計算機網絡管理技術基礎 項目實訓指導書 第三單元 域服務器安裝學號：10210110106姓名：陳德星【組成員】蘇永能---負責主域服務器配置 蘇永能---負責額外域服務器配置 陳德星---負責子

計算機網絡管理技術基礎 項目實訓指導書 第三單元 域服務器安裝

學號：10210110106

姓名：陳德星

【組成員】

蘇永能---負責主域服務器配置 蘇永能---負責額外域服務器配置 陳德星---負責子域服務器配置

指導老師：周富肯

制定日期:2010/8/26

【項目主題】 . .......................................................................................................................... 3

【實訓目的】 . .......................................................................................................................... 3

【工作任務】 . .......................................................................................................................... 3

【實訓環(huán)境】 . .......................................................................................................................... 3

【實訓工具】 . .......................................................................................................................... 4

【實驗原理】 . .......................................................................................................................... 4

【實訓內容】 . .......................................................................................................................... 5

【實驗步驟】 . .......................................................................................................................... 5

【思考問題】 . .......................................................................................................................... 9

【評分標準】 . ........................................................................................ 錯誤！未定義書簽。

2

【項目主題】

課程：計算機網絡管理技術基礎

單元：第三單元 活動目錄管理

任務：域服務器安裝

學時：2學時

【實訓目的】

掌握主域服務器的安裝；

掌握額外域服務器的安裝；

掌握子域服務器的安裝；

【工作任務】

某外企準備在其公司的網絡中實行統(tǒng)一管理，經某專業(yè)的咨詢機構建議，采用活動目錄技術（Active Directory）來實現(xiàn)網絡的用戶和相關資源的統(tǒng)一管理，并為該外企提供了一整套活動目錄的建設計劃與實施方案，而首先要做的工作就是搭建域服務器，準備安裝一臺主域服務器，和一臺備份域服務器，此外，還有安裝若干臺子域服務器，主要是用來管理企業(yè)的子公司的，請你幫忙該公司完成域服務器的搭建工作。

【實訓環(huán)境】

本實訓操作基本在服務器上執(zhí)行。

sw6509交換機

網絡拓撲結構圖

3

Windows2003服務器；

虛擬機VMwareWorkstationv7；

【實驗原理】

活動目錄（Active Directory）：windows 操作系統(tǒng)的活動目錄可以管理服務器及客戶端計

算機賬戶，所有服務器及客戶端計算機加入域管理并實施組策略。管理用戶域賬戶、用戶信息、企業(yè)通訊錄（與電子郵件系統(tǒng)集成）、用戶組管理、用戶身份認證、用戶授權管理等，按省實施組管理策略。管理打印機、文件共享服務等網絡資源。系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應用程序執(zhí)行特征限制、網絡連接限制、安全配置限制等。 應用系統(tǒng)支撐：支持財務、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補丁管理、防病毒系統(tǒng)等各種應用系統(tǒng)。

命名空間：Windows Server的活動目錄與DNS 緊密地整合在一起，它的域“命名空間”

就是采用DNS 的架構，而它的域名也采用DNS 的格式來命名，例如，可以將Windows Server 2003的域名命名為abc.com 、xyz.com 。

對象與屬性：Windows Server域內的資源以對象的形式存在，如用戶、計算機、打印機、

應用程序等都是對象，而一個對象是通過“屬性”來描述其特征的，即對象本身是一些“屬性”的集合。比如一個用戶對象，那么它的屬性就有：姓名、性別、電話號碼等。 容器與組織單位：容器與對象相似，有自己的名稱，也是一些屬性的集合，容器內可以

包含其他的對象，如包含“用戶”與“計算機”等對象，也可以包含其他的容器。而組織單元是活動目錄內一個比較特殊的容器，除了可以包含其他對象與OU 之外，還有“組策略”的功能。

域樹：假設要架設一個內含多個域的網絡，則可以將網絡設置成“域樹”的架構，即這

些域是以樹狀的形式存在。其實就是一個多級域名結構。

信任：兩個域之間必須建立了“信任關系”之后，才可以訪問對方域內的資源。而任何

一個域被加入到域樹后，這個域會自動信任其前一層的父域，同時父域也會自己地信任這個新域。

4

【實訓內容】

1、主域服務器的安裝

2、額外域服務器的安裝

3、子域服務器的安裝

【實驗步驟】

準備工作

1、每個小組必須預先安裝好虛擬機VMwareWorkstationv7，并預先裝載好windows 2003，該windows2003系統(tǒng)的鏡像要求從教學FTP 下載（下載地址：ftp://172.16.3.190/計算機系資料/周富肯/計算機網絡管理技術基礎/實驗工具/）。

2、裝載windows2003后（管理員登錄密碼：ken ），要求修改計算機名（按小組命名，如：第一小組、第二小組等），此外，要求修改IP 地址（按小組分配，如：第一小組的最后一位數字為：101，第二組的即為102，以此類推）。

步驟提示

5

6

7

8

說明：該單元的實驗不給出詳細的操作步驟提示，主要鍛煉同學的自主解決問題的能力，同學們根據實驗內容提出的要求，查閱相關資料，完成相關操作。

要求：關鍵的步驟要有截圖和文字說明。

【思考問題】

1、域樹里面有主域服務器、額外域服務器和子域服務器，若要刪除整個域樹，該如何刪除？ 答：主域服務器--管理服務器、添加或刪除程序。選擇AD 下一步。刪除域角色控制器。下一步一直操作下去。就可以刪除了。還有利用DOC 命令-Dcprmom 。

2、說明主域服務器和額外域服務器是如何工作和備份的？如何實現(xiàn)負載均衡？

答：主域服務器進行工作用戶創(chuàng)建、授予控制等等操作額外域服務器同步進行記錄備份。平衡服務器集群中所有的服務器和請求應用之間的通信負載，根據實時響應時間進行判斷，將任務交由負載最輕的服務器來處理，以實現(xiàn)真正的智能通信管理和最佳的服務器群性能，從而使網站始終保持運行和保證其可訪問性。

DNS 負載均衡技術的實現(xiàn)原理是在DNS 服務器中為同一個主機名配置多個IP 地址，在應答DNS 查詢時，DNS 服務器對每個查詢將以DNS 文件中主機記錄的IP 地址按順序返回不同的結果，將客戶端的訪問引導到不同的機器上去，使得不同的客戶端訪問不同的服務器， 9

10