域控服務(wù)器配置指南版本 1.0 ,修訂歷史記錄Page 2 of 25 ,目錄1. 簡(jiǎn)介 . .......................

域控服務(wù)器

配置指南

版本 1.0

修訂歷史記錄

Page 2 of 25

目錄

1. 簡(jiǎn)介 . ....................................................................................................................................................... 4

2. 先決條件 ................................................................................................................................................ 4

2.1

2.2 操作系統(tǒng) .............................................................................................................................................. 4 組織結(jié)構(gòu) .............................................................................................................................................. 4

3. 配置綱要 ................................................................................................................................................ 4

4. 設(shè)置固定IP 地址 .................................................................................................................................... 5

5. 設(shè)置WINDOWS 組件 ............................................................................................................................ 7

6. 安裝AD 活動(dòng)目錄及DNS .................................................................................................................... 11

7. 設(shè)置網(wǎng)絡(luò)連接的DNS 為本機(jī) ............................................................................................................... 15

8. 提升域功能級(jí)別和林功能級(jí)別 . ............................................................................................................. 16

9. 安裝證書(shū)服務(wù) ....................................................................................................................................... 20

10. 設(shè)置域用戶(hù) . .......................................................................................................................................... 22

11. 注意事項(xiàng) .............................................................................................................................................. 24

Page 3 of 25

1. 簡(jiǎn)介

域控制器的作用就是組成活動(dòng)目錄Active Directory，承擔(dān)域中的各種管理角色及管理任務(wù)，向域中的所有用戶(hù)提供資源共享服務(wù)，并以域?yàn)榘踩吔缇S持活動(dòng)目錄的安全。這種集中管理的模式，極大降低了管理成本，減少網(wǎng)絡(luò)系統(tǒng)管理員的工作量。

由于所有活動(dòng)目錄的東西都放在域控制器上，所以人們一般將域控制器和活動(dòng)目錄等同起來(lái)，例如說(shuō)活動(dòng)目錄（AD ）備份的時(shí)候，其實(shí)是指域控制器的備份。

本文檔講解配置域控服務(wù)器的詳細(xì)步驟。

2. 先決條件

2.1 操作系統(tǒng)

域控服務(wù)器需要部署在Windows Server 2003或者Windows Server 2008操作系統(tǒng)上，需把操作系統(tǒng)準(zhǔn)備好。

注：

本文檔以Windows Server 2003操作系統(tǒng)上配置域控制器為例。

2.2 組織結(jié)構(gòu)

把本企業(yè)內(nèi)部的組織結(jié)構(gòu)文檔準(zhǔn)備好，包括部門(mén)結(jié)構(gòu)，人員信息，人員郵箱地址，人員權(quán)限等，以便在域中進(jìn)行設(shè)置。

3. 配置綱要

域控制器的配置大致包括以下環(huán)節(jié)：

● 設(shè)置固定IP 地址

● 設(shè)置Windows 組件

● 安裝AD 活動(dòng)目錄及DNS

● 設(shè)置網(wǎng)絡(luò)連接的DNS 為本機(jī)

● 提升域功能級(jí)別和林功能級(jí)別

● 安裝證書(shū)服務(wù)

● 設(shè)置域用戶(hù)

Page 4 of 25

以下分別說(shuō)明各實(shí)施環(huán)節(jié)的操作方法和步驟。 4. 設(shè)置固定IP 地址

打開(kāi)“控制面板 --> 網(wǎng)絡(luò)連接”，右鍵單擊“本地連接 2”（注意：不同系統(tǒng)中，這個(gè)名稱(chēng)會(huì)有所不同），在彈出的快捷菜單中，點(diǎn)擊“屬性(R)”，

打開(kāi)“本地連接 2 屬性”窗體，在其中選擇“Internet 協(xié)議（TCP/IP）”欄目，點(diǎn)擊“屬性(R)”按鈕，

Page 5 of 25

打開(kāi)“Internet 協(xié)議（TCP/IP）屬性”窗體，在其中選擇“使用下面的IP 地址(S)”，然后輸入IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)（此處內(nèi)容依據(jù)本公司的網(wǎng)絡(luò)實(shí)際結(jié)構(gòu)進(jìn)行設(shè)置），點(diǎn)“確定”按鈕進(jìn)行保存。

Page 6 of 25

至此固定IP 地址已設(shè)置完成，關(guān)閉所有打開(kāi)的窗體，操作結(jié)束。

5. 設(shè)置Windows 組件

打開(kāi)“控制面板 添加或刪除程序”，點(diǎn)擊左側(cè)的“添加/刪除Windows 組件”銨鈕，調(diào)出“Windows 組件向?qū)А贝绑w，去掉“Internet Explorer增強(qiáng)的安全配置”對(duì)勾，在“Micrsoft .NET Framework 2.0”前打上對(duì)勾，

Page 7 of 25

同樣選中下面的“應(yīng)用程序服務(wù)器”，并點(diǎn)擊“詳細(xì)信息”按鈕，

Page 8 of 25

在調(diào)出的“應(yīng)用程序服務(wù)器”窗體中，首先勾選“ASP.NET ”，然后選中“Internet 信息服務(wù)(IIS)”，點(diǎn)擊“詳細(xì)信息”按鈕

在調(diào)出的“Internet 信息服務(wù)(IIS)”窗體中，選擇“萬(wàn)維網(wǎng)服務(wù)”，點(diǎn)擊“詳細(xì)信息”按鈕

Page 9 of 25

在調(diào)出的“萬(wàn)維網(wǎng)服務(wù)”窗體中，勾選“Active Server Pages”，然后一路點(diǎn)擊“確定”回到“Windows 組件向?qū)А贝绑w，點(diǎn)“下一步”按鈕開(kāi)始安裝過(guò)程。

在安裝過(guò)程中，有可能會(huì)出現(xiàn)“插入磁盤(pán)”的提示，這時(shí)點(diǎn)“確定”按鈕，在彈出的瀏覽界面，指定操作系統(tǒng)的安裝盤(pán)路徑，即可繼續(xù)進(jìn)行安裝，完成后，點(diǎn)“完成”按鈕關(guān)閉窗體。

Page 10 of 25