域服務(wù)器的配置詳盡版

1、域服務(wù)器的配置與實(shí)現(xiàn)（WindowsServer2003）方法一：1 1、dnsdns 服務(wù)器設(shè)置a a）開始一程序一管理工具一管理服務(wù)器角色一添加刪除角色一域控制器（默認(rèn)）2 2、域控制器設(shè)置方法二：一、域服務(wù)器的配置：1.步驟：1.0:1.0:計(jì)算機(jī)必須安裝TCP/ITCP/IP P協(xié)議且I IP P地址最好為靜態(tài)I IP P地址,配置DNSDNS0 0艮務(wù)器地址為網(wǎng)絡(luò)中維護(hù)該區(qū)域 DNSIDNSI 艮務(wù)器的 IPIP 地址，如下圖：河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝1.11.1 :點(diǎn)擊開始運(yùn)行 cmd,cmd,輸入 dcpromodcpromo令，運(yùn)行，出現(xiàn)【Ac

2、riveAcriveDirectoryDirectory 安裝向?qū)А繉υ捒颍?.21.2 : :安裝配置 ActiveDirectoryActiveDirectoryAcriveDirectoryAcriveDirectory 安裝向?qū)А繉υ捒颍汉幽洗髮W(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝1.2.11.2.1域控制類型:選中【新域的域控制器】，下一步。1.2.21.2.2創(chuàng)建一個(gè)新域：1.2.31.2.3新的域名:河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝選中【在新林中的域】，下一步。指定新域的 DNSDNS 名稱，一般應(yīng)為公用的 DNSDNS 域名，也可是內(nèi)部網(wǎng)

3、使用的專用域名。例如:。下一步。1.2.41.2.4NetBlNetBlO OS S 域名-默認(rèn)指定新域的 NetBIOSNetBIOS 名稱。這是為了兼容以前版本 WindowsWindows 用戶。該名默認(rèn)為 DNSDNS 名稱最左側(cè)的名稱，也可指定不同的名稱。下一步。1.2.51.2.5志文件文件夾：默認(rèn)河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝指定這兩種文件的文件夾位置，保留默認(rèn)值即可。下一步。1.2.61.2.6共享的系統(tǒng)卷:默認(rèn)指定存儲(chǔ)域公用文件的文件夾，保持默認(rèn)即可。下一步。1.2.7DNS1.2.7DNS

4、注冊診斷提示建立 DNSDNS 服務(wù)器。因?yàn)槲覀兇饲皼]有安裝配置過 DNS,DNS,所以診斷失敗。這不是問題，我們讓它自動(dòng)安裝配置。選中第 2 2 個(gè)，下一步。1.2.81.2.8權(quán)限：默認(rèn)選擇用戶和組對象的默認(rèn)權(quán)限，這里保留默認(rèn)值即可。下一步。1.2.91.2.9目錄服務(wù)還原模式的管理員密碼:河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝設(shè)置密碼用于還原 ADAD 數(shù)據(jù)。這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的當(dāng) ADAD 數(shù)據(jù)損壞時(shí)，可在域控制器上開機(jī)按F8F8鍵進(jìn)入目錄服務(wù)還原模式，重建

5、 ADAD 數(shù)據(jù)庫，此時(shí)需要輸入這里指定的密碼。下一步。注意：此處設(shè)置的密碼是進(jìn)入活動(dòng)目錄還原模式的密碼，與 AdministratorAdministrator 帳號正常登錄所使用的密碼沒有任何關(guān)系。1.2.101.2.10摘要:河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝這是確認(rèn)畫面，請仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無誤的話，那么點(diǎn)下一步”就正式開安裝了：河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）建議：在安裝過程中不要取消安裝，否則可能造成未知后果幾分鐘后，安裝完成：注意：在安裝過

6、程中需要提供windowsserver2003的相關(guān)安裝軟件，這些文件可以在windowsserver2003安裝光盤中的I386文件夾中找到。作者：韓定朝點(diǎn)完成:點(diǎn)立即重新啟動(dòng)1.3: :觀察安裝 ADAD 后和沒有安裝的時(shí)候的區(qū)別:1.3.11.3.1登陸界面：多出了一個(gè)登陸到”的選擇框：1.3.21.3.2:進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊我的電腦“選屬性”，點(diǎn)計(jì)算機(jī)名系統(tǒng)屬性r?IE神計(jì)算機(jī)名硬件II而級II自動(dòng)更新II9WindWind附與使用以下信息在網(wǎng)諄中標(biāo)識速者濟(jì)篁機(jī).計(jì)駕機(jī)播睡:I舉例；工巧Fr+fhictionServerFr+fhictionServer成完整的計(jì)算機(jī)名梅；hdhdc

