的操作步骤。

如何查找活动目录中的lingering object？如何删除活动目录里的lingering object？修复活动目录林中的lingering object问题AD技巧集Active Directory环境里Windows登录性能问题如何解决？在Windows Server 2008 R2版本里，AD有哪些新的改动？快照功能如何使用？在虚拟化平台vSpere里，AD能做什么事情……本部分介绍AD的一些实用技巧。

目录服务：网络上,特别是互联网中有各型各类的主机,有各种各样的资源, 这些东西杂散在网络中, 需要有一定的机制来访问这些资源, 得到相关的服务, 于是就有了目录服务.早期的目录服务主要是提供文件检索, NOVELL就是广为使用的目录服务器系统; 随着互联网的发展, 网站的定位又成了难题, 于是有了DNS服务,它也是典型的目录服务,即帮你做域名与IP地址之间的转换. 楼上说的NETMEETING, 也是目录服务器的服务内容之一, 对NetMetting来说,其目录服务器主要是帮助定位用户状态信息的.活动目录：活动目录包括两个方面：目录和与目录相关的服务。

目录是存储各种对象的一个物理上的容器，从静态的角度来理解这活动目录与我们以前所结识的“目录”和“文件夹”没有本质区别，仅仅是一个对象，是一实体；而目录服务是使目录中所有信息和资源发挥作用的服务，活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，因为多台机上有相同的信息，所以在信息容氏方面具有很强的控制能力，正因如此，不管用户从何处访问或信息处在何处，都对用户提供统一的视图。

域：网络中的域是一个应用的范围，在这个范围内的用户有一定的访问权限而不在域中的用户会受到域权限的控制而不能访问一些东西OU：OU(Organizational Unit，组织单位)是可以将用户、组、计算机和其它组织单位放入其中的AD容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。

通俗一点说，如果把AD比作一个公司的话，那么每个OU就是一个相对独立的部门。

用户配置文件：用户配置文件就是在用户登录时定义系统加载所需环境的设置和文件的集合。

它包括所有用户专用的配置设置，如程序项目、屏幕颜色、网络连接、打印机连接、鼠标设置及窗口的大小和位置。

本地域组：具有本地域作用的组的使用范围是本域。

通常是针对本域的资源创建本地域组。

本地域组具有所属域的访问权限，以便访问本域的资源。

Windows 2000活动目录详解我们知道WIN2K系统最大的突破性和成功之一就在于它全新引入的“活动目录（Active Directory）服务”，使得WIN2K系统与Internet上的各项服务和协议更加联系紧密，因为它对目录的命名方式成功地与”域名“的命名方式一致，然后通过DNS进行解析，使得与在Internet上通过WINS解析取得一致的效果。

活动目录也说明了Microsoft在网络结构方面的策略转移，虽然在以前NT时代也有部分产品（如EXCHANGE SERVER、IIS等）提供过类似于活动目录的服务，然而活动目录作为一个全新的综合服务方式是在WIN2K的诞生后随之而来的。

活动目录的身影似乎在整个WIN2K系统中无处不在。

然而要真正了解“活动目录”的方方面面又谈何容易，下面就想通过一些通俗的讲解花几个篇章对活动目录的各主要方面作一详尽的分析，希望对那些对WIN2K的活动目录还存有畏惧心理的新手一个全面认识的机会。

一、活动目录的由来谈到活动目录最使人容易想起的就是DOS下的“目录”、“路径”和Windows9X/ME 下“文件夹”，那个时候的“目录”或“文件夹”仅代表一个文件存在磁盘上的位置和层次关系，一个文件生成之后相对来说这个文件的所在目录也就固定了（当然可以删除、转移等，现在不考虑这些），也就是说它的属性也就相对固定了，是静态的。

这个目录所能代表的仅是这个目录下所有文件的存放位置和所有文件总的大小，并不能得出其它有关信息，这样就影响到了整体使用目录的效率，也就是影响了系统的整体效率，使系统的整个管理变得复杂。

因为没有相互关联，所以在不同应用程序中同一对象要进行多次配置，管理起来相当繁锁，影响了系统资源的使用效率。

为了改变这种效率低下的关系和加强与Internet上有关协议的关联，Microsoft公司决定在WIN2K中全面改革，也就是引入活动目录的概念。

理解活动目录的关键就在于“活动”两个字，千万不要将“活动”两个字去掉而仅仅从“目录”两个字去理解，那你我理来理去一定还是不能脱离原来在DOS下目录或Windows9x下的文件夹，正因为这个目录是活动的，所以它是动态的，它是一种包含服务功能的目录，它可以做到“由此及彼”的联想、映射，如找到了一个用户名，就可联想到它的账号、出生信息、E-mail、电话等所有基本信息，虽然组成这些信息的文件可能不在一块。

AD域服务器活动目录经典图文教程八（站点管理）
相关搜索:服务器, 教程, 站点, 目录, 经典
活动目录里的站点代表网络的物理结构，站点可以优化域控制器的复制，使得数据传输量为原来的15%左右，减轻了网络压力。

