AD域控制器管理.ppt

第5章 域控制器管理 5.1 设置域控制器属性 5.2 连接到其他域 5.3 更改域控制器 5.4 传送操作主机 5.5 建立信任关系 5.6 修改域模式 5.1 设置域控制器属性 因为域控制器是一个域的运行中心，因此设置域控制器的属性尤为重要。对系统管理员来说，通过设置域控制器的属性，既可以确定域控制器的位置、操作系统和常规属性，又可以设置域控制器的组和管理者。 设置域控制器属性的操作步骤如下： (1) 单击“开始”按钮，指向“程序”选项，再指向“管理工具”选项，然后从打开的子菜单中单击“Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”窗口，如图5-1所示。 图5-1 “Active Directory用户和计算机”窗口 (2) 在控制台目录树中，单击“Active Directory用户和计算机”节点，再双击域节点将其展开。单击“Domain Controllers”子节点，在右边窗口中列出相关内容。 (3) 在左边窗口中，右键单击要设置属性的域控制器，从弹出的快捷菜单中选择“属性”命令，弹出该控制器的属性对话框，如图5-2所示。 图5-2 域控制器属性对话框 (4) 单击“常规”标签，打开“常规”选项卡，如图5-3所示。该选项卡显示出计算机上的基本信息，该选项卡中各项的含义如下： ● 计算机名(Windows 2000以前版本)：该编辑框用于显示域控制器所在的计算机名。 ● DNS名：该编辑框用于显示DNS名称。 ● 角色：该编辑框用于显示控制器的属性。 ● 描述：可以在该文本框中输入对域控制器的一般描述。 图5-3 “常规”选项卡 (5) 单击“操作系统”标签，打开“操作系统”选项卡。在该选项卡中，显示出了操作系统的名称、版本以及Service Pack，如图5-4所示。 (6) 单击“成员属于”标签，打开“成员属于”选项卡，如图5-5所示。 图5-4 “操作系统”选项卡 图5-5 “成员属于”选项卡 (7) 当系统管理员为域控制器添加了多个组时，还可为域控制器设置一个主要组，一般为Domain Controllers，也可为Domain users。要设置主要组，在“成员属于”列表框中选择要设置的主要组，然后单击“设置主要组”按钮即可。 (8) 单击“位置”标签，打开“位置”选项卡。在“位置”文本框中输入域控制器的位置，或者单击“浏览”按钮选择路径。 (9) 单击“管理者”标签，打开“管理者”选项卡，如图5-6所示。 图5-6 “管理者”选项卡 (10) 要删除管理者，可单击“消除”按钮来删除；要查看和修改管理者属性，可单击“查看”按钮，打开该管理者属性对话框来查看。 (11) 域控制器设置完毕后，单击“确定”按钮保存设置并返回。 5.2 连接到其他域 在一个多域的网络中，用户经常需要将当前域连接到其他域，这样可使当前域的用户和计算机可以访问其他域中的资源，也可以将当前域控制器的部分操作主机功能传送给其他域控制器，甚至可将当前域控制器更改为其他域中的域控制器。 为了使当前域中的用户和计算机能访问其他域中的资源，必须建立当前域与其他域之间的连接。此外，当前域控制器要更改为其他域中的域控制器时，也必须先建立当前域与其他域控制器所在的域之间的连接。 连接到网络中其他域的操作非常简单，具体操作步骤如下： 图5-7 “连接到域”对话框 (1) 单击“开始”按钮，指向“程序”选项，再指向“管理工具”选项，然后从打开的子菜单中选中“Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”对话框。 (2) 在控制台目录树中，右键单击“Active Directory用户和计算机”根节点，在打开的快捷菜单中选择“连接到域”命令，打开“连接到域”对话框，如图5-7所示。 (3) 在“域”文本框中输入要连接的域的名称，或者单击“浏览”按钮，打开“浏览域”对话框，选择要连接的域。要连接的域选择好之后