DIRETORY

Active Diretory 全攻略（三）--建立域（3）

建立子域：   假如北京51CTO总公司，建立了一台DC：域为landon.com，计算机名为WIN2003。在上海有个分公司，想让子公司有自己的管理方式，于是在上海建立一个子域：shanghai.landon.com.计算机名为51CTO。注总公司和子公司是两个域来的，不要认为一个域.同样如上例，总公司的DC，DNS指向自己。分公司DNS指向总公司的DNS服务器。下面便来建立子域。  首先看下总
dragon82cn·2009-02-11 12:53

Active Diretory 全攻略（三）--建立域（2）

下面开始介绍“独立服务器加入域”  先建立DC，接上介绍的建立步骤。首先看下面，刚建好的DC。也就是说第一台域服务器是DC，根域landon.com。计算机名为WIN2003。 建好后可打开用户和计算机，看得到主计算机WIN2003它是域控制器，在DomainControlers下面 同时把这台服务器DNS指向自己。即为自己解析。IP为192.168.0.1. DC建立好以后，我们来看另一台独立服
dragon82cn·2009-02-11 12:57

Active Diretory 全攻略（三）--建立域（1）

一、 在规划03网络环境的时候，有“工作组”和“域”两种选择。下面先了解下这两个的特点：  1、各自为政的网络结构--工作组：一般工作组适用于小型网络。工作组泛指一组以网络相连的计算机，彼此共享对方的资源，有人称是对等式网络。大家可以看到，这样的网络结构下，每部计算机无法代理其它计算机，只能够管理本身的资源。其缺点如下：1、帐户管理较麻烦：比如网络上有5台服务器和30台用户，总共就要建立150个帐
dragon82cn·2009-02-11 12:59

Active Diretory 全攻略（二）--AD与域

在03中域一直是最重要的核心地位，但很多人却没弄清楚何谓域。下个简单的定义便是：共享同一个AD数据库的电脑所构成的集合是一个域。   1、域与AD的关系：从域角度来看，AD是由至少一个域所构成的集合，若以AD为主角，从AD的角度来看，域则是AD的分区单位。       AD是域的集合：AD可由单一或多重域组成。       域为AD的分区单位：域各自存储本身所拥有的AD对象，因此域亦是AD中一组对
dragon82cn·2009-02-11 12:03

Active Diretory 全攻略（一）--目录服务

首先先来学习几个重要的基本概念：一、目录服务   目录是记载特定环境中一组对象的相关信息，比如电话号码簿记载一些地区的电话号码。   目录也就具有以下特性：1、查询性能高，2、层次式结构，3、能够区分对象，保持名称唯一。    目录服务也就是能够提供查询，新建，删除，或修改目录中的对象信息。   目录数据结构：如下目录树，分为容器对象和非容器对象   对象的命名方式：1、给每一对象以RDN（Rel
dragon82cn·2009-02-11 12:45

Active Diretory 全攻略（八）--组策略（2）

现在来介绍文件夹重定向、密码策略、帐户锁定策略和系统管理模板。先来看一如何打开组策略对象编辑器：选属性选要编辑的GPO，然后点编辑。看左最上角，可看出是哪个GPO的编辑。下面来看文件夹重定向：系统管理员可以将本地用户配置文件中的MYDOCUMENTS、桌面、开始菜单和APPLICATIONDATA这4个文件夹定向到网络上。就是说当文件夹重定向后，当用户保存文件到我的文档时，数据不再保存放在本机，而
有容·2009-01-11 01:06

Active Diretory 全攻略（八）--组策略（1）

组策略与OU中的组没有关系，不要混淆了。系统管理员可利用组策略来管理AD数据库中的计算机与用户。例如：用户桌面环境、计算机启动/关机所执行脚本文件，用户登录/注销所执行的脚本文件、文件重定向、软件安装等。一、组策略的基本概念 1、组策略的设置数据保存在AD数据库中，因此必须在域控制器上设置组策略。 2、组策略只能够管理计算机与用户。也就是说组策略是无法管理打印机、共享文件夹等其它对象。 3、组策略
有容·2009-01-11 01:15

