在系統(tǒng)運(yùn)行過程中，我們經(jīng)常會(huì)接觸到一個(gè)名為Active Directory的重要組件。但是，如果我們想在自己的系統(tǒng)中創(chuàng)建一個(gè)全新的Active Directory，這是否可行呢？答案是肯定的。在安裝了

在系統(tǒng)運(yùn)行過程中，我們經(jīng)常會(huì)接觸到一個(gè)名為Active Directory的重要組件。但是，如果我們想在自己的系統(tǒng)中創(chuàng)建一個(gè)全新的Active Directory，這是否可行呢？答案是肯定的。在安裝了Windows Server 2003的獨(dú)立服務(wù)器上，通過運(yùn)行“Active Directory向?qū)А奔纯奢p松創(chuàng)建新的Active Directory目錄林或域，并將該服務(wù)器轉(zhuǎn)換為目錄林中的第一個(gè)域控制器。

創(chuàng)建新的Active Directory步驟

1. 在計(jì)算機(jī)的CD-ROM或DVD-ROM驅(qū)動(dòng)器中插入Windows Server 2003光盤。

2. 單擊“開始”，選擇“運(yùn)行”，輸入“dcpromo”并點(diǎn)擊“確定”以啟動(dòng)“Active Directory安裝向?qū)А薄?/p>

3. 依次點(diǎn)擊“下一步”，選擇“新域的域控制器”和“在新目錄林中的域”。

4. 指定新域的完整DNS名稱，可以使用類似“mycompany.local”這樣通用的名稱。

5. 接受默認(rèn)的NetBIOS名稱，設(shè)置數(shù)據(jù)庫和日志文件位置以及Sysvol文件夾位置。

6. 選擇在這臺(tái)計(jì)算機(jī)上安裝并配置DNS服務(wù)器，確保與Windows 2000或Windows Server 2003服務(wù)器或操作系統(tǒng)兼容的權(quán)限。

7. 將目錄服務(wù)恢復(fù)模式的管理員密碼留空，確認(rèn)所選選項(xiàng)后繼續(xù)進(jìn)行安裝。

8. 完成安裝后，重新啟動(dòng)計(jì)算機(jī)并確認(rèn)已為新的域控制器創(chuàng)建了域名系統(tǒng)（DNS）服務(wù)位置記錄。

確認(rèn)DNS服務(wù)位置記錄

1. 單擊“開始”，指向“管理工具”，打開“DNS”管理控制臺(tái)。

2. 展開服務(wù)器名稱，再展開正向搜索區(qū)域和該域，確認(rèn)_msdcs、_sites、_tcp和_udp文件夾存在。

3. 這些文件夾及其包含的服務(wù)位置記錄對于Active Directory和Windows Server 2003的運(yùn)行至關(guān)重要。

將用戶和計(jì)算機(jī)添加到Active Directory域中

當(dāng)新的Active Directory域建立后，應(yīng)在該域中創(chuàng)建一個(gè)用戶帳戶作為管理帳戶，并使用該帳戶將計(jì)算機(jī)添加到域中。

創(chuàng)建新用戶賬戶步驟

1. 單擊“開始”，指向“管理工具”，打開“Active Directory用戶和計(jì)算機(jī)”控制臺(tái)。

2. 選擇已創(chuàng)建的域名，并展開目錄。

3. 右鍵單擊“用戶”，選擇“新建” -> “用戶”。

4. 輸入新用戶的名、姓和用戶登錄名，并設(shè)置密碼選項(xiàng)。

5. 單擊“下一步”完成創(chuàng)建新用戶的過程。

通過以上步驟，您可以成功創(chuàng)建新的Active Directory目錄林或域，并有效地管理用戶和計(jì)算機(jī)在域中的添加過程。這將有助于提高系統(tǒng)的安全性和管理效率。