null实训2.1 主从网络的配置 实训2.1 主从网络的配置 理论基础 理论基础 第一部分理论基础理论基础活动目录（Active Directory）
活动目录是Windows2000 Server中的目录服务，是一个存储网络对象信息的层次结构。活动目录提供目录服务功能，以集中方式组织、管理和控制对网络资源的访问。活动目录包括了网络上的所有对象以及对象的访问控制信息
域（Domain）
活动目录中的逻辑结构核心单元就是域，“域”是指共享一个相同的用户策略和安全帐号数据库的一组计算机，域通过域的名称进行标识 理论基础理论基础域服务器的类型 ：域控制器和成员服务器
必须并且至少有一台域控制器，Active Directory存储在域控制器上。在域中，域控制器负责处理所有的安全性检验工作，负责验证用户身份
成员服务器不执行用户身份验证并且也不存储安全策略信息 实训环境 实训环境 第二部分实训环境与设备 实训环境与设备 一台Windows 2000 Professional工作站和一台Windows 2000 Server服务器，物理拓扑如图2.1所示。
UTP直连线或交叉线数根，集线器一台用于网络的物理连接。
服务器和工作站上均需要提供相应操作系统软件和网卡驱动程序的备份 从客户机登录服务器的配置从客户机登录服务器的配置第三部分Active Directory及域控制器的安装
Active Directory及域控制器的安装
运行活动目录安装向导
选择域控制器类型
选择域的目录树和目录林
设置域的DNS名称和NETBIOS名称
选择域数据存放路径
域兼容性设置
设置管理员密码
完成服务器安装 在域控制器上添加域中的计算机在域控制器上添加域中的计算机打开活动目录用户和计算机管理工具 在域控制器上添加域中的计算机在域控制器上添加域中的计算机加入计算机帐号
选择左边树型活动目录中的“Computers”子节点，单击鼠标右键，选择快捷菜单中的“新建—＞计算机”，出现“新建对象-计算机”对话框，如图2.9所示。在该对话框中输入计算机名和windows2000以前版本的计算机名，两者可以一样，例如client1。
“更改”按钮用于改变能使该计算机加入域的用户或组，默认的是域管理员组。在客户机上进行使客户机加入域的操作时，为防止非法加入操作的出现，必须提供该用户或该组成员的用户名或密码。 登录域名的查看 登录域名的查看 客户机知道服务器的域名才能进行加入域和登录域的操作
管理工具”中的“Active Directory用户和计算机”
选择“Domain Controller”节点
单击鼠标右键，在所出现的快捷菜单中选择“属性”选项，域属性查看窗口
在“常规”选项卡中显示了该域的域名 并记下来Windows 2000 Professional客户机设置 Windows 2000 Professional客户机设置 更改计算机标识
单击“属性”按钮打开 “标识更改”对话框，在计算机名中输入服务器端活动目录中刚加入的计算机名。在“隶属于”中，将默认的工作组选项改为“域”，并登录域名的查看步骤中在服务器端所查看到的域名。
标识更改
单击“确定”，在弹出对话框中按要求输入能使该计算机加入该域的用户帐号名和密码，通常为域管理员帐号，单击“确定”后即重新启动计算机，完成将计算机加入域的工作。 主从网络下的域登录 主从网络下的域登录 请在客户机重新启动后，将会出现登录Microsoft域的界面，输入或选择要登录的域，输入有效的用户名和口令就可登录到相应的域中，从而用户可根据相应的权限访问域中的资源。
在登录成功后，请查看“网上邻居”的显示结果。建议分别在服务器端和客户端进行观察，并将结果记录下来。
本文档为【实训2.1 主从网络的配置】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483