46、Windows Server 2008 网络管理指南之上

Windows Server 2008 网络管理指南之上

1. 域的创建

在网络管理中，创建域是一项基础且重要的工作。要创建一个新的域，首先需指定一台 Windows Server 2008 R2 系统作为新域的控制器。你可以使用相关向导来完成这一操作，此向导在首次安装 Windows Server 2008 R2 时会自动启动，也能随时通过“开始”➪“管理工具”➪“配置你的服务器”来开启。
从“配置你的服务器”向导中，选择“域控制器（Active Directory）”，以启动“Active Directory 安装向导”。借助该向导，你可通过选择“新域的域控制器”选项来创建新域，还能创建新的林或在现有林中创建新域。
在创建新域时，“Active Directory 安装向导”会要求你为新域命名。若你要为网络创建第一个域，可使用公司的域名，如 NimbusBroom.com；若创建子域，则可使用类似 Sales.NimbusBroom.com 的名称。

2. 组织单位的创建

组织单位（OU）能将用户、组和其他对象划分为可管理的集合，从而简化大型域的管理工作。默认情况下，Active Directory 域包含多个实用的 OU，例如“Domain Controllers”OU 包含该域的所有域控制器。
若要创建额外的组织单位以协助管理域，可按以下步骤操作：
1. 选择“开始”➪“管理工具”➪“Active Directory 用户和计算机”，此时会出现“Active Directory 用户和计算机”控制台。
2. 右键单击要添加 OU 的域，选择“新建”➪“组织单位”，会弹出“新建对象 - 组织单位”对话框。
3.