AD域控制服务器教程2003Server.docVIP

AD域控制服务器教程2003Server AD 域控制服务器教程 把一台成员服务器提升为域控制器( 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的 PC 数量均超过 10 台:按照微软的说法，一般 网络中的 PC 数目低于 10 台，则建议建议采对等网的工作模式，而如果超过 10 台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对 等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控： 服务器采用 Windows2003Server 为例，客户端以 XP 为例（专业版，home 版的 不支持）。 域控制器名字：server IP：192。168。88。119 子网掩码：255。255。255。0 网关：192。168。88。159（当然，这些可以根据具体需要设置） DNS：192。168。88。119(因为我要把这台机器配置成 DNS 服务器，升级成 DC 以后首选 DNS 变成 127。0。0。1 不用怕这是正常的 由于 Windows Server 2003 在默认的安装过程中 DNS 是不被安装的，所 以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程 序”，然后再点击“添加/删除 Windows 组件”，则可以看到如下画面: 向下拖动右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加， 可以点击下面的“详细信息”进行自定 义安装，由于在这里只需要 DNS，所以把其它的全都去掉了，以后需要的时候再 安装: 然后就是点“确定”，一直点“下一步”就可以完成整个 DNS 的安装。在整个安 装过程中请保证 Windows Server 2003 安装光盘位于光驱中，否则会出现找不到 文件的提示，那就需要手动定位了。 安装完 DNS 以后，就可以进行提升操作了，先点击“开始—运行”，输入 “Dcpromo”，然后回车就可以看到“Active Directory 安装向导”直接下一步 就可以了` 这里是一个兼容性的要求，Windows 95 及 NT 4 SP3 以前的版本无法登陆运行到 Windows Server 2003 的域控制器，我建议大家尽量采用 Windows 2000 及以上 的操作系统来做为客户端。然后点击“下一步”: 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后 点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”: 在这里我们要指定一个域名，我在这里指定的是 ， 这里是指定 NetBIOS 名，注意千万别和下面的客户端冲突，也就是说整个网络里 不能再有一台 PC 的计算机名叫“demo”，虽然这里可以修改，但个人建议还是 采用默认的好，省得以后麻烦。 在这里要指定 AD 数据库和日志的存放位置，如果不是 C 盘的空间有问题的话， 建议采用默认。 这里是指定 SYSVOL 文件夹的位置，还是那句话，没有特殊情况，不建议修改: 第一次部署时总会出现上面那个 DNS 注册诊断出错的画面， 主要是因为虽然安装 了 DNS，但由于并没有配置它，网络上还没有可用的 DNS 服务器，所以才会出现 响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置 DNS，并将 这台 DNS 服务器设为这台计算机的首选 DNS 服务器”。 “这是一个权限的选择项，在这里，我选择第二项:“只与 Windows 2000 或 Window 2003 操作系统兼容的权限”，因为在我做实验的整个环境里，并没有 Windows 2000 以前的操作系统存在”（可根据需要） 这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别 忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。 这是确认画面， 请仔细检查刚刚输入的信息是否有误， 尤其是域名书写是否正确， 因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误 的话，那么点“下一步”就正式开安装了: 几分钟后，安装完成，有时可能要久一点`特别是 DNS 服务时可能会慢点`给点耐 心`` 点完成 点“立即重新启动”。 然后来看一下安装了 AD 后和没有安装的时候有些什么区别，首先第一感觉就是 关机和开机的速度明显变慢了，再看一下登陆界面:哈哈`是不是不一样了`？ 多出了一个“登陆到”的选择框，进入系统后，右键点击“我的电脑”选“属 性”，点“计算机” 哈哈`是不是好简单啊``这样就把普通一台 2003Server 升级成 DC（主域控制器 啦） 不过后面的配置还多着呢` 建议升级之前把补丁打好` 的补丁`` 建议升级之前把补丁打好`最好打 SP2 的补丁``如果你的 2003 是盗版的话有可能会打不进补丁` 不怕`现在的“高