河南大學軟件學院 域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝 域服務器的配置與實現(xiàn)（Windows Server2003）韓定朝 2011、12、7一、 域服務器的配置：1. 步驟：1.0：計算機

河南大學軟件學院 域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝 域服務器的配置與實現(xiàn)（Windows Server2003）

韓定朝 2011、12、7

一、 域服務器的配置：

1. 步驟：

1.0：計算機必須安裝TCP/IP協(xié)議且IP 地址最好為靜態(tài)IP 地址，

配置DNS 服務器地址為網(wǎng)絡中維護該區(qū)域DNS 服務器的IP 地址，

如下圖：

1.1：點擊 開始 運行cmd ，輸入dcpromo 命令，運行，出現(xiàn)【Acrive

Directory 安裝向?qū)А繉υ捒颍?/p>

1.2:安裝配置Active Directory

【Acrive Directory安裝向?qū)А繉υ捒颍?/p>

河南大學軟件學院 域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

1.2.1域控制類型：

選中【新域的域控制器】，下一步。

1.2.2創(chuàng)建一個新域：

選中【在新林中的域】，下一步。

河南大學軟件學院 域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

1.2.3新的域名：

指定新域的DNS 名稱，一般應為公用的DNS 域名，也可是內(nèi)部網(wǎng)使用的專用域

名。例如:hd.rjxy.com 。下一步。

1.2.4NetBI O S 域名

河南大學軟件學院

域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

指定新域的NetBIOS 名稱。這是為了兼容以前版本W(wǎng)indows 用戶。該名默認為DNS 名稱最左側(cè)

的名稱，也可指定不同的名稱。下一步。

1.2.5志文件文件夾：

指定這兩種文件的文件夾位置，保留默認值即可。下一步。

1.2.6共享的系統(tǒng)卷：

河南大學軟件學院

域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

指定存儲域公用文件的文件夾，保持默認即可。下一步。

1.2.7DNS 注冊診斷

提示建立DNS 服務器。

因為我們此前沒有安裝配置過DNS ，所以診斷失敗。這不是問題，我們讓它自動安

裝配置。

選中第2個，下一步。

1.2.8權限：

河南大學軟件學院

域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

選擇用戶和組對象的默認權限，這里保留默認值即可。下一步。

1.2.9目錄服務還原模式的管理員密碼：

設置密碼用于還原AD 數(shù)據(jù)。這里是一個重點，還原密碼，希望大家設置好以后一定要記住這個密碼，千萬別忘記了，因為在后面的關于活動目錄恢復的文章上要用到這個密碼的

當AD 數(shù)據(jù)損壞時，可在域控制器上開機按【F8】鍵進入目錄服務還原模式，重建AD 數(shù)據(jù)庫，此時需要輸入這里指定的密碼。下一步。

注意：此處設置的密碼是進入活動目錄還原模式的密碼，與Administrator 帳號正常登錄所使用的密碼沒有任何關系。

河南大學軟件學院 域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

1.2.10摘要：

這是確認畫面，請仔細檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進入重輸，如果確認無誤的話，那么點“下一步”就正式開安裝了:

建議：在安裝過程中不要取消安裝，否則可能造成未知后果。

1.2.11安裝：

河南大學軟件學院 域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

幾分鐘后，安裝完成:

注意：在安裝過程中需要提供windows server2003的相關安裝軟件，這些文件

可以在windows server 2003

安裝光盤中的I386文件夾中找到。

點完成:

點“立即重新啟動”。

1.3：觀察安裝AD 后和沒有安裝的時候的區(qū)別：

1.3.1登陸界面：

河南大學軟件學院

域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

多出了一個“登陸到”的選擇框:

1.3.2 ：進入系統(tǒng)后，右鍵點擊“我的電腦”選“屬性”，點“計算機名”：

1.4修改密碼策略：

1.4.1設置域控制器安全策略

開始—程序—管理工具—域控制器安全策略—安全設置—帳戶策略—密碼

河南大學軟件學院 域服務器的配置與實現(xiàn)（詳盡版） 作者：韓定朝 策略：

第一項設置為禁用

第二項設置為0

其他項為無定義.

1.4.2在AD 中設置域安全策略（域名）：

開始-—程序—管理工具—AD 用戶和計算機

在域名上單擊右鍵，選擇屬性-組策略-編輯-windows 設置-安全設置-帳戶策略-密碼策略：

第一項設置為禁用

第二項設置為0

其他項為無定義