Windows的網(wǎng)絡(luò)架構(gòu)Windows的網(wǎng)絡(luò)架構(gòu)大致分為：
工作組架構(gòu)：工作組是由一組通過網(wǎng)絡(luò)連接在一起的計(jì)算機(jī)組成，組內(nèi)的計(jì)算機(jī)可以共享本機(jī)的文件，打印機(jī)等資源，使組內(nèi)成員可以進(jìn)行訪問。工作組網(wǎng)絡(luò)也被稱為對等（peer-to-peer）網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)上每一臺計(jì)算機(jī)的地位都是平等的，它們的資源與管理是分散在各個計(jì)算機(jī)上的。每一臺Windows計(jì)算機(jī)都有一個本地安全賬戶管理器，稱為security accounts manager database（SAM）數(shù)據(jù)庫，這個文件一般位于C:\Windows\System32\config\SAM，該文件存放了登錄系統(tǒng)的用戶憑證。當(dāng)用戶忘記登錄密碼或者管理員密碼時，可以通過PE來對該文件進(jìn)行修改，來達(dá)到重置密碼的目的。 域架構(gòu)：域也是由一組通過網(wǎng)絡(luò)連接在一起的計(jì)算機(jī)組成，它與工作組架構(gòu)不同的是，域內(nèi)所有計(jì)算機(jī)共享一個幾種的目錄數(shù)據(jù)庫（Directory Database），里面存儲著整個域內(nèi)所有用戶的賬戶等相關(guān)數(shù)據(jù)。在Windows server 2008 R2域內(nèi)提供目錄服務(wù)（Directory Service）的組件為Active Directory域服務(wù)，它負(fù)責(zé)目錄數(shù)據(jù)庫的添加，刪除，修改與查詢等工作。在域架構(gòu)的網(wǎng)絡(luò)內(nèi)，這個目錄數(shù)據(jù)庫是存儲在域控制器（Domain Controller）中，而只有服務(wù)器級別的計(jì)算機(jī)才可以充當(dāng)域控制器的角色。 域中計(jì)算機(jī)的種類： 域控制器（Domain Controller）：在Windows server 2008 R2的家族中，除了Windows web server 2008 R2與Windows server 2008 R2 for itanium-Based Systems之外，其它都可以扮演域控制器的角色。一個域內(nèi)可以有多臺域控制器，而在大多數(shù)情況下，每臺域控制器的地位都是平等的，他們各自存儲著一份幾乎完全相同的AD DS數(shù)據(jù)庫，當(dāng)你在任何一臺域控制器內(nèi)添加了一個用戶賬戶后，這個賬戶是被創(chuàng)建在這臺域控制器的AD DS數(shù)據(jù)庫內(nèi)，之后這份數(shù)據(jù)會自動被復(fù)制到其它域控制器的AD DS數(shù)據(jù)庫內(nèi)。這個復(fù)制操作可以確保所有與控制內(nèi)的AD DS數(shù)據(jù)庫都能夠同步，也就是擁有相同的數(shù)據(jù)。當(dāng)用戶在域內(nèi)某臺計(jì)算機(jī)登錄時，會由其中一臺域控制器根據(jù)其AD DS數(shù)據(jù)庫內(nèi)的賬戶數(shù)據(jù)，審核用戶所輸入的賬戶與密碼是否正確， 如果正確，用戶可以登錄成功，否則拒絕登錄。多臺域控制器哈可以提供拍錯功能，因?yàn)榧词挂慌_域控制器出現(xiàn)故障，仍然能夠由其它域控制器來繼續(xù)服務(wù)。此外他也可以提高用戶登錄效率，因?yàn)槎嗯_域控制器可以分擔(dān)審核用戶登錄身份的負(fù)擔(dān)。 成員服務(wù)器（Member Server）：當(dāng)服務(wù)器級別的計(jì)算機(jī)加入域后，這臺服務(wù)器就被稱為成員服務(wù)器，如果沒有加入域則被稱為獨(dú)立服務(wù)器，成員服務(wù)器的用戶可以在這些計(jì)算機(jī)上利用Active Directory內(nèi)的用戶賬戶登錄，否則只能夠利用本地用戶賬戶登錄，成員服務(wù)器內(nèi)沒有Active Directory數(shù)據(jù)，他們也不負(fù)責(zé)審核域用戶的賬戶密碼。 其它Windows主機(jī)：Windows XP，Windows 7 等。 Active Directory 實(shí)驗(yàn)環(huán)境： 系統(tǒng)：Windows server 2008 R2 Enterprise Windows 7 二 創(chuàng)建域1、修改主機(jī)名（可選）
修改完成后重啟 2、設(shè)置Windows server 2008服務(wù)器的IP地址
注意：首選DNS用于解析域名。 3、添加Active Directory域服務(wù)角色 3.1 點(diǎn)擊“服務(wù)器管理器”-->“添加角色”-->“勾選Active Directory 域服務(wù)”-->在彈出的對話框中選擇“添加必須的功能”，如下：
3.2在Active Directory 域服務(wù)選項(xiàng)中選擇“下一步”
3.3 點(diǎn)擊安裝
安裝完成后如下：
安裝完成后關(guān)閉所有窗口，重新打開服務(wù)器管理器。 4、創(chuàng)建Active Directory 域服務(wù)
4.1 運(yùn)行安裝向?qū)?/span>
4.2 在彈出的安裝向?qū)Ы缑纥c(diǎn)擊“下一步”。
4.3 操作系統(tǒng)的兼容性“點(diǎn)擊下一步”
4.4 創(chuàng)建域控制器
4.5 設(shè)置林根域
4.6 選擇林功能級別
4.7 設(shè)置DNS服務(wù)器
4.8 設(shè)置數(shù)據(jù)庫，日志文件，SYSVOL文件位置
4.9 設(shè)置目錄服務(wù)還原模式的管理員密碼
4.10 摘要
4.11 等待安裝完成
安裝完成后如下圖：
安裝完成后需要重啟計(jì)算機(jī)，這樣我們的域控制器便安裝完成了。 5、驗(yàn)證域控制器
5.1 創(chuàng)建域用戶，用于登錄。
5.1.1 設(shè)置用戶信息
5.1.2 設(shè)置用戶的密碼
5.1.3 確認(rèn)用戶信息
5.2 局域網(wǎng)主機(jī)加入域 設(shè)置Windows 7 主機(jī)的DNS
5.2.1 將主機(jī)加入域
5.2.2 輸入加入域的憑證
如果用戶名密碼正確，你會看到如下：
加入域成功后需要重啟計(jì)算機(jī)。 5.2.3 使用域用戶登錄
登錄成功后我們會看到如下：
到此就簡單介紹到這里吧
|
|
|
