实操二win2003域控制器配置

1、首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入 系统,我们要做的第一件事就是给这台成员服务器指定一个固定的IP ,在这里指定情况如下机器名：ServerIP:192.168.11.10子网掩码：255.255.255.0DNS:192.168.11.10（因为我要把这台机器配置成DNS服务器）由于 Windows Server 2003在默认的安装过程中 DNS是不被安装的，所以我们需要手动 去添加，添加方法如下：开始一设置一控制面板一添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面：向下搬运右边的滚动条，找到网络服务”，选

2、中:默认情况下所有的网络服务都会被添加，可以点击下面的 详细信息”进行自定义安装，由于在这里只需要 DNS，所以把其它的全都去掉了，以后需要的时候再安装：然后就是点 确定”，一直点 下一步”就可以完成整个 DNS的安装。在整个安装过程中请保 证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手 动定位了。安装完DNS以后，就可以进行提升操作了，先点击 肝始一运行”，输入"Dcprom6，然后 回车就可以看到"Active Directory安装向导”在这里直接点击下一步”：这里是一个兼容性的要求，Windows 95及NT 4

3、SP3以前的版本无法登陆运行到WindowsServer 2003的域控制器，我建议大家尽量采用Windows 2000及以上的 操作系统 来做为客户端。然后点击 T" 一步在这里由于这是第一台域控制器，所以选择第一项：新域的域控制器”，然后点 下一步力既然是第一台域控，那么当然也是选择在新林中的域在这里我们要指定一个域名，我在这里指定的是 ,这里是指定 NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有 一台PC的计算机名叫“demO,虽然这里可以修改，但个人建议还是采用默认的好，省得以 后麻烦。在这里要指定 AD数据库和日志的存放位置，如果不是C盘的空间有

4、问题的话，建议采用默认。这里是指定SYSVO反件夹的位置，还是那句话，没有特殊情况，不建议修改第一次部署时总会出现上面那个 DN研册诊断出错的画面,主要是因为虽然安装 了 DNS但由丁并没有配置它，网络上还没有可用的 DNSB务器,所以才会出现 响应超时的现像，所以在这里要选择：“在这台计算机上安装并配置 DNS并将 这台DNS服务器设为这台计算机的首选DNS®务器”。ActJkiractory 安装为导请选择用H和粗对象的欲认枳限.一些服务器程序，如粗词ow HT远程访向服务,甫读取域控制器储存的信息口r与 mm 2000 Z前的服药器操作系统兼容的权隰堕）如果在Window. 2

5、000之前的服务器噪作系统上运行服爰器程序，或在节indog 2000或Windows Server 2003操作系统上运行服务器程序，该服 务器又是Windows 2000之前域的成员,请选此选顼.A匿名用户可读取这个域的信息.C*只与iri4o*s 2000Server 2003邀作家魏兼容的松E艮互如果慢在Windows 2000或ffindow Server 2003操作系统上运行服务器 程序，该服害器又是Aet.ve Directc-ry域的成员，话恍此恍项-只有经 过验证的用尸才能读取这个域的信息-上一专陞）|下一步| 取消 |上一步但）I下一步俱）1 取消XJActive Dir

6、ectory 安装向导蛰要请复查并确认选定的选项.您选择d）:将这个服务器配置成新域林中的第一个域控制器。上新域名将为demo. com«这也是新林的名称。域的NetBIOS名将为DEMO数据库文件夹：C:WINDOWSNTDS日志文件文件夹：C: WINDOWSNTDSSYSVOL 文件夹：C:WINDOWSSYSVOL将在这台计耸机上安装并配置DNS服务。将配置这台计食机使用此DNS服务器作为其首选DNS服务器.IzJ要更改选项.单击“上一步"-要开始操作.单击“下一步”-这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确, 因为改域名可不是闹着玩的

7、，如果有的话可以点上一步进入重输， 如果确认无误 的话，那么点“下一步”就正式开安装了 ：几分钟后，安装完成点完成: 点“立即重新启动然后来看一下安装了 AD后和没有安装的时候有些什么区别，首先第一感觉就是 关机和开机的速度明显变慢了，再看一下登陆界面 ：多出了一个“登陆到”的选择框进入系统后，右键点击“我的电脑”选“届性”，点“计算机”系统屈性?.2£i常规计篡桃者3硬件|高虚1自动更新i远程I m" 使用以下信息在网络中标识这台计复机.计耸机描述廷）：I举例："IIS Pre due tian Server* 或 Acouxitiikg Sftryer完整的计

8、萱机名称：Server, demo, com要重新命名此计算机或加入域，单击“更改时-更改隹）I域：com在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器, 那我们现在来看一下如何把下面的工作站加入到域。由丁从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建宜 一个委派帐号，登陆到域控制器，运行“ dsa.msc”，出现“ AD用户和计算机” 管理控制台：Arilve Dire«t»rr 用户莉计值*L-x.虹"曹, birctrf#rT*r 4«bo cJlctiv* Dji'ect&ry口隗强晡

