win2003环境下域建立和组策略配置有感.docVIP

视频：/jpkc/site-network/4JiYeMian/page4/4.4.htm ? 　　Windows 2000 Server安装完成后，其强大的服务和管理功能还要通过相应的安装或设置后才能发挥作用。安装完成后的Windows 2000 Server 提供了“配置服务器”向导来帮助我们完成所有服务功能的设置过程。活动目录是Windows 2000 Server进行安全管理的重要服务功能，使用默认方式安装的Windows 2000 Server是一个独立服务器，安装活动目录便可将其升级为域控制器。　　　　　　　　　　　　　　　　域控制器的配置视频　　　　　　　　　　 ? ? 　　1.以系统管理元 Administrator身份启动登录系统。　　2.单击“开始─程序─管理工具─配置服务器”菜单项。出现 Windows 2000 配置服务器画面，单击左窗口的“Active Directory”选项，在右窗口中便出现有关Active Directoy的介绍和提示，如图4-2所示。单击后面的“启动Active Directoy向导”，出现“欢迎使用Active Directoy安装向导”画面。 ? 图 4-2 Windows 2000配置服务器对话框 ? 　　3.单击“下一步”按钮，弹出“域控制器类型”对话框。其中的两个选项为：　　??新域的域控制器：选择本项可以建立一个新的网域，该服务器作为新域的域控制器。　　??现有域的额外域控制器：选本项将在已有网域内建立一个平等的域控制器，但会删除所有原本机账户。　　4.选中“新域的域控制器”项后，单击下一步按钮。弹出“创建目录树或子域对话框”。　　5.选中“创建一个新的域目录树”项后，单击下一步按钮。弹出“创建或加入目录林”对话框。如图 4-3所示。 ? 图 4-3创建或加入目录林对话框 ? 　　6.选中“创建新的域目录林”项后，单击下一步按钮。弹出“新的域名”对话框。如图 4-4所示。 ?  图 4-4 新域名对话框 ? 　　7.输入新的域名，如：“ SCTBC0.NET”，单击“下一步”，弹出“NetBIOS域名”对话框。输入NetBIOS域名，一般为DNS域名的前部分，如：SCTBC。如图4-5所示。 ? 图 4-5 NetBIOS ? 　　8.单击“下一步”按钮，弹出“数据库和日志文件位置”对话框 ,指定数据库和日志文件位置（一般保留默认位置）。　　9.单击“下一步”按钮，弹出“共享的系统卷”对话框，确定 Sysvol（系统共享卷）文件夹位置，一般用默认值，如图4-6。 ? 图 4-6 设置共享系统卷文件夹 ? 　　10.单击“下一步”按钮，若在此之前未安装 DNS服务，会出现提示安装配置DNS服务器信息框。　　11.单击“确定”按钮，弹出“设定 DNS”对话框。　　12.选择“是，在这部电脑上安装并设定 DNS”,单击“下一步”按钮将进入DNS的配置程序（此部分的内容将在“实训：DNS的配置”中介绍）；我们在此选择“否，我将自行安装及设定DNS”,如图4-7所示。 ? 图 4-7 配置DNS对话框 ? 　　13.单击“下一步”按钮，弹出“权限”对话框，按需要选择权限，为使系统有通用性，此处选择“与 Windows 2000服务器之前的版本相兼容的权限”，如图4-8所示。 ? 图 4-8 选择默认权限 ? 　　14.单击“下一步”，弹出“目录服务恢复模式的管理员密码”话框，输入管理员密码。如图 4-9所示。 ? 图 4-9 输入管理员密码 ? 　　15.单击“下一步”，弹出安装配置 Active Directory的“摘要”对话框。如图4-10 所示 ? 图 4-10 显示摘要信息 ? 　　16.单击“下一步”，系统经过一定时间的安装设置后弹出完成对话框，单击“完成”按钮，弹出是否立即重新启动系统的提示便完成。　　　　　　　　　　　　　　　活动目录的安装过程视频　　　　　　　　　　 ? ? 　　添加用户账户 /组或打印机等时，系统都是建立新的active Directoy组件来代表。常见的Active Directoy组建有：　　??用户账户 (User Account)：记录用户登录网域的信息。　　??组 (Group)：用户长户或组的组合。　　??共享文件夹 (Shared Folder)：指向共享文件夹的指针，其中含有某些信息的地址。　　??打印机 (Print)：指向计算机上某部打印机的指针。　　??计算机 (Computer)：有关域成员计算机的信息。　　??域控制器 (Domain Contr