AD安装图文说明教育资料.doc

802.1X 扩展之一-windows AD（域）安装图文教程作者：idefeng网站：http:/www.51define.cn在我以发表的文章Cisco 2950G 802.1X+AD+CA+IAS 进行 802.1x 身份验证和H3C 交换机 802.1X+AD+CA+IAS 进行 802.1x 身份验证中都涉及到了 AD（活动目录） 、CA（证书颁发机构）和IAS（Internet 验证服务）即 Radius 等概念，有部分人不太清楚。由于一直以来没空打理这些文档，所以也没有写得太详细。今天，趁有空闲时间，将几个概念进行简单的描述与操作，希望对不清楚的网友有一点作用，如果有不对的地方，欢迎大家批评指正。好了，今天先来第一篇，以前文章中提到的 AD。什么是 AD？AD 全称 Active Directory，翻译过来就是活动目录，它是干嘛用的呢？M$官方讲，活动目录就是一种目录服务，提供了一套为分布式网络环境设计的目录服务。活动目录使得组织机构可以有效地对有关网络资源和用户的信息进行共享和管理。另外，目录服务在网络安全方面也扮演着中心授权机构的角色，从而使操作系统可以轻松地验证用户身份并控制其对网络资源的访问。同等重要的是，活动目录还担当着系统集成和巩固管理任务的集合点。 总的来说，活动目录的这些功能使组织机构可以将标准化的商业规则贯彻于分布式应用和网络资源当中，同时，无需管理员来维护各种不同的专用目录。上面是官方的说法，通俗理解，就是一种目录服务，提供了一个统一管理环境。呵呵。看一个图示：其他的话不说，看看怎么安装吧：1.怎么着也得有个 windows server 系统吧。OK。假设你已经有一个刚装好的 Window server 20032.强烈建议在安装活动目录之前安装上 DNS,IIS. 不会安装？好吧，会的人略过此步，不会的人，看好了：a)开始-控制面板-添加/删除程序b)添加/删除 windows 组件-网络服务-域名系统（DNS）和应用程序服务-Internet 信息服务（IIS） ，把这两个装上吧。当然需要你有 windows server 20003 系统盘。如图：3.总算安装完成。下面开始安装 AD 活动目录。a)开始-运行-输入 dcpromo.exe，点击回车。如图：b)出现 AD 安装向导，根着图片一步一步来吧。点击完成后，重启计算机。到此安装完成。