---在Active Directory中，提供了一組服務(wù)器作為身份驗(yàn)證服務(wù)器或登錄服務(wù)器，這類服務(wù)器被稱作域控制器（Domain Controller，簡稱DC）。建立一個AD域的過程實(shí)際就是在一臺

---

在Active Directory中，提供了一組服務(wù)器作為身份驗(yàn)證服務(wù)器或登錄服務(wù)器，這類服務(wù)器被稱作域控制器（Domain Controller，簡稱DC）。建立一個AD域的過程實(shí)際就是在一臺運(yùn)行Windows 2000 Server或運(yùn)行Windows Server 2003系統(tǒng)的計(jì)算機(jī)上安裝AD，使其成為DC的過程。安裝完AD后，在DC中將網(wǎng)絡(luò)的其他計(jì)算機(jī)加入到AD域中并創(chuàng)建和管理用戶賬戶是管理AD域的重要內(nèi)容。

---

步驟1：打開“配置您的服務(wù)器向?qū)А?/p>

在運(yùn)行Windows Server 2003（SP1）系統(tǒng)的服務(wù)器中安裝Active Directory的第一步是在開始菜單中依次單擊“管理工具”→“配置您的服務(wù)器向?qū)А辈藛雾?xiàng)，打開“配置您的服務(wù)器向?qū)А睂υ捒颉ｋS后依次單擊“下一步”→“下一步”按鈕。

---

步驟2：選擇“域控制器（Active Directory）”

配置向?qū)z測網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)連接是否正常后會打開“服務(wù)器角色”對話框。在“服務(wù)器角色”列表中選中“域控制器（Active Directory）”選項(xiàng)，并單擊“下一步”按鈕進(jìn)行下一步操作。

---

步驟3：確認(rèn)安裝設(shè)置

在打開的“選擇總結(jié)”對話框中直接單擊“下一步”按鈕。如果當(dāng)前服務(wù)器中安裝了終端服務(wù)，則會提示用戶安裝Active Directory將改變終端服務(wù)器的安全策略。單擊“確定”按鈕即可。

---

步驟4：打開“Active Directory安裝向?qū)А?/p>

在“Active Directory安裝向?qū)А睂υ捒蛑校c(diǎn)擊“下一步”按鈕進(jìn)入下一步操作。用戶也可以在“運(yùn)行”對話框中輸入Dcpromo命令并按回車鍵來打開Active Directory安裝向?qū)А?/p>

---

步驟5：處理操作系統(tǒng)兼容性

在“操作系統(tǒng)兼容性”對話框中，提示用戶運(yùn)行舊版本W(wǎng)indows系統(tǒng)的客戶端將無法登錄到Windows Server 2003（SP1）系統(tǒng)域中。單擊“下一步”按鈕繼續(xù)安裝流程。

---

步驟6：選擇域控制器類型

在“域控制器類型”對話框中，需要指定這臺Windows Server 2003（SP1）系統(tǒng)服務(wù)器擔(dān)任的角色。如果要創(chuàng)建一個全新的域，則必須選中“新域的域控制器”單選框，并單擊“下一步”按鈕。

---

步驟7：創(chuàng)建新的域

在“創(chuàng)建一個新域”對話框中，AD可以把域組織成域樹，然后把域樹組織成森林。選擇“在新林中的域”單選框，并單擊“下一步”按鈕繼續(xù)設(shè)置。

---

步驟8：指定新的域名

在“新的域名”對話框中，輸入要使用的域名，并單擊“下一步”按鈕。

---

步驟9：設(shè)定NetBIOS域名

在“NetBIOS域名”對話框中，為新域指定一個NetBIOS域名，保留默認(rèn)值并單擊“下一步”按鈕。

---

步驟10：設(shè)置數(shù)據(jù)庫和日志文件夾路徑

在“數(shù)據(jù)庫和日志文件文件夾”對話框中，設(shè)置兩個文件夾的路徑以優(yōu)化AD數(shù)據(jù)庫性能。

---

步驟11：選擇共享的系統(tǒng)卷路徑

在“共享的系統(tǒng)卷”對話框中，選擇Sysvol文件夾的NTFS格式分區(qū)路徑以實(shí)現(xiàn)域信息同步更新。

---

步驟12：配置DNS服務(wù)器

在“DNS注冊診斷”對話框中，根據(jù)需要安裝和配置DNS服務(wù)器，并設(shè)置為首選DNS服務(wù)器。

---

步驟13：設(shè)定權(quán)限

在“權(quán)限”對話框中，設(shè)定用戶和組對象的默認(rèn)權(quán)限，增強(qiáng)RAS服務(wù)器的安全性。

---

步驟14：設(shè)置目錄服務(wù)還原模式的管理員密碼

在“目錄服務(wù)還原模式的管理員密碼”對話框中，設(shè)置還原密碼以確保數(shù)據(jù)安全性。

---

步驟15：完成安裝

確認(rèn)設(shè)置無誤后，在“摘要”對話框中單擊“下一步”按鈕開始安裝AD。安裝過程較長，需耐心等待，安裝完成后重新啟動計(jì)算機(jī)即可。

通過以上步驟，您可以成功在Windows Server 2003中安裝Active Directory，為網(wǎng)絡(luò)管理和用戶身份驗(yàn)證提供便利和安全性。