想在局域網中使用域來管理計算機

1、在網上找了很久，但大多都太復雜了，一般會講到Inter的DNS與AD等等，我想在局域網內建立一個域不至于那么復雜吧。如果哪位大俠做過這樣的管理請指點呀。下面我把我找到的一篇文章貼出如下：理解了活動目錄的原理之后，現在我們就可以進行活動目錄的安裝與配置了，活動目錄的安裝配置過程并不是很復雜，因為WIN2K中提供了安裝向導，只需按照提示一步步按系統要求設定即可。但安裝前的準備工作顯得比較復雜，只有充分理解了活動目錄的前提下才能正確地安裝配置

2、活動目錄。下面我就詳細地介紹一下活動目錄的安裝與配置及其準備了。一、活動目錄的安裝前的準備在前面我們知道“活動目錄”是整個WIN2K系統中的一個關鍵服務，它不是孤立的，它與許多協議和服務有著非常緊密和關系，還涉及到整個WIN2K系統的系統結構和安全。安裝“活動目錄”不是安裝一般Windows組件那么簡單，在安裝前要進行一系列的策劃和準備。否則輕則根本無法享受到活動目錄所帶來的優(yōu)越性，重則不能正確安裝“活動目錄”這項服務。1、首先在安裝活

3、動目錄之前，必須保證已經有一臺機器安裝了WIN2KServer或者AdvancedServer，且至少有一個NTFS分區(qū)，而且已經為TCPIP配置了DNS協議，并且DNS服務支持SRV記錄和動態(tài)更新協議。2、其次是要規(guī)劃好整個系統的域結構，活動目錄它可包含一個或多個域，如果整個系統的目錄結構規(guī)劃得不好，層次不清就不能很好地發(fā)揮活動目錄的優(yōu)越性。在這里選擇根域（就是一個系統的基本域）是一個關鍵，根域名字的選擇可以有以下幾種方案：1）可以使

4、用一個已經注冊的DNS域名作為活動目的根域名，這樣的好處在于企業(yè)的公共網絡和私有網絡使用同樣的DNS名字。2）我們還可使用一個已經注冊的DNS域名的子域名作為活動目錄的根域名。3）為活動目錄選擇一個與已經注冊的DNS域名完全不同的域名。這樣可以使企業(yè)網絡在內部和互聯網上呈現出兩種完全不同的命名結構。4）把企業(yè)網絡的公共部分用一個已經注冊的DNS域名進行命名，而私有網絡用另一個內部域名，從名字空間上把兩部分分開，這樣做就使得每一部分要訪問

5、另部時必須使用對方的名字空間來標識對象。3、再一個就是要進行域和帳戶命名策劃，因為使用活動目錄的意義之一就在于使內、外部網絡使用統一的目錄服務，采用統一的命名方案，以方便網絡管理和商務往來。活動目錄域名通常是該域的完整DNS名稱，但是為確保向下兼容，每個域最好還有一個WIN2K以前版本的名稱，以便在運行WIN2K以前版本的操作系統的計算機上使用。用戶帳戶在活動目錄中，每個用戶帳戶都有一個用戶登錄名、一個WIN2K以前版本的用戶登錄名（安

6、全帳戶管理器的帳戶名）和一個用戶主要名稱后綴。在創(chuàng)建用戶帳戶時，管理員輸入其登錄名并選擇用戶主要名稱，活動目錄建議WIN2K以前版本的用戶登錄名使用此用戶登錄名的前20個字節(jié)?；顒幽夸浢呗允瞧髽I(yè)規(guī)劃網絡系統的第一個步驟，命名策略直接影響到網絡的基本結構，甚至影響網絡的性能和可擴展性?；顒幽夸洖楝F代企業(yè)提供了很好的參考模型，既考慮到了企業(yè)的多層次結構，也考慮到了企業(yè)的分布式特性，甚至為直接接入Inter提供完全一致的命名模型。向導“，