河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝 域服務(wù)器的配置與實(shí)現(xiàn)（Windows Server2003）韓定朝 2011、12、7一、 域服務(wù)器的配置：1. 步驟：1.0：計(jì)算機(jī)

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝 域服務(wù)器的配置與實(shí)現(xiàn)（Windows Server2003）

韓定朝 2011、12、7

一、 域服務(wù)器的配置：

1. 步驟：

1.0：計(jì)算機(jī)必須安裝TCP/IP協(xié)議且IP 地址最好為靜態(tài)IP 地址，

配置DNS 服務(wù)器地址為網(wǎng)絡(luò)中維護(hù)該區(qū)域DNS 服務(wù)器的IP 地址，

如下圖：

1.1：點(diǎn)擊 開(kāi)始 運(yùn)行cmd ，輸入dcpromo 命令，運(yùn)行，出現(xiàn)【Acrive

Directory 安裝向?qū)А繉?duì)話框；

1.2:安裝配置Active Directory

【Acrive Directory安裝向?qū)А繉?duì)話框：

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

1.2.1域控制類型：

選中【新域的域控制器】，下一步。

1.2.2創(chuàng)建一個(gè)新域：

選中【在新林中的域】，下一步。

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

1.2.3新的域名：

指定新域的DNS 名稱，一般應(yīng)為公用的DNS 域名，也可是內(nèi)部網(wǎng)使用的專用域

名。例如:hd.rjxy.com 。下一步。

1.2.4NetBI O S 域名

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

指定新域的NetBIOS 名稱。這是為了兼容以前版本W(wǎng)indows 用戶。該名默認(rèn)為DNS 名稱最左側(cè)

的名稱，也可指定不同的名稱。下一步。

1.2.5志文件文件夾：

指定這兩種文件的文件夾位置，保留默認(rèn)值即可。下一步。

1.2.6共享的系統(tǒng)卷：

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

指定存儲(chǔ)域公用文件的文件夾，保持默認(rèn)即可。下一步。

1.2.7DNS 注冊(cè)診斷

提示建立DNS 服務(wù)器。

因?yàn)槲覀兇饲皼](méi)有安裝配置過(guò)DNS ，所以診斷失敗。這不是問(wèn)題，我們讓它自動(dòng)安

裝配置。

選中第2個(gè)，下一步。

1.2.8權(quán)限：

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

選擇用戶和組對(duì)象的默認(rèn)權(quán)限，這里保留默認(rèn)值即可。下一步。

1.2.9目錄服務(wù)還原模式的管理員密碼：

設(shè)置密碼用于還原AD 數(shù)據(jù)。這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬(wàn)別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的

當(dāng)AD 數(shù)據(jù)損壞時(shí)，可在域控制器上開(kāi)機(jī)按【F8】鍵進(jìn)入目錄服務(wù)還原模式，重建AD 數(shù)據(jù)庫(kù)，此時(shí)需要輸入這里指定的密碼。下一步。

注意：此處設(shè)置的密碼是進(jìn)入活動(dòng)目錄還原模式的密碼，與Administrator 帳號(hào)正常登錄所使用的密碼沒(méi)有任何關(guān)系。

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

1.2.10摘要：

這是確認(rèn)畫面，請(qǐng)仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書(shū)寫是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無(wú)誤的話，那么點(diǎn)“下一步”就正式開(kāi)安裝了:

建議：在安裝過(guò)程中不要取消安裝，否則可能造成未知后果。

1.2.11安裝：

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

幾分鐘后，安裝完成:

注意：在安裝過(guò)程中需要提供windows server2003的相關(guān)安裝軟件，這些文件

可以在windows server 2003

安裝光盤中的I386文件夾中找到。

點(diǎn)完成:

點(diǎn)“立即重新啟動(dòng)”。

1.3：觀察安裝AD 后和沒(méi)有安裝的時(shí)候的區(qū)別：

1.3.1登陸界面：

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝

多出了一個(gè)“登陸到”的選擇框:

1.3.2 ：進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“計(jì)算機(jī)名”：

1.4修改密碼策略：

1.4.1設(shè)置域控制器安全策略

開(kāi)始—程序—管理工具—域控制器安全策略—安全設(shè)置—帳戶策略—密碼

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版） 作者：韓定朝 策略：

第一項(xiàng)設(shè)置為禁用

第二項(xiàng)設(shè)置為0

其他項(xiàng)為無(wú)定義.

1.4.2在AD 中設(shè)置域安全策略（域名）：

開(kāi)始-—程序—管理工具—AD 用戶和計(jì)算機(jī)

在域名上單擊右鍵，選擇屬性-組策略-編輯-windows 設(shè)置-安全設(shè)置-帳戶策略-密碼策略：

第一項(xiàng)設(shè)置為禁用

第二項(xiàng)設(shè)置為0

其他項(xiàng)為無(wú)定義