计算机教程 第7学时域、域控制器和ActiveDirectory的高级安排.pdf
文本预览下载声明
下载
第7学时 域、域控制器和Active Directory 的高级安排
在第6学时中,我们讨论了 Windows NT 域和信任的历史,并研究了新的 Active Directory
将把我们带到什么地方。条件是当前环境中已经采用了 Windows NT 4.0 服务器。可能只配置
了一台服务器,可能已经在企业范围内进行了配置,或者在部门对部门的基础上进行了配置。
用户在开始转移到Windows 2000 Server之前,应该考虑实施策略。
本学时主要讲述下列主题:
• 如何升级已有的Windows NT域结构
• 在异构的Windows NT 或Windows 2000 Server环境中安装和操作Windows 2000 Server
• 组织单位与域的对比
• 计划和实现站点
• 命名和放置域控制器
7.1 升级已有的Windows NT域和域控制器
不用从头开始,你可能已经有了Windows NT 的基本结构。重要的是按照特定的顺序升级,
以保证成功。
首先,在纸上制定出计划,哪个域你将要升级,按哪个顺序升级。最先启动你将要使用
来作为根域的域,并从上而下升级目录树。当用户升级资源域时,可以选择性的升级它的
P D C或为目录树中的新域、或为目录林中的新树或为独立的目录林。
7.1.1 升级已有的Windows NT域的域控制器
正如前一学述所述,Windows NT 域控制器具有两种类型: P D C和B D C 。当进行系统升级
时,对于每种类型需要选择d c p r o m o . e x e 的不同分支。
执行D C P R O M O将首先显示“域控制器类型”屏幕,如图 7 - 1所示。用户可以从这个屏幕
通知D C P R O M O升级P D C 或B D C 。
图7-1 “域 控 制 器 类 型 ”
屏幕
第7学时用域、域控制器和 Active Directory 的高级安排用用81
下载
7.1.2 升级已有的Windows NT域的PDC
对于每一种需要升级的域,用户可能都想通过 w i n n t 3 2 . e x e首先升级P D C 。(参阅第3学时。)
当Windows 2000 Server 检测到系统正在升级 P D C 时,它将待升级之后,自动地启动“ A c t i v e
D i r e c t o r y 向导”(d c p r o m o . e x e )并把用户带到该点。
在“域控制器类型”屏幕中选取“新域的域控制器”单选钮。
读者将基本上是重复前面学时中进行的练习。两种情况下,都将为新域启动新的域控制
器。
7.1.3 升级已有的Windows NT域的BDC
在P D C升级到Windows 2000 Server 之后,下一个就是B D C 了。通过运行w i n n t 3 2 . e x e升级
每个域的Windows NT BDC 。完成升级之后,系统将成为“成员服务器”,而不是域控制器。
当准备好了之后,运行D C P R O M O 以跳到域控制器状态。
要获得有关独立服务器、成员服务器和域控制器之间区别的更多信息,
请参阅第8学时。
在如图7 - 1所示的“域控制器类型”屏幕上,选取“现有域的额外域控制器”单选钮。然
后,它将提示用户输入要参加的域的系统管理员级证书。
7.1.4 格式化新的Active Directory 目录树
如图6 - 9所示“创建目录树或子域”屏幕可用来指导 Active Directory 去构造用户的目录
树。
1. 根域
要格式化目录树,需要先启动根域(例如, c o r p . c o m )。要表示目录树的顶部,可以在
“创建目录树或子域”屏幕上选择“创建一个新的域目录树”单选钮,然后,单击“下一步”
按钮。
2. 保持在同一个目录树中的其他域
因为所有其他域都将在这个目录树内,在“创建目录树或子域”屏幕上选择“在现有域目录
树中创建一个新的子域”单选钮,单击“下一步”按钮。这将新建如s a l e s . c o r p . c o m
显示全部