AD域服务器详细搭建

《AD域服务器详细搭建》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章活动目录学习目标活动目录的基本概念活动目录的规划与安装域控制器的管理用户账户和计算机账户的管理组和组织单位的管理资源发布和域的管理5.1概述5.1.1活动目录简介5.1.2活动目录的三种特性集成性深入性易用性5.2安装活动目录5.2.1活动目录的规划规划DNS规划域结构规划组织单位结构规划委派模式5.2.2安装活动目录（1）安装活动目录具体步骤如下：步骤一，启动WindowsServer2003系统自动打开“Server2003配置服务器”窗口，或者选择“开始”/“程序”/“管理

2、工具”/“配置服务器”，打开如图5-1所示配置服务器向导窗口。步骤二，单击“下一步”，出现一个配置服务器向导的预备步骤窗口，以确认所提到的步骤已完成。单击“下一步”，出现检测网络设置窗口，如图5-2所示。步骤三，接下来出现配置选项窗口，我们选择“自定义配置”选项，单击“下一步”，出现服务器角色窗口，也就是你想让你的服务器担任的角色，我们从列表中选择“域控制器”。如图5-3所示。单击“下一步”按钮，出现确认窗口，以确认选择了正确角色。单击“下一步”，出现“ActiveDirectory安装向导窗口”

3、,如图5-4所示。也可省去前面步骤，直接通过“开始”/“运行”，打开“运行”对话框，输入dcpromo命令，单击“确定”按钮，打开如图5-4所示的对话框。图5-1“Server2003配置服务器”窗口图5-2显示活动目录内容5.2.2安装活动目录（2）5.2.2安装活动目录（3）步骤四，单击“下一步”，打开“操作系统兼容性”对话框。其大意是早期的Windows版本无法登录WindowsServer2003创建的域。图5-3服务器角色配置窗口5.2.2安装活动目录（4）步骤五，单击“下一步”，“Ac

4、tiveDirectory安装向导”会询问新建的域控制器的性质，如图5-5，我们选择“新域的域控制器”。图5-4ActiveDirectory安装向导窗口5.2.2安装活动目录（5）步骤六，单击“下一步”，打开如图5-6所示的“创建一个新域”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录林，可选择“新林中的域”。如果希望新的域成为现有域的子域，则选择“现有域中的子域”。如想创建一个与现有域树分开的、新的域树，则选择“在现有林中的域树”。这里我们选择“新林中的域”。图5-

5、5选择域控制器的类型图5-6选择创建域的类型5.2.2安装活动目录（6）步骤七，单击“下一步”，打开如图5-7所示的指定域名对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如wgzx.edu.cn。步骤八，单击“下一步”，打开如图5-8所示的“NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。NetBIOS域名是供早期的Windows用户用来识别新域的。图5-7指定新域名图5-8指定NetBIOS5.2.2安装活动目录（7）步骤

6、九，单击“下一步”，打开如图5-9所示的“数据库和日志文件文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。步骤十，单击“下一步”，打开如图5-10所示的“共享的系统卷”对话框，在Server2003中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。在“文件夹位置

7、”文本框中输入Sysvol文件夹位置，如本例中对应文件夹为c:WINNTSYSVOL，或单击“浏览”按钮选择路径。步骤十一，单击“下一步”，会出现“ActiveDirectory安装向导”的DNS注册诊断程序对话框，如图5-11。我们选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为计算机的首选DNS服务器”。5.2.2安装活动目录（8）图5-9指定活动目录的数据库和日志文件的文件夹图5-10指定系统卷共享文件夹5.2.2安装活动目录（9）步骤十二，单击“下一步”，打开如图5

8、-12所示的“权限”对话框，为用户和组选择默认权限，如果单位中还存在或将要用Windows2000的以前版本，选择“与Windows2000之前的服务器操作系统兼容的权限”。否则，选择“只与Windows2000或WindowsServer2003操作系统兼容的权限”。图5-11DNS注册诊断图5-12权限设置5.2.2安装活动目录（10）步骤十三，单击“下一步”，打开“目录服务还原模式的管理员密码”对话框，如图5-13所示，输入并牢记该密码，以备将来目录服务还原模式下使用。步骤十