架设企业域服务环境二.docVIP

② 单击“下一步”按钮，出现“操作系统兼容性”提示。 ③ 单击“下一步”按钮，出现“域控制器类型”对话框。选中“新域的域控制器”单选按钮。 ④单击“下一步”按钮，出现“创建一个新域”对话框。选中“在新林中的域”单选按钮。 ⑤在“Active Directory域名”窗口中的文本框中输入Active Directory域名：，单击“下一步”。 ⑥单击“下一步”按钮，出现“NetBIOS域名”对话框。系统自动将DNS名称的前部分作为NetBIOS名称。 ⑦单击“下一步”按钮，出现“数据库和日志文件文件文件夹”对话框。 ⑧单击“下一步”按钮，出现“共享的系统卷”对话框。 ⑨单击“下一步”按钮，出现“DNS注册诊断”对话框。 通过诊断结果可以查看产生的错误，并可以单击列表框中的“帮助”链接获得纠正错误的步骤。 错误问题纠正后，选中“我已经更正了错误，再次执行DNS诊断测试”单选按钮，并单击“下一步”按钮，系统再次出现诊断结果对话框。 重复以上操作，直到诊断结果没有错误提示。 选中“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”单选按钮。 ⑩单击“下一步”按钮，出现“权限”对话框。 单击“下一步”按钮，出现“目录服务还原模式的管理员密码”对话框。 单击“下一步”按钮，出现“摘要”信息对话框。可查看域服务器的配置内容，如果需要修正，可单击“上一步”按钮返回。 单击“下一步”按钮，开始配置Active Directory。 完成Active Directory配置后，在出现的“正在完成Active Directory安装向导”对话框。单击“完成”按钮，重新启动计算机对话框。 计算机系统重新启动，打开“登录到Windows”对话框，在“登录到”下拉列表框中出现所创建域的域名， 输入域用户账户，单击“确定”按钮，即可登录到所创建域中。 活动目录安装检测 作为域控制器的计算机，可以更改计算机名称，域名却不可改变，除非将此域控制器降级。 ①右击“我的电脑” → “属性” → 选择“计算机名”选项卡， 检查完整计算机名称： 域名： →点击“更改”按钮，会弹出对话框，表示不允许更改域名，只有降级才可以，可以重命名计算机名，但会造成一些问题，建议不要轻意更改域控制器名。 ②如需更改，点击“确定”按钮后，可以在计算机名下的文本框中输入想更改的计算机名。 ③点击 “所有程序”→“管理工具”→菜单中将有“Active Directory用户和计算机”、“Active Directory域和信任关系”、“Active Directory站点和服务”、“DNS”、“DHCP”“域安全策略、”“域控制器安全策略”菜单项。 ④依次选择“所有程序”→“管理工具”→DNS命令，打开DNS窗口，在左侧窗格中选择“正向查找区域”选项，可以看到与活动目录集成的正向查找区域的多个子目录，说明与域控制器集成的DNS服务器安装正确。 (4)服务器端的网络配置 右击“网络邻居” → “属性” →右击“本地连接” →“属性” → 双击“Internet 协议(TCP/IP)”，设置。 (5)在Windows Server 2003上创建用户 ①用Administrator用户登录Windows Server 2003，并登录到域BJLG(单击“选项”按钮，出现“登录到”文本框)。 ②按照前面所述北京流光科技有限公司组织结构，创建相应的 OU（每一个部门作为一个单独的 OU 进行创建）。 ③按照前面的规划，右键点击创建的“caiwubu”组织单元，选择新建→组，设置相关信息，完成组Finance的创建。 ④右击用户“Finance”，在弹出的菜单中选择属性，可以对其相关属性进行设置。 ⑤右击“caiwubu”→“新建”→用户。在“姓”处打入用户名，在“用户登录名”处打入登录名（此处以财务部经理为例），单击“下一步”按钮。 ⑥输入密码（按前面的规划设置密码为abc-1234），设置“用户下次登录时须更改密码”，单击“下一步”按钮。 ⑦出现将要创建的用户信息。单击“完成”按钮。创建用户完毕。 （8）工作站的网络配置 安装网络组件和配置。右击“网上邻居”→“属性”→ 双击“本地连接”图标→“属性”→“Internet协议（TCP/IP）”→“属性”。 ⑥ 设置网络标识：右击“我的电脑” → “属性” → 选“计算机名”标签，显示的是完整的计算机名称：zhaoliu，工作组：CAIWUBU。 ⑦如果设置不正确，可单击“更改”按钮，在此可以更改计算机名、工作组或加入到域。在“隶属于”选项框中点选“域”在下面的空白文本框中输入“”（第一次加入指定域时，需将该域的DNS后缀名写上，如以后退出该域再进入该域或其他域时，就可省略DNS后缀名，因为可单击“其