Active Directory 高級應用1. 新建域控制器首先，先安裝一個全新的windows server 2003 企業(yè)版，用管理員登陸裝域之前我們先看一下機器的配置情況，先查看一下計算機名，鼠

Active Directory 高級應用

1. 新建域控制器

首先，先安裝一個全新的windows server 2003 企業(yè)版，用管理員登陸

裝域之前我們先看一下機器的配置情況，先查看一下計算機名，鼠標右鍵我的電腦-屬性，打開系統(tǒng)屬性選項卡，點擊計算機名標簽，這里計算機名為dc, 環(huán)境是工作組WORKGROUP ，因為還沒有加入域，所以這里顯示的是工作組

我們再來查看一下計算機的IP 設置情況，鼠標右鍵網(wǎng)上鄰居-屬性，打開網(wǎng)絡連接窗口，鼠標右鍵本地連接-屬性，打開本地連接屬性，選擇Internet 協(xié)議(tcp/ip)點屬性，打開Internet 協(xié)議(tcp/ip)屬性選項卡，這里我們把IP 設置為192.168.2.1, 子網(wǎng)掩碼255.255.0.0，DNS 設置為

192.168.2.1

好了，準備工作已經(jīng)做好了，現(xiàn)在我們開始安裝AD 拉，還有一點要注意，安裝AD 時會用到系統(tǒng)安裝光盤，所以我們現(xiàn)在把系統(tǒng)盤裝入光驅(qū)，現(xiàn)在開始裝DC ，點擊開始-運行，輸入dcpromo, 確定

這是歡迎向?qū)Ы缑?，點擊下一步

這是操作系統(tǒng)兼容性，點擊下一步

這里是選擇域控制器類型，因為我們這里是域中的第一臺域控制器，所以我們選新域的域控制器，點擊下一步

我們選在新林中的域，點擊下一步

這里讓我們添入新的域名，我們在新域的DNS 全名里寫入zhen.com, 點擊下一步

這里讓我們添寫域的NetBIOS 域名，直接默認就好了，點擊下一步

這里讓我們選擇數(shù)據(jù)庫文件夾和日志文件夾的安裝目錄，默認就好了，當然這里我們也能夠更改，如果C 盤夠大直接默認就好拉，這里我就不修改了，點擊下一步

這里讓我們選擇共享的系統(tǒng)卷的保存位置，默認好拉，點擊下一步

這里已經(jīng)運行了一次DNS 注冊診斷，因為我們之前沒有安裝DNS 服務器，所以診斷結(jié)果是沒有在超時間隔以內(nèi)響應，這里我們選擇第2項，在這臺計算機上安裝并配置DNS 服務器，并講這臺DNS 服務器設為這臺計算機的首先DNS 服務器，這也是我們在安裝AD 之前配置IP 時為什么把DNS 添寫自己的IP ，點擊下一步

這里讓我們選擇操作系統(tǒng)的兼容權(quán)限，如果我們的客戶機都是2000版本以上我們選擇第2項，只與windows 2000或windows server 2003操作系統(tǒng)兼容的權(quán)限，點擊下一步

這里讓我們輸入目錄服務還原模式的管理員密碼，如果AD 意外損壞了，我們需要還原AD ，還原是需要密碼的，這里我們輸入一個密碼，這里的密碼不用與管理員的密碼相同，只是作為AD 還原使用，密碼不要忘了，要不萬一需要還原時我們還原不了拉，點擊下一步

這里顯示了之前我們配置的相關(guān)信息，點擊下一步

開始安裝了，我們稍等幾分鐘就會安裝完成

AD 安裝完成拉，我們點擊完成

這里問我們是否立即重新啟動，我們選擇立即重新啟動