AD 域域：域是一種管理邊界，用于一組計(jì)算機(jī)共享共用的安全數(shù)據(jù)庫(kù)，域?qū)嶋H上就是一組服務(wù)器和工作站的集合。其實(shí)上我們可以把域和工作組聯(lián)系起來(lái)理解, 在工作組上你一切的設(shè)置在本機(jī)上進(jìn)行包括各種策略，用戶登

AD 域

域：域是一種管理邊界，用于一組計(jì)算機(jī)共享共用的安全數(shù)據(jù)庫(kù)，域?qū)嶋H上就是一組服務(wù)器和工作站的集合。

其實(shí)上我們可以把域和工作組聯(lián)系起來(lái)理解, 在工作組上你一切的設(shè)置在本機(jī)上進(jìn)行包括各種策略，用戶登錄也是登錄在本機(jī)的，密碼是放在本機(jī)的數(shù)據(jù)庫(kù)來(lái)驗(yàn)證的。而如果你的計(jì)算機(jī)加入域的話，各種策略是域控制器統(tǒng)一設(shè)定，用戶名和密碼也是放到域控制器去驗(yàn)證，也就是說(shuō)你的賬號(hào)密碼可以在同一域的任何一臺(tái)計(jì)算機(jī)登錄。

AD ：活動(dòng)目錄(Active Directory) 主要提供以下功能： ①基礎(chǔ)網(wǎng)絡(luò)服務(wù)：包括DNS 、WINS 、DHCP 、證書(shū)服務(wù)等。

②服務(wù)器及客戶端計(jì)算機(jī)管理：管理服務(wù)器及客戶端計(jì)算機(jī)賬戶，所有服務(wù)器及客戶端計(jì)算機(jī)加入域管理并實(shí)施組策略。

③用戶服務(wù)：管理用戶域賬戶、用戶信息、企業(yè)通訊錄（與電子郵件系統(tǒng)集成）、用戶組管理、用戶身份認(rèn)證、用戶授權(quán)管理等，按省實(shí)施組管理策略。 ④資源管理：管理打印機(jī)、文件共享服務(wù)等網(wǎng)絡(luò)資源。

⑤桌面配置：系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。

⑥應(yīng)用系統(tǒng)支撐：支持財(cái)務(wù)、人事、電子郵件、企業(yè)信息門(mén)戶、辦公自動(dòng)化、補(bǔ)丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。

【AD 域控制器在Windows Server 2003安裝及簡(jiǎn)單應(yīng)用實(shí)驗(yàn)指導(dǎo)書(shū)】

實(shí)驗(yàn)日期：2011年8月2日

處別：Commercial DT

組別：DT103

撰寫(xiě)人：王敦培

【實(shí)驗(yàn)名稱】：AD 域控制器在Windows Server 2003安裝實(shí)驗(yàn)指導(dǎo)書(shū)

【實(shí)驗(yàn)?zāi)康摹浚毫私庥虻淖饔靡约鞍惭b方法

【實(shí)驗(yàn)任務(wù)】：搭建一個(gè)新域、配置額外域控制器、設(shè)置漫游用戶配置文件

【需要設(shè)備】：Windows Server 2003安裝版本光盤(pán)一張、正常運(yùn)行臺(tái)式機(jī)一臺(tái)

一、將Windows Server 2003安裝至PC 上

二、將服務(wù)器安裝AD 控制器

先設(shè)置AD 域：

1. 依次打開(kāi)：開(kāi)始-設(shè)置-控制面板-管理工具-管理您的服務(wù)器(不是向?qū)?-打開(kāi)后如圖一所示

2. 下一步，選擇自定義

3. 選中域控制器(Active Directory)下一步

4. 然后會(huì)讓你安裝dns 和配置網(wǎng)絡(luò),

5. 把網(wǎng)卡的網(wǎng)線接好，處于已經(jīng)連接狀態(tài)，下一步

6. 安裝完DNS 以后，就可以進(jìn)行提升操作了，先點(diǎn)擊“開(kāi)始—運(yùn)行”，輸入“Dcpromo ”，然后回車(chē)就可以看到“Active Directory安裝向?qū)А?/p>

在這里直接點(diǎn)擊“下一步”:

在這里由于這是第一臺(tái)域控制器，所以選擇第一項(xiàng):“新域的域控制器”，然后點(diǎn)“下一步”

:

既然是第一臺(tái)域控，那么當(dāng)然也是選擇“在新林中的域”:

在這里我們要指定一個(gè)域名，我在這里指定的是demo.com ，

這里是指定NetBIOS 名，注意千萬(wàn)別和下面的客戶端沖突，也就是說(shuō)整個(gè)網(wǎng)絡(luò)里不能再有一臺(tái)PC 的計(jì)算機(jī)名叫“demo ”，雖然這里可以修改，但是我建議還是采用默認(rèn)的好，省得以后麻煩。

在這里要指定AD 數(shù)據(jù)庫(kù)和日志的存放位置，如果不是C 盤(pán)的空間有問(wèn)題的話，建議采用默認(rèn)。

這里是指定SYSVOL 文件夾的位置，還是那句話，沒(méi)有特殊情況，不建議修改:

第一次部署時(shí)總會(huì)出現(xiàn)上面那個(gè)DNS 注冊(cè)診斷出錯(cuò)的畫(huà)面，主要是因?yàn)殡m然安裝了DNS ，但由于并沒(méi)有配置它，網(wǎng)絡(luò)上還沒(méi)有可用的DNS 服務(wù)器，所以才會(huì)出現(xiàn)響應(yīng)超時(shí)的現(xiàn)像，所以在這里要選擇:“在這臺(tái)計(jì)算機(jī)上安裝并配置DNS ，并將這臺(tái)DNS 服務(wù)器設(shè)為這臺(tái)計(jì)算機(jī)的首選DNS 服務(wù)器”。

“這是一個(gè)權(quán)限的選擇項(xiàng)，在這里，我選擇第二項(xiàng):“只與Windows 2000或Window 2003操作系統(tǒng)兼容的權(quán)限”，因?yàn)樵谖易鰧?shí)驗(yàn)的整個(gè)環(huán)境里，并沒(méi)有Windows 2000以前的操作系統(tǒng)存在”

這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬(wàn)別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)上要用到這個(gè)密碼的。

這是確認(rèn)畫(huà)面，請(qǐng)仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書(shū)寫(xiě)是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無(wú)誤的話，那么點(diǎn)“下一步”就正式開(kāi)安裝了:

幾分鐘后，安裝完成:

點(diǎn)“立即重新啟動(dòng)”。到此，服務(wù)器的安裝和配置就告一段落了，

接下來(lái)我們看下服務(wù)器發(fā)生了那些改變.

然后來(lái)看一下安裝了AD 后和沒(méi)有安裝的時(shí)候有些什么區(qū)別，首先第一感覺(jué)就是關(guān)機(jī)和開(kāi)機(jī)的速

度明顯變慢了，再看一下登陸界面:

多出了一個(gè)“登陸到”的選擇框:

進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“計(jì)算機(jī)”