第一部分：將 Windows Server 2003 安裝為域控制器本文檔是一個分步指南系列的第一部分，該分步指南介紹如何建立通用網絡結構以部署 Microsoft WindowsServer 200

第一部分：將 Windows Server 2003 安裝為域控制器

本文檔是一個分步指南系列的第一部分，該分步指南介紹如何建立通用網絡結構以部署 Microsoft WindowsServer 2003 操作系統(tǒng)。后續(xù)的指南均建立在此基礎結構之上，它們詳細介紹了常見用戶使用方案的配置情況。本指南首先介紹如何安裝 WindowsServer 2003 操作系統(tǒng)和 Active Directory。

本頁內容 簡介 概述

服務器安裝附錄 A ：

其他資源

簡介

逐步式指南

Microsoft Windows Server 2003 部署分步指南提供了很多常見操作系統(tǒng)配置的實際操作經驗。本指南首先介紹通過以下過程來建立通用網絡結構：安裝 Windows Server 2003；配置 Active Directory；安裝 Windows XP Professional 工作站并最后將此工作站添加到域中。后續(xù)分步指南假定您已建立了此通用網絡結構。如果您不想遵循此通用網絡結構，則需要在使用這些指南時進行適當?shù)男薷摹?/p>

通用網絡結構要求完成以下指南。

? 第一部分：將 Windows Server 2003 安裝為域控制器

? 第二部分：安裝 Windows XP Professional 工作站并將其連接到域

在配置通用網絡結構后，可以使用任何其他分步指南。注意，某些分步指南除具備通用網絡結構要求外，可能還需要滿足額外的先決條件。任何額外的要求都將列在特定的分步指南中。

Microsoft Virtual PC

可以在物理實驗室環(huán)境中或通過虛擬化技術（如 Microsoft Virtual PC 2004 或 Virtual Server 2005）來實施 Windows Server 2003 部署分步指南。借助于虛擬機技術，客戶可以同時在一臺物理服務器上運行多個操作系統(tǒng)。提高操作效率而設計的。

Windows Server 2003 部署分步指南假定所有配置都是在物理實驗室環(huán)境中完成的，但大多數(shù)配置不經修改就可以應用于虛擬環(huán)境。

這些分步指南中提供的概念在虛擬環(huán)境中的應用不在本文的討論范圍之內。

重要說明

此處作為例子提到的公司、組織、產品、域名、電子郵件地址、徽標、個人、地點和事件純屬虛構，我們決無意影射，任何人也不應由此臆猜，任何真實的公司、組織、產品、域名、電子郵件地址、徽標、個人、地點或事件。

此通用基礎結構是為在專用網絡上使用而設計的。此通用基礎結構中使用的虛擬公司名稱和域名系統(tǒng) (DNS) 名稱并沒有為在 Internet 上使用而進行注冊。您不應在公共網絡或 Internet 上使用此名稱。

此通用基礎結構的 Active Directory 服務結構用于說明“Windows Server 2003 更改和配置管理”如何與 Active Directory 配合使用。不能將其作為任何組織進行 Active Directory 配置時都可以使用的模型。

概述

本指南首先介紹如何將 Microsoft Windows Server 2003 操作系統(tǒng)安裝并配置為域控制器來說明如何建立通用網絡結構。您可通過該通用結構了解和評估 Windows Server 2003。在實施本指南時，請考慮您將在組織中如何使用它們。

本指南是一個系列文章（共包含兩部分）中的第一部分，介紹如何將服務器安裝為域控制器以及如何填充一個示例 Active Directory 服務結構。第二部分講述安裝 Windows XP Professional 客戶端并將該客戶端連接到域控制器的步驟。首先，請完成本指南中的步驟，然后按照“第二部分：安裝 Windows XP Professional 工作站并將其連接到域”中的步驟建立您的通用網絡結構。

先決條件

指南要求:

以下是 通用結構的硬件要求:

注意：

其他服務器參數(shù)

