Pengenalan kepada langkah dan kaedah mencipta domain dan pengguna domain

Cara membuat domain LAN dan pengguna domain

Langkah pertama ialah membuat domain:

Hanya masukkan dcpromo dalam masa jalanan, dan kemudian ikuti langkah demi langkah.

Syarat: Mestilah komputer siri pelayan Windows 2000.

Dengan partition Ntfs

Komputer mesti mempunyai ruang 200M untuk menyimpan pangkalan data iklan dan ruang 50M untuk menyimpan fail log.

Pasang tcp/IP dan konfigurasikan dns〕

Langkah kedua ialah menambah komputer lain pada domain:

Pertama sekali, pastikan pelayan DNS dalam konfigurasi TCP/IP pelanggan ditetapkan kepada pelayan DNS yang digunakan oleh DC. Seterusnya, buka My Computer, klik kanan dan pilih Properties, kemudian pergi ke tab Network Identity. Dalam Properties, pilih "Milik" dan masukkan nama domain, kemudian klik OK. Sistem akan meminta anda memasukkan nama pengguna dan kata laluan anda, sahkan dan kemudian mulakan semula.

Langkah ketiga ialah mengurus pengguna domain:

Buka Pengguna dan Komputer Direktori Aktif di bawah alat pengurusan, kemudian buat unit organisasi, kumpulan dan pengguna, dan gunakan pengguna yang dicipta untuk log masuk ke komputer lain yang menyertai domain.

Mengurus domain sebenarnya adalah satu proses yang sangat rumit, anda boleh membeli buku ini untuk dibaca ~ Untuk pelanggan, buka sahaja My Computer - Properties - Computer Name - Change - Domain (jika syarikat anda mempunyai domain hutan, klik nama domain Lagi masalah)

Cara membuat domain

1 Klik Mula, klik Jalankan, taip dcpromo, dan kemudian klik OK.

2 Ini akan melancarkan Wizard Pemasangan Direktori Aktif. Klik Seterusnya.

3 Wizard Pemasangan Direktori Aktif akan mengajukan beberapa soalan untuk menentukan peranan yang akan dimainkan oleh pelayan ini. Oleh kerana anda memasang pelayan ini sebagai pengawal domain pertama dalam hutan, klik Pengawal domain untuk domain baharu.

4. Klik Seterusnya.

5 Memandangkan pengawal domain ini juga akan bertindak sebagai pengawal domain pertama dalam pepohon domain baharu, klik Cipta pepohon domain baharu.

6. Klik Seterusnya.

7 Memandangkan ini akan menjadi pengawal domain pertama dalam hutan baharu, ia akan menjadi domain pertama dalam organisasi anda. Klik Cipta hutan baharu pepohon domain.

8. Klik Seterusnya.

9. Pada skrin Nama Domain Baharu, taipkan nama DNS penuh domain baharu sebagai nama domain yang layak sepenuhnya (contohnya: Microsoft.com).

10. Dalam kotak Nama NetBIOS pada skrin Nama Domain NetBIOS, isikan bahagian pertama nama domain anda yang layak sepenuhnya (contohnya: MICROSOFT).

11. Kotak lokasi pangkalan data dan lokasi log akan diisi dengan lokasi lalai (RootdriveWinntNtds). Untuk prestasi terbaik dan kebolehpulihan, simpan pangkalan data dan log pada pemacu keras yang berasingan. Tukar nilai lokasi log kepada pemacu keras lain.

12. Klik Seterusnya.

13 Dalam skrin Isipadu Sistem Dikongsi, RootdriveWinntSysvol boleh diterima sebagai lokasi lalai selagi volum menggunakan sistem fail NTFS. Inilah yang dikehendaki oleh folder Sysvol.

14. Klik Seterusnya.

15. Jika tiada pelayan DNS tersedia, "Wizard tidak boleh menghubungi pelayan DNS yang mengendalikan nama domain untuk menentukan sama ada ia menyokong kemas kini dinamik. Sila sahkan konfigurasi DNS, atau pasang dan konfigurasikan pelayan DNS pada komputer ini." .

16. Klik OK.

17 Pada skrin Konfigurasikan DNS, klik Ya, pasang dan konfigurasikan DNS pada komputer ini (disyorkan).

18. Klik Seterusnya.

19. Pada skrin Pelayan Windows NT 4.0 RAS, pilih sama ada anda mahu membenarkan Perkhidmatan Akses Jauh (RAS) mengakses pelayan ini. Klik Seterusnya.

