第 二 章 利用Active Directory配置Windows Server 2003域控制器

1. 第二章利用Active Directory配置Windows Server 2003域控制器

2. 任务1：认识 Active Directory 1.什么是活动目录 Active Directory（活动目录）是Windows Server 2003网络管理的核心部件，通过它可以构建Windows Server 2003域，实现域的统一管理。它是一个目录服务程序，通过它可以方便地查找和使用网络对象，如：计算机域上的域节点、计算机账户、用户账户、组、组织单位以及共享的网络资源等。

3. 任务1：认识 Active Directory 2.Active Directory的各种工具

4. 任务1：认识 Active Directory 3.利用Active Directory进行网络管理的优点 • 见教材P28 4.Active Directory目录服务的功能 • 见教材P28

5. 任务2：规划 Active Directory 一、规划你的DNS域结构： 1.规划命名 一级域 .com 二级域 school.com 2.Active Directory 和DNS Active Directory全名=域控制器域名+dns域名

6. 任务2：规划 Active Directory 二、规划你的域结构 • 单域模式 • 多域模式 三.规划你的组织单位 组织单位是您可委派管理权的最小作用域（其他为站点和域）。它提供了一种通过委派在本地管理用户和资源的方式。组织单位包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。组织单位是目录容器对象。它们表现为“Active Directory 用户和计算机”中的文件夹。

7. 任务3：配置 Active Directory 一、安装活动目录使Windows server 2003成域控制器： 见 任务指导书之实验二 二.降级域控制器 见 任务指导书之实验二 三.活动目录的管理

8. 任务3：配置 Active Directory “Active Directory 用户和计算机”配置窗口

9. 任务3：配置 Active Directory “Active Directory域和信任关系”配置窗口

10. 任务3：配置 Active Directory “Active Directory站点和服务”配置窗口