實驗二 創(chuàng)建Windows 2000域?qū)嶒災(zāi)康模赫莆杖绾卧诰W(wǎng)絡(luò)環(huán)境中創(chuàng)建第一個域。了解如何把一臺客戶計算機加入到域中。能夠排除創(chuàng)建域和加入域時可能發(fā)生的問題。實驗條件：一臺裝有Windows 2000

實驗二 創(chuàng)建Windows 2000域

實驗?zāi)康模赫莆杖绾卧诰W(wǎng)絡(luò)環(huán)境中創(chuàng)建第一個域。

了解如何把一臺客戶計算機加入到域中。

能夠排除創(chuàng)建域和加入域時可能發(fā)生的問題。

實驗條件：一臺裝有Windows 2000 Server或更高的操作系統(tǒng)。并且計算機要有一個分區(qū)是NTFS 分區(qū)。具有能夠滿足新域要求的DNS 服務(wù)器，或者就在域控制器上建立DNS 也可以。本次實驗結(jié)構(gòu)圖如下：

注意：為了防止實驗時的名稱和地址沖突，請學(xué)員們更改為自己的計算機名、域名和IP 設(shè)置。 這里是把域控制器和DNS 服務(wù)器建立在同一臺計算機上。

實驗步驟：

一．登錄到S1（要配置成域控制器的計算機）上，配置好相應(yīng)的TCP/IP設(shè)置。

1． 右擊“網(wǎng)上鄰居”選擇“屬性”， 進入網(wǎng)絡(luò)和撥號連接頁面。

2． 右擊“本地連接”選擇“屬性”，選擇“internet 協(xié)議（TCP/IP）”點擊屬性。

3． 在此頁面中輸入你上面表格中的IP 設(shè)置。

二．把DNS 服務(wù)安裝到S1上。

1．打開“控制面板”，雙擊“添加/刪除程序”。點擊“添加/刪除Windows 組件”，選中 “網(wǎng)絡(luò)服務(wù)”，點擊“詳細信息”。

2． 把“域名系統(tǒng)（DNS ）”前面的勾打上，然后點擊“確定”，“下一步”。如果系統(tǒng)提示要插入windows 2000 server 安裝光盤，就定位到Windows 2000 安裝光盤上的i386文件夾就可以了。

注意：這里我們就不需要配置DNS 區(qū)域了，因為域控制器和DNS 是同一臺計算機，可以讓活動目錄自己來配置。

三．下面通過活動目錄安裝向?qū)韯?chuàng)建域。

1． 單擊“開始”，選中“運行”，輸入“dcpromo ”單擊“確定”。

問題1：要把一臺計算機升級成為域控制器，必須以什么身份來運行dcpromo 命令？ ___________________________________________________________________________

2． 在歡迎使用Active Directory安裝向?qū)ы撁嬷?，單擊“下一步”?/p>

3． 在域控制器類型頁面中，選擇“新域的域控制器”， 單擊“下一步”。

4． 在創(chuàng)建目錄樹或子域頁面中，選擇“創(chuàng)建一個新的域目錄樹”， 單擊“下一步”。

5． 在創(chuàng)建或加入目錄林頁面中，選擇“創(chuàng)建新的域目錄林”， 單擊“下一步”。

6． 在新的域名頁面中，輸入“xinhua.com ”（學(xué)員輸入自己的域名稱），單擊“下一步”。

7． 在NetBIOS 域名頁面中，輸入“xinhua ”(默認系統(tǒng)給你輸好了) ，單擊“下一步”。 注意：確保域名和NetBIOS 名稱在網(wǎng)絡(luò)上的唯一性。

8． 在數(shù)據(jù)庫和日志文件位置頁面中，保留默認的數(shù)據(jù)庫和日志文件的位置，單擊“下一步”。 問題2：活動目錄數(shù)據(jù)庫和日志文件對于磁盤空間上有什么要求？ ___________________________________________________________________________ 9． 在共享的系統(tǒng)卷頁面中，保留默認的文件夾位置，單擊“下一步”。 問題3：Sysvol 這個文件夾一定要放在什么格式的文件分區(qū)上？ ___________________________________________________________________________

