三、建立活動(dòng)目錄

1. 活動(dòng)目錄的結(jié)構(gòu)示意：

我們下面仍然以原來約定的Reskit.com為例子，這是上面介紹過的。Reskit是我們假想的一個(gè)團(tuán)體。Reskit.com是一個(gè)域名。順便說一下，這里采用的團(tuán)體、公司名稱以及用戶名稱，都是假設(shè)的，如果碰巧與實(shí)際中的某個(gè)相同，則純屬巧合。下面是一個(gè)活動(dòng)目錄的結(jié)構(gòu)示意圖：

圖中以圓表示的部分，都可以作為一個(gè)服務(wù)器的“構(gòu)成單元（organizational units (縮寫是OU)）”，OU包括賬號(hào)、組、資源、總部、桌面計(jì)算機(jī)、便攜式計(jì)算機(jī)等等，并且可能位于不同的層次，例如賬號(hào)下面一層中還允許建立許多OU。諸如此類的東西都與我們下面進(jìn)行的操作有直接關(guān)系。另外，該圖形描述的是管理和應(yīng)用Ous的關(guān)系，而不是實(shí)用的活動(dòng)目錄的“照片”。關(guān)于活動(dòng)目錄的相關(guān)知識(shí)，無關(guān)于本文主題，恕不解釋。

（1）. 建立OU的方法

a． 從“開始－>程序－>管理員工具（Administrative Tools）”，一直找到“計(jì)算機(jī)與活動(dòng)目錄用戶 （Active Directory Users and Computers）”對(duì)話框，這個(gè)對(duì)話框分左右兩個(gè)部分 。

b． 在左邊方框中找到Reskit.com，點(diǎn)擊旁邊的+號(hào)將其展開，在右面方框中會(huì)顯示Reskit.com的內(nèi)容。

c． 在左邊方框中的Reskit.com上點(diǎn)擊鼠標(biāo)右鍵，在出現(xiàn)的菜單中選“新建New”，緊接再選“構(gòu)成單元（Organizational Unit.）”。

d． 在出現(xiàn)的名稱對(duì)話框中，鍵入：“賬號(hào)Accounts”，表示新建的OU項(xiàng)目是一個(gè)賬號(hào)。最后點(diǎn)擊OK確認(rèn)完成建立操作。

e． 重復(fù)上述操作過程，鍵入不同的名稱，可以接著建立“組”和“資源”（Groups和 Resources）。到這一步，在Reskit.com之下，我們建立了三個(gè)OU：賬號(hào)、組和資源。接著，該建立賬號(hào)下面的OU了。

f． 點(diǎn)擊剛才建立的Account節(jié)點(diǎn)展開之（開始當(dāng)然是空的）。在Account上點(diǎn)擊鼠標(biāo)右鍵，指向New，仍像上面一樣選擇“構(gòu)成單元（Organizational Unit.）”，在名稱框中鍵入Headquarters（總部），最后點(diǎn)擊OK確認(rèn)完成建立操作。

g． 如果需要，重復(fù)上面步驟，可以接著建立別的OU，例如產(chǎn)品、銷售（Production 和 Marketing），所不同的只是OU的名稱改變而已 。

如果按照上面的步驟建立OU，結(jié)果應(yīng)當(dāng)是下面圖中的樣子：

h. 仿照同樣的步驟，可以在“資源Resources”的下一層建立桌面計(jì)算機(jī)、膝上計(jì)算機(jī)以及服務(wù)器。即 Desktops, Laptops和 Servers。也就是次一層的OU。

（2）建立安全組

選定Groups，點(diǎn)擊鼠標(biāo)右鍵，在調(diào)出的菜單中指定“新建（New）－>組（Group）”，組的名字分別用Management 和 Non-management，這樣，就可以建立兩個(gè)組。最后，將組的屬性設(shè)置為：Global和Security. 并點(diǎn)擊 OK作為確認(rèn)。

（3）建立用戶賬號(hào)：注意，此處的用戶賬號(hào)是位于Headquarters之下的，和總部Headquarters之上的賬號(hào)不是一回事。

1. 在上圖中，鼠標(biāo)點(diǎn)擊左邊窗口內(nèi)的Accounts文件夾的+號(hào)，使之展開。

2. 再點(diǎn)擊 Accounts賬號(hào)之下的總部Headquarters，其內(nèi)容應(yīng)當(dāng)顯示在右邊的方框中，但在現(xiàn)在這個(gè)過程中，右邊應(yīng)當(dāng)是空的。

