网站的标志可以修改吗,如何利用wordpress搭建一个发卡网,使用flashfxp上传网站,网站地图的使用域环境的搭建 7.1理论知识 Windows Server 2008网络类型 工作组#xff08;Work Group#xff09; 在安装Windows系统的时候 #xff0c;工作组名一般为“workgroup”,也可以任意起个名字#xff0c;在同一工作组或不同工作组在访问时也没有什么分别#xff0c;在使用时Work Group 在安装Windows系统的时候 工作组名一般为“workgroup”,也可以任意起个名字在同一工作组或不同工作组在访问时也没有什么分别在使用时每台计算机是独立的不受其他计算机的约束。我们可以在“网络和共享中心--查看网络计算机和设备”看到工作组中的其他计算机。 如左图所示如果资源分布在多台服务器上那就需要在每台服务器分别为每一员工建立一个用户共M*N个员工则需要在每台服务器上共M台登录。 域Domain 域是一个有安全边界的计算机集合可以实现集中管控、安全访问、和复制单元。如下图所示有了域员工只需要在域中拥有一个域用户因此管理员只须为员工创建一个域用户员工只需要在域中登录一次就可以访问域中的资源了实现了单一登录。 2、 活动目录对象
简单来说在活动目录中可以被管理的一切资源都称为活动目录对象如用户、组、计算机账号和共享文件夹等。活动目录的资源管理就是对这些活动目录对象的管理包括设置对象的属性、对象的安全性等。每一个对象都存储在活动目录的逻辑结构中可以说活动目录对象是组成活动目录的基本元素。 3、活动目录架构
架构(Schema)就是活动目录的基本结构是组成活动目录的规则。活动目录架构中包括两方面内容对象类和对象属性如图所示。 4、轻型目录访问协议
LDAP(Light Directory Access Protocol轻型目录访问协议)是访问活动目录的协议当活动目录中对象的数目非常多时如果要对某个对象进行管理或使用就需要定位该对象这时就需要有一种层次结构来查找它LDAP就提供了这样一种机制。
在LDAP协议中制定了严格的命名规范按照这个规范可以惟一地定位一个活动目录对象如表所示。 按照这个规范假如在域xintian.com中有一个组织单位xsb在这个组织单位下有一个用户账号为ann那么在活动目录中LDAP用下面的方式来标识该对象。
CNann,OUxsb,DCxintian,DCcom 5、活动目录的逻辑结构
活动目录的逻辑结构非常灵活它为活动目录提供了完全的树状层次结构视图为用户和管理员查找、定位对象提供了极大的方便。活动目录的逻辑结构可以和公司的组织机构框图结合起来通过对资源进行逻辑组织使用户可以通过名称而不是通过物理位置来查找资源并且使网络的物理结构对用户来说是透明的。
活动目录的逻辑结构包括域(Domain)、域树(Domain Tree)、域目录林(Forest)和组织单位(Organization Unit)如图所示。 域
域(Domain)是Windows Server2008活动目录逻辑结构的核心单元是活动目录对象的容器。在Windows Server 2008的活动目录中域用三角形来表示。
域树
域树(Domain Tree)是由一组具有连续命名空间的域组成的。
域目录林
域目录林(Forest)是由一棵或多棵域树组成的每棵域树独享连续的命名空间不同域树之间没有命 名空间的连续性。
组织单位
组织单位(OUOrganization Unit)是活动目录中的一个特殊容器它可以把用户、组、计算机和打 印机等对象组织起来。
全局编录服务器
全局编录GCGlobal Catalog就相当于一个总目录就像一套系列丛书一样在全局编录中存储 已有活动目录对象的子集默认情况下存储在全局编录中的对象属性是那些经常乃至的内容而非 全部属性。整个目录林会共享相同的全局编录信息。
全局编录存放在全局编录服务器上全局编录服务器是一台域控制器。默认情况下域中的第一台域 控制器自动成为全局编录服务器当域中的对象和用户非常多时为了平衡用户登录和查询的流量 可以在域设置额外的GC。
信任关系
信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系这两个域才可以 相互访问。域目录树的根域和子域之间域目录林的不同树根之间都会自动创建双向的、传递的信任 关系有了信任关系使根域与子域之间、域目录林中的不同树之间可以互相访问并可以从其他域 登录到本域。
如果希望两个无关域之间可以相互访问或从对方域登录到自己所在的域也可以手工创建域之间的信 任关系。 6、活动目录的物理结构
前面所讲的都是活动目录的逻辑结构在活动目录中逻辑结构和物理结构是两个截然不同的概念。逻辑结构是用来组织网络资源的而物理结构则是用来设置和管理网络流量的。活动目录的物理结构由域控制器和站点组成。