7、ZOlcZOlZ.Z.hd.rjxy.canhd.rjxy.can域；河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝要重新命名此計(jì)苴機(jī)或力吸域單擊 3 更赦”.更改1.4修改密碼策略：1.4.11.4.1 設(shè)置域控制器安全策略開始一程序一管理工具一域控制器安全策略一安全設(shè)置一帳戶策略一密碼策略：第一項(xiàng)設(shè)置為禁用第二項(xiàng)設(shè)置為 0 01.4.21.4.2 在 ADAD 中設(shè)置域安全策略（域名）：開始-程序一管理工具一 ADAD 用戶和計(jì)算機(jī)在域名上單擊右鍵，選擇屬性- -組策略-編輯-windows-windows 設(shè)置-安全設(shè)置-帳戶策略-密碼策略：第一項(xiàng)設(shè)置為禁用第二項(xiàng)設(shè)置為 0

8、0河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝其他項(xiàng)為無定義.其他項(xiàng)為無定義文件中操作明至舌任）幫即QP:、把計(jì)算機(jī)加入到域中：2.12.1、將客戶端 TCP/IPTCP/IP 屬性中的 DNSDNS 服務(wù)器地址指向域中的 DNSDNS服務(wù)器地址；如下圖：河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝HefHU；1PnmiTFillryh/LbEl-計(jì)宜利叱宜_l軟件運(yùn)強(qiáng)三Niadmcn設(shè)置穹脾動(dòng)/關(guān)排:白-9安全就皆-：等帙戶知&.守望國策圉反馬嘩尸包定黃電曲國（Kerberos策*一5云地策電4國當(dāng)件日總勾瑩眼雷屈SE1-3聚境最國E單注冊寂展|望中小卻符

9、君即性要求砌密碼年長借用#印艮就鈣危汨假樂解艮班變制雷網(wǎng)5史no用可不用 HlR 包未住在牢謫第萃根置已禁用Q個(gè)字符4七天1天24個(gè)記任的密碼=需用2.22.2、在客戶機(jī)“我的電腦”圖標(biāo)上右擊，選擇“屬性”，單擊“計(jì)算機(jī)名”標(biāo)簽，點(diǎn)擊“更改”按鈕：2.32.3、單擊“確定”按鈕，隨之會(huì)出現(xiàn)一個(gè)登錄對話框，在其中輸入先前在域控制器中創(chuàng)建的域用戶及密碼；2.42.4、輸入用戶名及密碼后，單擊“確定”按鈕，當(dāng)域控制器對其河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝驗(yàn)證無誤后會(huì)彈出如下圖的提示框：2.52.5、單擊“確定”按鈕，會(huì)彈出重啟計(jì)算機(jī)的提示框:2.62.6、單擊“立即重啟”按鈕

10、，即可在客戶機(jī)上登陸到域，同時(shí)計(jì)算機(jī)也將加入到域。、域服務(wù)器部分功能實(shí)現(xiàn):河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝:設(shè)置文件夾重定向：3.13.1、創(chuàng)建用戶：3.1.13.1.1、在DC中打開“ActiveDirectory用戶和計(jì)算機(jī)”工具注Io 京機(jī)）河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝回收站格式工廠e1“Administratg尊 kctiveDiT&ctoxir 用戶和 rl箕機(jī)管理您的服冬器FiihdoTsFiihdoTs 選意管理嬲鼻力卻蓑電施上的嗽件3QLServer3QLServerConfiguralionManagerConf

11、iguralionManager3M 安全瀏覽器阿圖MacromiediaDireanrweavers所書程序風(fēng)）J J 莪的文者/圖片收3E_ _；莪的音玨 3,3,替的眼麻同上等居匚上控制面板）噴管理工具:打印機(jī)和傳真Q 搜索）日運(yùn)行A-CA-CtiveDirectoryDirectory域和信任美系kctivfeDirectorykctivfeDirectory站點(diǎn)和服髭D D脂IntemetIntemet信息服務(wù)U1SU1S）管理器Microsoft. .KETKETFromeoi-kFromeoi-k1.1 配置Micruioft.Micruioft.KETKETFrameworkF

12、ramework11 向?qū)icrosoft.HETFramework.HETFramework .0.0配置分布式文件系統(tǒng)地第管理您的服務(wù)器汁菖機(jī)省理船臼和遠(yuǎn)程訪問配置理的服務(wù)器向?qū)雌鉅I理翱事件直看器授根數(shù)據(jù)源（ODBCODBC網(wǎng)絡(luò)負(fù)載平衡營理器性能域安全第嗚博控制署定全策咯遠(yuǎn)程里面證書頡發(fā)機(jī)構(gòu)終端服務(wù)管理器3.1.23.1.2、在“ActiveDirectory用戶和計(jì)算機(jī)”控制臺(tái)右擊相應(yīng)容器，選擇“新建”一“組織單元”命令，如下圖：舞端服務(wù)器授權(quán)組件服務(wù)3.1.33.1.3、彈出“新建對象一組織單元”對話框，在“名稱”文本框中輸入該OU的名稱，此處以sample為例，如下圖：注意：在