3. 在總部Headquarters上，以鼠標(biāo)右鍵點(diǎn)擊之，在出現(xiàn)的菜單中指定New，緊接著點(diǎn)擊用戶User。

4. 然后在類似下面的對(duì)話框中填寫用戶名字，以外國(guó)的習(xí)慣，名字由兩部分組成，first和name 和 last nam，你只要填寫好兩部分，系統(tǒng)可以自動(dòng)合成為一個(gè)完整的名字。例如下面的：Teresa.Atkinson

5.請(qǐng)注意User logon name：一項(xiàng)，這是用戶進(jìn)行登錄時(shí)所使用的名字，一定要相符。然后點(diǎn)擊Next.

6.在密碼設(shè)置頁(yè)面上點(diǎn)擊 Next，同意默認(rèn)設(shè)置。

7.最后點(diǎn)擊 Finish.表示確認(rèn)完成賬號(hào)建立的操作。這時(shí)，對(duì)話框右邊的方框中，應(yīng)當(dāng)顯示出該賬號(hào)的完整信息。

仿照這個(gè)步驟，可以在Headquarters之下建立更多的OU，例如附表中列出的Appendix A等等。下面的截圖是建立Appendix A之后的情況：

可以建立更多的用戶賬號(hào)

仿照上面建立用戶賬號(hào)的方式，可以建立Production 和 Marketing項(xiàng)目。

（4）將用戶加入到一個(gè)安全組：

1.在上圖左邊的方框中點(diǎn)擊“Groups組”之后，在右邊方框中點(diǎn)擊Management.

2.點(diǎn)擊members之后，點(diǎn)擊Add，表示進(jìn)行加入操作。

3.這時(shí)，將出現(xiàn)下面的用戶列表對(duì)話框：

4.加入操作的步驟如下：鼠標(biāo)點(diǎn)擊窗口中列出的某個(gè)用戶，表示選定，點(diǎn)擊下面的Add按鈕，就可以加入。如果 要一次加入多個(gè)用戶，可以先按下Ctrl鍵，然后用鼠標(biāo)點(diǎn)擊各個(gè)用戶名，再點(diǎn)擊Add按鈕即可。

5. 重復(fù)上述步驟，可以在非安全組進(jìn)行用戶加入操作。

設(shè)置完成后，關(guān)閉活動(dòng)目錄。

四、安裝配置Windows2000專業(yè)版

Windows2000專業(yè)版主要安裝在作工作站使用的計(jì)算機(jī)上，每個(gè)工作站的配置都應(yīng)符合下表的要求：

參數(shù)

數(shù)值

計(jì)算機(jī)名稱

HQ-RES-WRK-01 – HQ-RES-WRK-n

網(wǎng)絡(luò)的IP地址設(shè)置

DHCP

網(wǎng)絡(luò)設(shè)置的符合資格的域成員名稱

Reskit.com

表中的最后一項(xiàng)，與上面的舉例是一致的。

（1） 關(guān)于安裝windows2000專業(yè)版

windows2000專業(yè)版的安裝與windows9x區(qū)別不大，這里不再很詳細(xì)地一步步介紹，僅著重指出幾項(xiàng)需要特別注意的地方：

A．假設(shè)是在一個(gè)空的硬盤上開始進(jìn)行的安裝。如果不是這樣，方法上肯定有差別，但，對(duì)于熟悉的人來說，也不是不可解決。

B．確保將引導(dǎo)機(jī)器的驅(qū)動(dòng)器設(shè)為光驅(qū)，

C．分區(qū)與格式化硬盤應(yīng)使用NTFS系統(tǒng)。

D．在填寫計(jì)算機(jī)的用戶名稱、公司名稱的時(shí)候，要與以上舉例中的名字一致，即用戶名用Teresa Atkinson. 公司名稱： Reskit,或者，確保填寫的用戶名和公司名稱是在設(shè)置活動(dòng)目錄中已經(jīng)建立過的。絕對(duì)不可隨意亂用。

E、計(jì)算機(jī)名稱中，除最后兩位之外，前面的各個(gè)字符要和上面表中要求的一致。或者與安裝服務(wù)器版的時(shí)候，規(guī)定的計(jì)算機(jī)名稱一致。最后兩位表示的是工作站的序號(hào)，可以從01起往后延續(xù)。HQ-RES-WRK-01 、 HQ-RES-WRK-02等等，每一個(gè)工作站將序號(hào)往下延伸一位。