20 Pada skrin Kata Laluan Pentadbir Mod Pemulihan Perkhidmatan Direktori, tentukan kata laluan pentadbir untuk digunakan semasa memulakan komputer dalam mod Pemulihan Perkhidmatan Direktori. Gunakan mod Pemulihan Perkhidmatan Direktori apabila anda perlu memulihkan pangkalan data Direktori Aktif.

Nota: Pastikan anda mengingati kata laluan ini, jika tidak, anda tidak akan dapat memulihkan Active Directory jika perlu.

21 Sahkan pilihan pada skrin ringkasan dan klik Seterusnya.

22 Sahkan bahawa Active Directory dipasang dengan melihat mesej pada skrin. Selepas memasang Active Directory, klik Selesai untuk menutup wizard.

23 Mulakan semula komputer anda.

Apakah itu domain? Cara membuat domain

Domain dan kumpulan ialah kaedah pembinaan rangkaian biasa dalam pembinaan LAN. Jika tiada keperluan khas, apabila kita membina LAN, kita biasanya menggunakan kumpulan. Malah, kumpulan atau domain ialah nama lain untuk segmen rangkaian. Jika anda ingin membandingkan domain dengan kumpulan, anda boleh membuat analogi Kumpulan adalah seperti dewan Jika anda ingin berehat, anda boleh masuk dengan bebas? Dah macam VIP box, tak boleh masuk tanpa syarat tertentu. Kemudian anda boleh bayangkan bahawa LAN yang ditubuhkan menggunakan domain mestilah lebih ketat daripada LAN yang ditubuhkan menggunakan kumpulan. Sudah tentu, tetapan itu lebih menyusahkan daripada kaedah kumpulan.

Bagaimana untuk menyediakan domain?

Sebagai contoh, proses yang diperlukan untuk mengkonfigurasi komputer yang menjalankan Windows Server 2003 sebagai pengawal domain pertama dalam subdomain. Pengawal domain lain dalam subdomain akan dikonfigurasikan sebagai rakan kongsi replikasi.

Penyerahan perkhidmatan Active Directory terdiri daripada satu atau lebih hutan, setiap satunya mengandungi satu atau lebih domain. Domain pertama dicipta dalam hutan apabila pengawal domain awal (DC) dibuat dalam rangkaian; Domain pertama yang dibuat ialah domain akar hutan pertama. Domain lain dalam hutan domain yang sama boleh menjadi subdomain atau domain akar pokok. Domain tepat di atas dan bersebelahan dengan domain dalam pepohon domain yang sama dianggap sebagai ibu bapa domain.

Domain digunakan untuk mencapai pelbagai matlamat pengurusan rangkaian, seperti membina rangkaian, menentukan skop keselamatan, menggunakan dasar kumpulan dan mereplikasi maklumat.

Direktori Aktif membenarkan pengawal domain digunakan sebagai komputer rakan setara, oleh itu, pelanggan boleh mengemas kini Active Directory melalui mana-mana pengawal domain Windows Server 2003 dalam domain. Ini sangat berbeza daripada peranan baca-tulis/baca sahaja yang dimainkan oleh pengawal domain utama (PDC) Windows NT Server dan pengawal domain sandaran (BDC). Sistem domain Windows NT Server menyokong replikasi induk tunggal, yang memerlukan semua perubahan dibuat pada PDC.

Sistem pengendalian Windows Server 2003 menyokong replikasi berbilang induk; semua pengawal domain dalam domain boleh menerima perubahan objek dan boleh meniru perubahan ini kepada semua pengawal domain lain dalam domain. Secara lalai, pengawal domain pertama yang dicipta dalam hutan ialah pelayan katalog global, yang mengandungi salinan lengkap semua objek dalam direktori untuk domainnya sendiri, dan juga termasuk salinan sebahagian daripada semua objek yang disimpan dalam direktori semua domain lain dalam hutan.

Replikasi data Active Directory antara pengawal domain membantu meningkatkan ketersediaan maklumat, toleransi kesalahan, pengimbangan beban dan prestasi. Dalam panduan langkah demi langkah ini, anda boleh memanfaatkan toleransi kesalahan yang lebih besar yang disediakan oleh model berbilang hos dengan memasang berbilang pengawal domain. Walaupun pengawal domain tidak berfungsi, ia tidak menjejaskan ketersediaan Direktori Aktif.

Atas ialah kandungan terperinci Pengenalan kepada langkah dan kaedah mencipta domain dan pengguna domain. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!