win2003 server域和活動(dòng)目錄

1、Windows20002003server域和活動(dòng)目錄域和活動(dòng)目錄本文的目的，是作為域和AD的一篇入門(mén)文章，使沒(méi)有安裝過(guò)域，或剛剛接觸域的年輕網(wǎng)管能對(duì)域和AD有一個(gè)全面的了解，并利用此文入門(mén)，將所管理的網(wǎng)絡(luò)實(shí)現(xiàn)一個(gè)基于域的管理模式。一、認(rèn)識(shí)一、認(rèn)識(shí)WindowsWindows的域的域本小節(jié)重點(diǎn)從理論上闡述域的概念、作用和Windows中域的產(chǎn)生。一臺(tái)Windows計(jì)算機(jī)，它要么隸屬于工作組，要么隸屬于域。所以說(shuō)到域，我們就不得不提一下工

2、作組，工作組是MS的概念，一般的普遍稱謂是對(duì)等網(wǎng)。工作組通常是一個(gè)由不多于10臺(tái)計(jì)算機(jī)組成的邏輯集合，如果要管理更多的計(jì)算機(jī)，MS推薦你使用域的模式進(jìn)行集中管理，這樣的管理更有效。你可以使用域、活動(dòng)目錄、組策略等等各種功能，使你網(wǎng)絡(luò)管理的工作量達(dá)到最小。當(dāng)然這里的10臺(tái)只是一個(gè)參考值，11臺(tái)甚至20臺(tái)，如果你不想進(jìn)行集中的管理，那么你仍然可以使用工作組模式。工作組的特點(diǎn)就是實(shí)現(xiàn)簡(jiǎn)單，不需要域控制器DC，每臺(tái)計(jì)算機(jī)自己管理自己，適用于距離

3、很近的有限數(shù)目的計(jì)算機(jī)。另外工作組名并沒(méi)有太多的實(shí)際意義，只是在網(wǎng)上鄰居的列表中實(shí)現(xiàn)一個(gè)分組而已；再就是對(duì)于“計(jì)算機(jī)瀏覽服務(wù)”，每一個(gè)工作組中，會(huì)自動(dòng)推選出一個(gè)主瀏覽器，負(fù)責(zé)維護(hù)本工作組所有計(jì)算機(jī)的BIOS名稱列表。用戶可以使用默認(rèn)的wkgroup，也可以任意起個(gè)名字，同一工作組或不同工作組在訪問(wèn)時(shí)也沒(méi)有什么分別。域（Domain）是一個(gè)共用“目錄服務(wù)數(shù)據(jù)庫(kù)”的計(jì)算機(jī)和用戶的集合，實(shí)現(xiàn)起來(lái)要復(fù)雜一些，至少需要一臺(tái)計(jì)算機(jī)安裝NT20000

4、3Server版本使其充當(dāng)DC，來(lái)實(shí)現(xiàn)集中式的管理。若考慮到容錯(cuò)的話，至少需要兩臺(tái)。對(duì)于NT4域就是一臺(tái)PDC（具有唯一性），一至多臺(tái)BDC，對(duì)于200003域，已經(jīng)沒(méi)有PDC和BDC的概念，要容錯(cuò)就需要兩至多臺(tái)DC。域是邏輯分組，與網(wǎng)絡(luò)的物理拓?fù)錈o(wú)關(guān)，可以很小，比如只有一臺(tái)DC；也可以很大，包括遍布世界各地的計(jì)算機(jī)，比如大型跨國(guó)公司網(wǎng)絡(luò)上的域（當(dāng)然實(shí)際中他們多采用多域結(jié)構(gòu)，還可以利用AD站點(diǎn)來(lái)優(yōu)化AD復(fù)制）。這個(gè)“目錄服務(wù)數(shù)據(jù)庫(kù)”，在

5、NT4時(shí)，保存用戶帳號(hào)名稱和密碼等安全安全信息，以及安全規(guī)則設(shè)置，又被稱作安全帳號(hào)管理（SAM）數(shù)據(jù)庫(kù)，簡(jiǎn)稱SAM庫(kù)。在非DC上的本地的SAM庫(kù)與DC上域所用的SAM庫(kù)類似，只不過(guò)對(duì)于NT4域的SAM庫(kù)文件，保存有整個(gè)域的用戶和計(jì)算機(jī)，用“域用戶管理器”和“服務(wù)器管理器”來(lái)管理，本地的SAM庫(kù)文件，保存有本地機(jī)的用戶，由“用戶管理器”來(lái)管理。從2000開(kāi)始，MS引入了活動(dòng)目錄AD，DC通過(guò)AD來(lái)提供目錄的服務(wù)，例如它負(fù)責(zé)維護(hù)AD數(shù)據(jù)庫(kù)、

6、審核用戶的賬戶和密碼是否正確、將AD數(shù)據(jù)庫(kù)復(fù)制到其它的DC等。AD庫(kù)的核心文件就是winntntdsntds.dit文件。注意組策略的具體設(shè)置值，并不存在這個(gè)文件中，變化，但本質(zhì)沒(méi)變。當(dāng)然如果忘了指，也可以后補(bǔ)上，只不過(guò)需要多重啟一次。2、安裝步驟、注意事項(xiàng)、常見(jiàn)問(wèn)題、經(jīng)驗(yàn)技巧（1）啟動(dòng)AD安裝向?qū)Х椒ㄒ唬洪_(kāi)始程序管理工具配置服務(wù)器ActiveDirecty啟動(dòng)AD安裝向?qū)?。方法二：熟練后一般常用，開(kāi)始運(yùn)行：dcpromo。（2）安裝選

7、項(xiàng)：指定服務(wù)器角色三個(gè)界面，實(shí)現(xiàn)四種組合：新域附加DC新樹(shù)子域新林加入林即：新域—新樹(shù)—新林附加DC新域—子域新域—新樹(shù)—加入林全新安裝：新域—新樹(shù)—新林，這樣來(lái)建立第一個(gè)域中的第一臺(tái)DC。2000的多域模型采用層次結(jié)構(gòu)，不同于NT4域的平面結(jié)構(gòu)，NT4的多個(gè)域之間只是通過(guò)信任關(guān)系關(guān)聯(lián)起來(lái)。接下來(lái)以下圖為例，對(duì)2000的域、樹(shù)、林進(jìn)行簡(jiǎn)要說(shuō)明：trainning.這整個(gè)是一個(gè)林，為林根域，有兩個(gè)樹(shù)，一個(gè)由和它的子域trainning.組