win2003域服务器的配置.docVIP

Win2003域服务器的配置 配置环境： 服务器端：win2003英文专业版 客户端：winXP专业版(注：家庭版不能做此项设置) 配置步骤： 服务器端：1. 根据自己的网络环境，先给服务器指定一个固定的IP因为要把这台机器配置成DNS服务器2003在默认是不安装DNS的开始—设置—控制面板—添加删除程序添加/删除Windows组件网络服务默认情况下所有的网络服务都会被添加点击下面的“详细信息”进行自定义安装然后点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证 2003安装光盘位于光驱中安装完DNS后开始—运行这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用2000及以上的操作系统来做为客户端。然后点击下一新域的域控制器在新林中的域在这里要指定一个域名，我在这里指定的是注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。如果不是C盘的空间，建议采用默认SYSVOL文件夹的位置在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器这是一个权限的选择项只与Windows 2000或Window 2003操作系统兼容的权限 因为在我做实验的环境里，并没有Windows 2000以前的操作系统存在要记住这个密码，千万别忘记，因为在关于活动目录恢复上要用到这个密码的。由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号dsa.msc出现AD用户和计算机管理控制台展开”，在Users”上击右键，点新建用户新建用户向导永不过期在“”上击右键，先择委派控制委派控制向导点击中间的添加按钮，并输入刚刚创建的帐号暂时不需要让该用户去管理组策略链接，所以在这里，仅仅选择将计算机加入到域，然后点最后是信息核对画面，要是没有什么问题的话，直接点完成就可以了。在我的电脑上击右键，属性，计算机名把隶属于改成域，并输入”，并点确定输入刚刚在域上建的那个的帐号，点确定表示成功加入了，然后点确定，点重启就算OK了在win2003域中部署软件要发布或分配计算机程序，必须在发布服务器上创建一个分发点：1. 以管理员身份登录到服务器计算机。2. 创建一个共享网络文件夹，将您要分发的 Microsoft Windows 安装程序包（.msi 文件）放入此文件夹。3. 对该共享设置权限以允许访问此分发程序包。4. 将该程序包复制或安装到分发点。要创建一个用以分发软件程序包的组策略对象 (GPO)，请执行以下操作：1. 启动“Active Directory 用户和计算机”管理单元，方法是：单击“开始”，指向“管理工具”，然后单击“Active Directory用户和计算机”。2. 在控制台树中，右键单击您的域，然后单击“属性”。3. 单击“组策略”选项卡，然后单击“新建”。4. 为此新策略键入名称，然后按 Enter。5. 单击“属性”，然后单击“安全”选项卡。6. 对于您不希望应用该策略的安全组，请单击以清除与其对应的“应用组策略”复选框。7. 对于希望应用该策略的组，单击以选中与它们对应的“应用组策略”复选框。完成后，单击“确定”。要将一个程序分配给运行 Windows Server 2003、Windows 2000 或 Microsoft Windows XP Professional 的计算机，或分配给正在登录到这样的一个工作站的用户，请按照下列步骤操作：1. 启动“Active Directory 用户和计算机”管理单元，方法是：单击“开始”，指向“管理工具”，然后单击“Active Directory用户和计算机”。2. 在控制台树中，右键单击您的域，然后单击“属性”。3. 单击“组策略”选项卡，选择您想要的组策略对象，然后单击“编辑”。4. 在“计算机配置”下，展开“软件设置”。5. 右键单击“软件安装”，指向“新建”，然后单击“程序包”。6. 在“打开”对话框中，键入所需共享安装程序包的完整统一命名约定 (UNC) 路径。例如 \\file server\share\file name.msi。重要说明：不要使用浏览按钮访问该位置。确保使用共享安装程序包的 UNC 路径。7. 单击“打开”。单击“分配”，然后单击“确定”。该程序包将列在“组策略”窗口的右窗格中。8. 关闭“组策略”管理单元，单击“确定”，然后退出“Active Directory 用户和计算机”管理单元。9. 当客户端计算机启动时，这个经管理的软件程序包将自动安装。活动目录之用户配置文件首先，什么