安裝Active Directory
域控制器是通過安裝Active Directory來創建的。執行安裝Active Directory的賬戶必須是本地計算機Administrators組的成員,或者是被委派有Administrators的權限。如果將此計算機加入域,Domain Admins組的成員也可以執行此過程。
Active Directory的安裝步驟如下。
STEP1 選擇菜單“開始→所有程序→管理工具→管理你的服務器”命令(或者選擇菜單“開始→運行”命令,並在文本框中輸入“dcpromo”,單擊“確定”按鈕執行輸入的命令),出現如圖3-2所示的Active Directory安裝嚮導。
STEP2 單擊“下一步”按鈕,出現如圖3-3所示的“操作系統兼容性”提示對話框。
|
圖3-2 Active Directory安裝嚮導 |
|
圖3-3 “操作系統兼容性”提示 |
系統提示Windows Server 2003增強的安全設置會影響以前Windows版本的使用,如果這些低版本需要登錄域控制器,需要進行必要的設置。單擊“兼容幫助”鏈接可獲得幫助。
STEP3 單擊“下一步”按鈕,出現如圖3-4所示的“域控制器類型”對話框。選中“新域的域控制器”單選按鈕。
說明
|
安裝的域控制器可以是新域的域控制器,也可以是現有域的額外域控制器。如果網絡中沒有安裝域控制器,則需要選中“新域的域控制器”單選按鈕。 |
STEP4 單擊“下一步”按鈕,出現如圖3-5所示的“創建一個新域”對話框。選中“在新林中的域”單選按鈕。
|
圖3-4 選擇域控制器類型 |
|
圖3-5 選擇建新域的類型 |
說 明
|
創建一個新域,可以是新林中的域、現有域樹中的子域和現有林中的域樹。 |
STEP5 單擊“下一步”按鈕,出現如圖3-6所示的“新的域名”對話框。在“新域的DNS全名”文本框中,輸入完整的DNS名稱,如“myzyy.com”。
STEP6 單擊“下一步”按鈕,出現如圖3-7所示的“NetBIOS域名”對話框。系統自動將DNS名稱的前部分作爲NetBIOS名稱。
|
圖3-6 輸入新的域名 |
|
圖3-7 輸入NetBIOS域名 |
說 明
|
在網絡中的NetBIOS名稱必須是惟一的,但NetBIOS名稱可以和DNS名稱不同。 |
STEP7 單擊“下一步”按鈕,出現如圖3-8所示的“數據庫和日誌文件文件文件夾”對話框。
從數據安全和磁盤管理角度考慮,最好把域數據庫和日誌文件放在不同的磁盤分區上。這裏可以指定數據庫文件夾和日誌文件夾的位置。
STEP8 單擊“下一步”按鈕,出現如圖3-9所示的“共享的系統卷”對話框。
|
圖3-8 選擇數據庫文件夾和日誌文件夾 |
|
圖3-9 輸入“共享的系統卷”的位置 |
SYSVOL文件夾是存放域公用文件的服務器副本。可在文本框中輸入SYSVOL文件夾的位置,或者單擊“瀏覽”按鈕並選擇SYSVOL文件夾的位置。
STEP9 單擊“下一步”按鈕,出現如圖3-10所示“DNS註冊診斷”對話框。
通過診斷結果可以查看產生的錯誤,並可以單擊列表框中的“幫助”鏈接獲得糾正錯誤的步驟。
錯誤問題糾正後,選中“我已經更正了錯誤,再次執行DNS診斷測試”單選按鈕,並單擊“下一步”按鈕,系統再次出現診斷結果對話框。
重複以上操作,直到診斷結果沒有錯誤提示。
選中“在這臺計算機上安裝並配置DNS服務器,並將這臺DNS服務器設爲這臺計算機的首選DNS服務器”單選按鈕。
STEP10 單擊“下一步”按鈕,出現如圖3-11所示的“權限”對話框。
|
圖3-10 “DNS註冊診斷”對話框 |
|
圖3-11 選擇兼容權限 |
如果域中有Windows 2000之前的服務器操作系統,選中“與Windows 2000之前的服務器操作系統兼容的權限”單選按鈕;如果域中不需要與Windows 2000之前的服務器操作系統兼容,則選中“只與Windows 2000或Windows Server 2003操作系統兼容的權限”單選按鈕。
STEP11 單擊“下一步”按鈕,出現如圖3-12所示的“目錄服務還原模式的管理員密碼”對話框。
輸入“還原模式密碼”和“確認密碼”。還原模式的密碼在該服務器目錄服務還原時使用。
STEP12 單擊“下一步”按鈕,出現如圖3-13所示的“摘要”信息對話框。可查看域服務器的配置內容,如果需要修正,可單擊“上一步”按鈕返回。
|
圖3-12 密碼輸入對話框 |
|
圖3-13 “摘要”信息對話框 |
STEP13 單擊“下一步”按鈕,開始配置Active Directory,如圖3-14所示。
可以在配置Active Directory的同時,安裝和配置DNS,也可以單擊“跳過DNS安裝”按鈕,跳過DNS安裝。
STEP14 完成Active Directory配置後,出現如圖3-15所示的“正在完成Active Directory安裝嚮導”對話框。單擊“完成”按鈕,出現如圖3-16所示的重新啓動計算機對話框。
|
圖3-14 正式安裝對話框 |
|
圖3-15 完成安裝嚮導對話框 |
|
圖3-16 系統提示重新啓動Windows |
單擊“立即重新啓動”按鈕,重新啓動Windows系統,完成Active Directory和域控制器的安裝。