您可以运行服务器的管理工具，或从运行 Windows 2000 Professional 的计算机运行工具。默认情况下，管理工具安装在所有 Windows 2000 域控制器上。
要按照本文档中的过程运行，您必须作为有管理特权的用户登录。
如果您在域控制器上工作，可以不安装 Active Directory 架构管理单元。如果要安装：
单击开始，指向设置，单击控制面板，然后单击更改或删除程序。 得到提示时，重新安装所有管理工具。 在基于 Windows 2000 的单机服务器或工作站上，Active Directory 管理工具是可选项。您可以使用“Windows 组件向导”从控制面板中的添加/删除程序，或从 Windows 2000 Server 或 Professional CD 上的 ADMINPAK 安装。
使用 Active Directory 域和信任关系管理单元 Active Directory 域和信任管理单元提供目录林中所有域目录树的图形视图。使用该工具，管理员可以管理目录林中的每个域、管理域之间的信任关系、配置每个域的作模式（本机或混合模式），并配置目录林的其它用户主要名称 (UPN) 后缀。
启动 Active Directory 域和信任关系管理单元 单击开始，指向程序，指向管理工具，然后单击 Active Directory 域和信任关系。如下面图 1 所示，Active Directory 域和信任关系管理单元出现。
图 1 Active Directory 域和信任关系管理单元
用户主要名称 (UPN) 为用户登录 Active Directory 提供了易于使用的命名样式。UPN 样式是以有时被称为“邮件地址”的 Internet 标准 RFC 822 为基础的。默认 UPN 后缀是域目录林 DNS 名，即域目录林的第一个域树中的第一个域的 DNS 名。在这个站点上的这个和其它循序渐进中，默认 UPN 后缀是 reskit.com。 您可以添加增加登录安全措施的备用用户主要名称后缀。通过给所有用户提供单一 UPN 后缀，您可以简化用户登录名。UPN 后缀只用于 Windows 2000 域，并且不必是有效的 DNS 域名。 选择左窗格上部的 Active Directory 域和信任关系，用右键单击它，然后单击属性。 在“备用 UPN 后缀”框中输入希望使用的备用 UPN 后缀并单击添加。 单击确定关闭窗口。 更改域模式 Windows 2000 域按下面两种模式中的一种作：
混合模式。允许运行 Windows 2000 和更早版本的 Windows NT Server 的域控制器在域中共存。混合模式中仍然使用以前版本 Windows NT® Server 的域功能，但有些 Windows 2000 功能被禁用。 本机模式。要求域中的所有域控制器都运行 Windows 2000 Server。在本机模式中您可以利用通用组、嵌套组成员身份和域内用户移动等新功能。（通用组是用户帐户的集合，可以包含来自目录林中任何 Active Directory 域的成员，可以给通用组指派权限，以便使他们能够访问目录林中任一成员计算机上的资源。通用组只在本机模式中有效。） 域在第一次安装时是混合模式。作模式可以从混合模式更改为本机模式，但更改不可逆。在本机模式中 Windows NT 4.0 域控制器不能参加到域中。
确认您域中的所有域控制器都在运行 Windows 2000 Server 后，您可以更改到本机模式。
切换到本机模式 用右键单击域对象（在我们的示例中是 reskit.com），然后单击属性。 单击更改模式。 您收到一个要求确认的消息。单击是继续。单击确定继续进行，或单击否停止该作。如果计划将 Windows NT 4.0 域控制器添加到您的配置中，请选择不要继续。 使用 Active Directory 用户和计算机管理单元 要启动 Active Directory 用户和计算机管理单元，单击开始，指向程序，指向管理工具，然后单击 Active Directory 用户和计算机。 通过单击 + 号展开 Reskit.com。 下面的图 2 显示 Active Directory 用户和计算机管理单元的关键组件。
图 2 Active Directory 用户和计算机管理单元
识别 Active Directory 对象 下表中说明的对象是在 Active Directory 安装过程中创建的。 图标 文件夹 说明
域
管理单元的根节点代表正在管理的域。
计算机
包含加入域的所有基于 Windows NT ® 和 Windows 2000 的计算机。包含运行 Windows NT 3.51 和 4.0 以及运行 Windows 2000 的计算机。如果您从以前版本升级，Active Directory 会将机器帐户迁移到这个文件夹。您可以移动这些对象。
这些步骤遵从 "Step-by-Step Guide to a Common Infrastructure for Windows 2000 Server Deployment" < http://www.microsoft.com/technet/win2000/depprof1.asp> 中开始的 Active Directory 结构。如果您没有创建该结构，就直接在 Reskit.com 下添加 OU 和用户；即把下面提到帐户的地方都替换成 Reskit.com。
设为主页
收藏本站
相关文章: