windows 域一. 域的作用：如果企業(yè)網(wǎng)絡(luò)中計算機(jī)和用戶數(shù)量較多時，要實現(xiàn)高效管理，就需要windows 域。 創(chuàng)建域 二. 域控安裝：要建立域進(jìn)行管理，首先需安裝域控制器（dc ），dc 上存儲

windows 域

一. 域的作用：如果企業(yè)網(wǎng)絡(luò)中計算機(jī)和用戶數(shù)量較多時，要實現(xiàn)高效管理，就需要windows 域。 創(chuàng)建域 二. 域控安裝：要建立域進(jìn)行管理，首先需安裝域控制器（dc ），dc 上存儲著域中的信息資源，如名稱、位置和特性描述等信息。通過在一臺服務(wù)器上安裝活動目錄（AD ），就會將這臺計算機(jī)安裝成dc 。

安裝條件：1安裝者必須具有本地管理員的權(quán)限。

2操作系統(tǒng)版本必須滿足條件（Windows server2003除web 以外的所有都滿足）。 3本地磁盤必須有一個NTFS 文件系統(tǒng)

4有TCP/IP設(shè)置

5有相應(yīng)的DNS 服務(wù)器支持

6有足夠的可用空間

三. 安裝活動目錄（AD ）

1. 打開ad 開始--運(yùn)行輸入dcpromo

2. 是否創(chuàng)建新域。dc 有兩種新域的域控和現(xiàn)有域的額外域控制器。一般選擇新域的域控。

3. 新域的DNS 全名。如ruirui.com.cn

4. 新域的NetBIOS 名。下一步

5. 數(shù)據(jù)庫和日志文件夾。為了優(yōu)化性能，可以將數(shù)據(jù)庫和日志放在不同的硬盤上。該文件夾不一定在NTFS 分區(qū)。如果本計算機(jī)是域的第一臺域控，則sam 數(shù)據(jù)庫就會升級到C:windowsntdsntds.dit，本地用戶賬戶變成域用戶賬戶。

6. 共享的系統(tǒng)卷。共享系統(tǒng)卷SYSVOL 文件夾存放的位置必須是NTFS 文件系統(tǒng)。

7.DNS 注冊診斷。AD 需要DNFS 服務(wù)支持。選第二項，下一步。

8. 域兼容性。如果網(wǎng)絡(luò)中不存在Windows server 2003 以前版本的域控制器，就選第二項。如果存在選第一項。

9. 還原模式密碼。目錄服務(wù)還原模式的管理員密碼，是在目錄服務(wù)還原模式下登錄系統(tǒng)時使用。由于目錄服務(wù)還原模式下，所有的域賬戶用戶都不能使用，只有使用這個還原模式管理員賬戶登錄。

10. 安裝完成后需重啟計算機(jī)。

前面講解了怎樣創(chuàng)建windows 域，現(xiàn)在完善一下，講解怎樣將計算機(jī)加入域。 在安裝完AD 后，需要將其它的服務(wù)器和客戶計算機(jī)加入到域中。一般情況下，在從客戶計算機(jī)加入域時，會在域中自動創(chuàng)建計算機(jī)賬號。不過，用戶必須在本地客戶計算機(jī)上擁有管理權(quán)限才能將其加入到域中。在加入域之前，首先檢查客戶機(jī)的網(wǎng)絡(luò)配置：1. 確保網(wǎng)絡(luò)上物理連通 2. 設(shè)置IP 地址 3. 檢查客戶機(jī)到服務(wù)器是否連通 4. 配置客戶機(jī)的首選DNS 服務(wù)器（通常為第一臺DC 的IP ） 在客戶端計算機(jī)系統(tǒng)屬性中的“計算機(jī)名”選項卡里，單擊更改按鈕可以打開計算機(jī)加入域的對話框，選中域后，輸入正確的域名，然后再根據(jù)提示輸入具有加入域權(quán)限的用戶名和密碼即可。 這樣就OK 了！將客戶機(jī)加入域，就可以在客戶機(jī)上，使用域賬戶加入到域，也可以使用客戶機(jī)的本地用戶賬戶登錄到域。 前面一直提到DNS ，下面講解DNS 在域中的作用。 DNS 在域中有兩個作用：域名的命名采用DNS 的標(biāo)準(zhǔn)、定位DC 。 1、域名的命名采用DNS 標(biāo)準(zhǔn)。公司要創(chuàng)建第一個域，域名為ruir ui.com.cn 。上海分公司要成為子域，域名為sh.ruirui.com.cn 。這些都遵循DNS 分布式、等級結(jié)構(gòu)的標(biāo)準(zhǔn)。這體現(xiàn)了辦公網(wǎng)絡(luò)與Internet 集成的理念。 2、客戶機(jī)如何定位DC 。當(dāng)域用戶賬戶登

陸時或者查找活動目錄時，首先要定位DC ，這需要DNS 服務(wù)器支持，主要步驟： 1）客戶機(jī)發(fā)送DNS 查詢請求給DNS 服務(wù)器。 2）DNS 服務(wù)器查詢匹配的SRV 資源記錄。 3）DNS 服務(wù)器返回相關(guān)DC 的ip 地址列表給客戶機(jī)。 4）客戶機(jī)聯(lián)系到DC 5）DC 響應(yīng)客戶機(jī)的請求 DNS 在活動目錄中為什么能起到定位DC 的作用哪？ 主要靠域的DNS 區(qū)域中的SPV 資源記錄。開始--程序--管理工具--DNS ，打開DNS 管理器，就是SRV 資源記錄