windows server怎么組建域控制器 windows如何創(chuàng)建域?
windows如何創(chuàng)建域?準備:創(chuàng)建戰(zhàn)隊域。WindowsR啟動,輸入輸入controls可以打開控制面板,類別-dstrok啟動或直接關(guān)閉Windows功能-dstrok服務(wù)器管理器。服務(wù)器管理器先
windows如何創(chuàng)建域?
準備:創(chuàng)建戰(zhàn)隊域。WindowsR啟動,輸入輸入controls可以打開控制面板,類別-dstrok啟動或直接關(guān)閉Windows功能-dstrok服務(wù)器管理器。服務(wù)器管理器先添加角色和功能直接添加角色和功能
第二步:配置域?qū)⒎?wù)器生級為域控制器將服務(wù)器生級為域控制器重新部署配置,先添加新林,輸入選項卡根域名。
計算機中的
局域網(wǎng)中工作組和域之間的差別
“自由”的工作組
工作組(WorkGroup)那是將差別的電腦按功能各按照有關(guān)規(guī)定有所不同的組中,以比較方便管理.比如說在一個網(wǎng)絡(luò)內(nèi),可能有成百上千臺工作電腦,要是這些電腦不參與分組,都列在“網(wǎng)上鄰居”內(nèi),由此可見會有多么亂(恐怕網(wǎng)絡(luò)鄰居也會不顯示“當前頁”吧).沒辦法,Windows9x/NT/2000才語句了“工作組”這個概念,例如一所高校,會可分諸如數(shù)學系、中文系之類的,然后數(shù)學系的電腦也都批準數(shù)學系的工作組中,中文系的電腦所有都按照相關(guān)規(guī)定到中文系的工作組中……如果不是你要ftp訪問某個系別的資源,就在“網(wǎng)上鄰居”里找不到那個系的工作組名,雙擊就可以看到那個系別的電腦了.
這樣怎么樣啊才能組建到工作組中呢?當然方法很簡單點,只是需要右鍵點擊Windows桌面上的“網(wǎng)上鄰居”,在提示框的菜單出選擇類型“屬性”,點擊“標志”,在“計算機名”一欄中添入你想好的名字,在“工作組”一欄中添入你想組建的工作組名稱.如果你輸入的工作組名稱是一個不修真者的存在的工作組,那就就相當于剛建一個工作組,不過也唯有你自己的電腦在里面.只不過要注意,計算機名和工作組的長度都肯定不能達到15個英文字符,可以輸入漢字,不過也又不能達到7個漢字.“計算機只能證明”是附加信息,不填也可以,不過最好填上一些這臺電腦主人的信息,如“數(shù)學系主機”等.右擊“考慮”按鈕后,Windows 98總是顯示要重啟動,按那些要求重新啟動之后,再進入“網(wǎng)上鄰居”,就可以看到你所在的位置工作組的成員了.
兩者相比,所處于同一個工作組內(nèi)部成員相互交換信息的頻率最高,所以你一直接進入“網(wǎng)上鄰居”,簡單的方法看見的是你的地方工作組的成員.假如要不能訪問其他工作組的成員,不需要右擊“整個網(wǎng)絡(luò)”,后再你就會看見了網(wǎng)絡(luò)上其他的工作組,左鍵雙擊其他工作組的名稱,這樣你才可以清晰的看到里面的成員,與之實現(xiàn)方法資源交換.
外,你也這個可以再次某個工作組,方法也很簡單啊,如果能將工作組名稱轉(zhuǎn)變一下再試一下.但是這樣在網(wǎng)上別人估計也也可以訪問網(wǎng)絡(luò)你的共享資源,只不過換了一個工作組而已.也就是說,你這個可以只要一并加入同一網(wǎng)絡(luò)上的任何工作組,也是可以即將離開一個工作組.“工作組”得象一個自由一并加入和后退的俱樂部完全不一樣.它本身的作用單單是能提供一個“房間”,以更方便網(wǎng)上計算機共享資源的瀏覽.
