为现有域安装额外域控制器.docxVIP

为现有域安装额外域控制器注意：在将服务器提升为现有域中的备份域控制器之前，必须在此服务器上正确配置了IP和 DNS 设置。备域控IP和主域控IP为同一网段，DNS和AD是集成的话，各域控的DNS都和各自的IP相同。在提升过程中，该服务器需要解析此域的完全限定域名。 1. 单击开始，然后运行，键入 dcpromo。2. 这将启动后单击确定。 “Active Directory 安装向导”。单击下一步。 3. Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。 4. 单击下一步。 5. 下一个屏幕提示您提供网络凭据。键入有权限执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名不应是完全限定域名的形式。 6. 在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整 DNS 名称（例如：M）。 7. 数据库位置和日志位置框将填入默认位置 (Rootdrive\Winnt\Ntds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。 8. 单击下一步。 9. 在共享的系统卷屏幕中，只要该卷使用 NTFS 文件系统，就可以接受 Rootdrive\Winnt\Sysvol 作为默认位置。这是 Sysvol 文件夹所要求的。 10. 单击下一步。 11. 如果没有可用的 DNS 服务器，则会出现“向导无法联系到处理名称 Domain Name 的 DNS 服务器以确定它是否支持动态更新。请确认 DNS 配置，或者在此计算机上安装并配置一个 DNS 服务器”这一消息。 12. 单击确定。 13. 在配置 DNS 屏幕上，单击“是”，在这台计算机上安装和配置 DNS(推荐)”。 14. 单击下一步。 15. 在 Windows NT 4.0 RAS 服务器屏幕上，选择是否要允许远程访问服务 (RAS) 访问此服务器。单击下一步。 16. 在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 Active Directory 数据库时使用“目录服务还原”模式。 注意：一定要记住此密码，否则在需要时您将无法还原 Active Directory。 17. 在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择此选项的理由有许多（例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。 18. 通过查看屏幕上的消息验证已安装 Active Directory。安装 Active Directory 后，单击完成以关闭向导。 19. 重新启动计算机。 ?? ? ? 其他回答?共 1 条把一台成员服务器提升为域控制器(二)在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台: 先来新建一个用户，展开“”，在“Users”上击右键，点“新建”-“用户”: 然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。 这样点“下一步”，直到完成，就可以完成用户的创建。然后在“”上点击右键，先择“委派控制”: 就会出现一个“委派控制向导”: 点击“下一步”:点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号: 然后点“确定”: 再点“下一步”: 在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”: 最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络: 计算机名:TestXP IP: 子网掩码: DNS服务器:， 设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。 在这里把“隶属于”改成域，并输入:“”，并点确定，这是会出现如下画面: 输入刚刚在域控上建的那个“swg”的帐号，点确定: 出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。来看一下登陆画面有没有什么不一样: 看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。进入系统后，在“我的电脑