windows server怎么組建域控制器 windows如何創(chuàng)建域?
windows如何創(chuàng)建域?準(zhǔn)備:創(chuàng)建戰(zhàn)隊(duì)域。WindowsR啟動(dòng),輸入輸入controls可以打開控制面板,類別-dstrok啟動(dòng)或直接關(guān)閉Windows功能-dstrok服務(wù)器管理器。服務(wù)器管理器先
windows如何創(chuàng)建域?
準(zhǔn)備:創(chuàng)建戰(zhàn)隊(duì)域。WindowsR啟動(dòng),輸入輸入controls可以打開控制面板,類別-dstrok啟動(dòng)或直接關(guān)閉Windows功能-dstrok服務(wù)器管理器。服務(wù)器管理器先添加角色和功能直接添加角色和功能
第二步:配置域?qū)⒎?wù)器生級(jí)為域控制器將服務(wù)器生級(jí)為域控制器重新部署配置,先添加新林,輸入選項(xiàng)卡根域名。
計(jì)算機(jī)中的
局域網(wǎng)中工作組和域之間的差別
“自由”的工作組
工作組(WorkGroup)那是將差別的電腦按功能各按照有關(guān)規(guī)定有所不同的組中,以比較方便管理.比如說在一個(gè)網(wǎng)絡(luò)內(nèi),可能有成百上千臺(tái)工作電腦,要是這些電腦不參與分組,都列在“網(wǎng)上鄰居”內(nèi),由此可見會(huì)有多么亂(恐怕網(wǎng)絡(luò)鄰居也會(huì)不顯示“當(dāng)前頁”吧).沒辦法,Windows9x/NT/2000才語句了“工作組”這個(gè)概念,例如一所高校,會(huì)可分諸如數(shù)學(xué)系、中文系之類的,然后數(shù)學(xué)系的電腦也都批準(zhǔn)數(shù)學(xué)系的工作組中,中文系的電腦所有都按照相關(guān)規(guī)定到中文系的工作組中……如果不是你要ftp訪問某個(gè)系別的資源,就在“網(wǎng)上鄰居”里找不到那個(gè)系的工作組名,雙擊就可以看到那個(gè)系別的電腦了.
這樣怎么樣啊才能組建到工作組中呢?當(dāng)然方法很簡(jiǎn)單點(diǎn),只是需要右鍵點(diǎn)擊Windows桌面上的“網(wǎng)上鄰居”,在提示框的菜單出選擇類型“屬性”,點(diǎn)擊“標(biāo)志”,在“計(jì)算機(jī)名”一欄中添入你想好的名字,在“工作組”一欄中添入你想組建的工作組名稱.如果你輸入的工作組名稱是一個(gè)不修真者的存在的工作組,那就就相當(dāng)于剛建一個(gè)工作組,不過也唯有你自己的電腦在里面.只不過要注意,計(jì)算機(jī)名和工作組的長(zhǎng)度都肯定不能達(dá)到15個(gè)英文字符,可以輸入漢字,不過也又不能達(dá)到7個(gè)漢字.“計(jì)算機(jī)只能證明”是附加信息,不填也可以,不過最好填上一些這臺(tái)電腦主人的信息,如“數(shù)學(xué)系主機(jī)”等.右擊“考慮”按鈕后,Windows 98總是顯示要重啟動(dòng),按那些要求重新啟動(dòng)之后,再進(jìn)入“網(wǎng)上鄰居”,就可以看到你所在的位置工作組的成員了.
兩者相比,所處于同一個(gè)工作組內(nèi)部成員相互交換信息的頻率最高,所以你一直接進(jìn)入“網(wǎng)上鄰居”,簡(jiǎn)單的方法看見的是你的地方工作組的成員.假如要不能訪問其他工作組的成員,不需要右擊“整個(gè)網(wǎng)絡(luò)”,后再你就會(huì)看見了網(wǎng)絡(luò)上其他的工作組,左鍵雙擊其他工作組的名稱,這樣你才可以清晰的看到里面的成員,與之實(shí)現(xiàn)方法資源交換.
外,你也這個(gè)可以再次某個(gè)工作組,方法也很簡(jiǎn)單啊,如果能將工作組名稱轉(zhuǎn)變一下再試一下.但是這樣在網(wǎng)上別人估計(jì)也也可以訪問網(wǎng)絡(luò)你的共享資源,只不過換了一個(gè)工作組而已.也就是說,你這個(gè)可以只要一并加入同一網(wǎng)絡(luò)上的任何工作組,也是可以即將離開一個(gè)工作組.“工作組”得象一個(gè)自由一并加入和后退的俱樂部完全不一樣.它本身的作用單單是能提供一個(gè)“房間”,以更方便網(wǎng)上計(jì)算機(jī)共享資源的瀏覽.
