Windows——Active Directory域服务安装与测试

实验原理：在Windows server 2008 上安装域并创建域用户，将Win7加入到该域中，然后用域账户登录以及用Win7本地账户登录Win7

实验环境：Windows server 2008(域控制器),  Win7(加入域的PC)

在开始本次实验之前，我们先来讲一讲域能干什么？

域是一种集中管理的运作方式。能实现文件的共享，集中统一，便于管理。

举例来说，在工作组中，每台计算机的地位是平等的，当你在工作组中登录计算机时,是由本地帐户数据库来验证用户身份的。也就是说，当你在工作组中访问其他任何一台计算机时，都需要在该计算机上进行登录，用这台计算机来验证用户身份，作用是给予你一个合适的权限。就像我们在网络邻居中点击其他计算机时，都需要输入用户名与密码，这就是在验证用户身份。当然，也可以直接点击进入其他计算机，这时，是以默认的来宾帐户(guest)验证的，只拥有最低的权限。

在域中，域拥有一台或多台域控制器(DC)，域控制器的作用就是验证用户身份的（有点类似于一个单位的门卫）。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。 

讲完这些，接下来我们就来做实验，用实验去验证真理！！

一、在Windows Server 2008安装域服务

1、打开 '服务器管理器'，单击 '角色'，点击 '添加角色'，进入如下图所示界面：

2、Active Directory 域服务安装向导如下