52 Windows2000 Server的活动目录 2.域的管理与使用 (1)域的优点 ■安全策略和设置(如管理权利和访问控制表)不会 从一个域移至另一个域。 向域或组织单位委派管理权限,降低了管理的成本 域更好地反映了单位的组织结构 ■每个域仅存储该域中各对象的有关信息。通过这样 区分目录, Active Directory使规模的可扩展性得到 了显著的提高
5.2 Windows 2000 Server的活动目录 2．域的管理与使用 （1）域的优点 ◼ 安全策略和设置（如管理权利和访问控制表）不会 从一个域移至另一个域。 ◼ 向域或组织单位委派管理权限，降低了管理的成本。 ◼ 域更好地反映了单位的组织结构。 ◼ 每个域仅存储该域中各对象的有关信息。通过这样 区分目录，Active Directory使规模的可扩展性得到 了显著的提高
52 Windows2000 Server的活动目录 (2)域树和树林 域树 root. com child. root.c口r grandchild. child. root. com
5.2 Windows 2000 Server的活动目录 （2）域树和树林 域树
52 Windows2000 Server的活动目录 树林 信任关系 Acom root. com 1. com B A. com C A. com child, root. com 21,cm D.c.A.comgrandchildchildroot.com 3,21,com
5.2 Windows 2000 Server的活动目录 树林
52 Windows2000 Server的活动目录 3.服务器角色 域控制器 成员服务器 独立服务器 利用 Windows2000 Server的 Active Directory 安装向导,可以将服务器的角色在域控制器和成员服 务器或独立服务器之间来回变换。但是建议在运行 Active Directory安装向导之前规化好域,并且只在 必要的时候才更改服务器的角色
5.2 Windows 2000 Server的活动目录 3．服务器角色 域控制器 成员服务器 独立服务器 利用Windows 2000 Server的Active Directory 安装向导，可以将服务器的角色在域控制器和成员服 务器或独立服务器之间来回变换。但是建议在运行 Active Directory 安装向导之前规化好域，并且只在 必要的时候才更改服务器的角色
52 Windows2000 Server的活动目录 4.安装域控制器 5.从 Windows98和 Windows2000 Professiona工作站登录到 Windows2000城 (1) Windows98工作站登录到 Windows2000 域 (2) Windows2000 Professiona1工作站登录 到 Windows2000域
5.2 Windows 2000 Server的活动目录 4．安装域控制器 5 ． 从 Windows 98 和 Windows 2000 Professional工作站登录到Windows 2000域 （1）Windows 98工作站登录到Windows 2000 域 （2）Windows 2000 Professional工作站登录 到Windows 2000域