安装与配置主域控制器.pdfVIP

MCT 刘秀华 实验 安装与配置Active Directory 1、实验目的 让学员掌握目录服务知识。 2、实验环境 主域域名： ，(子域) ，IT （目录林） 多台装有Windows Server 2003 的计算机。 3、相关理论 活动目录是一种目录服务，它存储有关网络对象的信息，例如，用户、组和计算机 账户、共享资源和打印机等，并使管理员和用户可以方便地查找和使用网络信息。 活动目录的应用起源于Windows NT 4.0 ，在Windows 2003 Server 中得到进一步的应 用和发展，具有可扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层 组织的基础。活动目录的优点 ( 1) 基于策略的管理 (2) 扩展性 (3) 可调整性 (4) 信息复制 (5) 与DNS 的集成 (6) 灵活的查询 (7) 信息安全性 4、实验内容 （1）在安装 Active Directory 前首先确定 DNS 服务正常工作，安装在主域控制器为 的第一台域控制器，子域为D，目录林为IT （2 ）运行Active Directory 的Dcpromo 将Windows 2003 Server 计算机为域控制器创建一 个新域或者向现有的域添加其他域控制器及目录林。 （3 ）在域控制器上删除活动目录。 5、实验前提条件及相关验证方法 （1）操作系统必须是 Windows Server 2003 Standard Edition、Enterprise Edition 或 Datacenter Edition 1 38 MCT 验证方法：Winver （2 ）具有管理员的权限 验证方法：whoami （3 ）至少需要250M 的磁盘空间，分区格式是NTFS 格式 验证方法 2 38 MCT （4 ）安装TCP/IP 协议 6、主域安装步骤 安装活动目录的具体操作步骤如下 ( 1) 执行 开始”→ 运行”→Dcpromo，如下图所示。 3 38 MCT (2) 单击 开始Active Directory 向导”选项，打开 欢迎使用Active Directory 安装向导” 对话框（图1） 及 “操作系统兼容性”向导页。在此提示关于操作系统的兼容性的信息。 图1 图2 (3) 单击 下一步”按 ，打开 域控制器类型”对话框，如下图所示。选择 新域的域控制 器”单选按 ，使服务器成为新域中的第一个域控制器。如果网上已有域控制器，可选择 现 有域的额外域控制器”单选按 。 (4) 单击 下一步”按 ，打开 创建一个新的”对话框，如下图所示。如果用户不想让新 4 38 MCT 域成为现有域的子域，可选择 在新林中的域”单选按钮；如果用户希望新域成为现有域的子 域，可选择 在现有域树的子域”单选按 。这里，选择 在新林中的域”单选按 。 （5 ）单击“下一步”按 ，弹出“新的域名”向导页。在此为要创建的域指定DNS 名称， 此处指定的DNS 名称为I，如图所示 （6 ）单击“下一步”按 ，弹出 “NetBIOS 域名”向导页。在此指定新域的NetBIOS 名， 如图所示 5 38 MCT （7 ）单击“下一步”按 ，弹出 “数据库和日志文件文件夹”向导页，在此选择活动目录 数据库和日志的存放位置，默认情况下存放在％systemroot%\NTDS 文件夹下，建议大家将 位置更改存放在其他的盘下 。 （8 ）单击 “下一步”按 ，弹出 “共享的系统卷”向导页。在此指定SY