Active Directory 高級(jí)應(yīng)用1. 新建域控制器首先，先安裝一個(gè)全新的windows server 2003 企業(yè)版，用管理員登陸裝域之前我們先看一下機(jī)器的配置情況，先查看一下計(jì)算機(jī)名，鼠

Active Directory 高級(jí)應(yīng)用

1. 新建域控制器

首先，先安裝一個(gè)全新的windows server 2003 企業(yè)版，用管理員登陸

裝域之前我們先看一下機(jī)器的配置情況，先查看一下計(jì)算機(jī)名，鼠標(biāo)右鍵我的電腦-屬性，打開系統(tǒng)屬性選項(xiàng)卡，點(diǎn)擊計(jì)算機(jī)名標(biāo)簽，這里計(jì)算機(jī)名為dc, 環(huán)境是工作組WORKGROUP ，因?yàn)檫€沒有加入域，所以這里顯示的是工作組

我們?cè)賮聿榭匆幌掠?jì)算機(jī)的IP 設(shè)置情況，鼠標(biāo)右鍵網(wǎng)上鄰居-屬性，打開網(wǎng)絡(luò)連接窗口，鼠標(biāo)右鍵本地連接-屬性，打開本地連接屬性，選擇Internet 協(xié)議(tcp/ip)點(diǎn)屬性，打開Internet 協(xié)議(tcp/ip)屬性選項(xiàng)卡，這里我們把IP 設(shè)置為192.168.2.1, 子網(wǎng)掩碼255.255.0.0，DNS 設(shè)置為

192.168.2.1

好了，準(zhǔn)備工作已經(jīng)做好了，現(xiàn)在我們開始安裝AD 拉，還有一點(diǎn)要注意，安裝AD 時(shí)會(huì)用到系統(tǒng)安裝光盤，所以我們現(xiàn)在把系統(tǒng)盤裝入光驅(qū)，現(xiàn)在開始裝DC ，點(diǎn)擊開始-運(yùn)行，輸入dcpromo, 確定

這是歡迎向?qū)Ы缑?，點(diǎn)擊下一步

這是操作系統(tǒng)兼容性，點(diǎn)擊下一步

這里是選擇域控制器類型，因?yàn)槲覀冞@里是域中的第一臺(tái)域控制器，所以我們選新域的域控制器，點(diǎn)擊下一步

我們選在新林中的域，點(diǎn)擊下一步

這里讓我們添入新的域名，我們?cè)谛掠虻腄NS 全名里寫入zhen.com, 點(diǎn)擊下一步

這里讓我們添寫域的NetBIOS 域名，直接默認(rèn)就好了，點(diǎn)擊下一步

這里讓我們選擇數(shù)據(jù)庫文件夾和日志文件夾的安裝目錄，默認(rèn)就好了，當(dāng)然這里我們也能夠更改，如果C 盤夠大直接默認(rèn)就好拉，這里我就不修改了，點(diǎn)擊下一步

這里讓我們選擇共享的系統(tǒng)卷的保存位置，默認(rèn)好拉，點(diǎn)擊下一步

這里已經(jīng)運(yùn)行了一次DNS 注冊(cè)診斷，因?yàn)槲覀冎皼]有安裝DNS 服務(wù)器，所以診斷結(jié)果是沒有在超時(shí)間隔以內(nèi)響應(yīng)，這里我們選擇第2項(xiàng)，在這臺(tái)計(jì)算機(jī)上安裝并配置DNS 服務(wù)器，并講這臺(tái)DNS 服務(wù)器設(shè)為這臺(tái)計(jì)算機(jī)的首先DNS 服務(wù)器，這也是我們?cè)诎惭bAD 之前配置IP 時(shí)為什么把DNS 添寫自己的IP ，點(diǎn)擊下一步

這里讓我們選擇操作系統(tǒng)的兼容權(quán)限，如果我們的客戶機(jī)都是2000版本以上我們選擇第2項(xiàng)，只與windows 2000或windows server 2003操作系統(tǒng)兼容的權(quán)限，點(diǎn)擊下一步

這里讓我們輸入目錄服務(wù)還原模式的管理員密碼，如果AD 意外損壞了，我們需要還原AD ，還原是需要密碼的，這里我們輸入一個(gè)密碼，這里的密碼不用與管理員的密碼相同，只是作為AD 還原使用，密碼不要忘了，要不萬一需要還原時(shí)我們還原不了拉，點(diǎn)擊下一步