《Windows服务器配置与管理》-活动目录与用户管理大作业.doc

连云港职业技术学院
信息工程学院
《Windows服务器配置与管理》
大作业文档
题目: 活动目录与用户管理
组别: 无
姓名: 张昭辉
学号: 12号
专业: 计算机网络 091
导师: 孙前
连云港职业技术学院信息工程学院
2010 年 12 月
摘要
本文档摘要:
Active Directory又称为Windows2000server和Windows Server2003系统中非常重要的目录服务。Active Directory用于存储网络上各种对象的有关信息,包括用户账户、组、打印机、共享文件等,并把这些数据存储在目录服务数据库中,便于管理员和用户查询及使用。活动目录具有安全性、可扩展性、可伸缩性的特点,与DNS集成在一起,可基于策略进行管理。本文档主要是介绍活动目录的设置及通过活动目录进行用户管理的方法。
[关键词]
活动目录的概念、
活动目录与域、
域控制器(即Active Directory)的配置、
管理域用户和组、
新建组织单元、
管理组织单元、
目录
摘要................................................................2
第一章引言.........................................................4
第二章域控制器(即Active Directory)的配置...........................5
活动目录配置前的准备工作...................................5
配置DNS服务器.............................................7
配置域控制器(即Active Directory)........................20
第三章新建域用户和组..............................................30
新建域用户................................................30
新建域组..................................................34
第四章新建并管理组织单元..........................................38
新建组织单元(OU)………………………………………………………38
管理组织单元(OU)………………………………………………………39
第五章总结........................................................44
第六章参考资料与文献..............................................45
第一章引言
活动目录的由来
谈到活动目录最使人容易想起的就是DOS下的“目录”、“路径”和Windows9X/ME下“文件夹”,那个时候的“目录”或“文件夹”仅代表一个文件存在磁盘上的位置和层次关系,一个文件生成之后相对来说这个文件的所在目录也就固定了(当然可以删除、转移等,现在不考虑这些),也就是说它的属性也就相对固定了,是静态的。这个目录所能代表的仅是这个目录下所有文件的存放位置和所有文件总的大小,并不能得出其它有关信息,这样就影响到了整体使用目录的效率,也就是影响了系统的整体效率,使系统的整个管理变得复杂。因为没有相互关联,所以在不同应用程序中同一对象要进行多次配置,管理起来相当繁锁,影响了系统资源的使用效率。上有关协议的关联Microsoft公司决定在WIN2K中全面改革,也就是引入活动目录的概念。理解活动目录的关键就在于“活动”两个字,千万不要将“活动”两个字去掉而仅仅从“目录”两个字去理解,那你我理来理去一定还是不能脱离原来在DOS下目录或Windows9x下的文件夹,正因为这个目录是活动的,所以它是动态的,它是一种包含服务功能的目录,它可以做到“由此及彼”的联想、映射,如找到了一个用户名,就可联想到它的账号、出生信息、E-mail、电话等所有基本信息,虽然组成这些信息的文件可能不在一块。同时不同应用程序之间还可以对这些信息进行共享,减少了系统开发资源的浪费,提高了系统资源的利用效率。
活动目录包括两个方面:目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器,从静态的角度来理解这活动目录与我们以前所结识的“目录”和“文件夹”没有本质区别,仅仅是一个对象,是一实体;而目录服务是