实验二
注意事项：
Wi
dowsServer2003活动目录与域控制器
1、在虚拟机软件里自己安装的网络操作系统中做实验。2、有两种方式打开安装或删除活动目录的界面：（1）用命令“开始管理工具配置您的服务器向导”（Server2003才有）。（2）用命令“开始运行输入‘dcpromo’”。3、密码可以设置与51管理员相同的密码或设置另外的密码，并且一定要书面记住密码。4、安装结束后出现配置DNS服务器的选项，选择让系统自动配置。5、安装活动目录成功后的标志见下图519。6、安装好活动目录后，请不要再次运行“dcpromo”命令，否则会删除已安装的活动目录。
一、实验目的
学习活动目录的安装和删除（实验只要求安装）。
二、实验内容
1．活动目录的安装（升级）2．活动目录的删除（降级）理论上掌握，具体实验不要做
三、实验理论基础
活动目录是Wi
dowsServer2003网络中提供的目录服务。目录服务也是一种网络服务，它把网络中的资源信息集中存储起来，并将其提供给用户和应用程序使用。它提供了一种一致化的命名、描述、定位、管理和设置相应安全的方法。通过提供通用的网络资源接口和直观的网络资源访问界面，使用户能够以一致的方式管理自己的整个网络。由于活动目录中网络资源信息集中存放和管理，使得网络的物理结构和网络所使用的传输协议对用户来讲变得透明起来。当用户访问网络时，无需了解资源的物理位置和连接方法，就可以访问资源。这对于多数缺乏网络专业知识的网络普通用户来说，显得格外有意义。使管理员和一般用户可以方便地查找和使用网络信息，同时也更便于网络管理员有效的管理网络。活动目录是由组织单位（OU）域、（Domai
）域树、（Domai
Tree）和森林（Domai
Forest）组成的层次结构，它存储有关计算机网络对象的信息。例如，用户、组、计算机、组织、帐户、共享资源和打印机等等。域是网络对象的分组，如用户、组和计算机。它是最基本的管理单元，同时也是最基层的容器，它可对用户、计算机等基本数据进行存储，域中的对象均为该域的成员。在一个AD中可以根据需要建立多个域。在域中作为服务器的计算机可以充当成员服务器或域控制器中的任何一个角色，而不在域中的服务器则为独立服务器。成员服务器是属于某个域，并安装了Wi
dows2000Server家族或Wi
dowsServer2003家族的操作系统的计算机。该计算机不是域控制器，不处理帐户登录、不参与活动目录的复制，也不存储域安全策略信息。成员服务器通常用作以下几种r