域的管理和設(shè)置
打個(gè)比方,假如說工作組是“免費(fèi)的旅店”那就域(Domain)應(yīng)該是“星級(jí)的賓館”工作組可以隨便選給些進(jìn)進(jìn),而域則需要嚴(yán)格控制.“域”的真正的含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否組建的計(jì)算機(jī)組合.一說過組合,必然不需要嚴(yán)格的控制.因?yàn)橹贫葒?yán)格的管理對(duì)網(wǎng)絡(luò)安全是太必要的.在不對(duì)等網(wǎng)模式下,任何一臺(tái)電腦只需接入網(wǎng)絡(luò),其他機(jī)器就都也可以不能訪問共享資源,如共享連接上網(wǎng)等.即便平等的關(guān)系網(wǎng)絡(luò)上的共享文件是可以加訪問密碼,只不過非常很容易被.在由Windows9x構(gòu)成的對(duì)等網(wǎng)中,數(shù)據(jù)的傳輸是相當(dāng)不安全的.
但是在“域”模式下,至多有一臺(tái)服務(wù)器負(fù)責(zé)每一入網(wǎng)絡(luò)的電腦和用戶的驗(yàn)證工作,相當(dāng)于一個(gè)單位的門衛(wèi)一樣,被稱“域控制器(Domain Controller,3個(gè)字母為DC)”.
域控制器中包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫(kù).當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí),域控制器首先要如何鑒別這臺(tái)電腦有無是屬于什么這個(gè)域的,用戶建議使用的登錄賬號(hào)有無存在、密碼如何確定正確.假如不超過信息有一般不正確,那就域控制器就會(huì)回絕這個(gè)用戶從這臺(tái)電腦直接登錄.沒法登入,用戶就肯定不能不能訪問服務(wù)器上限保護(hù)的資源,他只有以對(duì)立網(wǎng)用戶的訪問Windows共享不出來的資源,這樣就在一保護(hù)了網(wǎng)絡(luò)上的資源.
要把一臺(tái)電腦加入域,單單使它和服務(wù)器在網(wǎng)上鄰居中也能彼此間“看”到是遠(yuǎn)遠(yuǎn)的太差的,前提是要由網(wǎng)絡(luò)管理員進(jìn)行你所選的設(shè)置,把這臺(tái)電腦組建到域中.這樣的才能基于文件的共享.
1.服務(wù)器端可以設(shè)置
以系統(tǒng)管理員身份在已經(jīng)系統(tǒng)設(shè)置好Active Directory(活動(dòng)目錄)的Windows 2000 Server上直接登錄,選擇“正在”菜單中“程序”選項(xiàng)中的“管理工具”,然后把再你選“Active Directory用戶和計(jì)算機(jī)”,之后在程序界面中右擊“Computers”,在提示框的菜單中右鍵點(diǎn)擊“新建任務(wù)”,接著選擇類型“計(jì)算機(jī)”,之前填上是想加入到域的計(jì)算機(jī)名表就行.要參加域的計(jì)算機(jī)名最好就是為英文,中文計(jì)算機(jī)名可能會(huì)過多一些問題.
2.客戶端設(shè)置
首先要最后確認(rèn)計(jì)算機(jī)名稱是否真確,后再在桌面“網(wǎng)上鄰居”上右擊鼠標(biāo),再點(diǎn)擊“屬性”會(huì)出現(xiàn)網(wǎng)絡(luò)屬性設(shè)置里窗口,去確認(rèn)“主網(wǎng)絡(luò)登入”為“Microsoft網(wǎng)絡(luò)用戶”.選中窗口上方的“Microsoft網(wǎng)絡(luò)用戶”(如果沒有此項(xiàng),那就證明沒有安裝好,然后點(diǎn)擊“添加”安裝“Microsoft網(wǎng)絡(luò)用戶”選項(xiàng)).點(diǎn)擊“屬性”按鈕,再次出現(xiàn)“Microsoft網(wǎng)絡(luò)用戶屬性”對(duì)話框,鼠標(biāo)右鍵點(diǎn)擊“登錄到Windows NT域”復(fù)選框,在“Windows NT域”中然后輸入要直接登錄的域名即可解決.這時(shí),如果沒有是Windows 98操作系統(tǒng)的話,系統(tǒng)會(huì)電腦提示不需要新的起動(dòng)計(jì)算機(jī),重啟動(dòng)計(jì)算機(jī)之后,會(huì)直接出現(xiàn)一個(gè)登入對(duì)話框.在輸入對(duì)的的域用戶賬號(hào)、密碼以及登陸賬號(hào)域之后,就是可以在用Windows 2000Server域中的資源了.請(qǐng)?zhí)貏e注意,這里的域用戶賬號(hào)和密碼,可以是網(wǎng)絡(luò)管理員為用戶建的那個(gè)賬號(hào)和密碼,而不是由本機(jī)用戶自己創(chuàng)建角色的賬號(hào)和密碼.