Windows NT计算机和域的管理

Windows NT计算机和域的管理
基本概念:
1、组成一个域至少需要一台运行Windows NT的服务器作为主域控制器，保存用户数据库的主拷贝。
一个域也可包括另外一些运行Windows NT 的服务器作为备份域控制器和成员服务器。
备份域控制器(以下称BDC)和成员服务器的安装与主域控制器(以下称PDC)的安装过程大体相同，在安装时：
A、服务器类型选择时选BDC或成员服务器；
B、保证网络在物理上连通；
C、主域控制器PDC已经登录该NT域，即正在工作。
D、安装程序向导会要求输入此BDC或成员服务器要加入的域名称，由于执行此操作的用户必须具有系统管理员的身份，因此 要输入域系统管理员的名称(如Administrator)与密码。
E、BDC计算机在进行完所有设置后，将在网络上寻找主域控制器，找到后自动从PDC上复制域中所有用户与组数据库信息，复制完成后要求重新启动计算机。
对域用户帐号数据库的所有改变都必须在主域控制器的数据库上完成，所有备份域控制器及主域控制器均可处理来自域用户的登录请求，及验证该登录尝试。当主域服务器无效时，一个备份域控制器便能提升为主域控制器，使域能继续工作。
2、 "服务器管理器 "是用来管理计算机和域的工具。它可以完成下列网络管理工作:
A、显示域中的计算机;
服务器管理器为一个已选择的域显示下列信息：计算机名；计算机类型及其操作系统和版本号；描述计算机是域控制器、服务器还是工作站。作为域成员的计算机如果当前在网络上是不活动的，则显示为灰。服务器管理器窗口中可能显示下述图标:
·立方体图标 代表主域控制器（PDC）。
·带监视器的立方体图标 代表备份域控制器(BDC)或服务器。
·工作站图标 代表加入到域中的Windows NT 工作站计算机。
B、域控制器的升降级
在BDC升级时，可能有两种状况：即PDC仍正常在线工作(On-line)或PDC已停止工作(Off-line如故障)。
如BDC升级时，PDC仍On-line，PDC将自动被降级，同时在原PDC上最新的用户数据与安全规则设置，将自动被复制到BDC中。
而在BDC升级时，PDC已Off-line，则仍然可以将BDC升级，但是在PDC上最近更新的用户与安全设置等数据尚未与BDC同步(自动备份到BDC上)，则这些更新数据将丢失。
如果原来处于脱机的那一台PDC回到网络上，则将变成在同一域上有两台PDC的错误情况，因此必须将原来处于脱机的那一台PDC降级为BDC。即在计算机列表中选择原来的PDC，再从计算机菜单中选择降级至备份域控制器
3、BDC与PDC同步
同步域安全帐号管理数据库将新用户的帐号组以及口令信息从PDC拷贝到BDC。
4、在域上增加或删除计算机
当加入或离开一个域时，管理员需要增加或删除工作站或服务器。为完成此任务，你必须组成员或是有增加工作站到域中的权利的用户。
实验内容 ：
(1)安装备份域控制器和成员服务器。
(2)研究域控制器的升降级与同步。
(3)研究服务器管理器其他功能。
实验环境 ：
将实验三中的电脑分成两组，每组有四台电脑，其中一台安装Windows NT主域控制器，一台安装备份域控制器，一台安装一般服务器，留一台Windows 98客户机不动。每组安排四至五个学生。
实验步骤:
第一部分：备份域控制器、一般服务器的安装和域控制器的升降级：
1、启动组里的四台电脑，用Ping命令检查它们在物理网络上的连通。
2、将其中一台安装有Windows NT主域控制器的计算机（记住其域名）和一台安装有Windows98客户机保持不动。在另外两台计算机上分别重新安装备份域控制器和一般服务器各一台并把它们加入主域控制器所在的域中。
3、在Windows NT主域控制器上启动“服务器管理器”，从“查看”菜单中选择“全部”以显示所有的服务器或计算机。（如四台服务器和计算机还不全部在表中，则从“计算机”菜单中选择“添加到域”把备份域控制器、一般服务器和Windows 98客户机添加到域中来）。
在主域控制器和备份域控制器分别打开“域用户管理器”，查看用户和用户组数据内容是否相同。
4、在计算机列表中选择备份域控制器，再从“计算机”菜单中选择“升级至主域控制器”。当出现警告信息时，要求所有已登录的用户注销。单击是按钮后开始进行升级的操作。
升级成功后从计算机列表中可知PDC与BDC的角色已互换，完成PDC On-line升降级。
