ActiveDirectory服务配置

1 Active Directory相关知识

1.1Active Directory概述

活动目录（Active Directory简称AD），是从win2000 开始引入的操作系统的重要组件。AD可以认为是一个大的层次结构数据库，用来集中存储企业内部的用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种重要资源。AD 允许网络用户通过单一登录就可以访问网络中任何位置的许可资源。

从开发人员角度看AD，可以理解AD是一种存放了应用程序所需要的特定资源信息的“数据库”。 AD还对这些资源信息的读取和查询进行了优化，而且它允许通过大量的用户定义以满足特定的商业和组织需要。

1.2几个相关术语简介

1.2.1容器和非容器

AD中的资源信息被组织成一个层次结构。这个层次结构中的每一个实体都被简称为对象。换句话说，AD中创建对象时，是把它们创建在一个层次结构中的。该结构由两种类型的对象组成：Container(容器)和非Container(非容器)。容器可容纳非容器或下一级的容器。而非容器则不再包含其他对象，因此也常被成为叶或叶子对象。在安装完活动目录后，操作系统已经默认自动创建了很多的Container，如Users, Builtin

1.2.2 OU

OU是Organizational Unit(组织单元或部门)的缩写。OU是容器对象，它主要从逻辑的角度来管理和组织活动目录域。可在其中放置用户、组、计算机、打印机、共享文件夹以及一个域内的其他部门。部门（在 Active Directory 用户和计算机界面中用文件夹表示）允许按逻辑关系组织并存储域中的对象。如果有多个域，则每个域均可实现各自独立的部门层次。

如下图所示，部门中也可包含其他部门。

1.2.3 Naming Context

AD被分成许多部分，称之为分区或者命名上下文（Naming Context，简称NC）。在AD中包含了三个命名上下文（Naming Context，NC）：域命名上下文（Domain NC）、配置命名上下文（Configuration NC）和架构命名上下文（Schema NC）。Domain NC用于保存用户、组和组织单元的相关信息。Configuration NC用于保存整个域森林中的配置数据信息，如域控制器（DC）、站点（site）、子网（subnet）、站点连接及其他配置对象。而Schema NC负责保存与在活动目录中能够创建的所有的对象和属性集相关的数据。

未知驱动探索，专注成就专业

1

AD域服务器配置使用手册

目录

• 简介

• 安装AD域服务器

• 配置AD域服务器

• 使用AD域服务器

• 常见问题与解决方案

简介

Active Directory（简称AD）是由微软公司开发的一种目录服务，用于管理和组织网络中的用户、计算机、应用程序等资源。AD域服务器是一个核心组件，用于集中管理和分发资源，提供统一的身份验证和访问控制。

本文档将指导您进行AD域服务器的安装、配置和使用，以便在企业网络中实现集中管理和统一认证。 未知驱动探索，专注成就专业

2

安装AD域服务器

在安装AD域服务器之前，您需要确保以下条件已满足：

• 一台运行Windows Server操作系统的服务器

• 具有管理员权限的帐户

• 确保网络连接正常

按照以下步骤进行AD域服务器的安装：

1. 在服务器上运行Windows Server安装程序。

2. 选择“自定义安装”选项，并选择“域控制器”角色。

3. 指定域的名称，并设置管理员密码。

4. 安装必要的依赖项和组件。

5. 完成安装过程。 未知驱动探索，专注成就专业

3

配置AD域服务器

安装完成后，您需要进行AD域服务器的配置，以满足特定的网络需求。以下是一些常见的AD域服务器配置任务：

• 添加组织单位（OU）和用户组：用于组织和管理用户和计算机资源。

• 配置组策略：通过组策略设置实施安全和配置要求。

• 创建用户账户和共享文件夹：用于授权和权限管理。

• 配置安全认证和访问控制：用于保护网络资源免受未经授权的访问。

• 配置域名服务器（DNS）和动态主机配置协议（DHCP）：用于自动分配IP地址和解析域名。

您可以通过Windows Server管理工具如Active Directory用户和计算机、组策略管理等进行以上配置任务。

使用AD域服务器

一旦AD域服务器配置完成，您可以开始使用其提供的功能： 未知驱动探索，专注成就专业

如何使用ActiveDirectory管理Windows用户和组

Active Directory(AD)是Windows操作系统中最常用的目录服务，它允许管理员集中管理用户账户、安全策略、组织单位等，为组织提供基于角色的访问控制和身份认证。本文将介绍如何使用Active Directory管理Windows用户和组。

