Acitve_Directory_域环境的搭建.docVIP

Acitve Directory 域环境的搭建 一、准备工作 首先网络中需要有一台运行着Windows Server 2003的服务器，目前的主流硬件配置均可以满足安装AD域的需要，因此无需过多考虑。不过有一点需要注意，那就是硬盘中必须有一个NTFS文件格式的分区以备后用。 二、建立AD域 域控制器（DC）是AD域的核心，建立AD域的过程从一定意义上也可以说是将Windows Server 2003服务器升级为域控制器的过程。Windows Server 2003中提供了AD安装向导，以方便用户的安装，具体的安装步骤如下所述： 第1步依次单击“开始/管理工具/配置您的服务器向导”，在打开的“配置您的服务器”向导欢迎页中依次单击“下一步”按钮。打开“服务器角色”向导页，在服务器角色列表中单击选中“域控制器（Active Directory）”选项，并依次单击“下一步”按钮打开“Active Directory安装向导”，单击“下一步”按钮，如图1。 图1 选择服务器角色 第2步 打开“操作系统兼容性”选项页，该选项页提示用户运行Windows 95的客户端将无法登录到基于Windows Server 2003的AD域中。就目前的实际情况而言，Windows 95的身影基本上已经消失殆尽了，因此直接单击“下一步”按钮。 第3步 在打开的“域控制器类型”选项页中需要指定该Windows Server 2003服务器担任的角色。如果要创建一个全新的域，则保持“新域的域控制器”单选框的选中状态。本文实例属于这种情况，直接单击“下一步”按钮即可，如图2。 图1 选择域控制器 第4步 打开“创建一个新域”向导页，AD（活动目录）可以把域组织成域树，然后再把域树组织成森林。在本例中要创建的域是一个新域树中的第一个域，同时也是新森林中的第一个域树，因此保持“在新林中的域”单选框的选中状态，并单击“下一步”按钮。 首先打开 Windows 2003 服务器? 配置 ip 地址? 这里我们配置：11? 子网掩码：???? DNS :11 网关不用配置：下面安装 DNS 服务器?： 步骤：控制面板 — 添加或删除程序 — 网络服务— DNS 服务器 装好后默认的 DNS 中还没有添加主机记录：如下图： ?接下来安装 AD 域环境：在运行中键入命令：dcpromo ?打开后创建 ：新域的域控制器 — 在新林中的域 —为新域创建一个 DNS 全名（这里我们填写）： — 下面是NetBIOS名：默认为大写的 BAIDU （这里我们不改动）—? 下面几步都默认 —? 最后输入密码：123456 随便输入：以后记得就可以了 ！安装在 2 分钟内完成！ 安装截图如下： 完成后系统会要求我们重启！否者 AD 域不生效！ ?重启后开机会比较慢：我们耐心等待： 下面进入登陆界面：选择 baidu 域 登陆：见下图： 进入后打开 DNS 服务器：看到 AD 已经帮我创建了 baidu 的域了！见下图： ?再打开 AD 看看：发现也创建了 baidu 的域环境了！见下图： 然后点击 Users ：见下图： 此时 Users 右边显示出如下图的界面：用户信息： 下面在空白处右键 —? 新建 —? user? ：见下图： 单击 ：下一步 ： 要求输入密码：见下图： 这里选择用户不能更改密码和密码永不过期：因为我们是管理员：不可以把密码设置成可更改：否则我们就不好控制员工了！ 单击完成后成功创建了一个 user 用户：见下图： 下面右击创建的用户 ：点击属性：??点击：拨入：点击 允许访问 然后点击应用就OK勒！：见下图： 到这里 Windows 2003 中的?AD 域环境就配置完成了！下面到客户机中配置?ip? 地址：见下图： 其中的 ip 地址必须和域服务器在一个段：域服务器是11 这里我们配置 1.222?? 下面的首选 DNS 服务器填域服务器的 ip 地址： 下面到域服务器中打开 cmd? 去 ping 22 ping 通了说明线路没问题了！下面到客户机中把用户加入域环境！ 右击 —? 我的电脑 — 属性?—? 计算机名： 点击更改：键入 baidu 的域 ：见下图： 点击 ?确定 ?后 ！出现如下界面：这里我们输入刚才在 2003 中创建的用户名和密码：单击确定： 单击 ?确定 ?后 ：等待 10 秒左右：显示 ?欢迎加入 域 ：见下图： 下面告诉我们要使配置生效必须重启计算机 ?点击确定后重启电脑 重启后进入下面界面：我们看见有 和 本地的 CHAO-OKR3GGJGVK 这 2 个用户登录模式 这里我们选择创建的 BAIDU 的域：然后输入用户名和密码：就是管理员分配的用户名和密码： 见下图： 进入系统后右击? — 我的电脑? —? 计算机名：见下图： 这