Windows Server 2003的AD 配置AD 的介紹Active Directoty (活動目錄) 是一種目錄服務(wù)，它是Windows 2003網(wǎng)絡(luò)的核心元素。Active Director

Windows Server 2003的AD 配置

AD 的介紹

Active Directoty (活動目錄) 是一種目錄服務(wù)，它是Windows 2003網(wǎng)絡(luò)的核心元素。Active Directory 就像一本百科全書，將真實世界中的每個對象抽象為目錄中的元素的各個元素并分門別類加以管理。真實的網(wǎng)絡(luò)環(huán)境中的應(yīng)用程序、文件、打印機(jī)、計算機(jī)，乃至每個公司成員和相應(yīng)的資產(chǎn)等，都可以在Active Directory 中找到相應(yīng)的對象?；贏ctive Directory 的服務(wù)既為Active Directory 目錄服務(wù)。它為企業(yè)提供了一個網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)，能夠靈活的組織網(wǎng)絡(luò)中的資源實現(xiàn)方便統(tǒng)一的管理。并提供身份驗證、訪問控制等安全機(jī)制。管理員可以基于管理Active Directory 目錄服務(wù)集中管理和查找資源，并指定各種管理權(quán)限，實現(xiàn)各種基于網(wǎng)絡(luò)的管理手段。

1. 打開“Active Directory向?qū)А睂υ捒蛞员镜毓芾韱T賬戶登錄到server 上，單擊“開始——運(yùn)行”，在“打開”文本框中輸入命令“dcpromo ”；單擊【確定】按鈕，即打開“Active Directory安裝向?qū)А睂υ捒颉?/p>

2. 操作系統(tǒng)兼容性

單擊【下一步】按鈕，出現(xiàn)“操作系統(tǒng)兼容性”對話框，該對話框提示了關(guān)于操作系統(tǒng)兼容性的信息。

3. 設(shè)置域控制器的類型

單擊【下一步】按鈕，出現(xiàn)“域控制器類型”對話框。選擇“新域的域控制器”。

4. 創(chuàng)建新域、設(shè)置域名、設(shè)置NetBIOS 名

單擊【下一步】按鈕，出現(xiàn)一個“創(chuàng)建一個新域”對話框。選擇“在新林中的域”。

單擊【下一步】按鈕，出現(xiàn)“新的域名”對話框，在“新域的DNS 全名”文本框中輸入新域的DNS 全名為“l(fā)d.com ”。單擊【下一步】按鈕，出現(xiàn)“NetBIOS 域名”對話框，在“域NetBIOS 文本框中默認(rèn)顯示“l(fā)d ”。

5. 設(shè)置數(shù)據(jù)庫和日記文件保存路徑、設(shè)置共享系統(tǒng)卷

單擊【下一步】按鈕，出現(xiàn)“據(jù)庫和日記文件文件夾”對話框。在對話框中可指定活動目錄數(shù)據(jù)庫和日記文件的存儲位置，此處選擇默認(rèn)位置

“C:WINDOWSNTDS”。

單擊【下一步】按鈕，出現(xiàn)“共享的系統(tǒng)卷”對話框，此處選擇默認(rèn)位置“C:WINDOWSSYSVOL”。

6.DNS 注冊診斷

單擊【下一步】按鈕，選擇“在這臺計算機(jī)上安裝并配置DNS 服務(wù)器，并將這臺DNS 服務(wù)器設(shè)為這臺計算機(jī)的首選DNS 服務(wù)器”選項。

7. 設(shè)置用戶和組對象的默認(rèn)權(quán)限、設(shè)置目錄服務(wù)還原模式的管理員密碼

單擊【下一步】按鈕，出現(xiàn)“權(quán)限”對話框。選擇“只與Windows2000或windows Server 2003操作系統(tǒng)兼容的權(quán)限”選項。

單擊【下一步】按鈕，出現(xiàn)“目錄服務(wù)還原模式的管理員密碼”對話框。設(shè)置密碼。

8. 安裝活動目錄

單擊【下一步】按鈕，出現(xiàn)“摘要”對話框，顯示了以上步驟設(shè)置的相關(guān)信息。

確認(rèn)信息沒有錯誤后單擊【下一步】按鈕，即開始安裝活動目錄。

9. 安裝完后出現(xiàn)“正在完成Active Directory安裝向?qū)А睂υ捒?，說明活動目錄安裝成功。單擊【完成】按鈕?；顒幽夸洶惭b成功后必須重啟計算機(jī)才會生效，單擊【立即重新啟動】按鈕重新啟動計算機(jī)。

Windows Server 2003的DNS 配置與管理

一、DNS 的介紹：

DNS 是域名系統(tǒng) (Domain Name System) 的縮寫，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計算機(jī)和網(wǎng)絡(luò)服務(wù)。在Internet 上域名與IP 地址之間是一對一（或者多對一）的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識IP 地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，DNS 就是進(jìn)行域名解析的服務(wù)器。 DNS 命名用于 Internet 等 TCP/IP 網(wǎng)絡(luò)中，通過用戶友好的名稱查找計算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入 DNS 名稱時，DNS 服務(wù)可以將此名稱解析為與之相關(guān)的其他信息，如 IP 地址。這次的設(shè)計中配置的DNS 是使域名轉(zhuǎn)化成IP ，以便域下的客戶端計算機(jī)訪問。

二、DNS 的配置：

1. 首先把本機(jī)的TCP/IP屬性改好

2. 安裝好DNS 組件

3. 右鍵【DNS 】選擇【配置DNS 服務(wù)器】

4. 完成“DNS 服務(wù)器的配置”后，在DNS 控制臺的正向查找區(qū)域可以看到下圖畫面

5. 右鍵“l(fā)d ”，點擊【新建主機(jī)】在下個畫面填入主機(jī)名“dns ”，IP 地址為“172.16.0.3”