| 域（Domain）是活动目录的分区，定义了安全边界，在没经过授权的情况下，不允许其他域中的用户访问本域中的资源。活动目录可由一个或多个域组成，每一个域可以存储上百万个对象，域之间还有层次关系，可以建立域树和域林，进行无限地域扩展。
在活动目录中，目录存储只有一种形式，即域控制器（ Domain Controller），包括了完整的域目录的信息。因此，每一个域中必须有一个域控制器，否则域也就不存在了。Windows 2000的活动目录不再有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的。它们之间的同步是采用了一种先进的多主复制的技术，称为Update Sequence Numbers (USN)。每个服务器跟踪其复制伙伴的最新USN列表，保证及时更新并且 更新不会有冲突或相互覆盖等。
对于用户来说，域控制器管理是最重要的工作。因为域控制器的运行状态直接关系到网络的正常运行。下面就从域与域控制器的关系、设置域控制器属性、查找目录内容、连接到其他域及域控制器等几个方面介绍域控制器的管理。
设置域控制器属性
在公司网络中，特别是在单域网络中，域控制器是网络正常运作中心，所起到的网络控制作用是非常重要的。因此，用户必须根据网络运行情况合理地设置域控制器的属性。作为管人。下面就来介绍域控制器属性的设置过程。要设置域控制器属性，可参照下面的步骤：
1. 选择“开始” |“程序” |“管理工具”|“配置服务器”命令，打开“ Windows 2000配置服务器”窗口，单击左边的列表中的
Active Directory连接，使右边的窗格中列出相应的内容，然后单击“管理”超级连接，打开Active Directory用户与计算机窗口，如
图9 - 1 5所示。
2. 在控制台目录树中，单击之后再双击域节点，展开该节点。再单击Domain Computers 子节点，使详细资料窗格中列出相关内容。
3. 在详细资料窗格中，右击要设置属性的域控制器，从弹出的快捷菜单中选择“属性”命令，打开该控制器的“属性”对话框，如图9 - 1 6所示。
4. 在“常规”选项卡中，在“描述”文本框中输入对域控制器的一般描述；如果不希望域控制器的可受信任用来作为委派，可禁用“计算机可受信任用来作为委派”复选框。
6. 选择如图9 - 1 7所示的“成员属于”选项卡，要添加组，单击“添加”按钮，打开“选择组”对话框为域控制器选择一个要添加的组；要删除某个已经添加的组，在“成员属于”列表框选择该组，然后单击“删除”按钮即可。
7. 当管理员为域控制器添加多个组时，还可为域控制器设置一个主要组。要设置主要组，在“成员属于”列表框中选择要设置的主要组，一般为Domain Controllers ，也可为CertPublishers，然后单击“设置主要组”按钮即可。
8. 选择如图9 - 18所示的“位置”选项卡，在“位置”文本框中输入域控制器的位置；或者单击“浏览”按钮选择路径。
9. 选择如图9 - 1 9所示的“管理人”选项卡，要更改域控制器的管理人，可单击“更改”按钮，打开“选择用户或联系人”对话框，选择新的管理人即可。要删除管理人，可单击“清除”按钮来删除；要查看和修改管理人属性，可单击“查看”按钮，打开该管理人属性对话框来进行操作。
10. 域控制器设置完毕，单击“确定”按钮保存设置。
查找域控制器目录内容
在Windows 2000中，活动目录实际上是一个网络清单，包括网络中的域、域控制器、用户、计算机、联系人、组、组织单元及网络资源等各个方面的信息，使管理员对这些内容的查找更加方便。要查找目录内容，可参照下面的步骤：
1. 在“Active Directory用户和计算机”窗口的控制台目录树中，右击域节点，弹出如图9 - 2 0所示的快捷菜单，选择“查找”命令，打开“查找用户联系人及组”对话框，如图9 - 2 1所示。
2. 在“查找”下拉列表框中选择要查找的目录内容，包括用户联系人及组、计算机、打印机、共享文件夹、组织单元、自定义搜
索和路由器等，例如，选择“计算机”选项，这时对话框标题变为“计算机”，如图9 - 2 2所示。
3. 在“范围”下拉列表框中选择查找范围，例如，整个目录。在“计算机”选项卡中，设置查找条件。例如，在“计算机”文本框中输入要查找的计算机名;在“所有者”文本框中输入计算机的用户名；在“作用”下拉列表框中选择计算机在 [1] [2] 下一页
|
