单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第,二,章,利用Active Directory配置Windows Server 2003域控制器,任务1：认识 Active Directory,1.什么是活动目录,Active Directory（活动目录）是Windows Server 2003网络管理的核心部件，通过它可以构建Windows Server 2003域，实现域的统一管理。它是一个目录服务程序，通过它可以方便地查找和使用网络对象，如：计算机域上的域节点、计算机账户、用户账户、组、组织单位以及共享的网络资源等。,任务1：认识 Active Directory,2.,Active Directory,的各种工具,任务1：认识 Active Directory,3.利用,Active Directory,进行网络管理的优点,见教材P28,4.,Active Directory,目录服务的功能,见教材P28,任务,2,：,规划,Active Directory,1.规划命名,一、,规划你的DNS域结构,：,一级域 .com 二级域 ,2.Active Directory 和DNS,Active Directory全名=域控制器域名+dns域名,任务,2,：,规划,Active Directory,二,、,规划你的域结构,单域模式,多域模式,三,.规划你的组织单位,组织单位是您可委派管理权的最小作用域（其他为站点和域）。它提供了一种通过委派在本地管理用户和资源的方式。组织单位包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。组织单位是目录容器对象。它们表现为,“,Active Directory 用户和计算机,”,中的文件夹。,任务,3,：,配置,Active Directory,见 任务指导书之实验二,一、,安装活动目录使Windows server 2003成域控制器,：,二.降级域控制器,见 任务指导书之实验二,三.活动目录的管理,任务,3,：,配置,Active Directory,“,Active Directory 用户和计算机,”,配置窗口,任务,3,：,配置,Active Directory,“,Active Directory域和信任关系,”,配置窗口,任务,3,：,配置,Active Directory,“,Active Directory站点和服务,”,配置窗口,