Active Diretory 全攻略（七）--组织单位与委派控制

组织单位就是一个比域还小的管理单位，能够发挥“分层自治，授权自治”的优点。组织单位有以下特性： 1、组织单位是一种容器：它可以包含9种对象：用户、计算机、组、打印机、共享文件夹、联系人、组织单位、INETORGPERSON、MSMQ路由别名。但要注意，组织单位只能包含同一域内的对象，不能够包含其它域的对象。 2、组织单位可以组成层次化结构。 3、使用组织单位的电时机：通常是为了授权管理而建立组织单
有容·2009-01-11 01:35

Active Diretory 全攻略（六）--文件夹权限与共享（2）

下面来看共享文件夹   03中最常用的莫过文件的共享了，现在来建立共享文件夹：在独立服务器中，必须是ADMINISTRATORS或SERVEROPERATORS组的成员，在域中必须是DOMAINADMINS组的成员才有建立共享文件夹的能力。  将现有的文件夹设主共享利用资源管理器将现有的文件夹共享出去。右击，点共享与安全。可以更改共享名。任何人通过网络访问资源，都必须指明该资源的共享名称，就是必须
有容·2009-01-11 01:51

Active Diretory 全攻略（六）--文件夹权限与共享（1）

什么是权限？权限是指用户对于对象的访问限制。例如：能否新建、读取或删除对象。   文件夹与文件的权限根据是否被共享到网络上，其权限分为以下两种：1、NTFS权限：只要是存在NTFS磁盘驱动器上的文件夹或文件，无论是否被共享出来，都具有此权限。2、共享权限：只要是共享出来的文件夹，就一定具有此权限。若文件该文件夹也存在NTFS磁盘驱动器上，便同时具有NTFS权限与共享权限。注意了：若文件同时拥有访问
有容·2009-01-11 01:02

Active Diretory 全攻略（五）--规划和建立组 全攻略（五）--规划和建立组

简单来说，将组看成一个逻辑单位，它可以包含一组用户帐户或是其它的组，我们将权限指派给组后，任何加入这个组的对象都会拥有这个组具有的权限。  域内的组，和用户帐户一样，也具有一个独一无二的SID，这些能够被赋予权限的对象（帐户或组），我们称之为安全策略。注意一下：能够指派权限的组又称为安全组，另外还有一种不能指派权限的通讯组。  下面来认识下组作用域：不管是哪一个组都有其作用域，即是指派这个组的“使
有容·2009-01-11 01:17

Active Diretory 全攻略（四）--建立与管理用户帐户（2）

接上一节，现在来使用保存查询。  如果有些搜索经常会用到，那么就可以使用保存功能，先建立保存。新建查询。输入一些信息。点击定义查询。输入一些信息。。 确定后便出现如上画面。这便建好了一个查询。 下面如果想在另一台电脑上利用保存的查询来查就必需执行下面步骤。点击导出查询定义保存是以XML格式的。然后在另一台计算机上导入点导入查询定义。 至此结束。 下面来看管理用户帐户。注意：删除帐户，系统给每个帐户
有容·2009-01-11 01:22

Active Diretory 全攻略（四）--建立与管理用户帐户（1）

下面来看建立与管理用户帐户。   有关计算机帐户将在后面介绍。先想一想，建立域的目的最终还不是为了帐户的管理。通过管理帐户来实现其功能。1、新建域用户帐户：03服务器有两种存储帐户信息的位置：1、域控制器把帐户信息放在AD数据库中。路径为“\%systemroot%\NTDS.DIT".(其中%systemroot%"表示安装03的文件夹，默认为WINDOWS。2、非域控制器的成员服务器，或工作组
有容·2009-01-11 01:32

Active Diretory 全攻略（三）--建立域（5）

下面来建立现有域的额外域控制器。   建立额外域控制器目的也是为了主域控制器发生故障时，可以代替主域控制器提供服务。达到容错功能。   接上例建立的模型。在北京已有一台主控制域WIN2003，现在我要在北京那里再建一台作为辅域控制器。这里也再说明一下，主域自己做DNS，辅域DNS服务器指向主域。   先来建立辅域：  这是利用03特有的功能来建。DCPROMO 这个是熟悉的介面，点击一下步    
有容·2009-01-11 01:38

