微软辅导：win2000活动目录安装配置

会计考友

理解了的原理之后，现在我们就可以进行的安装与配置了 ，活动目录的安装配置过程并不是很复杂，因为WIN2K中提供了安装向导，只需按照提示一步步按系统要求设定即可。但安装前的预备工作显得比较复杂，只有充分理解了活动目录的前提下才能正确地安装配置活动目录。下面我就具体地介绍一下活动目录的安装与配置及其预备了。
  R+ q4 [- U2 y1 j( B　　一、活动目录的安装前的预备
% Z; g, N8 G. X7 q  B　　在前面我们知道“活动目录”是整个WIN2K系统中的一个关键服务，它不是孤立的，它与许多协议和服务有着非常紧密和关系，还涉及到整个WIN2K系统的和。安装“活动目录”不是安装一般组件那么简单，在安装前要进行一系列的策划和预备。否则轻则根本无法享受到活动目录所带来的优越性，重则不能正确安装“活动目录”这项服务。
" ~: {0 I) N, T1 H: W2 @　　1、首先在 安装活动目录之前，必须保证已经有一台机器安装了WIN2K Server 或者Advanced Server，且至少有一个NTFS分区， 而且已经为TCP/IP 配置了DNS协议，并且DNS服务支持SRV记录和动态更新协议。
  b# b: B) q+ F( Q! @, U　　2、其次是要规划好整个系统的域结构，活动目录它可包含一个或多个域，假如整个系统的目录结构规划得不好，层次不清就不能很好地发挥活动目录的优越性。在这里选择根域是一个关键， 根域名字的选择可以有以下几种方案：
　　1)可以使用一个已经注册的DNS 域名作为活动目的根域名，这样的好处在于企业的公共网络和私有网络使用同样的DNS名字。
　　2)我们还可使用一个已经注册的DNS域名的子域名作为活动目录的根域名。
　　3)为活动目录选择一个与已经注册的DNS域名完全不同 的域名。这样可以使企业网络在内部和上呈现出两种完全不同的命名结构。
4 N. a: K+ J& n　　4)把企业网络的公共部分用一个已经注册的DNS域名进行命名，而私有网络用另一个内部域名，从名字空间上把两部分分开，这样做就使得每一部分要访问另部时必须使用对方的名字空间来标识对象。
　　3、再一个就是要进行域和帐户命名策划，因为使用活动目录的意义之一就在于使内、外部网络使用统一的目录服务，采用统一的命名方案，以方便和商务往来。活动目录域名通常是该域的完整DNS名称，但是为确保向下兼容，每个域最好还有一个WIN2K以前版本的名称，以便在运行WIN2K以前版本的的计算机上使用。用户帐户在活动目录中，每个用户帐户都有一个用户登录名、一个WIN2K以前版本的用户登录名和一个用户主要名称后缀。在创建用户帐户时，治理员输入其登录名并选择用户主要名称，活动目录建议 WIN2K 以前版本的用户登录名使用此用户登录名的前 20 个字节。活动目录命名策略是企业规划网络系统的第一个步骤，命名策略直接影 响到网络的基本结构，甚至影响网络的性能和可扩展性。活动目录为现代企业提供了很好的参考模型，既考虑到了企业的多层次结构，也考虑到了企业的特性，甚至为直接接入Internet提供完全一致的命名模型。
) r& x6 I. T9 }$ U. F+ ~" K" X　　所谓用户主要名称是指由用户账户名称和表示用户账户所在的域的域名组成。这是登录到 WIN2K 域的用法。标准格式为：user@domain.com 。但不要在用户登录名或用户主要名称中加入 @ 号。活动目录 在创建用户主要名称时自动添加此符号。包含多个 @ 号的用户主要名称是无效的。
　　在活动目录中，默认的用户主要名称后缀是域树中根域的 DNS名。假如用户的单位使用由部门和区域组成的多层域树，则对于底层用户的域名可能很长。对于该域中的用户，默认的用户主要名称可能是 grandchild.child.root.com。该域中用户默认的登录名可能是 user@grandchild.child.root.com 。这要一来用户登录时就要输入的用户名可能太长，输入起来就非常不方便，WIN2K为了解决这一问题，规定在创建主要名称后用户只要在根域后加上相应的用户名， 使同一用户使用更简单的登录名 user@root.com 就可以登录，而不是前面所提到的那一长串。
　　4、最后就是要注重设置规划好域间的信任关系，对于WIN2K计算机，通过基于 Kerberos V5 安全协议的双向、可传递信任关系启用域之间的帐户验证。在域树中创建域时，相邻域之间自动建立信任关系。在域林中，在树林根域和添加到树林的每个域树的根域之间自动建立信任关系。假如这些信任关系是可传递的，则可以在域树或域林中的任何域之间进行用户和计算机的身份验证。
1 ?$ W7 r& q" V  C, u8 q+ i( j9 T　　假如将 WIN2K 以前版本的 Windows域升级为WIN2K域时，WIN2K域将自动保留域和任何其他域之间现有的单向信任关系。包括WIN2K以前版本的Windows域的所有信任关系。假如用户要安装新的WIN2K域并且希望与任何WIN2K以前版本的域建立信任关系，则必须创建与那些域的外部信任关系。