服务器的角色配置.docVIP

3.2.1? 安装Active Directory 域控制器是通过安装Active Directory来创建的。执行安装Active Directory的账户必须是本地计算机Administrators组的成员，或者是被委派有Administrators的权限。如果将此计算机加入域，Domain Admins组的成员也可以执行此过程。 Active Directory的安装步骤如下。 STEP1? 选择菜单“开始→所有程序→管理工具→管理你的服务器”命令（或者选择菜单“开始→运行”命令，并在文本框中输入“dcpromo”，单击“确定”按钮执行输入的命令），出现如图3-2所示的Active Directory安装向导。 STEP2? 单击“下一步”按钮，出现如图3-3所示的“操作系统兼容性”提示对话框。 ? 图3-2? Active Directory安装向导 ? 图3-3? “操作系统兼容性”提示 系统提示Windows Server 2003增强的安全设置会影响以前Windows版本的使用，如果这些低版本需要登录域控制器，需要进行必要的设置。单击“兼容帮助”链接可获得帮助。 STEP3? 单击“下一步”按钮，出现如图3-4所示的“域控制器类型”对话框。选中“新域的域控制器”单选按钮。 ?说明? ??安装的域控制器可以是新域的域控制器，也可以是现有域的额外域控制器。如果网络中没有安装域控制器，则需要选中“新域的域控制器”单选按钮。 STEP4? 单击“下一步”按钮，出现如图3-5所示的“创建一个新域”对话框。选中“在新林中的域”单选按钮。 牋 图3-4? 选择域控制器类型 ? 图3-5? 选择建新域的类型  ?说? 明? ??创建一个新域，可以是新林中的域、现有域树中的子域和现有林中的域树。 STEP5? 单击“下一步”按钮，出现如图3-6所示的“新的域名”对话框。在“新域的DNS全名”文本框中，输入完整的DNS名称，如“”。 STEP6? 单击“下一步”按钮，出现如图3-7所示的“NetBIOS域名”对话框。系统自动将DNS名称的前部分作为NetBIOS名称。 ? 图3-6? 输入新的域名 ? 图3-7? 输入NetBIOS域名  ?说? 明? ??在网络中的NetBIOS名称必须是惟一的，但NetBIOS名称可以和DNS名称不同。 STEP7? 单击“下一步”按钮，出现如图3-8所示的“数据库和日志文件文件文件夹”对话框。 从数据安全和磁盘管理角度考虑，最好把域数据库和日志文件放在不同的磁盘分区上。这里可以指定数据库文件夹和日志文件夹的位置。 STEP8? 单击“下一步”按钮，出现如图3-9所示的“共享的系统卷”对话框。 ? 图3-8? 选择数据库文件夹和日志文件夹 ? 图3-9? 输入“共享的系统卷”的位置 SYSVOL文件夹是存放域公用文件的服务器副本。可在文本框中输入SYSVOL文件夹的位置，或者单击“浏览”按钮并选择SYSVOL文件夹的位置。 STEP9? 单击“下一步”按钮，出现如图3-10所示“DNS注册诊断”对话框。 通过诊断结果可以查看产生的错误，并可以单击列表框中的“帮助”链接获得纠正错误的步骤。 错误问题纠正后，选中“我已经更正了错误，再次执行DNS诊断测试”单选按钮，并单击“下一步”按钮，系统再次出现诊断结果对话框。 重复以上操作，直到诊断结果没有错误提示。 选中“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”单选按钮。 STEP10? 单击“下一步”按钮，出现如图3-11所示的“权限”对话框。 ? 图3-10? “DNS注册诊断”对话框 ? 图3-11? 选择兼容权限 如果域中有Windows 2000之前的服务器操作系统，选中“与Windows 2000之前的服务器操作系统兼容的权限”单选按钮；如果域中不需要与Windows 2000之前的服务器操作系统兼容，则选中“只与Windows 2000或Windows Server 2003操作系统兼容的权限”单选按钮。 STEP11? 单击“下一步”按钮，出现如图3-12所示的“目录服务还原模式的管理员密码”对话框。 输入“还原模式密码”和“确认密码”。还原模式的密码在该服务器目录服务还原时使用。 STEP12? 单击“下一步”按钮，出现如图3-13所示的“摘要”信息对话框。可查看域服务器的配置内容，如果需要修正，可单击“上一步”按钮返回。 ? ?图3-12? 密码输入对话框 ? 图3-13 “摘要”信息对话框 STEP13? 单击“下一步”按钮，开始配置Active Directory，如图3-14所示。