Active Diretory 全攻略（三）--建立域（4）

建立两个站点：  现在来建立北京一个站点，上海一个站点。站点与站点是通过子网来识别。一个子网是一组高速连接。站点是基于IP地址划分。站点链接可以配置什么时间复制和COST值。同时一域内两台DC，数据库就必需一样。同一域内两DC复制是比较频繁的。但两个域之间DC却不一定要一样，相对就没那么频繁。  下面利用上面的实验，继续做下去。先看北京那台DC。重新命名了默认的站点为BEIJIN。看WIN03下面
有容·2009-01-11 01:26

Active Diretory 全攻略（三）--建立域（3）

建立子域：   假如北京51CTO总公司，建立了一台DC：域为landon.com，计算机名为WIN2003。在上海有个分公司，想让子公司有自己的管理方式，于是在上海建立一个子域：shanghai.landon.com.计算机名为51CTO。注总公司和子公司是两个域来的，不要认为一个域.同样如上例，总公司的DC，DNS指向自己。分公司DNS指向总公司的DNS服务器。下面便来建立子域。  首先看下总
有容·2009-01-11 01:29

Active Diretory 全攻略（三）--建立域（2）

下面开始介绍“独立服务器加入域”  先建立DC，接上介绍的建立步骤。首先看下面，刚建好的DC。也就是说第一台域服务器是DC，根域landon.com。计算机名为WIN2003。 建好后可打开用户和计算机，看得到主计算机WIN2003它是域控制器，在DomainControlers下面 同时把这台服务器DNS指向自己。即为自己解析。IP为192.168.0.1. DC建立好以后，我们来看另一台独立服
有容·2009-01-11 01:07

Active Diretory 全攻略（三）--建立域（1）

一、 在规划03网络环境的时候，有“工作组”和“域”两种选择。下面先了解下这两个的特点：  1、各自为政的网络结构--工作组：一般工作组适用于小型网络。工作组泛指一组以网络相连的计算机，彼此共享对方的资源，有人称是对等式网络。大家可以看到，这样的网络结构下，每部计算机无法代理其它计算机，只能够管理本身的资源。其缺点如下：1、帐户管理较麻烦：比如网络上有5台服务器和30台用户，总共就要建立150个帐
有容·2009-01-11 01:35

Active Diretory 全攻略（二）--AD与域

在03中域一直是最重要的核心地位，但很多人却没弄清楚何谓域。下个简单的定义便是：共享同一个AD数据库的电脑所构成的集合是一个域。   1、域与AD的关系：从域角度来看，AD是由至少一个域所构成的集合，若以AD为主角，从AD的角度来看，域则是AD的分区单位。       AD是域的集合：AD可由单一或多重域组成。       域为AD的分区单位：域各自存储本身所拥有的AD对象，因此域亦是AD中一组对
有容·2009-01-11 00:23

Active Diretory 全攻略（一）--目录服务

首先先来学习几个重要的基本概念：一、目录服务   目录是记载特定环境中一组对象的相关信息，比如电话号码簿记载一些地区的电话号码。   目录也就具有以下特性：1、查询性能高，2、层次式结构，3、能够区分对象，保持名称唯一。    目录服务也就是能够提供查询，新建，删除，或修改目录中的对象信息。   目录数据结构：如下目录树，分为容器对象和非容器对象   对象的命名方式：1、给每一对象以RDN（Rel
有容·2009-01-11 00:03

Active Diretory 全攻略（八）--组策略（2）

现在来介绍文件夹重定向、密码策略、帐户锁定策略和系统管理模板。先来看一如何打开组策略对象编辑器：选属性选要编辑的GPO，然后点编辑。看左最上角，可看出是哪个GPO的编辑。下面来看文件夹重定向：系统管理员可以将本地用户配置文件中的MYDOCUMENTS、桌面、开始菜单和APPLICATIONDATA这4个文件夹定向到网络上。就是说当文件夹重定向后，当用户保存文件到我的文档时，数据不再保存放在本机，而
85671778·2008-10-13 17:52

