构建与环境、域用户和组

构建域环境、域用户和组

一、构建域环境

1、域和域控制器

（1）域：将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称为域。

（2）域控制器（DC）:在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库，安装了活动目录的一台计算机称为域控制器，域管理员可以控制每个/域用户的行为。

2、活动目录（AD --- Active Directory）

（1）活动目录：是一个目录数据库，存储整个Windows网络中对象的相关信息，也是一种服务，可对活动目录中数据执行各种操作

（2）活动目录的特点        

① 集中管理、便捷的网络资源（用户/组账号、共享文件夹打印机等）访问

② 用户只需一次登录就可访问整个域网络        

③ 可扩展性

3、域树和林

（1）域树：具有连续的名称空间的多个域

（2）林:由一个或多个域树组成，林中每个域树都有唯一的名称空间，之间不连续。

（3）林的根域：第一个域树状目录的根域。

二、创建AD域

1、设置网络参数

   IPconfig /all

2、安装Active Directory

添加角色和功能 -- 基于角色或基于功能的安装 -- 从服务器池中选择服务器 --勾选Active Directory-- 域服务及DNS服务器 -- 安装

3、Active Directory配置向导