实战配置域控制器

将一台成员服务器升为域控制器一（组图）本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用 Windows XP首先，当然是在成员服务器上安装上 Windows Server 2003，安装成功后进入系 统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下：机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1（因为我要把这台机器配置成 DNS!艮务器）由于WindowsServer 2003在默认的安装过程中DNS是不被安装的，所以我们需 要手动去添加，添加方法如下：“开始一设置一控制面板一添加删除程序”，然 后再点击“添加/删除Windows组件”，贝U可以看到如下画面：向下搬运右边的滚动条，找到“网络服务”，选中默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定 义安装，由于在这里只需要 DNS所以把其它的全都去掉了，以后需要的时候再 安装：然后就是点“确定”，一直点“下一步”就可以完成整个 DNS勺安装。在整个安 装过程中请保证 WindowsServer 2003安装光盘位于光驱中，否则会出现找不到 文件的提示，那就需要手动定位了。安装完DNS以后，就可以进行提升操作了，先点击“开始一运行”，输入 “Dcpromo，然后回车就可以看到“ Active Directory安装向导”在这里直接点击“下一步”这里是一个兼容性的要求， Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用 Windows 2000及以上 的操作系统来做为客户端。然后点击“下一步”：在这里由于这是第一台 域控制器，所以选择第一项：“新域的域控制器”，然后 点“下一步”：既然是第一台域控，那么当然也是选择“在新林中的域”在这里我们要指定一个域名，我在这里指定的是上一步运）|下一步班）” 取港这里是指定NetBIOS名，注意千万别和下面的客户端冲突， 也就是说整个网络里 不能再有一台PC的计算机名叫“ demo，虽然这里可以修改，但个人建议还是 采用默认的好，省得以后麻烦。在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话,建议采用默认。将一台成员服务器升为域控制器二（组图）这里是指定SYSV0文件夹的位置，还是那句话，没有特殊情况，不建议修改第一次部署时总会出现上面那个 DNS注册诊断出错的画面，主要是因为虽然安装 了 DNS但由于并没有配置它，网络上还没有可用的 DNS!务器，所以才会出现 响应超时的现像，所以在这里要选择：“在这台计算机上安装并配置 DNS并将 这台DNS服务器设为这台计算机的首选DNS!务器”。Active directory 安裝向导谙选择用户和蛆对象的黙认权限.一些服务器程序，如価如E町远程访何服务，可读取域控制器储存的信 息C导Windows 2030之前的服务器操作系頸兼容的权跟世）如果在Windew. 2000之前的服务器換作系蜿上运厅腿务器程序，或在 :Windtyrs 2000咸indoffS Server 2003搏作系纭上运行服器器程序r该服 务器又是Windotts 2000之前域的成员 诸选此选项.4 匿名用户可读取这牛域的信息.住具亘卫这殛M2亟1蕙卫卫还营誣壬正西电遲隹翌疋叢壑陵限1如果枚在Windows 2000或ffijxdow? Server 2003操作系统上运行服务器 程序，透服务器又是Active Directly嫌的成员,请烷此烷项.只有经 过验证的用尸才能读取这个域的信息上一步逼）|下一步也）：|班消 |“这是一个权限的选择项，在这里，我选择第二项“只与 Windows 2000 或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Win dows 2000以前的操作系统存在”这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码， 千万别 忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确,因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输， 如果确认无误 的话，那么点“下一步”就正式开安装了 ：几分钟后，安装完成点完成: 点“立即重新启动”Active Directory 安装白导Al翳蠶恐心“疏“吟安装向导所橄的改厂堂即重新启皴一不立即重新启动)XiilT3flmiifliJHniiiMi然后来看一下安装了 AD后和没有安装的时候有些什么区别，首先第一感觉就是 关机和开机的速度明显变慢了，再看一下登陆界面 ：用尸名:審码世)：登录到心多出了一个“登陆到”的选择框 进入系统后，右键点击“我的电脑”选“属性”，点“计算机”怎么样？和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多 出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。将一台成员服务器升为域控制器三（组图）在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器， 那我们现在来看一下如何把下面的工作站加入到域。由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立 一个委派帐号，登陆到域控制器，运行“ dsa.msc”，出现“ AD用户和计算机” 管理控制台：期建一个新对害先来新建一个用户，展开“，在“Users”上击右键，点“新建”-“用 户”：Direlir）r用户利计H机亡立件r 脚e 莹晉旨口報衲飾 e *色囱e X阳因喝g ffl V CActiv birtctorr fflFWibltfl* 一I保/的査也-_d*io 0*O LJ BmlUh* J Egpqt-rii .* jh. Co&trall*r i:* ；_ Fr vt （nStfur t tyFrinfi; *1畀诵菽制即 賣找a）.-Vrs 20个驚泉尊肺存更強 Adniikislrttw ffic*rt Publi 垂如*Upd.t.F 躍DW AdninsCghMDMain Ccn Un*翼讥 厲性21设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”在这里把“隶属于”改成域，并输入：“，并点确定，这是会出现如 下画面：输入刚刚在域控上建的那个“ swg”的帐号，点确定出现上述画面就表示成功加入了，然后点确定，点重启就算0K了。来看一下登陆画面有没有什么不一样：登录到Vindovs用户名QD密码（Z）：登录到*gDEWOVDENIOTESTXF 体机,)*确矩即泊 I关机丽C看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEM”，这样就可以用域用户进行登陆了。 进入系统后，在“我的电脑”上击 右键，选“属性”，点“计算机名”：看到用黑框标出来的地方和没有加入到域的时候的区别的吧 当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么, 会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一 台出现意外损坏的情况是很有必要的。后来建立的那台 域控制器叫额外域控制 器。来看看额外域控制器的建立过程吧：当然网络设置永远是在第一步的：计算机名:BserverIP:192.168.5.2子网掩码：255.255.255.0DNS:192.168.5.1既然是提升为域控制器，那么DNSfi件也是要添加的，添加方法和我的第一篇文 章中所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行” -“ dcpromo”：出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面：安装第一台时选择的是“新域的 域控制器”，这里要选择的是“现有域的额外 域 控制器”，然后点“下一步”：在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”：在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安 装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。至于 在两台域控制器的域环境下，其中一台损坏，如何让另一台接替工作，我将在以 后的文章一一详解。简化Windows 2003域控制器用户登陆密码简化Windows 2003域控制器用户登陆密码将Windows 2003服务器升级到域控制器后，遇到了一个问题，用户不喜欢在每 次进行登录时，输入复杂的密码（既有大写字母，还有小写字母，同时还要输入 数字）。当我们在为他们创建账户并设置简单密码时，提示无法设置密码。在经过多次尝试后，终于找到了解决此问题的方法，依次点击“开始一设置一控 制面板一管理工具一域安全策略”，进入“默认域安全设置”后，点击“ Win dows设置安全设置密码策略”， 双击右侧窗口中的“密码必须符合复 杂性要求”项，会弹出一个窗口，选中“已禁用”选项并点击“确定”后，重新 启动电脑即可。同时密码长度也是在此设置。