Active Diretory 全攻略（八）--组策略（1）

组策略与OU中的组没有关系，不要混淆了。系统管理员可利用组策略来管理AD数据库中的计算机与用户。例如：用户桌面环境、计算机启动/关机所执行脚本文件，用户登录/注销所执行的脚本文件、文件重定向、软件安装等。一、组策略的基本概念 1、组策略的设置数据保存在AD数据库中，因此必须在域控制器上设置组策略。 2、组策略只能够管理计算机与用户。也就是说组策略是无法管理打印机、共享文件夹等其它对象。 3、组策略
85671778·2008-10-13 17:17

Active Diretory 全攻略（七）--组织单位与委派控制

 组织单位就是一个比域还小的管理单位，能够发挥“分层自治，授权自治”的优点。组织单位有以下特性： 1、组织单位是一种容器：它可以包含9种对象：用户、计算机、组、打印机、共享文件夹、联系人、组织单位、INETORGPERSON、MSMQ路由别名。但要注意，组织单位只能包含同一域内的对象，不能够包含其它域的对象。 2、组织单位可以组成层次化结构。 3、使用组织单位的电时机：通常是为了授权管理而建立组织
85671778·2008-10-13 17:46

Active Diretory 全攻略（六）--文件夹权限与共享（2）

下面来看共享文件夹   03中最常用的莫过文件的共享了，现在来建立共享文件夹：在独立服务器中，必须是ADMINISTRATORS或SERVEROPERATORS组的成员，在域中必须是DOMAINADMINS组的成员才有建立共享文件夹的能力。  将现有的文件夹设主共享利用资源管理器将现有的文件夹共享出去。右击，点共享与安全。可以更改共享名。任何人通过网络访问资源，都必须指明该资源的共享名称，就是必须
85671778·2008-10-13 17:11

Active Diretory 全攻略（六）--文件夹权限与共享（1）

什么是权限？权限是指用户对于对象的访问限制。例如：能否新建、读取或删除对象。   文件夹与文件的权限根据是否被共享到网络上，其权限分为以下两种：1、NTFS权限：只要是存在NTFS磁盘驱动器上的文件夹或文件，无论是否被共享出来，都具有此权限。2、共享权限：只要是共享出来的文件夹，就一定具有此权限。若文件该文件夹也存在NTFS磁盘驱动器上，便同时具有NTFS权限与共享权限。注意了：若文件同时拥有访问
85671778·2008-10-13 17:43

Active Diretory 全攻略（五）--规划和建立组

简单来说，将组看成一个逻辑单位，它可以包含一组用户帐户或是其它的组，我们将权限指派给组后，任何加入这个组的对象都会拥有这个组具有的权限。  域内的组，和用户帐户一样，也具有一个独一无二的SID，这些能够被赋予权限的对象（帐户或组），我们称之为安全策略。注意一下：能够指派权限的组又称为安全组，另外还有一种不能指派权限的通讯组。  下面来认识下组作用域：不管是哪一个组都有其作用域，即是指派这个组的“使
85671778·2008-10-13 17:16

Active Diretory 全攻略（一）--目录服务

首先先来学习几个重要的基本概念：一、目录服务   目录是记载特定环境中一组对象的相关信息，比如电话号码簿记载一些地区的电话号码。   目录也就具有以下特性：1、查询性能高，2、层次式结构，3、能够区分对象，保持名称唯一。    目录服务也就是能够提供查询，新建，删除，或修改目录中的对象信息。   目录数据结构：如下目录树，分为容器对象和非容器对象   对象的命名方式：1、给每一对象以RDN（Rel
85671778·2008-10-13 17:27

Active Diretory 全攻略（四）--建立与管理用户帐户（2）

接上一节，现在来使用保存查询。  如果有些搜索经常会用到，那么就可以使用保存功能，先建立保存。新建查询。输入一些信息。点击定义查询。输入一些信息。。 确定后便出现如上画面。这便建好了一个查询。 下面如果想在另一台电脑上利用保存的查询来查就必需执行下面步骤。点击导出查询定义保存是以XML格式的。然后在另一台计算机上导入点导入查询定义。 至此结束。 下面来看管理用户帐户。注意：删除帐户，系统给每个帐户
85671778·2008-10-13 17:43

