域服务器配置.docxVIP

域服务器配置 域服务器配置 PAGE / NUMPAGES 域服务器配置 域服务器的配置与实现（ Windows Server2003 ） 方法一： 1、 dns 服务器设置 开始—程序—管理工具—管理服务器角色—增加删除角色—域控制器（默认） 2、 域控制器设置 方法二： 一、 域服务器的配置： 步骤： ：计算机必定安装 TCP/IP 协议且 IP 地址最好为静态 IP 地址，配 置 DNS服务器地址为网络中保护该地域 DNS服务器的 IP 地址，以以下图： ：点击 开始 运行 cmd，输入 dcpromo 命令，运行，出现【Acrive Directory 安装导游】对话框； 安装置置 Active Directory Acrive Directory 安装导游】对话框： 域控制种类： 选中【新域的域控制器】 ，下一步。 创办一个新域： 选中【在新林中的域】 ，下一步。 新的域名： 指定新域的 DNS名称，一般应为公用的 DNS域名，也可是内部网使用的专用域名。 比方 : 。下一步。 域名 -默认 指定新域的 NetBIOS 名称。这是为了兼容以前版本 Windows 用户。 该名默认为 DNS名称最左侧 的名称 ，也可指定不同样的名称。下一步。 志文件文件夹： 默认 指定这两种文件的文件夹地址，保留默认值即可。下一步。 共享的系统卷： 默认 指定储藏域公用文件的文件夹，保持默认即可。下一步。 注册诊断 提示建立 DNS服务器。 因为我们此前没有安装置置过 DNS，所以诊断失败。这不是问题，我们让它自动安装置置。 选中第 2 个，下一步。 权限： 默认 选择用户和组对象的默认权限，这里保留默认值即可。下一步。 目录服务还原模式的管理员密码： 设置密码用于还原 AD数据。 这里是一个重点 ，还原密码， 希望大家设置好今后必然要记住这个密码，千万别忘记了，因为在后边的关于活动目录恢复的文章上要用到这个密码的 当 AD数据损坏时，可在域控制器上开机按【 F8】键进入目录服务还原模式，重建 AD数据库，此时需要输入这里指定的密码。下一步。 注意：此处设置的密码是进入活动目录还原模式的密码，与 Administrator 帐号正常登录 所使用的密码没有任何关系。 大纲： 这是确认画面，请仔细检查方才输入的信息可否有误，特别是域名书写可否正确，因为改域名可不是闹着玩的，若是有的话能够点上一步进入重输，若是确认无误的话，那么点“下一步”就正式开安装了 : 建议：在安装过程中不要取消安装，否则可能造成未知结果。 安装： 几分钟后，安装完成 : 注意：在安装过程中需要供应 windows server2003 的相关安装软件，这些文件能够在 windows server 2003 安装光盘中的 I386 文件夹中找到。 点完成 : 点“马上重新启动”。 ：观察 安装 AD后和没有安装的时候的差异： 登陆界面： 多出了一个“登陆到”的选择框 : ：进入系统后，右键点击“我的电脑”选“属性”，点“计算机名”： 更正密码策略： 设置域控制器安全策略 开始—程序—管理工具—域控制器安全策略—安全设置—帐户策略—密码策略： 第一项设置为禁用 第二项设置为 0 其他项为无定义 . 在 AD中设置域安全策略（域名） ： 开始 - —程序—管理工具— AD用户和计算机 在域名上单击右键，选择属性 - 组策略 - 编写 -windows 设置 - 安全设置 - 帐户策略 - 密码策略： 第一项设置为禁用 第二项设置为 0 其他项为无定义 二、把计算机加入到域中： 、将客户端 TCP/IP 属性中的 DNS服务器地址指向域中的 DNS服务 器地址； 以以下图： 、在客户机“我的电脑”图标上右击，选择“属性” ，单击“计算机名”标签，点击“更正”按钮： 、单击“确定”按钮，随之会出现一个登录对话框，在其中输入先前在域控制器中创办的域用户及密码； 、输入用户名及密码后，单击“确定”按钮，当域控制器对其考据无误后会弹出以以下图的提示框： 、单击“确定”按钮，会弹出重启计算机的提示框： 、单击“马上重启”按钮，即可在客户机上登陆到域，同时计算机也将加入到域。 三、域服务器部分功能实现： 一：设置文件夹重定向： 、创办用户： 、在 DC中打开“ Active Directory 用户和计算机”工具 . 、在“ Active Directory 用户和计算机”控制台右击相应容器，选择“新建”→ “组织单元”命令 , 以以下图 : 、弹出“新建对象—组织单元”对话框，在“名称”文本框中输入该 OU的名称，此 处以 sample 为例，以以下图： 注意：在 OU中创办的对象的名称必定保证在整个活动目录中的唯一性。 、在此 OU（sample）下创办用户 us