10．下面將彈出一個對話框，信息如下：“向?qū)o法同處理名稱”xinhua.com ”的DNS 服

務(wù)器取得聯(lián)系，以決定該服務(wù)器是否支持動態(tài)更新。確認DNS 配置，或者在計算機上安裝并配置一個DNS 服務(wù)器?！眴螕簟按_定”。

注意：碰到這個信息不用擔心，因為我們沒有在DNS 創(chuàng)建有效的DNS 區(qū)域，所以會出現(xiàn)解析不了域名的問題。我們是打算讓活動目錄自己來創(chuàng)建。

11．在配置DNS 頁面中，選擇“是，在這臺計算機上安裝和配置DNS ”，單擊“下一

步”。

12．在權(quán)限頁面中，保留默認選項，單擊“下一步”。

13．在目錄恢復(fù)模式的管理員密碼頁面中，輸入目錄恢復(fù)模式下的管理員的密碼，這個

密碼是管理員用來進行目錄恢復(fù)操作時登錄服務(wù)器的。單擊“下一步”。

14．在摘要頁面里面確認無誤以后，單擊“下一步”，開始創(chuàng)建活動目錄，然后單擊“完

成”，重新啟動計算機。

四．現(xiàn)在登錄到C1（客戶計算機）上，配置相應(yīng)的TCP/IP設(shè)置。

1．右擊“網(wǎng)上鄰居”選擇“屬性”， 進入網(wǎng)絡(luò)和撥號連接頁面。

2．右擊“本地連接”選擇“屬性”，選擇“internet 協(xié)議（TCP/IP）”點擊屬性。

3．在此頁面中輸入你在表格中的IP 設(shè)置。

五．把C1（客戶計算機）加入到域當中，并且驗證加入成功。

1． 右擊“我的電腦”，選擇屬性，進入系統(tǒng)特性頁面中。

2． 單擊“網(wǎng)絡(luò)標識”，再單擊“屬性”，進入到表示更改頁面。

3． 在計算機名欄中，輸入你的計算機名稱。在錄屬于欄中，選擇“域”，然后在下面

填入“xinhua.com ”（學(xué)員名輸入自己的域名稱），單擊“確定”。

問題5：如果在完成上一步后，出現(xiàn)如下信息時，造成問題的原因有哪些？應(yīng)該如何排除錯誤？

______________________________________

______________________________________

______________________________________

______________________________________

______________________________________

______________________________________________________________________________________________________________________________________________________

4． 在彈出的域用戶名和密碼頁面中，輸入相應(yīng)的名稱和密碼，單擊“確定”。 問題6：請問在域用戶名和密碼頁面中，需要輸入什么用戶帳戶的名稱和密碼？

__________________________________________________________________________

5． 如果名稱和密碼正確，就會出現(xiàn)一個歡迎消息，然后單擊“確定”，系統(tǒng)提示你需

要重新啟動計算機，選擇“是”，重新啟動計算機。

問題7：當客戶計算機成功加入域后，默認情況下，在域控制器上的“Active Directory用戶和計算機”管理單元中的哪個容器會出現(xiàn)客戶計算機的計算機帳戶？

___________________________________________________________________________ 右擊客戶計算機的帳戶，點擊屬性，然后填寫下面的表格：

思考題：公司有一個域環(huán)境，也有一臺域遠程訪問服務(wù)器。結(jié)構(gòu)如圖所示：

現(xiàn)在客戶在家里想通過VPN 連接到公司的內(nèi)部網(wǎng)絡(luò)，并且登錄到域控制器上。如何先把客戶計算機加入到域中，并且如何讓客戶計算機啟動后就通過VPN 連接登錄到域當中？（把DC 和RRAS 建立在同一臺計算機上也可以，但是不建議這樣做）