Active Diretory 全攻略（四）--建立与管理用户帐户（1）

下面来看建立与管理用户帐户。   有关计算机帐户将在后面介绍。先想一想，建立域的目的最终还不是为了帐户的管理。通过管理帐户来实现其功能。1、新建域用户帐户：03服务器有两种存储帐户信息的位置：1、域控制器把帐户信息放在AD数据库中。路径为“\%systemroot%\NTDS.DIT".(其中%systemroot%"表示安装03的文件夹，默认为WINDOWS。2、非域控制器的成员服务器，或工作组
85671778·2008-10-13 17:14

Active Diretory 全攻略（三）--建立域（5）

下面来建立现有域的额外域控制器。   建立额外域控制器目的也是为了主域控制器发生故障时，可以代替主域控制器提供服务。达到容错功能。   接上例建立的模型。在北京已有一台主控制域WIN2003，现在我要在北京那里再建一台作为辅域控制器。这里也再说明一下，主域自己做DNS，辅域DNS服务器指向主域。   先来建立辅域：  这是利用03特有的功能来建。DCPROMO 这个是熟悉的介面，点击一下步    
85671778·2008-10-13 17:25

Active Diretory 全攻略（三）--建立域（4）

建立两个站点：  现在来建立北京一个站点，上海一个站点。站点与站点是通过子网来识别。一个子网是一组高速连接。站点是基于IP地址划分。站点链接可以配置什么时间复制和COST值。同时一域内两台DC，数据库就必需一样。同一域内两DC复制是比较频繁的。但两个域之间DC却不一定要一样，相对就没那么频繁。  下面利用上面的实验，继续做下去。先看北京那台DC。重新命名了默认的站点为BEIJIN。看WIN03下面
85671778·2008-10-13 17:53

Active Diretory 全攻略（三）--建立域（3）

建立子域：   假如北京51CTO总公司，建立了一台DC：域为landon.com，计算机名为WIN2003。在上海有个分公司，想让子公司有自己的管理方式，于是在上海建立一个子域：shanghai.landon.com.计算机名为51CTO。注总公司和子公司是两个域来的，不要认为一个域.同样如上例，总公司的DC，DNS指向自己。分公司DNS指向总公司的DNS服务器。下面便来建立子域。  首先看下总
85671778·2008-10-13 17:11

Active Diretory 全攻略（三）--建立域（2）

下面开始介绍“独立服务器加入域”  先建立DC，接上介绍的建立步骤。首先看下面，刚建好的DC。也就是说第一台域服务器是DC，根域landon.com。计算机名为WIN2003。 建好后可打开用户和计算机，看得到主计算机WIN2003它是域控制器，在DomainControlers下面 同时把这台服务器DNS指向自己。即为自己解析。IP为192.168.0.1. DC建立好以后，我们来看另一台独立服
85671778·2008-10-13 17:24

Active Diretory 全攻略（三）--建立域（1）

一、 在规划03网络环境的时候，有“工作组”和“域”两种选择。下面先了解下这两个的特点：  1、各自为政的网络结构--工作组：一般工作组适用于小型网络。工作组泛指一组以网络相连的计算机，彼此共享对方的资源，有人称是对等式网络。大家可以看到，这样的网络结构下，每部计算机无法代理其它计算机，只能够管理本身的资源。其缺点如下：1、帐户管理较麻烦：比如网络上有5台服务器和30台用户，总共就要建立150个帐
85671778·2008-10-13 17:33

Active Diretory 全攻略（二）--AD与域

在03中域一直是最重要的核心地位，但很多人却没弄清楚何谓域。下个简单的定义便是：共享同一个AD数据库的电脑所构成的集合是一个域。   1、域与AD的关系：从域角度来看，AD是由至少一个域所构成的集合，若以AD为主角，从AD的角度来看，域则是AD的分区单位。       AD是域的集合：AD可由单一或多重域组成。       域为AD的分区单位：域各自存储本身所拥有的AD对象，因此域亦是AD中一组对
85671778·2008-10-13 17:50

Active Diretory 全攻略（一）--目录服务

版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。[url]http://ming228.blog.51cto.com/421298/93551[/url]首先先来学习几个重要的基本概念：一、目录服务   目录是记载特定环境中一组对象的相关信息，比如电话号码簿记载一些地区的电话号码。   目录也就具有以下特性：1、查询性能高，2、层次式结
9773028·2008-08-31 17:58

