Windows-Server-2003-域及其账户管理

方法：右键单击“我的电脑”，选择“属性”。（或 “控制面板 | 系统”） 选择“计算机名”选项卡，单击“更改”按钮。 设置“隶属于”为“域”，输入加入的域的名称。 输入用户拥有的域账户名和密码。
说明：
并非所有用户都有权将一台计算机添加到域中，该用户 必须拥有一个可以加入域权限的账户。
一台计算机加入域后，在域控制器上会生成一个计算机 账户，其中的名字是计算机的名字，所以一台计算机如 果更改了名字，就需要重新加入域。
在安装活动目录的计算机上把它的“DNS服务器地址” 指定为DNS服务器的IP地址。
删除域控制器
在安装有活动目录的域控制器上启动“Active Directory 安装向导”，由于该机已经是域控制器，则弹出“删除 Active Directory”对话框。按照提示进行下去可删除域 控制器。
一台域控制器被删除后，它会降格为成员服务器。
3.2 Active Directory的物理结构
域控制器： 域控制器是运行和存放 Active Directory 的服务器。 其中存放了各个域的账户信息和策略信息。
一个域可以有一个或多个域控制器，各域控制器是平等 的，管理员可以在任一台域控制器上更新域中的信息， 更新的信息会自动传递到网络中的其它域控制器中。 设置多个域控制器可以提高域的安全性。
建立第1个域
如果当前网络还没有域，可以选择一台服务器，在其中 安装活动目录，使它成为域控制器，则一个域就建立了。
之后还可以在该域中再建立第2台、第3台、…… 域控制 器，它们与第1台域控制器是平等的，这时不再是建立一 个新域。
域控制器 第1台域控制器 第2台域控制器 第3台域控制器
域控制器类型 新域的域控制器 现有域的额外域控制器 现有域的额外域控制器

目录是存储有关网络上对象信息的层次结构。目录服务，Active Directory，提供了用于存储目录数据并使该数据可由网络用户和管理员使用 的方法。例如，Active Directory 存储了有关用户帐户的信息，如名称、密码、 电话号码等，并允许相同网络上的其他已授权用户访问该信息。“分布式数 据库。”
活动目录概述



2 域、域树和树林 (1). 域 域定义了安全界限。目录包含一个或多个域，每个域均有自己 的安全策略以及与其他域的信任关系。域是复制的单位。特定 域中的所有域控制器可以接收更改内容，并将这些内容复制到 域中的所有其他域控制器中。单域可以跨越多个物理位置或站 点。使用单域极大地简化了管理的开销。 (2). 域树 域可以合并为称作域树的层次结构示。域树中的第一个域称作 根域，相同域树中的其他域为子域，相同域树中直接在另一个 域上层的域称为子域的父。具有公用根域的所有域构成连续名 称空间。 (3). 树林 树林包括多个域树。树林中的域树不形成邻接的名称空间。 树林内所有域树中的所有Windows 2000域都共享下列特征： 域之间的可传递信任关系；域树之间的可传递信任关系；公用 架构；公用配置信息；公用全局编录。
安装和设置域控制器



2 安装域控制器 利用“Active Directory安装向导”可以在Windows 2000 Server计 算机上安装活动目录服务，从而将该计算机升级为域控制器。 （1）单击“开始”，依次指向“程序”和“管理工具”，然后单击 “配置服务器”。 （2）在配置服务器对话框左侧，单击“Active Directory”链接。 （3）向下拖动对话框右边的滚动条，然后单击“启动”链接，以启动 活动目录安装向导。 （4）单击“下一步”，然后单击“新域的域控制器”，再单击“下一 步”。 （5）单击“创建一个新的域目录树”，然后单击“下一步”。 （6）单击“创建新的域目录林”，然后单击“下一步”。 （7）键入新域的DNS全名（如），然后单击“下一步”。 （8）键入新域的NetBIOS名称（如TEST），然后单击“下一步”。 （9）指定存储活动目录数据库和日志文件的位置，然后单击“下一 步”。 （10）指定作为系统卷共享的文件夹的位置，然后单击“下一步”。 （11）安装或配置DNS服务器。 （12）键入并确认管理员密码，然后单击“下一步”。 （13）单击“下一步”，然后单击“完成”按钮。

第2章 Windows Server 2003 帐户管理
2.1 用户帐户的类型 2.2 组类型 2.3 计算机账户 2.2 组类型 2.3 计算机账户
整理ppt
1
2.1 用户帐户的类型
Windows Server 2003可以有两种 类型的用户账户：域用户账户和本地 用户账户。
域用户账户建立在域控制器的活动目 录数据库内。
整理ppt
4
2.2 组类型
Windows Server 2003提供了许多内置组。在“Active Directory用户和计算机”的窗口中，选择目录树中的 Builtin项，右侧将列出内置的组。下面介绍一些常用的内 置本地域组及其权限和用途。
（1）Administrators组。
（2）Server Operators组。
（3）Account Operators组。
（4）Print Operators组。
（5）Backup Operators组。
（6）Users组。
（7）Guests组。。
整理ppt
5
2.2 组类型
2．内置的全局组 当建立一个域时，系统会在活动目录内建
立一些内置的全局组。这些全局组位于 Users组织单位中，它们本身没有任何权限， 需要通过将其加入具备一定权限的本地域 组或者直接给此全局组指派相应的权限。
（2）Domain Users组。Windows Server 2003会自动将Domain Users组 加入到Users本地域组内，此组的默认成员 为用户账户User。
（3）Domain Guests组。Windows Server 2003会自动将Domain Guests组 加入到Guests本地域组内，此组的默认成 员为用户账户Guest。

实验三Windows Server 2003域账户管理
姓名：专业：班级：组：
实验室名称：机房号：
实验的类别：实验的类型：
时间：
一、实验目的：
1、学习Windows Server 2003 中域用户帐户和组帐户的创建方法。

2、学习将计算机加入域。

3、学习创建域共享资源。

4、掌握域的一般使用方法。

二、实验环境：
操作系统：Windows Server 2003；2台计算机组成一个合作小组，可以通过网上邻居互相访问。

三、准备工作：
1、用Administrator 账户登录计算机；如果该计算机已经是域控制器，应该先把它删除；如果该计算机中已经有DNS服务器，也应该删除。

2、检查能否通过网上邻居访问合作者的计算机。

3、如果实验中需要设置密码。

四、实验内容：
1、搭建一个单域结构的网络
该网络由一台域控制器和一台成员计算机组成。

请先填写下面的域规划表：。