5、关闭主域控制器和备份域控制器，重新启动备份域控制器而暂不启动主域控制，完成主域控制器Off-line时备份域控制器升级至主域控制器的过程，在此之后再启动原先的主域控制器，观察并记录系统对域中有两个主域控制器时的处理。
6、在计算机列表中选择备份域控制器，再从“计算机”菜单中选择“同步主域控制器”。当出现一个信息框告诉此过程需要几分钟时间请确认改变时选择：是 。
如在列表中选择的是主域控制器则在菜单中出现的是“同步整个域 ”，选择此菜单将完成从PDC中拷贝域用户帐号数据库到域中的所有BDC。
第二部分：了解服务器管理器的其他功能
选中要查看的计算机，选择 "计算机 "菜单下的 "属性 "选项。
1、单击 "用户 "按钮。显示己登录到该计算机的用户名、计算机名、所使用的该计算机的资源等信息，在这里可以将己连接的用户及计算机的部分或全部强行断开。
2、单击 "共享 "按钮。显示该计算机所创建的共享资源以及已连接的用户情况。
3、单击 "使用中 "按钮。显示该计算机正在被使用的资源。在这里，可以强行关闭资源。
4、选择 "计算机 "菜单下的 "共享目录 "选项，屏幕将显示该计算机所创建的所有共享目录的情况。
5、单击 "新建共享 "按钮。可以建立一个新的共享目录，并设置权限。单击 "属性 "按钮。将显示出所选的共享目录的共享名、路径、备注及用户个数，还
可以单击 "权限 "按钮修改该共享目录的权限。单击 "停止共享 "按钮。将所选的共享目录的共享关闭，其他用户将无法共享此目录。
第三部分：了解磁盘管理器的功能
1、选择 "开始 "→ "程序 "→ "管理工具(公用) "→ "磁盘管理器 "。
2、创建扩展分区：
单击磁盘中的空白区域，选择 "磁盘分区 "菜单下的 "创建扩展分区 "选项。在 "创建扩展分区大小 "框中填人用户所要创建的大小(例如:5000)，单击 "确定 "
按钮。
3、创建逻辑分区
单击上一步中的空白区域，选择 "磁盘分区 "菜单下的 "创建 "选项。在 "创建逻辑器大小 "框中填入 "2000 "，单击 "确定 "按钮。。
4、指定分配器号
选定刚刚建立的磁盘分区，选择 "工具 "菜单下的 "分配器号 "选项。将器号设为 "P: "，单击 "确定 "按钮。
5、格式化磁盘，选中要格式化的磁盘，选择 "工具 "菜单下的 "格式化 "选项。
6、查看磁盘属性
选中含有 "C: "的区域，单击 "工具 "菜单下的 "属性 "选项。
7、检查磁盘错误
选中含有 "C: "的区城，单击 "工具 "菜单下的 "属性 "选项。选择 "工具 "选项卡，单击 "开始检查 "按钮。选中 "自动修复文件系统错误 "，单击 "开始 "按钮。
第四部分：了解WindowsNT诊断器的功能
WindowsNT诊断器可用来检测计算机软硬件的配置及网络的配置。
1、启动： "程序 "→ "管理工具(用) "→ "WindowsNT诊断器 "。
2、查看 "版本 "选项卡。显示的是操作系统的类型、版本以及注册用户的信息。
3、查看 "系统 "选项卡。显示的是该计算机的类型、BIOS的日期及版本、处理器的型号及个数。
4、查看 "显示器 "选项卡。显示的是该计算机显示器的BIOS信息、显示适配器的设置、显示内存大小·显示处理芯片的类型、程序的厂商及版本。
5、查看 "器 "选项卡。显示的是计算机上所有的器(软盘、磁盘器以及光盘器等)的信息。
6、查看 "内存 "选项卡。主要显示的是计算机上内存的信息，包括:物理内存的大小及使用情况;页面文件的大小、位置及使用情况。
7、查看 "服务 "选项卡。显示的是服务器中所包含的服务各自处于的状态(正在运行或者已停止)。单击 "设备 "按钮，将显示出计算机上的各种设备所处于的状态。
8、查看 "资源 "选项卡。显示的是计算机中的IRQ、I/0端口、DMA通道、内存都在被哪个设备所使用以及使用总线的类型，单击 "设备 "按钮可列出使用所有资源的所有设备名。
9、查看 "环境 "选项卡。显示的是所有的环境变量的设置情况，单击 "本地用户 "按钮显示的是本地计算机的环境变量的设置情况。
10、查看 "网络 "选项卡。显示的是服务器的工作组或域名、网络版本号、登录用户的个数、当前用户的名称、登录域的名称、登录服务器的名称以及网络参数的设置情况。
提示:选择 "文件 "菜单中的 "保存报表 "项，可将以上所显示的信息保存在文件中。