13、OUOU 中創(chuàng)建的對象的名稱必須保證在整個(gè)活動(dòng)目錄中的唯一性。河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝與Artimeriirectory用戶總計(jì)算機(jī)3.1.43.1.4、在此OU(sample)下創(chuàng)建用戶useri,如下圖:河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)(詳盡版)作者：韓定朝河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝3.1.53.1.5、單擊“下一步”，如下圖:3.1.63.1.6、單擊“下一步”，如下圖:3.1.73.1.7、單擊“完成，useri用戶創(chuàng)建完成，如下圖:JL3.23.2、 在域服務(wù)器上選擇一個(gè)盤作為文件夾的重定向盤，此處以 F F 盤為

14、例右擊“本地磁盤（F:F:）”，選擇“屬性”一“配額”選項(xiàng)卡，如下圖:河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝口回區(qū)用文件 g堂看蜀匚世稔助如4-4-回國X Xm mx xf f-1-1 圖函管郵電疑會(huì)AI+I+I*|DDI-IBCo(n.troilersP口.E;己士計(jì)宜機(jī)用二特渾2個(gè)對象S了ActivBisractcry母尸知濟(jì)皙禮十_j俁存砥詢r(jià)jx7.conBuxlin/DiTec+ory用戶和tl宜機(jī)3.33.3、在域服務(wù)器上創(chuàng)建一個(gè)共享文件夾，名為 gongxianggongxiang 設(shè)置域用戶組對其享有讀寫的權(quán)限，并保證用戶 useriuseri 能通過 UN

15、CUNC 路徑訪問該文件夾。河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝3.3.13.3.1、創(chuàng)建共享文件夾，如下圖：確定取/應(yīng)ft3.3.23.3.2、依次點(diǎn)擊“確定”，如下圖:3.43.4、以 AdministratorAdministrator 身份在 DCDC 中登錄，右擊“sampld,sampld,選擇“屬性”，打開“組策略”選項(xiàng)卡， 編輯其組策略， 選擇“用戶配置”一“WindowsWindows 設(shè)置”一“文件夾重定向”選項(xiàng)，右擊“我的文檔”，選擇“屬性”，單擊“設(shè)置”列表框下拉按鈕，可以看到如下圖所示:河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝,

16、mnpdin!,mnpdin!京現(xiàn)共享I安全也b莖享自定義、黜平磊鬻蹴霹翳速一。不我寫此文件我）色共享此Hf牛賓退）gunEzian的權(quán)限gongKitugg:用戶數(shù)限制；允許最多用戶也）北汗陰住尸題身附）:賓配五祝暇.詁衲進(jìn)百謂單擊“蠢存“O允許指地口口口S00舞存短要告迫引阿洛方舊讀交件而的戶設(shè)豈實(shí),落至看“權(quán)陵注意：單擊“瀏覽”按鈕指定根路徑，而且必須使用網(wǎng)絡(luò)路徑或者 UNCUNC 路3.53.5、選擇”設(shè)置”選項(xiàng)卡，可以對文件夾進(jìn)行重定向設(shè)置，如下圖:河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝3.63.6、單擊“確定”按鈕， 保存并刷新策略，然后以 useriuseri

17、 身份登錄到域中的客戶機(jī)，當(dāng)向“我的文檔”文件夾中保存文件時(shí)，實(shí)際上所有的文件都河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝保存在域服務(wù)器上的共享文件夾 gongxiangTgongxiangT 的 useriuseri 文件夾內(nèi)注意：此時(shí)除用戶 useiusei 外，任何人無法訪問此文檔，即“我的文檔”3.73.7、通過右擊“本地磁盤 （F:F:） ”， 選擇“屬性”-“配額”選項(xiàng)卡-“配額項(xiàng)”會(huì)發(fā)現(xiàn) useriuseri 用戶只分配 10MB10MB 勺空間（每個(gè)用戶都將分配同樣的空間）。二:在活動(dòng)目錄中實(shí)現(xiàn)軟件分發(fā)。3.83.8、在域服務(wù)器上創(chuàng)建一個(gè)名為fenffenfa

18、a的共享文件夾，使域用戶的成員對其具有讀寫的權(quán)限，并將要分發(fā)的軟件復(fù)制到此文件夾的應(yīng)用程序河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝文件夾重定向成功！!中，如下圖：按索文件夾阿-丁文件夾司步注意：默認(rèn)情況下,windowsServerwindowsServer20032003 只能分發(fā)擴(kuò)展名為 MSIMSI3.93.9、在 sampleOUsampleOU 上右擊，打開組策略編輯器，選擇“計(jì)算機(jī)配置”-“軟件設(shè)置”，右擊“軟件安裝”，選擇“新建”-“程序包”，如下圖:注意：必須使用網(wǎng)絡(luò)路徑、否則不能完成分發(fā)任務(wù)。河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝3.113.11、位置找到后，選中要分發(fā)的軟件，單擊“打開”按鈕，此時(shí)會(huì)出現(xiàn)“軟件部署”的對話框，選擇“已指派”河南大學(xué)軟件學(xué)院域服務(wù)器的