windows2003域管理一步一步學(xué)

2017-03-27

11104

什么叫域？域系 windows NT / 2000 活動目錄的核心單元，系計算機、用戶等對象的容器，而域內(nèi)的對象有相同的安全需求、復(fù)制過程和管理。如果想有建立一個域，首先要有一臺機安裝活動目錄

什么叫域？域系 windows NT / 2000 活動目錄的核心單元，系計算機、用戶等對象的容器，而域內(nèi)的對象有相同的安全需求、復(fù)制過程和管理。如果想有建立一個域，首先要有一臺機安裝活動目錄，成為域控主機。

我理解為域與工作組差不多，只不過域比工作組高級好多，管理的單元要多、復(fù)雜（包括共享內(nèi)容、用戶管理、安全策略管理、文件分

派。。。。。）

域用戶就系計算機用戶，不過加入域后的用戶權(quán)限由域控主機的管理員重新分配，所以不確定。但當(dāng)用域用戶身份登陸入域后，就可以共享域里的共享！下面是一篇是如何建立域，如何加入域的分配域成員的教程，希望對大家有所幫助。

本貼中所有的成員服務(wù)器均采用微軟的Windows Server 2003，客戶端則采用Windows XP。

首先，當(dāng)然是在成員服務(wù)器上安裝上Windows Server 2003，安裝成功后進(jìn)入系統(tǒng)，

由于Windows Server 2003在默認(rèn)的安裝過程中DNS 是不被安裝的，所以我們需要手動去添加，

添加方法如下:“開始—設(shè)置—控制面板—添加刪除程序”，然后再點擊“添加/刪除Windows 組件”，則可以看到如下畫面:

向下搬運右邊的滾動條，找到“網(wǎng)絡(luò)服務(wù)”，選中:

默認(rèn)情況下所有的網(wǎng)絡(luò)服務(wù)都會被添加，可以點擊下面的“詳細(xì)信息”進(jìn)行自定義安裝，由于在這里只需要DNS ，所以把其它的全都去掉了，以后需要的時

候再安裝，然后就是點“確定”，一直點“下一步”就可以完成整個DNS 的安裝。在整個安裝過程中請保證Windows Server 2003安裝光盤位于光驅(qū)中，否則會出現(xiàn)找不到文件的提示，那就需要手動定位了

安裝完DNS 以后，就可以進(jìn)行提升操作了，先點擊“開始—運行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向?qū)А?/p>

這里是一個兼容性的要求，Windows 95及NT 4 SP3以前的版本無法登陸運行到Windows Server 2003的域控制器，我建議大家盡量采用Windows 2000及以上的操作系統(tǒng)來做為客戶端。然后點擊“下一步”:

在這里由于這是第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點“下一步”

既然是第一臺域控，那么當(dāng)然也是選擇“在新林中的域”:

在這里我們要指定一個域名，我在這里指定的是demo.com

這里是指定NetBIOS 名，注意千萬別和下面的客戶端沖突，也就是說整個網(wǎng)絡(luò)里不能再有一臺PC 的計算機名叫“demo”，雖然這里可以修改，但個人建議還

是采用默認(rèn)的好，省得以后麻煩。

在這里要指定AD 數(shù)據(jù)庫和日志的存放位置，建議采用默認(rèn)。

這里是指定SYSVOL 文件夾的位置，建議采用默認(rèn)。

第一次部署時總會出現(xiàn)上面那個DNS 注冊診斷出錯的畫面，主要是因為雖然安裝了DNS ，但由于并沒有配置它，網(wǎng)絡(luò)上還沒有可用的DNS 服務(wù)器，所以才會出現(xiàn)響應(yīng)超時的現(xiàn)像，所以在這里要選擇:“在這臺計算機上安裝并配置DNS ，并將這臺DNS 服務(wù)器設(shè)為這臺計算機的首選DNS 服務(wù)器”。