域服務(wù)器的配置實(shí)現(xiàn)（詳盡版）

...wd......wd......wd...域服務(wù)器的配置與實(shí)現(xiàn)〔WindowsServer2003〕方法一：1、dns服務(wù)器設(shè)置a)開場(chǎng)—程序—管理工具—管理服務(wù)器角色—添加刪除角色—域控制器〔默認(rèn)〕2、域控制器設(shè)置方法二：域服務(wù)器的配置：步驟：1.0：計(jì)算機(jī)必須安裝TCP/IP協(xié)議且IP地址最好為靜態(tài)IP地址，配置DNS服務(wù)器地址為網(wǎng)絡(luò)中維護(hù)該區(qū)域DNS服務(wù)器的IP地址，如以下列圖：1.1：點(diǎn)擊開場(chǎng)運(yùn)行cmd，輸入dcpromo命令，運(yùn)行，出現(xiàn)【AcriveDirectory安裝向?qū)А繉?duì)話框；1.2:安裝配置ActiveDirectory【AcriveDirectory安裝向?qū)А繉?duì)話框：1.2.1域控制類型：選中【新域的域控制器】，下一步。1.2.2創(chuàng)立一個(gè)新域：選中【在新林中的域】，下一步。1.2.3新的域名：指定新域的DNS名稱，一般應(yīng)為公用的DNS域名，也可是內(nèi)部網(wǎng)使用的專用域名。例如:hd.rjxy。下一步。1.2.4NetBIOS域名-默認(rèn)指定新域的NetBIOS名稱。這是為了兼容以前版本W(wǎng)indows用戶。該名默認(rèn)為DNS名稱最左側(cè)的名稱，也可指定不同的名稱。下一步。1.2.5志文件文件夾：默認(rèn)指定這兩種文件的文件夾位置，保存默認(rèn)值即可。下一步。1.2.6共享的系統(tǒng)卷：默認(rèn)指定存儲(chǔ)域公用文件的文件夾，保持默認(rèn)即可。下一步。1.2.7DNS注冊(cè)診斷提示建設(shè)DNS服務(wù)器。因?yàn)槲覀兇饲皼]有安裝配置過DNS，所以診斷失敗。這不是問題，我們讓它自動(dòng)安裝配置。選中第2個(gè)，下一步。1.2.8權(quán)限：默認(rèn)選擇用戶和組對(duì)象的默認(rèn)權(quán)限，這里保存默認(rèn)值即可。下一步。1.2.9目錄服務(wù)復(fù)原模式的管理員密碼：設(shè)置密碼用于復(fù)原AD數(shù)據(jù)。這里是一個(gè)重點(diǎn)，復(fù)原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的當(dāng)AD數(shù)據(jù)損壞時(shí)，可在域控制器上開機(jī)按【F8】鍵進(jìn)入目錄服務(wù)復(fù)原模式，重建AD數(shù)據(jù)庫(kù)，此時(shí)需要輸入這里指定的密碼。下一步。注意：此處設(shè)置的密碼是進(jìn)入活動(dòng)目錄復(fù)原模式的密碼，與Administrator帳號(hào)正常登錄所使用的密碼沒有任何關(guān)系。1.2.10摘要：這是確認(rèn)畫面，請(qǐng)仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無誤的話，那么點(diǎn)“下一步〞就正式開安裝了:建議：在安裝過程中不要取消安裝，否則可能造成未知后果。1.2.11安裝：幾分鐘后，安裝完成:注意：在安裝過程中需要提供windowsserver2003的相關(guān)安裝軟件，這些文件可以在windowsserver2003安裝光盤中的I386文件夾中找到。點(diǎn)完成:點(diǎn)“立即重新啟動(dòng)〞。1.3：觀察安裝AD后和沒有安裝的時(shí)候的區(qū)別：1.3.1登陸界面：多出了一個(gè)“登陸到〞的選擇框:：進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦〞選“屬性〞，點(diǎn)“計(jì)算機(jī)名〞：1.4修改密碼策略：1.4.1設(shè)置域控制器安全策略開場(chǎng)—程序—管理工具—域控制器安全策略—安全設(shè)置—帳戶策略—密碼策略：第一項(xiàng)設(shè)置為禁用第二項(xiàng)設(shè)置為0其他項(xiàng)為無定義.1.4.2在AD中設(shè)置域安全策略〔域名〕：開場(chǎng)-—程序—管理工具—AD用戶和計(jì)算機(jī)在域名上單擊右鍵，選擇屬性-組策略-編輯-windows設(shè)置-安全設(shè)置-帳戶策略-密碼策略：第一項(xiàng)設(shè)置為禁用第二項(xiàng)設(shè)置為0其他項(xiàng)為無定義二、把計(jì)算機(jī)參加到域中：2.1、將客戶端TCP/IP屬性中的DNS服務(wù)器地址指向域中的DNS服務(wù)器地址；如以下列圖：2.2、在客戶機(jī)“我的電腦〞圖標(biāo)上右擊，選擇“屬性〞，單擊“計(jì)算機(jī)名〞標(biāo)簽，點(diǎn)擊“更改〞按鈕：2.3、單擊“確定〞按鈕，隨之會(huì)出現(xiàn)一個(gè)登錄對(duì)話框，在其中輸入先前在域控制器中創(chuàng)立的域用戶及密碼；2.4、輸入用戶名及密碼后，單擊“確定〞按鈕，當(dāng)域控制器對(duì)其驗(yàn)證無誤后會(huì)彈出如以下列圖的提示框：2.5、單擊“確定〞按鈕，會(huì)彈出重啟計(jì)算機(jī)的提示框：2.6、單擊“立即重啟〞按鈕，即可在客戶機(jī)上登陸到域，同時(shí)計(jì)算機(jī)也將參加到域。