文档详情

实验-主从网络配置.ppt

发布:2018-09-18约1.45千字共33页下载文档
文本预览下载声明
* * 主从网络的配置 江门职院机电系 江门T公司 能工巧匠 教师 教师工作站 挂职 技术服务 带队老师 兼职教师 行业顾问 参编教材 企业人力资源 管理办公室 教学督导委员会 专业指导委员会 管理监督评价 管理监督评价 需求描述 有一个企业的某个部门有四十台机器,其中有一台充当主域控制器,另外有一些服务器,还有一些工作站,现在需要对这些机器进行资源的集中管理,请配置将所有的主机加入到WINDOWS域中进行集中管理 案例拓扑 背景知识 活动目录(Active Directory) 主从式网络的一个重要特点是对网络资源的集中控制与管理,所以如何对网络资源进行有效的管理是主从网络中的首要问题 活动目录是Windows2000 Server中的目录服务,是一个存储网络对象信息的层次结构。活动目录提供目录服务功能,以集中方式组织、管理和控制对网络资源的访问。 活动目录包括了网络上的所有对象以及对象的访问控制信息。 域(Domain) 活动目录中的逻辑结构核心单元就是域,“域”是指共享一个相同的用户策略和安全帐号数据库的一组计算机,域通过域的名称进行标识 “域”的核心结构是域安全数据库。域安全数据库中保存有分配给用户和组的权限,这个数据库是由一个称作安全访问数据管理(Security Access Manager)的Windows 2000 Server服务器来维护的,其又简称为SAM数据库。 域中服务器的类型 域控制器: 在一个域中,必须并且至少有一台主域控制器(PDC) 可以0或多台备份域控制器(BDC) Active Directory存储在域控制器上 在域中,域控制器负责处理所有的安全性检验工作,负责验证用户身份 主域控制器上可以进行SAM的修改,BDC不能 成员服务器:不执行用户身份验证并且也不存储安全策略信息。 实训环境与设备 主从网的环境参数规划表 主域控制器的IP地址 ? 主域控制器的子网掩码 ? DNS服务器的IP地址 ? 客户机的IP地址 ? 客户机的子网掩码 ? 主从网的配置过程 主从网配置步骤 配置PDC和客户机的IP,使具有网络连通性 在充当PDC的机器上安装活动目录(此步骤不做) 查看需加入到域中的计算机的标识 在PDC活动目录中添加客户机信息 在PDC上查看域名 设置客户机,使之加入到域 在PDC上创建一个域中的帐户 实训环境的配置 配置主域控制器的TCP/IP属性 配置客户机的TCP/IP属性 测试主域控制器与客户机的连通性 Active Directory及域控制器的安装 运行活动目录安装向导 以Administrator身份登录2000 Server,单击“开始->程序->管理工具->配置服务器->Active Directory->启动Active Directory向导” 选择域控制器类型 选择域的目录树和目录林 设置域的DNS名称和NETBIOS名称 选择域数据存放路径 配置DNS服务器(可选) 域兼容性设置 设置管理员密码 在域控制器上添加域中的计算机 查看需加入到域中的计算机的标识 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
显示全部
相似文档