河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝 域服務(wù)器的配置與實現(xiàn)（Windows Server2003）韓定朝 2011、12、7一、 域服務(wù)器的配置：1. 步驟：1.0：計算機(jī)

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝 域服務(wù)器的配置與實現(xiàn)（Windows Server2003）

韓定朝 2011、12、7

一、 域服務(wù)器的配置：

1. 步驟：

1.0：計算機(jī)必須安裝TCP/IP協(xié)議且IP 地址最好為靜態(tài)IP 地址，

配置DNS 服務(wù)器地址為網(wǎng)絡(luò)中維護(hù)該區(qū)域DNS 服務(wù)器的IP 地址，

如下圖：

1.1：點擊 開始 運(yùn)行cmd ，輸入dcpromo 命令，運(yùn)行，出現(xiàn)【Acrive

Directory 安裝向?qū)А繉υ捒颍?/p>

1.2:安裝配置Active Directory

【Acrive Directory安裝向?qū)А繉υ捒颍?/p>

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

1.2.1域控制類型：

選中【新域的域控制器】，下一步。

1.2.2創(chuàng)建一個新域：

選中【在新林中的域】，下一步。

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

1.2.3新的域名：

指定新域的DNS 名稱，一般應(yīng)為公用的DNS 域名，也可是內(nèi)部網(wǎng)使用的專用域

名。例如:hd.rjxy.com 。下一步。

1.2.4NetBI O S 域名

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

指定新域的NetBIOS 名稱。這是為了兼容以前版本W(wǎng)indows 用戶。該名默認(rèn)為DNS 名稱最左側(cè)

的名稱，也可指定不同的名稱。下一步。

1.2.5志文件文件夾：

指定這兩種文件的文件夾位置，保留默認(rèn)值即可。下一步。

1.2.6共享的系統(tǒng)卷：

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

指定存儲域公用文件的文件夾，保持默認(rèn)即可。下一步。

1.2.7DNS 注冊診斷

提示建立DNS 服務(wù)器。

因為我們此前沒有安裝配置過DNS ，所以診斷失敗。這不是問題，我們讓它自動安

裝配置。

選中第2個，下一步。

1.2.8權(quán)限：

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

選擇用戶和組對象的默認(rèn)權(quán)限，這里保留默認(rèn)值即可。下一步。

1.2.9目錄服務(wù)還原模式的管理員密碼：

設(shè)置密碼用于還原AD 數(shù)據(jù)。這里是一個重點，還原密碼，希望大家設(shè)置好以后一定要記住這個密碼，千萬別忘記了，因為在后面的關(guān)于活動目錄恢復(fù)的文章上要用到這個密碼的

當(dāng)AD 數(shù)據(jù)損壞時，可在域控制器上開機(jī)按【F8】鍵進(jìn)入目錄服務(wù)還原模式，重建AD 數(shù)據(jù)庫，此時需要輸入這里指定的密碼。下一步。

注意：此處設(shè)置的密碼是進(jìn)入活動目錄還原模式的密碼，與Administrator 帳號正常登錄所使用的密碼沒有任何關(guān)系。

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

1.2.10摘要：

這是確認(rèn)畫面，請仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進(jìn)入重輸，如果確認(rèn)無誤的話，那么點“下一步”就正式開安裝了:

建議：在安裝過程中不要取消安裝，否則可能造成未知后果。

1.2.11安裝：

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

幾分鐘后，安裝完成:

注意：在安裝過程中需要提供windows server2003的相關(guān)安裝軟件，這些文件

可以在windows server 2003

安裝光盤中的I386文件夾中找到。

點完成:

點“立即重新啟動”。

1.3：觀察安裝AD 后和沒有安裝的時候的區(qū)別：

1.3.1登陸界面：

河南大學(xué)軟件學(xué)院

域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝

多出了一個“登陸到”的選擇框:

1.3.2 ：進(jìn)入系統(tǒng)后，右鍵點擊“我的電腦”選“屬性”，點“計算機(jī)名”：

1.4修改密碼策略：

1.4.1設(shè)置域控制器安全策略

開始—程序—管理工具—域控制器安全策略—安全設(shè)置—帳戶策略—密碼

河南大學(xué)軟件學(xué)院 域服務(wù)器的配置與實現(xiàn)（詳盡版） 作者：韓定朝 策略：

第一項設(shè)置為禁用

第二項設(shè)置為0

其他項為無定義.

1.4.2在AD 中設(shè)置域安全策略（域名）：

開始-—程序—管理工具—AD 用戶和計算機(jī)

在域名上單擊右鍵，選擇屬性-組策略-編輯-windows 設(shè)置-安全設(shè)置-帳戶策略-密碼策略：

第一項設(shè)置為禁用

第二項設(shè)置為0

其他項為無定義