Windows 2000活动目录详解之安装配置篇（2）
来源：asp之家 发布时间：2009-08-09 13:22:00
二、活动目录的安装
所有的新安装都是安装成为Member Server，如果您在新安装WIN2K SERVER时选择安装了“活动目录”选项，则系统就会出现类似于“如果您此时安装活动目录则系统中的所有域名就不能再次改变……”之类的提示。一般情况下我们在新安装系统时不选择安装活动目录，以便我们有时间来具体规划与活动目录有关的协议和系统结构。目录服务都需要事后用 Dcprom o的命令特别安装。目录服务还可以卸载，而不用象在安装Windows NT 4.0那样，一开始就要定终身，系统会区分域控制器还是Member Server，两者之间不可转换。
Dcpromo是一个图形化的向导程序，引导用户一步一步地建立域控制器，可以新建一 个域森林，一棵域树，或者仅仅是域控制器的另一个备份，非常方便。很多其他的网络服 务，比如DNS Server、DHCP Server和 Certificate Server等，都可以在以后与活动目录 集成安装，便于实施策略管理等。 这个图形化界面向导程序也没有什么特别之处，只要我们在前面理解好了活动目录的含义，并进行了安装前的一系列规划，则可以很容易完成所有的安装任务。
在活动目录安装之后，主要有三个活动目录的微软管理界面（MMC），一个是活动目 录用户和计算机管理，主要用于实施对域的管理；一个是活动目录的域和域信任关系的管 理，主要用于管理多域的关系；还有一个是活动目录的站点管理，可以把域控制器置于不 同的站点。一般局域网的范围内，为一个站点，站点内的域控制器之间的复制是自动进行 的；站点间的域控制器之间的复制，需要管理员设定，以优化复制流量，提高可伸缩性。 从活动目录管理界面，还可以在站点、域和组织单元中用鼠标右键点击，启动组策略 （Group Policy）的管理界面，实施对对象的细致管理。
对于站点、域和组织单元，管理员还可以方便地进行管理授权。右键点击它们就可以启动"管理授权 向导"，一步一步地设定哪些管理员对于哪些对象有什么样的管理权限。比如说企业内部 技术支持中心的管理员，只有复位用户口令的权限，没有创建和删除用户账号的权限。这 种更细致的管理方法，成为"颗粒化"。
另外，活动目录还充分地考虑到了备份和恢复目录服务的需要，WIN2K备份工具中有专门备份活动目录的选项，在出现意外事故的时候，可以在机器启动时按F8进入安全恢复模式，保证减少灾难的恶性影响。
0
投稿猜你喜欢
- 第一步：数据表修改首先将数据表中的keyword的varchar()改为varchar(任意长度，例如200)dede_archivesde
- 忘掉静态的标语式广告吧。在线广告已经发展到了集成有视频、游戏、动态内容的迷你应用软件（widget）。人们非常喜欢widget，将它们整合在
- 今天10月27来到公司，一大早的就听到到处都是嚷着我PR3了，我PR5了等......随手查了一下我前几天注册的几个域名，比如我的这个QQ头
引言：ResellerClub是域名注册行业的领头军，创建于1998年，是通过ICANN和CNNIC认证的域名注册商。ResellerClu- 每个站长的背后都有一个故事，现在我就来讲述我自己的故事。 做起建站，我觉得女生搞网络要比
- 本文探讨如何从内部链接、引入链接和引出链接三个方面来增加网站的链接广泛度。网站的链接广泛度(Link Popularity)在搜索引擎排名中
- 从来不怀疑，国内互联网对于概念的炒作能力，在炒作这点上，国内互联网的功力甚至已经超越了娱乐圈，娱乐圈炒作的内容虽然不见得是实事，但炒作的对象
- shell中的curl网络请求的实现curl 是利用URL语法在命令行下工作的文件传输工具，1997年首次发行，支持文件上传和下载，结合sh
- 先前搞个钱币论坛，想着能不能在z-blog侧栏，显示Discuz论坛最新主题列表，吸引点人气呢？在设置Discuz论坛边栏时，发现有外部调用
- docker attach命令docker attach [options] 容器会连接到正在运行的容器，然后将容器的标准输入、输出和错误流
- 将证书导入网站目录为了让目标网站所对应的目录文件信息全部使用SSL加密传输功能，我们需要将前面申请好的网站证书导入到目标网站所对应的目录中；
- Linux为美国以外的其它国家提供了自主发展操作系统的一条捷径。主要是因为Linux操作系统本身的源代码是公开的，操作系统开发方可以对源代码
- 子邮件传递可以由多种协议来实现。目前，在Internet网上最流行的三种电子邮件协议是SMTP、POP3和IMAP，下面分别简单介绍。◆SM
- 3月24日凌晨消息，阿里巴巴网络有限公司（1688.HK）CEO卫哲近日承认，在数月之内，阿里巴巴将有一个战略性的项目面世。据悉，该项目或与
- 我从www.xrnic.cn开通了一个独立IP LINUX空间，空间支持伪静态功能。由于网站根目录下安装的是DEDECMS，bbs目录下安装
- 一台linux服务器受到ARP攻击,在使用arp -s绑定网关地址时发现命令不能正常使用.绑后网络会断.后经前辈指点在/etc下创
- 自从《精灵》之后，丁磊对于跟韩国人合作的兴趣大为减弱。他相信自己的团队可以开发出更优秀的产品，更相信运营自己开发的产品，无论是可控性还是利润
- 由于多数是国内空间转国外空间的朋友，所以碰到最多的问题集中在对WHM+cPanel使用上的不了解，而WHM+cPanel的这种集众多功能于一
- 对于很多站长的网站被某个搜索引擎屏蔽的问题已经很常见了，为什么会出现这样的问题，站长首先要对网站自身分析一下，是否有违反搜索引擎规则的手法，
- 比如一个目录下有1,2,3,4,5这五个文件，现在我需要删除除了2以外的所有文件，那么我可以使用find . ! -name 2 -exec
