AD服务器及架构安装手册.doc

第一部分：安装ADirectory服务器 1．首先准备好安装文件“I386”文件夹。 2．执行“开始”，“运行”，敲入命令“dcpromo”安装命令。 3．出现安装向导，点“下一步”。 4．继续。 5．在没有现有域的状态下，选择“新域的域控制器”，然后“下一步”。 6．如果要建立一个新域的话，则选择“新林中的域”。 7．为新域输入一个DNS全名，然后“下一步”。 8．直接“下一步”接受这个默认的设置。 9．“下一步”接受AD数据库和日志的默认设置路径。 10．“下一步”接受公用文件的默认设置路径。 * 如果出现这一步就选择第三项：“我将在以后…….”。 11．新域是在WIN2003上建立的，故选择第二项。 12. 这是设置还原模式密码，如果不必要可以不设。 13．确认刚才的设置，点“下一步”开始安装。 14．开始安装。 1．完成安装。 1．重新启动系统。重启后开始第二部分：安装AD架构。 第二部分：安装Active Directory 架构 16．重启后，进入“C:\WINDOWS\system32”运行“adminpak.msi”，预先安装2003 Service Pack 2 。 17．下一步继续。 18. 完成安装。 19．打开“开始”，“运行”。敲入“mmc”命令，打开“控制台”。 20．在打开的控制台，点击“文件”，“添加/删除管理单元”，打开“添加/删除管理单元”窗口。 21．在新开窗口点“添加”，打开“添加独立管理单元”窗口。 22．在新窗口选中“Active Directory架构”，在点“添加”，把选项添加到“添加/删除管理单元”窗口的列表中添加独立管理单元。 23．点“确定”退出“添加/删除管理单元”窗口。 24．在“控制台”窗口点“文件”，“另存为”，保存设置结果，将来可以在桌面直接打开这个管理单元。 25．将访问文件存在桌面上，至此AD服务器及架构安装完毕。进入第三部分：搭建CA服务器 第三部分：搭建CA服务器 在Windows server 2003 Enterprise Edition安装CA证书服务，具体步骤如下： 1、首先将Windows server 2003升级为DC 2、安装IIS服务 a、打开系统的“控制面板”点击“添加或删除程序” b、点击“添加/删除Windows组件” c、钩选“应用程序服务器”后点击下面“详细信息” d、钩选“Internet信息服务”及“启用网络COM+访问”并点击确定 3、安装CA服务 a、同样进入“添加/删除Windows组件”下选择“证书服务”点击“下一步” E、出现这个对话框是点“是”继续。 F、当配置到这一步时，选“是”继续。 G、“证书服务”安装完成 4、在DC上运行MMC，添加证书模板的管理单元。 5、选择“证书颁发机构” 选择“本地计算机”，点“完成”，把“证书颁发机构（本地）”加入到“添加/删除管理单元”窗口中。 6、选择“证书模板”并点击“添加” 点“确定”关闭“添加/删除管理单元”窗口。 7、点击“证书模板”找到“计算机”模板，右击选择“复制模板” 8、在“常规”中设置名称，这里为“123”，点击“使用者名称”并钩选“在请求中提供” 9、点击“证书颁发机构”选择“证书模板”点击“新建”点击“要颁发的证书模板” 10、选中“123”并点击“确定” 11、选择“证书颁发机构”点击“停止服务”按钮后，再点击“启动”按钮 12、在“命令提示符”下运行“iisreset” 再启动后就可以在客户端申请证书。 13、客户端申请证书 打开客户端IE浏览器输入CA服务器的IP地址99/certsrv（根据实况输入） 14、选择“申请一个证书” 15、点击“高级证书申请” 16、点击“创建并向此CA提交一个申请” 17、选择刚才颁发的“123”证书并填写详细的信息点击“提交” 18、点击“安装此证书”