安裝與配置Active Directory1、實驗目的讓學生掌握目錄服務知識。2、實驗環(huán)境多臺裝有Windows 2000 Server的計算機。3、相關理論活動目錄是一種目錄服務，它存儲有關網(wǎng)絡對象

安裝與配置Active Directory

1、實驗目的

讓學生掌握目錄服務知識。

2、實驗環(huán)境

多臺裝有Windows 2000 Server的計算機。

3、相關理論

活動目錄是一種目錄服務，它存儲有關網(wǎng)絡對象的信息，例如，用戶、組和計算機 賬戶、共享資源和打印機等，并使管理員和用戶可以方便地查找和使用網(wǎng)絡信息。 活動目錄的應用起源于Windows NT 4.0，在Windows 2000 Server中得到進一步的應 用和發(fā)展，具有可擴展性和可調(diào)整性，并將結(jié)構(gòu)化數(shù)據(jù)存儲作為目錄信息邏輯和分層 組織的基礎。活動目錄的優(yōu)點：

(1) 基于策略的管理

(2) 擴展性

(3) 可調(diào)整性

(4) 信息復制

(5) 與DNS 的集成

(6) 靈活的查詢

(7) 信息安全性

4、實驗內(nèi)容

（1）在安裝Active Directory前首先確定DNS 服務正常工作，下面來安裝在根域為JSJ.com 的第一臺域控制器。

（2）運行Active Directory 安裝向?qū)indows 2000 Server 計算機為域控制器創(chuàng)建一個新域或者向現(xiàn)有的域添加其他域控制器。

5、實驗步驟

安裝活動目錄的具體操作步驟如下：

(1) 執(zhí)行“開始”→“程序”→“管理工具”→“配置服務器”命令，打開“Windows 2000配置服務器”對話框，如下圖所示。

注釋：

安裝完Windows 2000 Server 后，每次啟動計算機，系統(tǒng)都會自動打開“Windows 2000配置服務器”對話框。

(2) 在左邊的列表中單擊Active Directory(活動目錄) 選項，并將右邊的滾動條拖動到底部，使對話框如下圖所示。

(3) 單擊“開始Active Directory向?qū)А边x項，打開“歡迎使用Active Directory安裝向?qū)А睂υ捒?。該對話框顯示了Active Directory安裝向?qū)У暮唵螝g迎信息。

(4) 單擊“下一步”按鈕，打開“域控制器類型”對話框，如下圖所示。選擇“新域的域控制器”單選按鈕，使服務器成為新域中的第一個域控制器。如果網(wǎng)上已有域控制器，可選擇“現(xiàn)有域的額外域控制器”單選按鈕。

(5) 單擊“下一步”按鈕，打開“創(chuàng)建目錄樹或子域”對話框，如下圖所示。如果用戶不想讓新域成為現(xiàn)有域的子域，可選擇“創(chuàng)建一個新的域目錄樹”單選按鈕；如果用戶希望新域成為現(xiàn)有域的子域，可選擇“在現(xiàn)有域目錄樹中創(chuàng)建一個新的子域”單選按鈕。這里，選擇“創(chuàng)建一個新的域目錄樹”單選按鈕。

(6) 單擊“下一步”按鈕，打開“創(chuàng)建或加入目錄林”對話框，如下圖所示。如果所創(chuàng)建的域為第一個域，或者希望所創(chuàng)建的新域獨立于現(xiàn)有目錄林，可選擇“創(chuàng)建新的域目錄樹”單選按鈕；如果希望新的域目錄樹中的用戶可訪問現(xiàn)有域目錄樹中的資源，或希望現(xiàn)有域目錄樹中的用戶訪問新域目錄樹中的資源，可選擇“將這個新的域目錄樹放入現(xiàn)有的目錄林中”單選按鈕。這里，選擇“創(chuàng)建新的域目錄樹”單選按鈕。

（7) 單擊“下一步”按鈕，如果用戶沒有配置的DNS 服務器，則會提示用戶配置DNS 服務器，打開“安裝或配置DNS”對話框，如下圖所示。如果通過向?qū)樾掠虬惭b和配置DNS 服務器，可選擇“是，將配置DNS 客戶”單選按鈕；如果要在安裝活動目錄之后再安裝和配置DNS ，可選擇“否，只在這臺計算機上安裝和配置DNS”單選按鈕。

