ActiveDirectory部署之完全手册.docVIP

Active Directory部署之完全手册（含DNS、DHCP） ???? 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。　　首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:　　　机器名:American　　　IP:53　　　　子网掩码:　　　　DNS: 53 (因为我要把这台机器配置成DNS服务器)添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 找到“网络服务”，点击下面的“详细信息”进行自定义安装，勾选“域名系统（DNS）” 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。安装完DNS以后，点击“开始”-“运行”-“dcpromo”启动活动目录安装向导:点开始—运行 输入dcpromo: 待活动目录安装向导启动: 点击下一步: 这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”： 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”, 然后点“下一步”: 我们把DNS Server与域控制器集成是有很多好处：1、?基于 Active Directory 功能的多主机更新和增强的安全性。2、?只要将新的区域添加到 Active Directory 域，区域就会自动复制并同步至新的域控制器。3、?通过将 DNS 区域数据库的存储集成到 Active Directory 中，可以针对网络简化数据库复制规划。4、?与标准 DNS 复制相比，目录复制更快捷、更有效。 5、?该目录中只能存储主要区域。DNS 服务器不能在目录中存储辅助区域。因此，它必须在标准文本文件中存储这些数据。如果将所有的区域都存储在 Active Directory 中，Active Directory 的多主机复制模式将不再需要辅助区域。OK，我们默认然后点“下一步”： 在这里我们输入我们预先想好的域名：A然后点“下一步”： 这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。在这里我们不要修改NetBIOS名称，直接点击“下一步”： 在这里要指定域控制器数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。直接点击“下一步”： 在这里要指定域控制器为系统卷共享的文件夹存放的位置，注意改文件夹必须放在NTFS磁盘分区上。然后点“下一步”： 第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会 出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将 这台DNS服务器设为这台计算机的首选DNS服务器”。直接点击“下一步”： 这是一个权限的选择项，这里你可以根据你的内部网络环境来进行选择，因为我内部网络中没有低于Windows2000,所以我默认选项，然后点“下一步”： OK，这里要求你输入还原密码，你可以设置密码，记得一定要记在小本子上啊，否则忘就麻烦了，以后活动目录出问题就没有办法还原活动目录了。然后点“下一步”： 这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，直接点击“下一步”： 这里我们就可以出去抽根烟就等待创建活动目录数据了。 这里千万不要点击 跳过DNS 安装，否则是DNS Server是不会安装的，以后还得我们自己手动安装，比较麻烦。 好了，我们的域控制器终于安装好了，我们点击完成。立即重启域控制器后，大功告成！ 建立DHCP服务器在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP（Dynamic Host Configure Protocol，动态主机配置协议）应运而生了。这种网络 服务有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手