Active Diretory 全攻略（八）--组策略（2）

  现在来介绍文件夹重定向、密码策略、帐户锁定策略和系统管理模板。先来看一如何打开组策略对象编辑器：选属性选要编辑的GPO，然后点编辑。看左最上角，可看出是哪个GPO的编辑。下面来看文件夹重定向：系统管理员可以将本地用户配置文件中的MYDOCUMENTS、桌面、开始菜单和APPLICATIONDATA这4个文件夹定向到网络上。就是说当文件夹重定向后，当用户保存文件到我的文档时，数据不再保存放在本机
yangming1052·2008-08-30 20:00

Active Diretory 全攻略（八）--组策略（1）

   组策略与OU中的组没有关系，不要混淆了。系统管理员可利用组策略来管理AD数据库中的计算机与用户。例如：用户桌面环境、计算机启动/关机所执行脚本文件，用户登录/注销所执行的脚本文件、文件重定向、软件安装等。一、组策略的基本概念 1、组策略的设置数据保存在AD数据库中，因此必须在域控制器上设置组策略。 2、组策略只能够管理计算机与用户。也就是说组策略是无法管理打印机、共享文件夹等其它对象。 3、
yangming1052·2008-08-29 01:02

Active Diretory 全攻略（七）--组织单位与委派控制

   组织单位就是一个比域还小的管理单位，能够发挥“分层自治，授权自治”的优点。组织单位有以下特性： 1、组织单位是一种容器：它可以包含9种对象：用户、计算机、组、打印机、共享文件夹、联系人、组织单位、INETORGPERSON、MSMQ路由别名。但要注意，组织单位只能包含同一域内的对象，不能够包含其它域的对象。 2、组织单位可以组成层次化结构。 3、使用组织单位的电时机：通常是为了授权管理而建立
yangming1052·2008-08-26 16:23

Active Diretory 全攻略（六）--文件夹权限与共享（2）

 下面来看共享文件夹   03中最常用的莫过文件的共享了，现在来建立共享文件夹：在独立服务器中，必须是ADMINISTRATORS或SERVEROPERATORS组的成员，在域中必须是DOMAINADMINS组的成员才有建立共享文件夹的能力。  将现有的文件夹设主共享利用资源管理器将现有的文件夹共享出去。右击，点共享与安全。可以更改共享名。任何人通过网络访问资源，都必须指明该资源的共享名称，就是必
yangming1052·2008-08-25 16:52

Active Diretory 全攻略（六）--文件夹权限与共享（1）

   什么是权限？权限是指用户对于对象的访问限制。例如：能否新建、读取或删除对象。   文件夹与文件的权限根据是否被共享到网络上，其权限分为以下两种：1、NTFS权限：只要是存在NTFS磁盘驱动器上的文件夹或文件，无论是否被共享出来，都具有此权限。2、共享权限：只要是共享出来的文件夹，就一定具有此权限。若文件该文件夹也存在NTFS磁盘驱动器上，便同时具有NTFS权限与共享权限。注意了：若文件同时拥
yangming1052·2008-08-25 12:30

Active Diretory 全攻略（五）--规划和建立组

     简单来说，将组看成一个逻辑单位，它可以包含一组用户帐户或是其它的组，我们将权限指派给组后，任何加入这个组的对象都会拥有这个组具有的权限。  域内的组，和用户帐户一样，也具有一个独一无二的SID，这些能够被赋予权限的对象（帐户或组），我们称之为安全策略。注意一下：能够指派权限的组又称为安全组，另外还有一种不能指派权限的通讯组。  下面来认识下组作用域：不管是哪一个组都有其作用域，即是指派这
yangming1052·2008-08-22 20:21

Active Diretory 全攻略（四）--建立与管理用户帐户（2）

 接上一节，现在来使用保存查询。  如果有些搜索经常会用到，那么就可以使用保存功能，先建立保存。新建查询。输入一些信息。点击定义查询。输入一些信息。。 确定后便出现如上画面。这便建好了一个查询。 下面如果想在另一台电脑上利用保存的查询来查就必需执行下面步骤。点击导出查询定义保存是以XML格式的。然后在另一台计算机上导入点导入查询定义。 至此结束。 下面来看管理用户帐户。注意：删除帐户，系统给每个帐
yangming1052·2008-08-22 01:17