9、ajJdso.域I描述1保存恩牌藏的途:可的文21先来新建一个用户，展开“，在“Users”上击右键，点“新建” 户”：“用D Actw Dirittory，用尸精I十Jt机* 一I课存前亶濯上一少 dHlO CC4:* LJ Builim* 二写o*putr* *( Df m Cui<rall*ri域 J_ Fr vi (TtStftir i tyFrinfi; tl窸源lit a)Vs«r» 20 个同* 蹒 T G Amihifilr«kt4r C*rt Publi 更。曲Ufai；* 重g讶pd.tAdninsMD'Qihtb & C

10、or Cg夷型 用户 安全根安全钥就逢q<)所有任务咯)查看史)从堂里物口电】刷新U)分出帆。J.安全Ifi -安全坦-安受姻-罕叛-全扼- 全3® - 全担-P全姻- 全粗-.户共享晰Xh计妹机联系人IhttOrcIl*t1 x$3v5岫诳HW用户I-J1精助Qi)-T*本全局全局全局全局全局全商全局全局«w54“ 船安全 14"hA R? rr9i+»机侧I的内景此蛆的成员横光许携行.»KS蓉理蜀ts允洋柠其崂客户雄旬持无的域营.理捂加入利域中彻有工作城中阳菖城垣副器咬断<未寰所有域用尸企业的指定条携莒理员 职个瘤中的成员珥以作

11、.供来声访何计篁扒成访 糟肺冀支将中心箱IIS工作漱睡姬91君滴同Int*fft+t信用于JB动谱底外应用屈这个帽中的岛第器可以 华梅的指定系藐普理费 .1*- B /X f E nh-1 -* -rtswg”的用户，并然后出现一个新建用户的向导，在这里，我新建了一个名为 且把密码设为“永不过期”这样点“下一步”，直到完成，就可以完成用户的创建。然后在“上 点击右键，先择“委派控制”：就会出现一个“委派控制向导”点击“下一步”点击中间的“添加”按钮，并输入刚刚创建的“ swg”帐号:然后点“确定”再点“下一步”在上面的画面中，暂时不需要让该用户去“管理组策略链接”， 所以在这里，仅 仅选择“将

12、计算机加入到域”，然后点“下一步”：最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了接下来要修改一下 DNS服务器设置JUM符.寸勺也桌ieis* ilfRf Wt kSE Jirarl«7 SWE-Slfi ksw SirddiovT 帖?CRB毒Rl£«.sEk?*InL-Kni*:Eiplu-arRFinTiLRkTiliHjrl：侦心*2>% M心©Nfetff i'i团浅风如 .漩m©EQL $”小 5W5fc-s-iif Vmtl Slodji 200& TiTrdME Jcp|AdrL T

13、d-dJ EArSlArggL阮舷F物旋沛j王ILCTQWq Ifi 1七电tinlL!Crd<M£t KET IMH-Klc I :.河早 bifgq rrr L.i亦曰| In'TSHrTtiS.*如生诚gil ilElLffl?珞由 1USI13H配置1ZB1 务H传鼻l«EMIS diki 血兑蛇卑肯切磨 WHSiWi 陵&讴五上半岷 钮胄由神9橘曾咚ifl1WR割取 咨姒苏IS授彰 tnitS4in 名拒吕6i# nt*3i>: Eipl-n-ar*jl 0ETU.4B1： LrpF-hEEI jRMrti新增一个反向查找区域/也EES

14、0涅上碓fffihP5田=些|3 jwjmAuipL -.J Vjw-m彳曰rr：jI V5W - BffiI V 0 W> as-yg，*住0)查«> ««) «WCD心虹J*»t«J女- usxnt -Ps：Min、跤«&!<%X«<H1«Q£) ««) «V)8>-»SC00ai§(51J_rj.jjRRHII V T i . .时 |义"13W、，r w is 第I Vow-M KSCCtt

15、tJ| - (weAsm> « T is *Braeqj习-1 XWCLi董&> !«> 财-siExcfi'ffifiEa vb弃叫.0，MML仕9 i FJ| 丁1*31，> / J H "Braec»t - (»ss»r»RSIU<lftiu? ica n « s»bi.»t)-1 XWCLi *(AI 董&> !«> 财 -siExcfi'ffifiEa v，开痛| .0.由|gg>l"1

16、3W，r * is»W)GImc| V II W| BEW)GImc| V 12 W| BEJBKn»y |JrRl£fl.SnL«na>: Eiplu-arj丽电IB* 19- '田| *#； - Im 如v1 - “BT'MEirZ、件内萱艮足峰认四I4ti擒挝队I菱|既驰dLIE回曰司村庐"壬 L J 4 £- p- T 1 V. L L L I L ._3,4d71rr?T>w?T71&3M耳搴I共留I般庙角I与凝丈岸具描岗|函盹理a商5“ 心3 :巧*.艾侮.孙习I®8MH Bfl Iiri皿E :i.E回:阪 1AE： II L»m Itl：“rwr d.i g的：IS.G接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是 Windows XP的Hom戒由丁针对的是家 庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:计算机名:TestXPIP:192.168.11.3子网掩码:255.255.225.0默认网关:192.168.11.1DNSB务器:192.168.11.