第一章：Active Directory简介

Active Directory是Windows Server操作系统的一项功能，用于集中管理用户、计算机、服务和其他资源。它提供了分层的目录结构，按照域的概念组织，每个域包含一个或多个域控制器(Domain Controller)。域控制器负责存储、验证和复制目录信息。

第二章：创建AD域和域控制器

首先，我们需要创建一个自己的AD域。在开始之前，请确保你有一台安装了Windows Server操作系统的计算机，并且以管理员身份登录。打开“服务器管理器”，选择“添加角色和功能”，在向导中选择“Active Directory域服务”。按照向导的提示完成安装，安装过程中会要求你创建一个新的域或加入现有域。

第三章：添加用户账户 在Active Directory中，用户账户用来标识和验证用户。为了添加新的用户账户，我们可以打开“Active Directory用户和计算机”，在合适的组织单位(OU)下右键选择“新建用户”并按照向导的提示填写相关信息。一般来说，我们需要设置账户名称、用户名、密码、描述等信息。新建用户账户后，可以通过选中该用户账户，右键选择“重置密码”来更改用户密码。

第四章：创建和管理组

在Active Directory中，组用于将用户账户和计算机账户进行逻辑分组，以便于管理。创建新组的方法与添加用户账户类似，只需在“Active Directory用户和计算机”中选择合适的OU，右键选择“新建组”。在组属性中，我们可以设置组名称、描述、成员等信息。添加成员的方法可以通过右键选择组，选择“属性”，切换到“成员”选项卡，点击“添加”按钮，选择要添加的用户账户或计算机账户。

Active Directory活动目录的安装及配置

活动目录是通过Active Directory域服务来实现的，Active Directory域服务是一种网络服务，它存储网络资源的信息并使得用户和应用程序能访问这些资源。

在准备好的Windows Server 2008平台上安装Active Directory域服务，要一次进行如下步骤：首先点击-开始-程序-管理工具-服务器管理器-命令，然后进入服务器管理器的主界面，选择-角色-选项，然后在角色选项区域内单击-添加角色-按钮。如图3-1所示：

图 3-1 添加角色界面

在弹出的“添加角色向导”对话框里面单击“下一步”按钮。单击下一步之后将弹出“选择服务器角色”对话框，在对话框里面选择要安装的Active

Directory域服务并单击“下一步”按钮。单击下一步之后会出现Active

Directory域服务简介页面。简介页面包括Active Directory域服务，注意事项和其他信息三项。之后单击“下一步”按钮，将弹出“确认安装选择”对话框，直接单击“安装”按钮系统进入安装Active Directory域服务。稍等一会安装完成会出现“安装结果”对话框，在此对话框里可以看到已安装角色如图3-2：

图 3-2 安装结果界面

单击“关闭”按钮，Active Directory域服务就成功安装在此服务器上。

要将这台已经安装了Active Directory域服务器设置为正在运行的域控制器，还有安装活动目录。活动目录安装向导可将管理员的服务器配置为域控制器或额外域控制器。

在Windows Server 2008上安装活动目录，首先在独立服务器计算机上执行以下命令。点击-开始-运行命令，然后输入“dcpromo”命令，按“Enter键”启动“Active Directory域服务安装向导”。

尔后单击“下一步”按钮，在弹出的“操作系统兼容性”对话框点击下一步，在弹出“选择莫一部署配置”对话框上选择“在新林中新建域”，然后根据向导在弹出的“命名林根域”对话框中输入域名，针对本设计域名设为。点击下一步出现“设置林功能级别”的对话框，本设计林内的域控制器为Windows