域控制器
域控制器(DCDomain Controller)是实际存储活动目录的地方用来管理用户登录进程、验证和目 录搜索的任务。 站点
站点(Site)一般与地理位置相对应它由一个或几个物理子网组成。 7、DNS与活动目录名称空间
DNS是Internet的重要组件它为Internet提供了一种逻辑的分层结构利用这个结构可以表示全世界所有的计算机同时这个结构也为人们使用Internet提供了方便。
与之类似活动目录的逻辑结构也是分层的因此可以把DNS和活动目录结合起来这样就可以把活动目录中所管理的资源利用DNS带到Internet上使人们可以利用Internet访问活动目录。 8、设置DNS服务支持活动目录
如果要实现活动目录就必须设置DNS服务。活动目录对DNS的要求有以下几方面
支持服务资源记录。
支持动态更新协议。该项虽然不是必需的但还是推荐使用因为可以减轻手工更新的负担。
支持增量传输。该项也不是必需的但使用该项可以提高区域传输的效率。
尽管其他操作系统的DNS也可以用来支持活动目录但还是推荐使用Windows Server 2003或Windows 2000中的DNS来维护与活动目录相应的区域。
在安装活动目录前创建DNS区域在安装活动目录过程中创建DNS区域
7.2实践操作
准备网络环境
1台windows server 2008
2台 XP系统
网络连接方式采用LAN网段
手动配置IP地址 windows server 2008 192.168.10.1 255.255.255.0 DNS:192.168.10.1 XP系统 192.168.10.2 255.255.255.0 DNS:192.168.10.1 XP系统 192.168.10.3 255.255.255.0 DNS:192.168.10.1 安装活动目录的前提 有固定的Ip地址操作系统必须是windows server 2003以上系统必须有一个分区为NTFS分区用户密码必须符合复杂性要求。Server2008 安装活动目录(配置域控制器)
新天集团需要在Windows Server 2008的服务器中安装活动目录服务对公司的各种资源进行统一的管理请你使用“服务器管理器”的方式安装活动目录并升级为域控制器。 步骤一开始--管理工具--服务器管理器--角色--添加角色如下图并根据向导点击下一步--安装 步骤二开始--运行--dcpromo 步骤三检查活动目录是否安装成功
1.查看计算机名字 2.查看AD的管理工具 3.检查DNS 4.修改DNS地址 注意当服务器安装了活动目录这台服务器就叫DC域控制器当成为DC以后就没有本地的概念了所有的用户都是域用户。
2、在活动目录中创建OU
在新天的域控制器中使用“Active Directory用户和计算机”创建北京分公司的OU并创建市场部、技术部和财务部等三个子OU。
开始--管理工具--AD用户和计算机 3、域组账号的创建与配置
给每个部门创建一个经理账号和多个员工账号并创建一个经理组与员工组。 4、把计算机加入到域
1将各部门的计算机加入到域中并配置各部门的账号只能在本部门的计算机上进行登录和在周一至五才能使用域账号登录到计算机。
计算机加入域之前必须保证网络是可以通信的DNS配置必须正确。 在客户端使用域用户登录到计算机 并配置各部门的账号只能在本部门的计算机上进行登录和在周一至五才能使用域账号登录到计算机。 2在成员服务器上发布共享文件供所有域用户访问并配置权限经理可修改员只能看。 5、域策略配置
1配置软件分发策略将AD管理工具分发给所有用户让他们在登录域中的计算机时安装AD管理工具。
DC服务端的策略配置
准备软件包ADMINPAK.msi 将软件包放在D\soft 文件夹中并共享出来权限为所有人具有完全控制权限 配置软件分发策略开始管理工具---组策略管理-- 由于策略不是及时生效所以需要都去刷新策略cmd命令行中输入gpupdate /force 客户端计算机的配置
由于普通域用户在客户端登录后是没有权限安装软件的以客户端的管理员登录到本地将域用户加入到本地管理员组再重启使用域用户登录就可以安装软件了。
客户端使用域用户登录并安装软件如下图 2为了减轻管理员的工作量可以将各部门的用户管理工作委派给各部门经理进行管理。 3为了公司形象要求统一公司所有电脑的桌面背景并让用户不能更改。 首先准备一张图片并放到D盘的image文件夹中共享出来所有人都可以读写。 其次做桌面背景的策略开始管理工具---组策略管理-- 由于策略不是及时生效所以需要都去刷新策略cmd命令行中输入gpupdate /force 6、在现有域下安装子域实现域树结构
在现有域xintian.com下安装子域beijing.xintian.corn实现域树结构。 7、在域控制器上删除活动目录
1将计算机从域中退出
2删除活动目录
