文档介绍：该【AD域配置详解 】是由【朱老师】上传分享，文档一共【220】页，该文档可以免费在线阅读，需要了解更多关于【AD域配置详解 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。2ActiveDirectory配置详解一为什么需要域?对很多刚开始钻研微软技术的朋友来说,域是一个让他们感到很头疼的对象。域的重要性毋庸置疑,微软的重量级效劳产品根本上都需要域的支持,很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通ActiveDirectory。但域对初学者来说显得复杂了一些,众多的技术术语,例如ActiveDirectory,站点,组策略,复制拓扑,操作主机角色,全局编录…,很多初学者容易陷入这些技术细节而缺少了对全局的把握。从今天开始,我们将推出ActiveDirectory系列博文,希望对广阔学****AD的朋友有所帮助。今天我们谈论的第一个问题就是为什么需要域这个管理模型?众所周知,微软管理计算机可以使用域和工作组两个模型,默认情况下计算机安装完操作系统后是隶属于工作组的。我们从很多书里可以看到对工作组特点的描述,例如工作组属于分散管理,适合小型网络等等。我们这时要考虑一个问题,为什么工作组就不适合中大型网络呢,难道每台计算机分散管理不好吗?下面我们通过一个例子来讨论这个问题。假设现在工作组内有两台计算机,一台是效劳器Florence,一台是客户机Perth。效劳器的职能大家都知道,无非是提供资源和分配资源。效劳器提供的资源有多种形式,可以是共享文件夹,可以是共享打印机,可以是电子邮箱,也可以是数据库等等。现在效劳器Florence提供一个简单的共享文件夹作为效劳资源,我们的任务是要把这个共享文件夹的访问权限授予公司内的员工张建国,注意,这个文件夹只有张建国一个人可以访问!那我们就要考虑一下如何才能实现这个任务,一般情况下管理员的思路都是在效劳器上为张建国这个用户创立一个用户账号,如果访问者能答复出张建国账号的用户名和密码,我们就认可这个访问者就是张建国。基于这个朴素的管理思路,我们来在效劳器上进行具体的实施操作。2首先,如以下列图所示,我们在效劳器上为张建国创立了用户账号。然后在共享文件夹中进行权限分配,如以下列图所示,我们只把共享文件夹的读权限授予了用户张建国。3好,接下来张建国就在客户机Perth上准备访问效劳器上的共享文件夹了,张建国准备访问资源\\Florence\人事档案,效劳器对访问者提出了身份验证请求,如以下列图所示,张建国输入了自己的用户名和口令。如以下列图所示,张建国成功地通过了身份验证,访问到了目标资源。4看完了这个实例之后,很多朋友可能会想,在工作组模式下这个问题解决得很好啊,我们不是成功地实现了预期目标嘛!没错,在这个小型网络中,确实工作组模型没有暴露出什么问题。但是我们要把问题扩展一下!现在假设公司不是一台效劳器,而是500台效劳器,这大致是一个中型公司的规模,那么我们的麻烦就来了。如果这500台效劳器上都有资源要分配给张建国,那会有什么样的后果呢?由于工作组的特点是分散管理,那么意味着每台效劳器都要给张建国创立一个用户账号!张建国这个用户就必须痛不欲生地记住自己在每个效劳器上的用户名和密码。而效劳器管理员也好不到哪儿去,每个用户账号都重新创立500次!如果公司内有1000人呢?我们难以想象这么管理网络资源的后果,这一切的根源都是由于工作组的分散管理!现在大家明白为什么工作组不适合在大型的网络环境下工作了吧,工作组这种散漫的管理方式和大型网络所要求的高效率是背道而驰的。5既然工作组不适合大型网络的管理要求,那我们就要重新审视一下其他的管理模型了。域模型就是针对大型网络的管理需求而设计的,域就是共享用户账号,计算机账号和平安策略的计算机集合。从域的根本定义中我们可以看到,域模型的设计中考虑到了用户账号等资源的共享问题,这样域中只要有一台计算机为公司员工创立了用户账号,其他计算机就可以共享账号了。这样就很好地解决刚刚我们提到的账号重复创立的问题。域中的这台集中存储用户账号的计算机就是域控制器,用户账号,计算机账号和平安策略被存储在域控制器上一个名为ActiveDirectory的数据库中。上述这个简单的例子说明的只是域强大功能的冰山一角,其实域的功能远远不止这些。从下篇博文我们将开始介绍域的部署以及管理,希望大家在使用过程中逐步增加感性认识,对域有更加深入及全面的了解,能够掌握好ActiveDirectory这个微软工程师必备的重要知识点。二部署第一个域?在上篇博文中我们介绍了部署域的意义,今天我们来部署第一个域。一般情况下,域中有三种计算机,一种是域控制器,域控制器上存储着ActiveDirectory;一种是成员效劳器,负责提供邮件,数据库,DHCP等效劳;还有一种是工作站,是用户使用的客户机。我们准备搭建一个根本的域环境,拓扑如以下列图所示,Florence是域控制器,Berlin是成员效劳器,Perth是工作站。7部署一个域大致要做以下工作:1?DNS前期准备2?创立域控制器3?创立计算机账号4?创立用户账号?一DNS前期准备DNS效劳器对域来说是不可或缺的,一方面,域中的计算机使用DNS域名,DNS需要为域中的计算机提供域名解析效劳;另外一个重要的原因是域中的计算机需要利用DNS提供的SRV记录来定位域控制器,因此我们在创立域之前需要先做好7DNS的准备工作。那么究竟由哪台计算机来负责做DNS效劳器呢?一般工程师有两种选择,要么使用域控制器来做DNS效劳器,要么使用一台单独的DNS效劳器。我一般使用一***立的计算机来充当DNS效劳器,这台DNS效劳器不但为域提供解析效劳,也为公司其他的业务提供DNS解析支持,大家可以根据具体的网络环境来选择DNS效劳器。在创立域之前,DNS效劳器需要做好哪些准备工作呢?1、创立区域并允许动态更新首先我们要在DNS效劳器上创立出一个区域,区域的名称和域名相同,域内计算机的DNS记录都创立在这个区域中。我们在DNS效劳器上翻开DNS管理器,如以下列图所示,右键单击正向查找区域,选择新建一个区域。出现新建区域向导后,点击下一步继续。8?区域类型选择“主要区域〞。9?区域名称和域名相同,。?区域一定要允许动态更新,因为在创立域的过程中需要向DNS区域中写入A记录,ame记录。11?区域创立完毕,点击完成结束创立。?2、检查NS和SOA记录区域创立完成后,一定要检查一下区域的NS记录和SOA记录。在前面的DNS课程中,我们已经介绍了NS记录和SOA记录的意义,NS记录描述了有多少个DNS效劳器可以解析这个区域,SOA记录描述了哪个