windows域安装和维护手册.docxVIP

Windows域维护手册一、域的安装步骤安装windows2003 server企业版设置首选DNS地址为本机IP打开开始菜单，输入“DCPROMO”，回车，回车后，出现“Active Directory 安装向导”，点击“下一步”，出现“操作系统兼容性”信息后，单击“下一步”，选择“新域的域控制器”，点“下一步”，选择“在新林中的域”，点击“下一步”，“新域的 DNS全名”输入“TEST.COM”，点击“下一步”点击“下一步”，表示使用“TEST”作为域NetBIOS名直接点“下一步”，数据库和日志文件文件夹放在默认目录注意：SYSVOL文件夹必须在NTFS卷上，即这个文件夹所在的磁盘格式必须为NTFS，点“下一步”选择第二项，点“下一步”设置好你的还原模式密码之后，点“下一步”，出现“Active Directory 安装选项摘要”，单击“下一步”开始安装 Active Directory。在出现以上提示时，请把 Windows Server 2003 安装盘放入光驱中，点确定（以上提示会出现两次，不过需要使用的文件不同）。下面就按照提示点“下一步”直至“完成”。重启你的计算机，这样你的Win Server 2003服务器就成为了域控制器了。二、创建组织单位、用户、设置密码1. 创建组织单位：打开管理工具-Active Directory 用户和计算机，右键单击“TEST.COM”，新建-组织单位。2. 建立用户：在组织单位名称上点右键，新建-用户。3.设置密码。设置密码的时候，会提示你密码不符合密码策略，从而不能新建用户。解决方法：打开管理工具-Active Directory 用户和计算机，右键单击“TEST.COM”，属性-选择 组策略，默认选择的是 Default Domain Policy，点“编辑”，这样就打开组策略，选择 计算机配置-Windows 设置-安全设置-账户策略-密码策略。可以把这些策略都取消。然后强制更新你的组策略，在 开始-运行 中输入 “gpupdate /force”命令运行。这样就解决设置密码时候出现的问题了。如果域中的用户忘记密码，在域服务器上右击域用户，选择更改密码即可。4.员工离职需要点中用户选择禁用。三、客户机加入域鼠标左键点击桌面右下角网络图标，然后再打开网络和共享中心如图所示。鼠标左键点击更改适配器设置鼠标右键本地连接属性，双击Internet协议本版4首选DNS 更改为域服务器IP地址鼠标右键计算机属性然后再点击高级系统设置鼠标左键点击计算机名，然后再点击左边更改，输入域名:(小写) 再点击确定。输入域管理员账户和密码，验证加入windows域电脑重启登陆域控制器，实现域用户配置，再注销登录域管理员，域管理员登录为：\administrator密码为：默认务必需要把本机用户设置密码，防止用户使用本机用户安装和卸载程序