第二章建立WindowsServer2003域重点

仃学Ifu证中心 s-T LeamBo 2 CedificatkJOO 创折教 n Mo O活动目录的搭建Version 3.0Version 3.0-第仃学l?u证于弋 Tsinghua -T Learning Q Certification ceHer3 O O Uf ft ft Bi 务 H O O学习目标 了解提升Windows Server 2003域的准备工作 了解如何提升Windows Server 2003域 /解如何自动提升Active Directory确定Active Directory是否正常 T解如何为Active Directory降级讦莘仃学UU证&-心 Ts-nghua -T Learning * Cwtification cenO O O Uf It ft w提升域前的准备工作配置IP地址 DNS域名 DNS服务器足够的硬盘空间 一个NTFS的磁盘分区Version 3.0o o o Ui a ft w搭建Windows Server 2003域讦莘仃学UU证&-心 Irsaghua -T Learning 炉 CwtMcation cen-er Dcpromo “配置您的服务器向导”“管理您的服务器”Version 3.03 O O Ui ft ft 般务 HOO自动安装Active Directory讦羊仃学I?u证中弋 Tsinghua -T Learning “ Certification ceHer利用文字编辑程序If answer.txt -i.XDeinstallRepl i caOrNewDomai n=Domai nT reeO rCh i 1 d=T ree CreateOrJoin=CreateNewDomainDNSNAME=abc. conDomainNetBiosNanie=ABC DatabasePath=C :WINDCT/SNTDSLogPath=C: WINDOWSNTDS SYSVOLPATH=C:WINDOWSSYSVOLDcpromo /answer:answer.txtVersion 3.05OO钢新教白 般5MF会OO羊仃学I?u证中弋 Tsinghua -T Learning Q Certification ceHer确认Active Directory是否正常检查DNS服务器内的记录是否完备 检查主机名称和IP地址 利用DNS控制台来检查SRV记录_ldap._tcp.DNS 域名_ldap._tcp.站点名称._sites.dc._msfcs.DNS 域名_gc._tcp.DNS 林名称_gc ._tcp.站点名称._sites.DNS林名称 _kerberos ._tcp. DNS 域名_kerberos ._tcp.站点名称._sites.DNS 名称利用N SLOOKUP程序来检查SRV记录Version 3.06讦羊仃学IJU证中弋 Tssghua -T Learning Q CertMcation cen o o ft ft 般务甘会2确认Active Directory是否正常排除登记失败的故障手动注册ipconfig /registerdns自动注册“开始”- “管理工具”- “服务”- 右击 “Net Logon ”服务- “重新启动”在DNS服务器内添加一个支持Active Directory的区域检查Active Directory数据库文件和SYSVOL文件夹检查新添加的管理工具查看事件日志文件Version 3.0000创新教何 m务旳舍 降级Active Directory Dcpromo注意事项：1、必须是Domain Admins或Enterprise Admins组的成员 才有权利执行降级的操作。2、如果这台域控制器是环境内的最后一台域控制器3、如果这个域内还有其他域控制器存在4、如果此域控制器是“全局编录”Version 3.08讦羊仃学UU证于弋 Tsinghua -T Learning Q Certification ceHero o o a Ui it ft 般衿会 o o本章小节掌握活动日录的基本提升方法掌握如何自动提升活动目录掌握活动目录的降级Version 3.09