三、域服務(wù)器局部功能實(shí)現(xiàn)：<一>：設(shè)置文件夾重定向：3.1、創(chuàng)立用戶：3.1.1、在DC中翻開“ActiveDirectory用戶和計(jì)算機(jī)〞工具.3.1.2、在“ActiveDirectory用戶和計(jì)算機(jī)〞控制臺(tái)右擊相應(yīng)容器，選擇“新建〞→“組織單元〞命令,如以下列圖:3.1.3、彈出“新建對(duì)象—組織單元〞對(duì)話框，在“名稱〞文本框中輸入該OU的名稱，此處以sample為例，如以下列圖：注意：在OU中創(chuàng)立的對(duì)象的名稱必須保證在整個(gè)活動(dòng)目錄中的唯一性。3.1.4、在此OU〔sample〕下創(chuàng)立用戶user1，如以下列圖：3.1.5、單擊“下一步〞，如以下列圖：3.1.6、單擊“下一步〞，如以下列圖：3.1.7、單擊“完成〞，user1用戶創(chuàng)立完成，如以下列圖：3.2、在域服務(wù)器上選擇一個(gè)盤作為文件夾的重定向盤，此處以F盤為例。右擊“本地磁盤〔F：〕〞，選擇“屬性〞→“配額〞選項(xiàng)卡，如以下列圖：3.3、在域服務(wù)器上創(chuàng)立一個(gè)共享文件夾，名為gongxiang，設(shè)置域用戶組對(duì)其享有讀寫的權(quán)限，并保證用戶user1能通過UNC路徑訪問該文件夾。3.3.1、創(chuàng)立共享文件夾，如以下列圖：3.3.2、依次點(diǎn)擊“確定〞，如以下列圖：3.4、以Administrator身份在DC中登錄，右擊“sample〞，選擇“屬性〞，翻開“組策略〞選項(xiàng)卡，編輯其組策略，選擇“用戶配置〞→“Windows設(shè)置〞→“文件夾重定向〞選項(xiàng)，右擊“我的文檔〞，選擇“屬性〞，單擊“設(shè)置〞列表框下拉按鈕，可以看到如以下列圖所示：注意：?jiǎn)螕簟盀g覽〞按鈕指定根路徑，而且必須使用網(wǎng)絡(luò)路徑或者UNC路徑。3.5、選擇“設(shè)置“選項(xiàng)卡，可以對(duì)文件夾進(jìn)展重定向設(shè)置，如以下列圖：3.6、單擊“確定〞按鈕，保存并刷新策略，然后以u(píng)ser1身份登錄到域中的客戶機(jī)，當(dāng)向“我的文檔〞文件夾中保存文件時(shí)，實(shí)際上所有的文件都保存在域服務(wù)器上的共享文件夾gongxiang下的user1文件夾內(nèi)。注意：此時(shí)除用戶use1外，任何人無法訪問此文檔，即“我的文檔〞。3.7、通過右擊“本地磁盤〔F：〕〞，選擇“屬性〞→“配額〞選項(xiàng)卡→“配額項(xiàng)〞會(huì)發(fā)現(xiàn)user1用戶只分配10MB的空間〔每個(gè)用戶都將分配同樣的空間〕。文件夾重定向成功?。。?lt;二>：在活動(dòng)目錄中實(shí)現(xiàn)軟件分發(fā)。3.8、在域服務(wù)器上創(chuàng)立一個(gè)名為fenfa的共享文件夾，使域用戶的成員對(duì)其具有讀寫的權(quán)限，并將要分發(fā)的軟件復(fù)制到此文件夾中，如以下列圖：注意：默認(rèn)情況下，windowsServer2003只能分發(fā)擴(kuò)展名為MSI的應(yīng)用程序。3.9、在sampleOU上右擊，翻開組策略編輯器，選擇“計(jì)算機(jī)配置〞→“軟件設(shè)置〞，右擊“軟件安裝〞，選擇“新建〞→“程序包〞，如以下列圖：3.10、利用網(wǎng)上鄰居找到要分發(fā)的軟件位置〔域服務(wù)器上的fenfa文件夾〕，如以下列圖：注意：必須使用網(wǎng)絡(luò)路徑，否則不能完成分發(fā)任務(wù)。3.11、位置找到后，選中要分發(fā)的軟件，單擊“翻開〞按鈕，此時(shí)會(huì)出現(xiàn)“軟件部署〞的對(duì)話框，選擇“已指派〞。3.12、單擊“確定〞按鈕，就可以看到右側(cè)我們剛剛發(fā)布的軟件。3.13、在DC中刷新組策略，然后重啟剛剛參加到域的計(jì)算機(jī)并以u(píng)ser1身份登錄到域，就會(huì)看到安裝軟件的提示，如以下列圖：軟件分發(fā)成功?。。?lt;三>、給用戶創(chuàng)立資源文件夾：3.14、在域服務(wù)器上創(chuàng)立名為ziyuan共享文件夾，把相關(guān)資源放入該文件夾，如以下列圖：3.15、在AD工作臺(tái)的組織單位點(diǎn)右鍵選屬性，再選組策略——編輯：3