域控制器的安裝及相關(guān)配置這節(jié)課我們一起來(lái)學(xué)習(xí)Win2003域的安裝配置，用戶(hù)管理、委派管理、輔助域控建立、子域建立及域管理介紹及域信任。在Windows 中AD （活動(dòng)目錄）是用來(lái)存儲(chǔ)用戶(hù)帳戶(hù)、組、打

域控制器的安裝及相關(guān)配置

這節(jié)課我們一起來(lái)學(xué)習(xí)Win2003域的安裝配置，用戶(hù)管理、委派管理、輔助域控建立、子域建立及域管理介紹及域信任。

在Windows 中AD （活動(dòng)目錄）是用來(lái)存儲(chǔ)用戶(hù)帳戶(hù)、組、打印機(jī)、共享文件夾等對(duì)象目錄的，它負(fù)責(zé)目錄數(shù)據(jù)庫(kù)的保存、新建、刪除、修改及查詢(xún)等服務(wù)。

域部署過(guò)程如下：

1、 利用Windows2003安裝域控制器;

2、在Active Directory中創(chuàng)建OU ，用戶(hù)帳戶(hù)及組；

3、將客戶(hù)機(jī)Windows XP或Windows2000 professional加入域；

4、輔助域控建立；

5、子域建立；

6、域信任關(guān)系；

7、從Win2000到Win2003

一、安裝第一臺(tái)域控制器（管理員密碼設(shè)置一個(gè)簡(jiǎn)單的123456）

在安裝域控制器之前要決定你是AD 中的林根還是樹(shù)或是子域，以及是域中的第一個(gè)DC 還是第一臺(tái)之后的DC, 如果是AD 中第一就好辦啦.

安裝DC 之前要注意把你的DC 上的DNS 指向自己，域有域名所以需要DNS 做域名解析，所以建議大家在安裝的域控制器的時(shí)候就把DNS 指向自己，然后在安裝DC 的時(shí)候選擇在DC 上安裝DNS 。（如果你對(duì)DNS 比較熟的話(huà)可以將DNS 安裝在其它的DNS 上）。

安裝之前有幾點(diǎn)要注意的：

1、需要固定IP ，指向DNS 為自己；

2、需要有NTFS 分區(qū)存放sysvol 文件夾

3、Windows 2003 Web Edition無(wú)法安裝為DC 在運(yùn)行中輸入“Dcpromo ”打開(kāi)安裝向?qū)В?/p>

在這里直接點(diǎn)擊“下一步”，

這里是一個(gè)兼容性的要求，Windows 95及NT 4 SP3以前的版本無(wú)法登陸運(yùn)行到Windows Server 2003的域控制器，我建議大家盡量采用Windows 2000及以上的操作系統(tǒng)來(lái)做為客戶(hù)端。然后點(diǎn)擊“下一步”，

在這里由于這是第一臺(tái)域控制器，所以選擇第一項(xiàng):“新域的域控制器”，然后點(diǎn)“下一步”，

既然是第一臺(tái)域控，那么當(dāng)然也是選擇“在新林中的域”，

在這里我們要指定一個(gè)域名，我在這里指定的是demo.com ，

這里是指定NetBIOS 名，注意千萬(wàn)別和下面的客戶(hù)端沖突，也就是說(shuō)整個(gè)網(wǎng)絡(luò)里不能再有一臺(tái)

PC 的計(jì)算機(jī)名叫“demo”，雖然這里可以修改，但個(gè)人建議還是采用默認(rèn)的好，省得以后麻煩。

在這里要指定AD 數(shù)據(jù)庫(kù)和日志的存放位置，如果不是C 盤(pán)的空間有問(wèn)題的話(huà)，建議采用默認(rèn)。

這里是指定SYSVOL 文件夾的位置，還是那句話(huà)，沒(méi)有特殊情況，不建議修改:NTFS分區(qū)存放是必須的。

注：一般情況下都在這個(gè)時(shí)直接安裝DNS ，如果己經(jīng)安裝了DNS 就無(wú)需WIN2003安裝光盤(pán)。 單擊“下一步”，

這是一個(gè)權(quán)限的選擇項(xiàng)，在這里，我選擇第二項(xiàng):“

只與Windows 2000或Window 2003操作系統(tǒng)兼容的權(quán)限”，因?yàn)樵谖易鰧?shí)驗(yàn)的整個(gè)環(huán)境里，并沒(méi)有Windows 2000以前的操作系統(tǒng)存在”，

這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬(wàn)別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的,

這是確認(rèn)畫(huà)面，請(qǐng)仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書(shū)寫(xiě)是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話(huà)可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無(wú)誤的話(huà)，那么點(diǎn)“下一步”就正式開(kāi)安裝了,

幾分鐘后，安裝完成

完成后，選擇“

立即重新啟動(dòng)”

然后來(lái)看一下安裝了AD 后和沒(méi)有安裝的時(shí)候有些什么區(qū)別，首先第一感覺(jué)就是關(guān)機(jī)和開(kāi)機(jī)的速度明顯變慢了，再看一下登陸界面:

多出了一個(gè)“登陸到”的選擇框:

進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“

計(jì)算機(jī)”

怎么樣? 和安裝AD 以前不一樣吧，其它的比如沒(méi)有本地用戶(hù)了，在管理工具里多出么多圖標(biāo)什么的，這些將在以后的文章里講述，這里就不再詳談了。

二、創(chuàng)建用戶(hù)及委派

完裝完必后可打開(kāi)“AD 用戶(hù)和計(jì)算機(jī)”對(duì)帳戶(hù)、組、計(jì)算機(jī)、OU 、策略等等進(jìn)行管理.

先來(lái)新建一個(gè)用戶(hù)，展開(kāi)“demo.com”，在“Users”上擊右鍵，點(diǎn)“新建”-“用戶(hù)”:

然后出現(xiàn)一個(gè)新建用戶(hù)的向?qū)В谶@里，我新建了一個(gè)名為“swg”的用戶(hù)，并且把密碼設(shè)為“永不過(guò)期”。