域控制器的安裝及相關(guān)配置

1、此教程為Windows2003 Server安裝域控制器、客戶機(jī)Windows XP加入域及帳戶的管理操作，圖文并茂，方便初學(xué)者的學(xué)習(xí)和參考。   一般組建域的環(huán)境的過程如下：1、  利用Windows2003安裝域控制器;2、在Active Directory中創(chuàng)建OU，用戶帳戶及組；3、將客戶機(jī)Windows XP或Windows2000 professional加入域；一、安裝域控制器在安裝域控制器之前要決定你是AD中的林根還是樹或是子域，以及是域中的第一個(gè)DC還是第一臺之后的DC,如果是AD中第一就好辦啦.    安裝DC之前

2、要注意把你的DC上的DNS指向自己，域有域名所以需要DNS做域名解析，所以建議大家在安裝的域控制器的時(shí)候就把DNS指向自己，然后在安裝DC的時(shí)候選擇在DC上安裝DNS。（如果你對DNS比較熟的話可以將DNS安裝在其它的DNS上）。安裝之前有幾點(diǎn)要注意的：  1、需要固定IP，指向DNS為自己；  2、需要有NTFS分區(qū)存放sysvol文件夾  3、Windows 2003 Web Edition無法安裝為DC    安裝例子如下：在運(yùn)行中輸入“Dcpromo”打開安裝向?qū)?，如圖1-1所示 在這里直接點(diǎn)擊“下一步”，如圖1-2

3、所示  這里是一個(gè)兼容性的要求，Windows 95及NT 4 SP3以前的版本無法登陸運(yùn)行到Windows Server 2003的域控制器，我建議大家盡量采用Windows 2000及以上的操作系統(tǒng)來做為客戶端。然后點(diǎn)擊“下一步”，如圖1-3所示  在這里由于這是第一臺域控制器，所以選擇第一項(xiàng):“新域的域控制器”，然后點(diǎn)“下一步”，如圖1-4所示  既然是第一臺域控，那么當(dāng)然也是選擇“在新林中的域”，如圖1-5所示  在這里我們要指定一個(gè)域名，我在這里指定的是，如圖1-6所示 這里是指定NetBIOS名，注意千萬別和下面的客戶端沖突，也就是說整個(gè)網(wǎng)絡(luò)

4、里不能再有一臺PC的計(jì)算機(jī)名叫“demo”，雖然這里可以修改，但個(gè)人建議還是采用默認(rèn)的好，省得以后麻煩。如圖1-7所示    在這里要指定AD數(shù)據(jù)庫和日志的存放位置，如果不是C盤的空間有問題的話，建議采用默認(rèn)。如圖1-8所示這里是指定SYSVOL文件夾的位置，還是那句話，沒有特殊情況，不建議修改:NTFS分區(qū)存放是必須的。    注：一般情況下都在這個(gè)時(shí)直接安裝DNS，如果己經(jīng)安裝了DNS就無需WIN2003安裝光盤。單擊“下一步”，如圖1-10所示   這是一個(gè)權(quán)限的選擇項(xiàng)，在這里，我選擇第二項(xiàng):“只與Windows 20

5、00或Window 2003操作系統(tǒng)兼容的權(quán)限”，因?yàn)樵谖易鰧?shí)驗(yàn)的整個(gè)環(huán)境里，并沒有Windows 2000以前的操作系統(tǒng)存在”，如圖1-12所示  這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的,如圖1-13所示這是確認(rèn)畫面，請仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無誤的話，那么點(diǎn)“下一步”就正式開安裝了,如圖1-14所示 幾分鐘后，安裝完成,如圖1-15所示   完成后，選擇“立即重新啟動(dòng)”.&

6、#160; 然后來看一下安裝了AD后和沒有安裝的時(shí)候有些什么區(qū)別，首先第一感覺就是關(guān)機(jī)和開機(jī)的速度明顯變慢了，再看一下登陸界面:  多出了一個(gè)“登陸到”的選擇框:進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“計(jì)算機(jī)”怎么樣?和安裝AD以前不一樣吧，其它的比如沒有本地用戶了，在管理工具里多出么多圖標(biāo)什么的，這些將在以后的文章里講述，這里就不再詳談了。  二、創(chuàng)建用戶及委派    完裝完必后可打開“AD用戶和計(jì)算機(jī)”對帳戶、組、計(jì)算機(jī)、OU、策略等等進(jìn)行管理.先來新建一個(gè)用戶，展開“”，在“Users”上擊右鍵，點(diǎn)“新建”-“用戶”: 

7、 然后出現(xiàn)一個(gè)新建用戶的向?qū)?，在這里，我新建了一個(gè)名為“swg”的用戶，并且把密碼設(shè)為“永不過期”。    這樣點(diǎn)“下一步”，直到完成，就可以完成用戶的創(chuàng)建。然后在“”上點(diǎn)擊右鍵，先擇“委派控制”:  就會(huì)出現(xiàn)一個(gè)“委派控制向?qū)А?   點(diǎn)擊“下一步”:  點(diǎn)擊中間的“添加”按鈕，并輸入剛剛創(chuàng)建的“swg”帳號:  然后點(diǎn)“確定”:  再點(diǎn)“下一步”:  在上面的畫面中，暫時(shí)不需要讓該用戶去“管理組策略鏈接”，所以在這里，僅僅選擇“將計(jì)算機(jī)加入到域”，然后點(diǎn)“下一步”:  最后是一個(gè)信息核對畫面

8、，要是沒有什么問題的話，直接點(diǎn)“完成”就可以了。注：當(dāng)我們完成了委派之后，如果想去掉委派可以打開“AD用戶和計(jì)算機(jī)”查看-高級功能,然后在委派的容器上右擊“屬性”-安全性中可以進(jìn)行定制（添加、修改、刪除）  三、將Windows XP加入到DC首先設(shè)置一下TCP/IP相關(guān)屬性，一定要保證可以ping通DC域名,當(dāng)然要把DNS的指向到DC的IP地址了，因?yàn)镈C 就是DNS服務(wù)器。  接下來轉(zhuǎn)到客戶端，看看怎么把XP進(jìn)來，在實(shí)驗(yàn)中采用的客戶端操作系統(tǒng)是Windows XP專業(yè)版，需要大家注意的是Windows XP 的Home版由于針對的是家庭用戶，所以不能加入域，大家別弄錯(cuò)了喲，我們先來設(shè)置一下這臺XP的網(wǎng)絡(luò):計(jì)算機(jī)名:TestXP設(shè)置完網(wǎng)絡(luò)以后，在“我的電腦”上擊右鍵，選“屬性”，點(diǎn)“計(jì)算機(jī)名”。  在這里把“隸屬于”改成域，并輸入:“”，并點(diǎn)確定，這是會(huì)出現(xiàn)如下畫面:  輸入剛剛在域控上建的那個(gè)“swg”的帳號，點(diǎn)確定:  出現(xiàn)上述畫面就表示成功加入了，然后點(diǎn)確定，點(diǎn)重啟就算OK了。來看一下登陸畫面有沒有什么不一樣:  看到那個(gè)“登陸到”了吧，可以選擇域登陸還是