服务器构建指南纤细步骤.docVIP

构建IT 环境的总体任务包括： 一、规划：了解要求，选择实施的拓扑，并规划部署。 二、开始前：收集构建中型IT 环境所需的信息、软件和工具。 三、构建核心环境：构建核心基础结构，执行初始配置。 四、开始构建辅助服务：包括实现消息传递服务、协作服务、远程连接和防病毒。 五、将服务器移到生产环境中：将服务器移到生产环境中，完成构建剩下的辅助服务。 配置两台基础结构服务器，该配置要求下列信息： 主基础结构服务器： I P 配置：静态 IP地址： 子网掩码： 默认网关：53 服务器名称：SERDC 主DNS服务器： 辅助DNS服务器： 主WINS服务器： 辅助WINS服务器： 辅助基础结构服务器： I P 配置：静态 IP地址： 子网掩码： 默认网关：53 服务器名称：SEREX 主DNS服务器： 主WINS服务器： 辅助WINS服务器： 安装并配置Active Directory 1使SERDC成为域控制器。 2提升针对Windows Server 2003创建的域的域功能级别。 3使SEREX 成为域控制器。 4使SEREX 成为全局编录服务器。 5为管理员帐户创建较长的复杂密码。 通过执行下列步骤，使SERDC 成为域控制器： 在SERDC 上运行dcpromo 命令启动“Act iveDirectory 安装向导”。通过执行下列步骤，完成该向导： 1单击“新域的域控制器”选项。 2单击“新目录林中的域”选项。 3在“新域的完整DNS名称”文本框中键入DNS 名。 4服务器配置为独立的系统分区和数据分区，请将“数据库和日志文件夹”和“SYSVOL”默认位置改为数据分区的驱动器号。 5单击“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DN S 服务器”。 6单击“只与Windows 2000或Windows Server2003 操作系统兼容的权限”。 7请确保为“目录服务还原模式”提供的密码是安全的并记录在安全的位置。 8 在完成该向导后，单击“立即重新启动”按钮 通过执行下列步骤，提升针对Windows Server 2003创建的域的域功能级别： 打开“Active Directory用户和计算机”Microsoft管理控制台(MMC)。 右键单击域名，然后单击“提升域功能级别”。 在“提升域功能级别”屏幕上，从“选择一个可用的域功能级别”下拉列表中选择“Windows Se rve r 2003”，然后单击“提升” 单击所显示的任何警告消息上的“确定”。 通过执行下列步骤，使SEREX 成为域控制器 在SEREX上运行dcpromo命令启动“Active Directory 安装向导”。 通过执行下列步骤，完成该向导： 选择“现有域的额外域控制”选项。 键入域的管理员凭据。 键入域名。 键入“目录服务还原模式”的密码，这与在 SERDC 上提供的密码相同。 在完成该向导后，单击“立即重新启动”按钮。 通过执行下列步骤，使SEREX成为全局编录服务器： 打开“Active Directory站点和服务”MMC。 展开“站点（默认的第一个站点名）”、“服务器”和SEREX。 右键单击“NTDS 设置”，然后单击“属性”。 选中“全局编录”复选框，然后单击“确定”。 关闭MMC。 为管理员帐户创建较长的复杂密码。管理员帐户名是众所周知的，因此最好为该帐户使用较长的复杂密码。 执行下列步骤来更改密码： 1使用管理员凭据登录到域控制器。 2打开“Active Directory用户和计算机”MMC。 3展开域名，然后单击“用户”文件夹。 4右键单击管理员帐户，然后单击“重设密码”。 5在“新密码”和“确认密码”文本框中键入新密码。 安装并配置 DNS DNS 会在新域 SERDC 中的第一台服务器上自动安装。DNS 必须安装在 SEREX 上并且要手动进行配置， 这涉及下列任务： 1在SEREX上安装DNS。 2执行Active Directory的手动复制以确保DNS信息传输到SEREX。 3在两台DNS 服务器上配置转发器。 4在DNS 服务器上配置反向查找区域。 5利用该区域负责人员的电子邮件地址，配置在DNS 中创建的每个区域。 通过执行下列步骤，在SEREX 上安装DNS： 1打开“添加或删除程序”，然后单击“添加/删除Windows 组件”。 2在“Windows 组件向导”中，突出显示“网络服务”（不要选中复选框），然后单击“详细信息”。 3在“网络服务”对话框中，选中“DN S”复选框。单击“下一步”开始安装。 4如果出现提示，请插入Windows Server 2003光盘。 通过在两台服务器的任意一台上执行下列步骤来执行 Active Directory 的手动复制： 1在SE