windows2003主域添加2008作额外域控实验97--2003.docVIP

实验环境：windows2003为主域控制器,,添加一台windows2008 作为额外域控制器 实验过程: 建立windows2003 主域服务器，配置信息如下： 确认计算机登录的是管理员账户 安装DNS，建立正向查找区域 ，设置为允许非安全动态更新；dns服务器指向本机如下： 计算机属性设置后缀名为本域域名（test）。 注：DNS的安装..开始//设置//控制面板//添加或删除程序//添加或删除组件（即打开windows组件向导）//网络服务（此菜单下有域名系统dns）(需要系统盘)。 单击 “确定” “下一步” 单击 “完成”; 更改计算机名： 至此安装主域前准备完成， 接下来安装域： 运行 dcpromo （打开Active Directory 安装向导） 这是操作系统的兼容提示，没有选项、点击下一步继续 出现域控制器类型、由于我们只在Windows Server 2003 搭建第一个域、所以要选新域的域控制器、然后下一步。 （由于是新建主域，与其他域无关） 所以点击在新林中的域 然后点击下一步。 输入域名 点击下一步 这要我们输入一个显示名称、我们不用改就用默认的 这样也可以便于记住、点击下一步继续。 数据库和日志文件夹：在此定义数据库文件夹存放的路径。出于安全性考虑，在实际环境中数据库文件夹绝对不允许存放在C盘，也就是系统盘。今天我们是试验，因此也就不必考虑那么多，选择默认，单击下一步 　共享文件夹SYSVOL存放路径：在实际环境中也不能放在C盘，在这我们选择默认，单击下一步 　DNS注册诊断无误后，单击下一步 在此试验环境中没有windows2000之前的版本，因此我们选择“只与win2000和win2003操作系统兼容的权限”，单击下一步 目录还原模式密码：此处输入的密码不是管理员登陆计算机的密码，而是创建在还原活动目录时所需要的密码，创建完密码后我们单击下一步 对上面信息确认无误后单击下一步 下图开始安装活动目录，安装活动目录需要一定的时间，因此我们需要耐心等待 “立即重启” 至此 windows2003 主域 已经建立完成。 下面就要在windows2008 上添加额外域控制器了 安装域前 设置windows2008 IP/DNS配置如下： 运行 dcpromo 打开Active Directory 域服务安装向导 正在检查 请稍后…… 点击 下一步 这是操作系统的兼容提示、点击下一步继续。 现在我们要选择“现有林”和“向现有域添加域控制器”、因为在Wind 2003中我们已经建了林所以在这就不用建新林了。 输入windows2003的域管理员用户名和密码。 点击 下一步 点击 下一步 此处报错 ……由于主域级别及兼容性等问题 所以回到windows2003上把域升级…… 注意：此处提示说明所需文件的位置 在运行( cmd )中文件夹可能有所不同。 打开AD域和信任关系 提升 “域功能级别” 选择windows server 2003 点 提升 确定 确定 提升 “林级别” 点 提升 确定 ; 域和林的级别都已提升 下面还要对其进行扩展 运行cmd 此时应根据windows2008报错提示放入相应的系统光盘（或系统镜像文件） 打开 cmd.exe命令提示符 注意 ：加载相应的系统盘或系统镜像文件 如图 依次输入命令 注意：所用系统盘不同命令也有所差异 请留意windows2008下报错提示的所需文件位置 键入 Ｃ　回车 请稍等…… 林架构扩展完成　接下来　全域更新 键入命令 adprep32/domainprep 回车 至此 windows2003 上的操作已完成 接着在windows2008上操作 点 确定 下一步 继续 点击 是 下一步 继续 点击 下一步 继续 windows 2003域中搭建了DNS我们的windows2008也把DNS指向了windows 2003我们只需要全局编录 ，不必勾选DNS服务器选项 由于是实验环境，默认路径就可以了继续。 输入还原密码 下一步 摘要信息确认无误后 下一步 正在创建 请稍等 完成后重新启动 注意此处登录域管理员账户，应键入域管理员密码登录 至此实验已完成 有兴趣的话还可以验证一下：