AD域服务器详细搭建.pptxVIP

AD域服务器详细搭建会计学第1页/共57页学习目标? 活动目录的基本概念? 活动目录的规划与安装? 域控制器的管理? 用户账户和计算机账户的管理? 组和组织单位的管理? 资源发布和域的管理第2页/共57页5.1 概 述5.1.1 活动目录简介5.1.2 活动目录的三种特性 集成性 深入性 易用性第3页/共57页5.2 安装活动目录5.2.1 活动目录的规划规划DNS规划域结构规划组织单位结构规划委派模式第4页/共57页5.2.2 安装活动目录（1）安装活动目录具体步骤如下：步骤一，启动Windows Server 2003系统自动打开“Server 2003配置服务器”窗口，或者选择“开始”/“程序”/“管理工具”/“配置服务器”，打开如图5-1所示配置服务器向导窗口。步骤二，单击“下一步”，出现一个配置服务器向导的预备步骤窗口，以确认所提到的步骤已完成。单击“下一步”，出现检测网络设置窗口，如图5-2所示。步骤三，接下来出现配置选项窗口，我们选择“自定义配置”选项，单击“下一步”，出现服务器角色窗口，也就是你想让你的服务器担任的角色，我们从列表中选择“域控制器”。如图5-3所示。单击“下一步”按钮，出现确认窗口，以确认选择了正确角色。单击“下一步”，出现“Active Directory安装向导窗口”,如图5-4所示。也可省去前面步骤，直接通过“开始”/“运行”，打开“运行”对话框，输入dcpromo命令，单击“确定”按钮，打开如图5-4所示的对话框。第5页/共57页5.2.2 安装活动目录（2）图5-1 “Server 2003配置服务器”窗口 图5-2 显示活动目录内容第6页/共57页5.2.2 安装活动目录（3）步骤四，单击“下一步”，打开“操作系统兼容性”对话框。其大意是早期的Windows版本无法登录Windows Server 2003创建的域。图5-3 服务器角色配置窗口第7页/共57页5.2.2 安装活动目录（4）图5-4 Active Directory安装向导窗口步骤五，单击“下一步”，“Active Directory安装向导”会询问新建的域控制器的性质，如图5-5，我们选择“新域的域控制器”。第8页/共57页5.2.2 安装活动目录（5）步骤六，单击“下一步”，打开如图5-6所示的“创建一个新域”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录林，可选择“新林中的域”。如果希望新的域成为现有域的子域，则选择“现有域中的子域”。如想创建一个与现有域树分开的、新的域树，则选择“在现有林中的域树”。这里我们选择“新林中的域”。 图5-5 选择域控制器的类型 图5-6 选择创建域的类型第9页/共57页5.2.2 安装活动目录（6）步骤七，单击“下一步”，打开如图5-7所示的指定域名对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如wgzx.edu.cn。步骤八，单击“下一步”，打开如图5-8所示的“NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。NetBIOS域名是供早期的Windows用户用来识别新域的。 图5-7 指定新域名 图5-8 指定NetBIOS第10页/共57页5.2.2 安装活动目录（7）步骤九，单击“下一步”，打开如图5-9所示的“数据库和日志文件文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。步骤十，单击“下一步”，打开如图5-10所示的“共享的系统卷”对话框，在Server 2003中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。在“文件夹位置”文本框中输入Sysvol文件夹位置，如本例中对应文件夹为c:\WINNT\SYSVOL，或单击“浏览”按钮选择路径。步骤十一，单击“下一步”，会出现“Active Directory安装向导”的DNS注册诊断程序对话框，如图5-11。我们选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为计算机的首选DNS服务器”。第11页/共57页5.2.2 安装活动目录（8）图5-10 指定系统卷共享文件夹图5-9 指定活动目录的数据库和日志文件的文件夹第12页/共57页5.2.2 安装活动目录（9）步骤十二，单击“下一步”，打开如图5-12所示的“权限”对话框，为用户和组