域的管理和設(shè)置
打個比方,假如說工作組是“免費的旅店”那就域(Domain)應該是“星級的賓館”工作組可以隨便選給些進進,而域則需要嚴格控制.“域”的真正的含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計算機能否組建的計算機組合.一說過組合,必然不需要嚴格的控制.因為制度嚴格的管理對網(wǎng)絡(luò)安全是太必要的.在不對等網(wǎng)模式下,任何一臺電腦只需接入網(wǎng)絡(luò),其他機器就都也可以不能訪問共享資源,如共享連接上網(wǎng)等.即便平等的關(guān)系網(wǎng)絡(luò)上的共享文件是可以加訪問密碼,只不過非常很容易被.在由Windows9x構(gòu)成的對等網(wǎng)中,數(shù)據(jù)的傳輸是相當不安全的.
但是在“域”模式下,至多有一臺服務(wù)器負責每一入網(wǎng)絡(luò)的電腦和用戶的驗證工作,相當于一個單位的門衛(wèi)一樣,被稱“域控制器(Domain Controller,3個字母為DC)”.
域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構(gòu)成的數(shù)據(jù)庫.當電腦聯(lián)入網(wǎng)絡(luò)時,域控制器首先要如何鑒別這臺電腦有無是屬于什么這個域的,用戶建議使用的登錄賬號有無存在、密碼如何確定正確.假如不超過信息有一般不正確,那就域控制器就會回絕這個用戶從這臺電腦直接登錄.沒法登入,用戶就肯定不能不能訪問服務(wù)器上限保護的資源,他只有以對立網(wǎng)用戶的訪問Windows共享不出來的資源,這樣就在一保護了網(wǎng)絡(luò)上的資源.
要把一臺電腦加入域,單單使它和服務(wù)器在網(wǎng)上鄰居中也能彼此間“看”到是遠遠的太差的,前提是要由網(wǎng)絡(luò)管理員進行你所選的設(shè)置,把這臺電腦組建到域中.這樣的才能基于文件的共享.
1.服務(wù)器端可以設(shè)置
以系統(tǒng)管理員身份在已經(jīng)系統(tǒng)設(shè)置好Active Directory(活動目錄)的Windows 2000 Server上直接登錄,選擇“正在”菜單中“程序”選項中的“管理工具”,然后把再你選“Active Directory用戶和計算機”,之后在程序界面中右擊“Computers”,在提示框的菜單中右鍵點擊“新建任務(wù)”,接著選擇類型“計算機”,之前填上是想加入到域的計算機名表就行.要參加域的計算機名最好就是為英文,中文計算機名可能會過多一些問題.
2.客戶端設(shè)置
首先要最后確認計算機名稱是否真確,后再在桌面“網(wǎng)上鄰居”上右擊鼠標,再點擊“屬性”會出現(xiàn)網(wǎng)絡(luò)屬性設(shè)置里窗口,去確認“主網(wǎng)絡(luò)登入”為“Microsoft網(wǎng)絡(luò)用戶”.選中窗口上方的“Microsoft網(wǎng)絡(luò)用戶”(如果沒有此項,那就證明沒有安裝好,然后點擊“添加”安裝“Microsoft網(wǎng)絡(luò)用戶”選項).點擊“屬性”按鈕,再次出現(xiàn)“Microsoft網(wǎng)絡(luò)用戶屬性”對話框,鼠標右鍵點擊“登錄到Windows NT域”復選框,在“Windows NT域”中然后輸入要直接登錄的域名即可解決.這時,如果沒有是Windows 98操作系統(tǒng)的話,系統(tǒng)會電腦提示不需要新的起動計算機,重啟動計算機之后,會直接出現(xiàn)一個登入對話框.在輸入對的的域用戶賬號、密碼以及登陸賬號域之后,就是可以在用Windows 2000Server域中的資源了.請?zhí)貏e注意,這里的域用戶賬號和密碼,可以是網(wǎng)絡(luò)管理員為用戶建的那個賬號和密碼,而不是由本機用戶自己創(chuàng)建角色的賬號和密碼.