;;;;域（Domain）是活動目錄的分區(qū)，定義了安全邊界，在沒經(jīng)過授權(quán)的情況下，不允許其他域中的用戶訪問本域中的資源。活動目錄可由一個或多個域組成，每一個域可以存儲上百萬個對象，域之間還有層次關(guān)系，可以建立域樹和域林，進(jìn)行無限地域擴(kuò)展。 ;;;;在活動目錄中，目錄存儲只有一種形式，即域控制器（ Domain Controller），包括了完整的域目錄的信息。因此，每一個域中必須有一個域控制器，否則域也就不存在了。Windows 2000的活動目錄不再有主域控制器和備份域控制器的區(qū)別，所有的域控制器在用戶訪問和提供服務(wù)方面都是相同的。它們之間的同步是采用了一種先進(jìn)的多主復(fù)制的技術(shù)，稱為Update Sequence Numbers (USN)。每個服務(wù)器跟蹤其復(fù)制伙伴的最新USN列表，保證及時更新并且 更新不會有沖突或相互覆蓋等。;;;;對于用戶來說，域控制器管理是最重要的工作。因為域控制器的運行狀態(tài)直接關(guān)系到網(wǎng)絡(luò)的正常運行。下面就從域與域控制器的關(guān)系、設(shè)置域控制器屬性、查找目錄內(nèi)容、連接到其他域及域控制器等幾個方面介紹域控制器的管理。 ;;;;設(shè)置域控制器屬性 ;;;;在公司網(wǎng)絡(luò)中，特別是在單域網(wǎng)絡(luò)中，域控制器是網(wǎng)絡(luò)正常運作中心，所起到的網(wǎng)絡(luò)控制作用是非常重要的。因此，用戶必須根據(jù)網(wǎng)絡(luò)運行情況合理地設(shè)置域控制器的屬性。作為管人。下面就來介紹域控制器屬性的設(shè)置過程。要設(shè)置域控制器屬性，可參照下面的步驟： ;;;;1. 選擇“開始” |“程序” |“管理工具”|“配置服務(wù)器”命令，打開“ Windows 2000配置服務(wù)器”窗口，單擊左邊的列表中的 Active Directory連接，使右邊的窗格中列出相應(yīng)的內(nèi)容，然后單擊“管理”超級連接，打開Active Directory用戶與計算機(jī)窗口，如 圖9 - 1 5所示。 ;;;;2. 在控制臺目錄樹中，單擊之后再雙擊域節(jié)點，展開該節(jié)點。再單擊Domain Computers 子節(jié)點，使詳細(xì)資料窗格中列出相關(guān)內(nèi)容。 ;;;;3. 在詳細(xì)資料窗格中，右擊要設(shè)置屬性的域控制器，從彈出的快捷菜單中選擇“屬性”命令，打開該控制器的“屬性”對話框，如圖9 - 1 6所示。;;;;4. 在“常規(guī)”選項卡中，在“描述”文本框中輸入對域控制器的一般描述；如果不希望域控制器的可受信任用來作為委派，可禁用“計算機(jī)可受信任用來作為委派”復(fù)選框。 ;;;;6. 選擇如圖9 - 1 7所示的“成員屬于”選項卡，要添加組，單擊“添加”按鈕，打開“選擇組”對話框為域控制器選擇一個要添加的組；要刪除某個已經(jīng)添加的組，在“成員屬于”列表框選擇該組，然后單擊“刪除”按鈕即可。 ;;;;7. 當(dāng)管理員為域控制器添加多個組時，還可為域控制器設(shè)置一個主要組。要設(shè)置主要組，在“成員屬于”列表框中選擇要設(shè)置的主要組，一般為Domain Controllers ，也可為CertPublishers，然后單擊“設(shè)置主要組”按鈕即可。;;;;8. 選擇如圖9 - 18所示的“位置”選項卡，在“位置”文本框中輸入域控制器的位置；或者單擊“瀏覽”按鈕選擇路徑。 ;;;;9. 選擇如圖9 - 1 9所示的“管理人”選項卡，要更改域控制器的管理人，可單擊“更改”按鈕，打開“選擇用戶或聯(lián)系人”對話框，選擇新的管理人即可。要刪除管理人，可單擊“清除”按鈕來刪除；要查看和修改管理人屬性，可單擊“查看”按鈕，打開該管理人屬性對話框來進(jìn)行操作。;;;;10. 域控制器設(shè)置完畢，單擊“確定”按鈕保存設(shè)置。 ;;;;查找域控制器目錄內(nèi)容 ;;;;在Windows 2000中，活動目錄實際上是一個網(wǎng)絡(luò)清單，包括網(wǎng)絡(luò)中的域、域控制器、用戶、計算機(jī)、聯(lián)系人、組、組織單元及網(wǎng)絡(luò)資源等各個方面的信息，使管理員對這些內(nèi)容的查找更加方便。要查找目錄內(nèi)容，可參照下面的步驟：;;;;1. 在“Active Directory用戶和計算機(jī)”窗口的控制臺目錄樹中，右擊域節(jié)點，彈出如圖9 - 2 0所示的快捷菜單，選擇“查找”命令，打開“查找用戶聯(lián)系人及組”對話框，如圖9 - 2 1所示。;;;;2. 在“查找”下拉列表框中選擇要查找的目錄內(nèi)容，包括用戶聯(lián)系人及組、計算機(jī)、打印機(jī)、共享文件夾、組織單元、自定義搜 索和路由器等，例如，選擇“計算機(jī)”選項，這時對話框標(biāo)題變?yōu)椤坝嬎銠C(jī)”，如圖9 - 2 2所示。 ;;;;3. 在“范圍”下拉列表框中選擇查找范圍，例如，整個目錄。在“計算機(jī)”選項卡中，設(shè)置查找條件。例如，在“計算機(jī)”文本框中輸入要查找的計算機(jī)名;在“所有者”文本框中輸入計算機(jī)的用戶名；在“作用”下拉列表框中選擇計算機(jī)在網(wǎng)絡(luò)中作用。;;;;4. 單擊“高級”選項卡，如圖9 - 2 3所示。要設(shè)置高級查找條件，單擊“字段”按鈕，從彈出的快捷菜單中選擇設(shè)置條件的選項， 然后在“條件”下拉列表框和“值”文本框中設(shè)置條件。 ;;;;5. 高級條件設(shè)置好之后，單擊“添加”按鈕，將條件添加到下面的文本框中。如果要繼續(xù)添加高級條件，可按照上面步驟繼續(xù)添加。 ;;;;6. 所有查找條件設(shè)置完畢， 單擊“開始查找”按鈕即開始查找，并將查找結(jié)果列出，如圖9 - 2 4所示。;;;;7. 查找完畢，單擊關(guān)閉按鈕關(guān)閉窗口。 ;;;;連接到其他域 ;;;;在一個多域的網(wǎng)絡(luò)中，用戶經(jīng)常需要將當(dāng)前域連接到其他域，這樣可使當(dāng)前域中的用戶和計算機(jī)能訪問其他域中的資源，也可將當(dāng)前域控制器的部分操作主機(jī)功能傳送給其他域控制器，甚至可將當(dāng)前域控制器更改為其他域中的域控制器。;;;;要連接到網(wǎng)絡(luò)中其他域，在控制臺目錄樹中，右擊“ Active Directory 用戶和計算機(jī)”根結(jié)點，從彈出的快捷菜單中選擇“連接到域”命令，打開如圖9 - 2 5所示的“連接到域”對話框，在“域”文本框中輸入要連接的域的名稱；或者單擊“瀏覽”按鈕，打開“瀏覽域”對話框選擇要連接的域。要連接的域選擇好之后，單擊“確定”按鈕即可建立連接。;;;;更改域控制器;;;;雖然一個域的控制器是域網(wǎng)絡(luò)的中心，一般都能夠穩(wěn)定地運行，但是它也有出現(xiàn)故障的可能，導(dǎo)致域網(wǎng)絡(luò)不能正常運行。這時，作為管理員的用戶必須更改域控制器，以保證網(wǎng)絡(luò)的正常運作。在Windows 2000中，由于不再區(qū)分主域控制器和輔助域控制器，域控制器的更 改變得更加簡單，用戶只須建立當(dāng)前域與其他任何可寫的域控制器的連接即可。;;;;要更改域控制器，在控制臺目錄樹中，右擊“Active Directory用戶和計算機(jī)”根站點，從彈出的快捷菜單中選擇“連接到域控制器”命令，打開如圖9 - 2 6所示的“連接到域控制器”對話框，然后在“更改為”文本框中輸入要連接的域控制器；或者從域控制器列表中選擇一個要連接的域控制器。如果在域中沒有列出其他可用的域控制器，可選擇“任何可寫的域控制器”選項，系統(tǒng)會根據(jù)網(wǎng)絡(luò)連接情況自動選擇可用的域控制器。要連接的域控制器選定之后，單擊“確定”按鈕完成連接。;;;;注釋 一般情況下，一個域網(wǎng)絡(luò)中至少應(yīng)有兩個域控制器（一個域控制器和一個附加域控制器），以便在當(dāng)前域控制器出現(xiàn)故障時，可使用附加域控制器來代替當(dāng)前域控制器，保證網(wǎng)絡(luò)的正常運行。