F．必須安裝網(wǎng)絡(luò)構(gòu)件。并同意使用典型設(shè)置。

G．注意在安裝階段，當(dāng)詢問計(jì)算機(jī)的身份的時(shí)候，要選擇：“No,this computer is not on a network,”即先不作為一個(gè)網(wǎng)絡(luò)上的計(jì)算機(jī)。這樣選擇的目的是等隨后再與域控制器連 接。

全部安裝結(jié)束，重新啟動(dòng)后，就可以用設(shè)好的用戶名進(jìn)行登錄。

（2）.將工作站加入到域控制器

工作站需要加入一個(gè)域控制器，成為某個(gè)域的成員。加入的方法如下：

1.確保服務(wù)器已經(jīng)啟動(dòng)工作，網(wǎng)絡(luò)的物理連接沒有問題。啟動(dòng)機(jī)器

2.進(jìn)入控制面板，雙擊系統(tǒng)圖標(biāo)，接著點(diǎn)擊網(wǎng)絡(luò)識(shí)別并選擇“屬性”。

3.在計(jì)算機(jī)名字一項(xiàng)中鍵入hq-res-wrk-01.

4.然后點(diǎn)擊下面的“Domain” 單選框,，并在編輯框中鍵入 reskit,就想下面插圖中顯示的那樣：

點(diǎn)擊OK確認(rèn)。

5. 出現(xiàn)“Domain Username and PassWord”對(duì)話框，這是要你填寫域的用戶名和密碼。例如，可以是 reskitadministrator，至于密碼，并不是必須的，不用也可以。

6. 當(dāng)你到看：Welcome to the reskit domain后，就表是你的工作站已經(jīng)順利加入了reskit域了，點(diǎn)擊OK！

7.關(guān)閉當(dāng)前運(yùn)行的系統(tǒng)屬性窗口，重新引導(dǎo)計(jì)算機(jī)。這個(gè)過程中，當(dāng)詢問你系統(tǒng)改變是否重新啟動(dòng)以使這些設(shè)置 生效？回答Yes。

（3）、如何在你的網(wǎng)絡(luò)中看到計(jì)算機(jī)？

1. 工作站重新啟動(dòng)之后，同時(shí)按下 Ctrl-Alt-Delete 三鍵，以 Teresa的身份登錄.

2. 在桌面上，鼠標(biāo)雙擊My Network Places.

3. 再雙擊Entire Network 圖標(biāo).

4. 點(diǎn)擊 Entire contents，然后雙擊Microsoft Windows Network的圖標(biāo)。

5. 接著，鼠標(biāo)點(diǎn)擊Reskit圖標(biāo)，將顯示這個(gè)網(wǎng)絡(luò)中的計(jì)算機(jī). 大體情形如下圖：

至此，操作介紹全部結(jié)束。

幾點(diǎn)說明

利用本文上下兩篇介紹的方法，可以順利地配置一個(gè)以windows2000為操作系統(tǒng)的局域網(wǎng)。由于關(guān)于網(wǎng)絡(luò)配置的 內(nèi)容很多，這點(diǎn)東西，也僅僅是基礎(chǔ)性和入門性的。限于篇幅，有些屬于重復(fù)操作的東西并沒有介紹，例如， 附錄部分還有多個(gè)OU需要建立，每個(gè)OU之下還有多個(gè)項(xiàng)目需要進(jìn)行建立操作，但這些操作和已經(jīng)介紹的部分相 似，所以就省略了。

附錄：可供加入的OU以及用戶

OU 全名 登錄名 組資格成員 Headquarters Teresa Atkinson Teresa Management Paul West Paul Management Arlette Cox Arlette Management Derik Stenerson Derik Management Carolyn Seeley Carolyn Management Mike Nash Mike Management Elizabeth Boyle Elizabeth Non-management Production Lani Oto Lani Management Jon Grande Jon Non-management Clair Hector Clair* Non-management Pat Kirkland Pat Non-management Lorraine Nay Lorraine Management Cynthia Randall Cynthia Non-management Kevin F. Browne Kevin Non-management Marketing Charles Fitzgerald Charles Management Salman Mughal Salman Non-management Suanne Nagata Suanne Non-management Suki White Suki Non-management