Active Diretory 全攻略（四）--建立与管理用户帐户（1）

 下面来看建立与管理用户帐户。   有关计算机帐户将在后面介绍。先想一想，建立域的目的最终还不是为了帐户的管理。通过管理帐户来实现其功能。1、新建域用户帐户：03服务器有两种存储帐户信息的位置：1、域控制器把帐户信息放在AD数据库中。路径为“\%systemroot%\NTDS.DIT".(其中%systemroot%"表示安装03的文件夹，默认为WINDOWS。2、非域控制器的成员服务器，或工作
yangming1052·2008-08-21 23:41

Active Diretory 全攻略（三）--建立域（5）

下面来建立现有域的额外域控制器。   建立额外域控制器目的也是为了主域控制器发生故障时，可以代替主域控制器提供服务。达到容错功能。   接上例建立的模型。在北京已有一台主控制域WIN2003，现在我要在北京那里再建一台作为辅域控制器。这里也再说明一下，主域自己做DNS，辅域DNS服务器指向主域。   先来建立辅域：  这是利用03特有的功能来建。DCPROMO 这个是熟悉的介面，点击一下步    
yangming1052·2008-08-21 12:09

Active Diretory 全攻略（三）--建立域（4）

建立两个站点：  现在来建立北京一个站点，上海一个站点。站点与站点是通过子网来识别。一个子网是一组高速连接。站点是基于IP地址划分。站点链接可以配置什么时间复制和COST值。同时一域内两台DC，数据库就必需一样。同一域内两DC复制是比较频繁的。但两个域之间DC却不一定要一样，相对就没那么频繁。  下面利用上面的实验，继续做下去。先看北京那台DC。重新命名了默认的站点为BEIJIN。看WIN03下面
yangming1052·2008-08-21 10:55

Active Diretory 全攻略（三）--建立域（3）

建立子域：   假如北京51CTO总公司，建立了一台DC：域为landon.com，计算机名为WIN2003。在上海有个分公司，想让子公司有自己的管理方式，于是在上海建立一个子域：shanghai.landon.com.计算机名为51CTO。注总公司和子公司是两个域来的，不要认为一个域.同样如上例，总公司的DC，DNS指向自己。分公司DNS指向总公司的DNS服务器。下面便来建立子域。  首先看下总
yangming1052·2008-08-20 23:48

Active Diretory 全攻略（三）--建立域（2）

下面开始介绍“独立服务器加入域”  先建立DC，接上介绍的建立步骤。首先看下面，刚建好的DC。也就是说第一台域服务器是DC，根域landon.com。计算机名为WIN2003。 建好后可打开用户和计算机，看得到主计算机WIN2003它是域控制器，在DomainControlers下面 同时把这台服务器DNS指向自己。即为自己解析。IP为192.168.0.1. DC建立好以后，我们来看另一台独立服
yangming1052·2008-08-20 12:35

Active Diretory 全攻略（三）--建立域（1）

 一、 在规划03网络环境的时候，有“工作组”和“域”两种选择。下面先了解下这两个的特点：  1、各自为政的网络结构--工作组：一般工作组适用于小型网络。工作组泛指一组以网络相连的计算机，彼此共享对方的资源，有人称是对等式网络。大家可以看到，这样的网络结构下，每部计算机无法代理其它计算机，只能够管理本身的资源。其缺点如下：1、帐户管理较麻烦：比如网络上有5台服务器和30台用户，总共就要建立150个
yangming1052·2008-08-20 09:32

Active Diretory 全攻略（二）--AD与域

   在03中域一直是最重要的核心地位，但很多人却没弄清楚何谓域。下个简单的定义便是：共享同一个AD数据库的电脑所构成的集合是一个域。   1、域与AD的关系：从域角度来看，AD是由至少一个域所构成的集合，若以AD为主角，从AD的角度来看，域则是AD的分区单位。       AD是域的集合：AD可由单一或多重域组成。       域为AD的分区单位：域各自存储本身所拥有的AD对象，因此域亦是AD中
yangming1052·2008-08-19 18:58
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他