如果在通用結構中添加其他的服務器，請使用以下服務器命名約定。

服務器配置

概述

圖 1 說明基本服務器配置。

圖 1. 服務器配置 & 服務器磁盤配置

若要在本指南提供的結構中單獨使用一個服務器，則該服務器需要有兩個磁盤驅動器，或者一個具有兩個分區(qū)的磁盤驅動器。

注意：本系列中的后續(xù)分步指南可能需要使用其他服務器或其他設備；特定指南中會給出有關這些附加設備的內容。 第一個磁盤或分區(qū)中保存 Windows Server 2003 和通用結構的其他文件，如 Windows Installer 程序包和應用程序源文件。第二個磁盤或分區(qū)是為其他分步指南所需的 Active Directory 日志文件和過程保留的。

每個磁盤或分區(qū)必須保存幾個 GB 的信息，而且必須將每個磁盤或分區(qū)格式化為 NT 文件系統(tǒng) (NTFS)。本指南中包含創(chuàng)建和格式化分區(qū)的步驟。

服務器安裝

要開始安裝過程，請直接從 Windows Server 2003 CD 啟動。您的 CD-ROM 必須支持可啟動的 CD 。 注意：在配置分區(qū)和格式化驅動器時，服務器硬盤驅動器上的數(shù)據(jù)均會被破壞。

開始安裝

安裝程序在運行 Windows Server 2003 的計算機中創(chuàng)建磁盤分區(qū)，格式化驅動器，然后將安裝文件從 CD 復制到服務器上。

注意：這些說明假定在尚未運行 Windows 的計算機上安裝 Windows Server 2003。如果從較早版本的 Windows 進行升級，某些安裝步驟可能會有所不同。

開始安裝

Windows Server 2003 安裝程序將格式化該分區(qū)，然后將文件從 Windows Server 2003 Server CD 復制到硬盤驅動器上。計算機將重新啟動，Windows Server 2003 安裝程序繼續(xù)進行安裝。

完成安裝

使用 Windows Server 2003 安裝向導繼續(xù)安裝

準備第二個分區(qū)或第二個磁盤驅動器

必須對 Windows Server 2003 安裝尚未劃分的空間進行格式化，然后操作系統(tǒng)才能對其進行訪問。磁盤和分區(qū)管理是通過“Microsoft 管理控制臺”的“計算機管理”管理單元完成的。以下步驟假定第二個磁盤驅動器正在使用；請為第二個分區(qū)相應地修改過程。

準備第二個分區(qū)或磁盤驅動器

警告：格式化分區(qū)時會破壞該分區(qū)上的所有數(shù)據(jù)。確保選擇了正確的分區(qū)。

將服務器配置為 DHCP 服務器

可以手動安裝動態(tài)主機配置協(xié)議 (DHCP)，也可以使用“Windows Server 2003 管理服務器”向導進行安裝。本節(jié)使用該向導來完成安裝。

使用“Windows Server 2003 管理服務器”向導安裝 DHCP

警告：下一節(jié)介紹將服務器配置為 DHCP 服務器。如果該服務器在生產網絡中，服務器分配的 IP 地址信息可能在網絡中無效。Microsoft 建議在獨立的網絡中完成這些練習。

將服務器配置為域控制器

可以手動安裝域名服務 (DNS) 和 DCPromo （創(chuàng)建 DNS 和 Active Directory 的命令行工具），也可以使用“Windows Server 2003 管理服務器”向導進行安裝。本節(jié)使用手動工具來完成安裝。

使用手動工具安裝 DNS 和 Active Directory

授權 DHCP 服務器

Active Directory 示例結構

該通用結構基于的是虛構組織“Contoso”?！癈ontoso”的 DNS 名為“contoso.com”，它是使用前面介紹的“Active Directory 安裝向導”配置的。圖 4 中顯示的是示例 Active Directory 結構。

圖 4. 示例 Active Directory 結構

該結構最有趣的部分是域 (contoso.com)：Accounts 、Headquarters 、Production 、Marketing 、Groups 、Resources 、Desktops 、Laptops 和 Servers 組織單位 (OU)。在圖 4 中用文件夾（書）來表示這些組織單位。OU 表示管理委派和組策略應用，而不僅僅是反映業(yè)務單位。有關 OU 結構設計的深入探討，請參閱（設計和部署目錄和安全服務）。

填充 Active Directory

本節(jié)介紹如何手動創(chuàng)建附錄 A 中描述的 OU 、用戶和安全組。

創(chuàng)建組織單位和組

創(chuàng)建 OU 和安全組