(8) 單擊“下一步”按鈕，打開“配置域名服務客戶”對話框，如下圖所示。單擊“配置DNS 客戶”按鈕，即可打開“配置DNS 客戶”對話框。該對話框用于了解如何指定網(wǎng)絡上DNS 服務器的IP 地址。

(9) 單擊“下一步”按鈕，打開“新的域名”對話框，如下圖所示。在“新域的DNS 全名”文本框中輸入新建域的DNS 全名。

(10) 單擊“下一步”按鈕，打開“NetBIOS域名”對話框，如下圖所示。在“域NetBIOS 名”文本框中輸入NetBIOS 域名，或者接受顯示的名稱。

注釋：NetBIOS 域名是供早期的Windows 用戶來識別新域的。

(11) 單擊“下一步”按鈕，打開“數(shù)據(jù)庫和日志文件位置”對話框，如下圖所示。在“數(shù)據(jù)庫位置”文本框中輸入保存數(shù)據(jù)庫的位置，或者單擊“瀏覽”按鈕選擇路徑，在“日志位置”文本框中輸入保存日志的位置或單擊該文本框右側(cè)的“瀏覽”按鈕選擇路徑。

注釋：基于最佳性能和可恢復性的考慮，最好將活動目錄的數(shù)據(jù)庫和日志保存在不同的硬盤上。

(12) 單擊“下一步”按鈕，打開“共享的系統(tǒng)卷”對話框，如下圖所示。在Windows 2000中，Sysvol 文件夾存放域的公用文件的服務器副本，它的內(nèi)容將被復制到域中的所有域控制器上。在“文件夾位置”文本框中輸入Sysvol 文件夾位置，或單擊“瀏覽”按鈕選擇路徑。

(13) 單擊“下一步”按鈕，打開“Windows NT 4.0 RAS 服務器”對話框，如下圖所示。如果希望減弱Windows NT 4.0 RAS的訪問權限，可選擇“是，減弱權限”單選按鈕；如果不更改訪問權限，可選擇“否，不要更改權限”單選按鈕。

(14) 單擊“下一步”按鈕，打開“摘要”對話框，如下圖所示。通過該對話框，用戶可檢查并確認選定的選項。

(15) 單擊“下一步”按鈕，系統(tǒng)開始配置活動目錄，同時打開“正在配置Active Directory”對話框顯示配置過程，如下圖所示。

(16) 幾分鐘之后，配置完成。同時，打開“完成Active Directory 安裝向?qū)А睂υ捒颍?/p>

下圖所示。單擊“完成”按鈕，即完成活動目錄的安裝。

注釋：活動目錄被安裝好之后，必須重新啟動計算機才能生效，并且計算機啟動和關閉時間比較長。

在活動目錄安裝之后，不但服務器的開機和關機時間變長，而且系統(tǒng)的執(zhí)行速度也會變慢。所以，如果管理員對某個服務器沒有特別要求或者不想把它作為域控制器來使用，可將該服務器上的活動目錄刪除，使其降級為成員服務器或獨立服務器。

成員服務器是指安裝到現(xiàn)有域中的附加域控制器；獨立服務器是指在名稱空間目錄樹中直接位于另一個域名之下的服務器。使刪除活動目錄后的服務器成為成員服務器還是獨立服務器，取決于該服務器的域控制器的類型。如果要刪除活動目錄的服務器不是域中的惟一的域控制器，則刪除活動目錄將使該服務器成為成員服務器；如果要刪除活動目錄的服務器是域中最后一個域控制器，則刪除活動目錄將使該服務器成為獨立服務器。

要刪除活動目錄，可選擇“開始”→“運行”命令，打開“運行”對話框。在“打開”下拉列表框中輸入dcpromo ，然后單擊“確定”按鈕，打開“Active Directory安裝向?qū)А睂υ捒颍⒏鶕?jù)向?qū)нM行刪除即可。