《WindowsServer2012活动目录管理实践》——2.4计算机安装“ADDS域服务”前后变化...

本节书摘来自异步社区《Windows Server 2012活动目录管理实践》一书中的第2章&＃xff0c;第2.4节,作者&＃xff1a; 王淑江 更多章节内容可以访问云栖社区“异步社区”公众号查看。

2.4　计算机安装“AD DS域服务”前后变化

同一台计算机安装AD DS域服务之前&＃xff0c;计算机名称为“DC”&＃xff0c;安装AD DS域服务之后计算机名称为“DC.book.com”。虽然是同一台计算机&＃xff0c;安装AD DS域服务之后发生部分明显的变化&＃xff0c;没有改变的是计算机继续运行Windows Server 2012操作系统。下面将从6个方面展示前后变化。

2.4.1 服务器管理器面板
下面介绍部署AD DS域服务前后&＃xff0c;默认“服务器管理器”面板发生的变化。

1&＃xff0e;安装前
部署“AD DS域服务”前&＃xff0c;“服务器管理器”面板打开后&＃xff0c;默认安装的功能组件如图2-61所示。“文件和存储服务”、“本地服务器”和“所有服务器”是所有运行Windows Server 2012的默认安装组件。

https://yqfile.alicdn.com/446ddf031318a6f82db6a487e4f4174791963611.png" >

2&＃xff0e;安装后
部署“AD DS域服务”后&＃xff0c;“服务器管理器”面板打开后&＃xff0c;默认安装的功能组件如图2-62所示。“文件和存储服务”、“本地服务器”和“所有服务器”是所有运行Windows Server 2012的默认安装组件。新增加的服务包括AD DS和DNS。

https://yqfile.alicdn.com/5cd29ac6140ba4aab90328d1eff81fab55cf25c0.png" >

2.4.2 登录服务器
下面介绍部署AD DS域服务前后&＃xff0c;登录服务器发生的变化。

1&＃xff0e;安装前
安装“AD DS域服务”前&＃xff0c;使用默认管理员用户“Administrator”用户登录Windows Server 2012操作系统&＃xff0c;如图2-63所示。

https://yqfile.alicdn.com/3c14df8a6830d54fbc6e5cf235553f93b9d314be.png" >

2&＃xff0e;安装后
安装“AD DS域服务”后&＃xff0c;使用默认域管理员用户“bookAdministrator”用户登录Windows Server 2012操作系统&＃xff0c;如图2-64所示。用户登录方式为域NetBIOS名称&＃43;“”&＃43;用户名称。

2.4.3 Metro面板发生的变化
下面介绍部署AD DS域服务前后&＃xff0c;Metro面板发生的变化。

1&＃xff0e;安装前
安装“AD DS域服务”前&＃xff0c;Metro面板中的“磁贴”显示默认安装的管理组件&＃xff0c;如图2-66所示。管理功能主要用于Windows Server 2012操作系统级别的维护。

https://yqfile.alicdn.com/927980671e03c8826e0a7235edf161ff2629edff.png" >

2&＃xff0e;安装后
安装“AD DS域服务”后&＃xff0c;Metro面板中的“磁贴”显示默认安装的管理组件&＃xff0c;如图2-66所示。除了操作系统管理之外&＃xff0c;新增加用于Active Directory管理的8个组件&＃xff0c;分别是&＃xff1a;

用于Windows Powershell的Active Directory模块。

组策略管理。

ADSI编辑器。

Active Directory域和信任关系。

Active Directory用户和计算机。

Active Directory管理中心。

Active Directory站点和服务。

DNS。

2.4.4 本地服务器面板变化
下面介绍部署AD DS域服务前后&＃xff0c;本地服务器面板发生的变化。

1&＃xff0e;安装前
安装“AD DS域服务”前&＃xff0c;“本地服务器”面板显示当前计算机信息&＃xff0c;计算机默认属于“Workgroup”组&＃xff0c;如图2-67所示。

2&＃xff0e;安装后
安装“AD DS域服务”后&＃xff0c;“本地服务器”面板显示当前计算机信息&＃xff0c;计算机属于“book.com”组&＃xff0c;如图2-68所示。

2.4.5 默认组变化
下面介绍部署AD DS域服务前后&＃xff0c;操作系统内置默认组发生的变化。

1&＃xff0e;安装前
安装“AD DS域服务”前&＃xff0c;计算机中的组使用“计算机管理”控制台进行管理&＃xff0c;打开“计算机控制台”后&＃xff0c;选择“系统工具”→“本地用户和组”→“组”&＃xff0c;可以查看当前计算机内置组&＃xff0c;如图2-69所示。

2&＃xff0e;安装后
安装“AD DS域服务”后&＃xff0c;计算机中的组不能使用“计算机管理”控制台进行管理&＃xff0c;必须通过“Active Directory用户和计算机”控制台进行管理&＃xff0c;如图2-70所示。默认位置位于“Users”组织单位中。

2.4.6 用户变化
下面介绍部署AD DS域服务前后&＃xff0c;计算机中已有用户发生的变化。

1&＃xff0e;安装前
安装“AD DS域服务”前&＃xff0c;计算机中的用户使用“计算机管理”控制台进行管理&＃xff0c;打开“计算机控制台”后&＃xff0c;选择“系统工具”→“本地用户和组”→“用户”&＃xff0c;可以查看当前计算机中已经创建的用户&＃xff0c;如图2-71所示。

打开用户属性后&＃xff0c;如图2-72所示。本地计算机中的用户存储在SAM数据库中&＃xff0c;用户可用的属性只有几项。

2&＃xff0e;安装后
安装“AD DS域服务”后&＃xff0c;计算机中的用户不能使用“计算机管理”控制台进行管理&＃xff0c;必须通过“Active Directory用户和计算机”、“Active Directory管理中心”或者命令行模式进行管理&＃xff0c;如图2-73所示。

打开用户属性后&＃xff0c;如图2-74所示。域中的用户信息存储在Active Directory数据库中&＃xff0c;有更多用户属性可用。