想在局域網(wǎng)中使用域來管理計算機

1、在網(wǎng)上找了很久，但大多都太復(fù)雜了，一般會講到Inter的DNS與AD等等，我想在局域網(wǎng)內(nèi)建立一個域不至于那么復(fù)雜吧。如果哪位大俠做過這樣的管理請指點呀。下面我把我找到的一篇文章貼出如下：理解了活動目錄的原理之后，現(xiàn)在我們就可以進行活動目錄的安裝與配置了，活動目錄的安裝配置過程并不是很復(fù)雜，因為WIN2K中提供了安裝向?qū)?，只需按照提示一步步按系統(tǒng)要求設(shè)定即可。但安裝前的準備工作顯得比較復(fù)雜，只有充分理解了活動目錄的前提下才能正確地安裝配置

2、活動目錄。下面我就詳細地介紹一下活動目錄的安裝與配置及其準備了。一、活動目錄的安裝前的準備在前面我們知道“活動目錄”是整個WIN2K系統(tǒng)中的一個關(guān)鍵服務(wù)，它不是孤立的，它與許多協(xié)議和服務(wù)有著非常緊密和關(guān)系，還涉及到整個WIN2K系統(tǒng)的系統(tǒng)結(jié)構(gòu)和安全。安裝“活動目錄”不是安裝一般Windows組件那么簡單，在安裝前要進行一系列的策劃和準備。否則輕則根本無法享受到活動目錄所帶來的優(yōu)越性，重則不能正確安裝“活動目錄”這項服務(wù)。1、首先在安裝活

3、動目錄之前，必須保證已經(jīng)有一臺機器安裝了WIN2KServer或者AdvancedServer，且至少有一個NTFS分區(qū)，而且已經(jīng)為TCPIP配置了DNS協(xié)議，并且DNS服務(wù)支持SRV記錄和動態(tài)更新協(xié)議。2、其次是要規(guī)劃好整個系統(tǒng)的域結(jié)構(gòu)，活動目錄它可包含一個或多個域，如果整個系統(tǒng)的目錄結(jié)構(gòu)規(guī)劃得不好，層次不清就不能很好地發(fā)揮活動目錄的優(yōu)越性。在這里選擇根域（就是一個系統(tǒng)的基本域）是一個關(guān)鍵，根域名字的選擇可以有以下幾種方案：1）可以使

4、用一個已經(jīng)注冊的DNS域名作為活動目的根域名，這樣的好處在于企業(yè)的公共網(wǎng)絡(luò)和私有網(wǎng)絡(luò)使用同樣的DNS名字。2）我們還可使用一個已經(jīng)注冊的DNS域名的子域名作為活動目錄的根域名。3）為活動目錄選擇一個與已經(jīng)注冊的DNS域名完全不同的域名。這樣可以使企業(yè)網(wǎng)絡(luò)在內(nèi)部和互聯(lián)網(wǎng)上呈現(xiàn)出兩種完全不同的命名結(jié)構(gòu)。4）把企業(yè)網(wǎng)絡(luò)的公共部分用一個已經(jīng)注冊的DNS域名進行命名，而私有網(wǎng)絡(luò)用另一個內(nèi)部域名，從名字空間上把兩部分分開，這樣做就使得每一部分要訪問

5、另部時必須使用對方的名字空間來標識對象。3、再一個就是要進行域和帳戶命名策劃，因為使用活動目錄的意義之一就在于使內(nèi)、外部網(wǎng)絡(luò)使用統(tǒng)一的目錄服務(wù)，采用統(tǒng)一的命名方案，以方便網(wǎng)絡(luò)管理和商務(wù)往來。活動目錄域名通常是該域的完整DNS名稱，但是為確保向下兼容，每個域最好還有一個WIN2K以前版本的名稱，以便在運行WIN2K以前版本的操作系統(tǒng)的計算機上使用。用戶帳戶在活動目錄中，每個用戶帳戶都有一個用戶登錄名、一個WIN2K以前版本的用戶登錄名（安

6、全帳戶管理器的帳戶名）和一個用戶主要名稱后綴。在創(chuàng)建用戶帳戶時，管理員輸入其登錄名并選擇用戶主要名稱，活動目錄建議WIN2K以前版本的用戶登錄名使用此用戶登錄名的前20個字節(jié)。活動目錄命名策略是企業(yè)規(guī)劃網(wǎng)絡(luò)系統(tǒng)的第一個步驟，命名策略直接影響到網(wǎng)絡(luò)的基本結(jié)構(gòu)，甚至影響網(wǎng)絡(luò)的性能和可擴展性?；顒幽夸洖楝F(xiàn)代企業(yè)提供了很好的參考模型，既考慮到了企業(yè)的多層次結(jié)構(gòu)，也考慮到了企業(yè)的分布式特性，甚至為直接接入Inter提供完全一致的命名模型。向?qū)А埃?/p>