下面是我们网络拓扑图。

接下来我们建立站点，并把相应的服务器移动到站点内。

新建站点，我这里建立了三个站点 ShangHai BeiJing GuangZhou
为每个站点设置IP子网移动服务器到相应的站点
为保证安全使得我们授权相应的服务器管理站点。

（一般授权为域控制器）
为保证各个站点之间的连接，可以进行正常的复制，我们这里建立相应的站点链接。

在这里可以设置开销，复制的频率，开销越低优先级越高。

在更改计划中，我们可以设置站点之间的数据复制发生在什么时间。

我们可以有一个工具直观的看网络中的拓扑结构，也可以用它进行站点的管理。

首先要安装support tools
连接到域林
选择其中的一台域控制器
现在我们可以看到51cto服务器上所有的数据。

用此时这个选项我们可以检查各个站点是否复制链接正常。

用这个选项我们可以显示整个林拓扑结构
由于我此时只开启了两台服务器，所以在我的拓扑结构图上只显示了两台。

AD域活动目录解决方案AD（Active Directory）是微软开发的一种基于LDAP（轻量级目录访问协议）的目录服务，广泛应用于企业网络环境中。

AD域活动目录解决方案是指将AD域活动目录应用于企业网络环境中的解决方案，用于统一管理和集中控制企业的用户、计算机和其他资源。

下面将从以下三个方面介绍AD域活动目录解决方案的具体内容。

一、AD域活动目录的基本架构二、AD域活动目录解决方案的应用1.用户和计算机管理：AD域活动目录可以实现统一的用户和计算机管理，简化用户和计算机的添加、删除和修改操作。

管理员可以通过AD域活动目录对用户和计算机进行全面的权限管理，如访问控制、密码策略、账号锁定等。

此外，AD域活动目录还支持用户和计算机的组织结构和层次关系，便于管理员进行资源的管理和授权。

2.组织结构管理：AD域活动目录支持创建组织单位（OU）来组织和管理用户、计算机和其他资源。

OU可以按照企业的组织结构进行划分，便于管理员对不同组织单位进行不同的管理和控制。

管理员可以通过OU进行集中的策略管理，如组策略、脚本策略等，方便进行统一的权限控制和配置管理。

3.权限和访问控制：AD域活动目录提供了灵活的权限和访问控制机制，可以进行细粒度的访问控制。

管理员可以通过AD域活动目录对用户、计算机和其他资源进行授权和访问限制，精确控制用户对资源的访问权限，达到安全管理和保护的目的。

同时，AD域活动目录还支持审计和审计日志功能，记录用户的操作行为，方便管理员进行安全审计和追溯。

4.集中的策略管理：AD域活动目录支持集中的策略管理，管理员可以通过组策略、脚本策略等进行批量的配置和管理。

通过集中的策略管理，可以方便地对用户、计算机和其他资源进行标准化的配置和控制，提高管理效率和统一性。

管理员可以根据组织的需求和要求，制定相应的策略，并将其应用到相应的组织单位或用户上。

三、AD域活动目录解决方案的优势1.高度可靠性：AD域活动目录支持多域控制器的部署，可以在不同的服务器上进行冗余和负载均衡，提高系统的可靠性和可用性。

AD域活动目录解决方案AD（Active Directory）是由微软公司开发的一种域名服务（Directory Service）平台，用于管理和组织网络中的资源和用户。

它是基于目录服务的概念，在网络中添加了一个统一的登录和访问认证机制，使得用户和组织能够更加便捷地管理和使用网络资源。

1.用户管理：AD域活动目录可以集中管理和授权用户的登录和访问权限。

管理员可以通过AD域控制器创建和删除用户帐户，设置用户密码策略，授予用户所拥有的资源的权限等。

用户可以通过AD域进行身份认证，登录到域中的计算机，并访问其具备权限的资源。

2.组织结构管理：AD域活动目录提供了组织单元（OU）的概念，可以根据组织的层次关系和部门划分需求进行组织结构管理。

管理员可以创建、删除和移动OU，管理其中的用户和组对象等。

通过OU的概念，可以更加灵活地管理和分配权限，简化了域中的用户和组的配置。

3.资源共享与访问控制：AD域活动目录可以创建和管理共享的网络资源，例如文件夹、打印机等。

管理员可以通过目录服务的权限管理机制，设置用户对这些资源的访问权限。

这样，用户就可以根据自己的角色和需求访问到其具备权限的资源，同时也提高了资源的安全性。

4.域信任和跨域管理：AD域活动目录支持域之间的信任关系和跨域管理。

通过建立域信任关系，可以实现跨域访问和资源共享。

管理员可以跨域进行用户和组对象的管理，简化了多个域之间的管理和配置工作。

5.安全策略与审计日志：AD域活动目录提供了丰富的安全策略和审计日志功能，帮助管理员更好地保护域中的资源和用户。

管理员可以设置密码策略、帐户锁定策略、审核策略等，提高域的安全性。

审计日志记录了域中的操作和事件，可以进行监控和分析，追踪潜在的安全问题。

6. 自动化和批量操作：AD域活动目录支持脚本和命令行工具进行自动化和批量操作。

管理员可以使用PowerShell等脚本语言，对域中的对象进行批量添加、修改和删除等操作。