Windows203域控服务器配置指南.docVIP

域控服务器 配置指南 版本 1. 修订历史记录日期 版本 说明 作者 目录 1. 简介 4 2. 先决条件 4 2.1 操作系统 4 2.2 组织结构 4 3. 配置纲要 4 4. 设置固定IP地址 5 5. 设置Windows组件 7 6. 安装AD活动目录及DNS 11 7. 设置网络连接的DNS为本机 15 8. 提升域功能级别和林功能级别 16 9. 安装证书服务 20 10. 设置域用户 22 11. 注意事项 24  简介 域控制器的作用就是组成活动目录Active Directory，承担域中的各种管理角色及管理任务，向域中的所有用户提供资源共享服务，并以域为安全边界维持活动目录的安全。这种集中管理的模式，极大降低了管理成本，减少网络系统管理员的工作量。 由于所有活动目录的东西都放在域控制器上，所以人们一般将域控制器和活动目录等同起来，例如说活动目录（AD）备份的时候，其实是指域控制器的备份。 本文档讲解配置域控服务器的详细步骤。 先决条件 操作系统 域控服务器需要部署在Windows Server 2003或者Windows Server 2008操作系统上，需把操作系统准备好。 注： 本文档以Windows Server 2003操作系统上配置域控制器为例。 组织结构 把本企业内部的组织结构文档准备好，包括部门结构，人员信息，人员邮箱地址，人员权限等，以便在域中进行设置。 配置纲要 域控制器的配置大致包括以下环节： 设置固定IP地址 设置Windows组件 安装AD活动目录及DNS 设置网络连接的DNS为本机 提升域功能级别和林功能级别 安装证书服务 设置域用户 以下分别说明各实施环节的操作方法和步骤。 设置固定IP地址 打开“控制面板 -- 网络连接”，右键单击“本地连接 2”（注意：不同系统中，这个名称会有所不同），在弹出的快捷菜单中，点击“属性(R)”， 打开“本地连接 2 属性”窗体，在其中选择“Internet协议（TCP/IP）”栏目，点击“属性(R)”按钮， 打开“Internet协议（TCP/IP）属性”窗体，在其中选择“使用下面的IP地址(S)”，然后输入IP地址、子网掩码、默认网关（此处内容依据本公司的网络实际结构进行设置），点“确定”按钮进行保存。 至此固定IP地址已设置完成，关闭所有打开的窗体，操作结束。 设置Windows组件 打开“控制面板 ( 添加或删除程序”，点击左侧的“添加/删除Windows组件(A)”铵钮，调出“Windows 组件向导”窗体，去掉“Internet Explorer增强的安全配置”对勾，在“Micrsoft .NET Framework 2.0”前打上对勾， 同样选中下面的“应用程序服务器”，并点击“详细信息”按钮， 在调出的“应用程序服务器”窗体中，首先勾选“ASP.NET”，然后选中“Internet信息服务(IIS)”，点击“详细信息”按钮 在调出的“Internet信息服务(IIS)”窗体中，选择“万维网服务”，点击“详细信息”按钮 在调出的“万维网服务”窗体中，勾选“Active Server Pages”，然后一路点击“确定”回到“Windows组件向导”窗体，点“下一步”按钮开始安装过程。 在安装过程中，有可能会出现“插入磁盘”的提示，这时点“确定”按钮，在弹出的浏览界面，指定操作系统的安装盘路径，即可继续进行安装，完成后，点“完成”按钮关闭窗体。 安装AD活动目录及DNS 点击“开始 ( 运行”，调出“运行”窗体， 在其中输入“dcpromo”命令（不包括双引号），点“确定”按钮后，调出“Active Directory安装向导”界面， 点击“下一步”按钮，在域控制器类型选择界面，选择“新域的域控制器”， 点击“下一步”按钮，在随后的创建一个新域界面，选择“在新林中的域”， 点击“下一步”按钮，在随后的“安装或配置DNS”界面，选择“否，只在这台计算机上安装并配置DNS(O)” 点击“下一步”按钮，在随后的“新的域名”界面，输入企业的域名称（根据企业实际来命名），示例输入“”，寓意研究所的意思， 一路点击“下一步”按钮，直到出现“目录服务还原模式的管理员密码”界面，为管理员定义一个密码，此处输入密码123456， 点击“下一步”按钮，开始安装过程，等待几分钟以后，出现完成的界面，点击“完成”按钮关闭安装向导。此时会弹出要求重新启动的界面，点“立即重新启动(R)”按钮，重新启动操作系统，此时的AD服务配置完成。 设置网络连接的DNS为本机 打开“Internet协议(TCP/IP)属性”窗体，具体操作见上面“步骤4：设置固定IP地址”，在使用下面的DNS服务器地址的“首选DN