實(shí)驗(yàn)二 創(chuàng)建Windows 2000域?qū)嶒?yàn)?zāi)康模赫莆杖绾卧诰W(wǎng)絡(luò)環(huán)境中創(chuàng)建第一個(gè)域。了解如何把一臺(tái)客戶計(jì)算機(jī)加入到域中。能夠排除創(chuàng)建域和加入域時(shí)可能發(fā)生的問(wèn)題。實(shí)驗(yàn)條件：一臺(tái)裝有Windows 2000

實(shí)驗(yàn)二 創(chuàng)建Windows 2000域

實(shí)驗(yàn)?zāi)康模赫莆杖绾卧诰W(wǎng)絡(luò)環(huán)境中創(chuàng)建第一個(gè)域。

了解如何把一臺(tái)客戶計(jì)算機(jī)加入到域中。

能夠排除創(chuàng)建域和加入域時(shí)可能發(fā)生的問(wèn)題。

實(shí)驗(yàn)條件：一臺(tái)裝有Windows 2000 Server或更高的操作系統(tǒng)。并且計(jì)算機(jī)要有一個(gè)分區(qū)是NTFS 分區(qū)。具有能夠滿足新域要求的DNS 服務(wù)器，或者就在域控制器上建立DNS 也可以。本次實(shí)驗(yàn)結(jié)構(gòu)圖如下：

注意：為了防止實(shí)驗(yàn)時(shí)的名稱和地址沖突，請(qǐng)學(xué)員們更改為自己的計(jì)算機(jī)名、域名和IP 設(shè)置。 這里是把域控制器和DNS 服務(wù)器建立在同一臺(tái)計(jì)算機(jī)上。

實(shí)驗(yàn)步驟：

一．登錄到S1（要配置成域控制器的計(jì)算機(jī)）上，配置好相應(yīng)的TCP/IP設(shè)置。

1． 右擊“網(wǎng)上鄰居”選擇“屬性”， 進(jìn)入網(wǎng)絡(luò)和撥號(hào)連接頁(yè)面。

2． 右擊“本地連接”選擇“屬性”，選擇“internet 協(xié)議（TCP/IP）”點(diǎn)擊屬性。

3． 在此頁(yè)面中輸入你上面表格中的IP 設(shè)置。

二．把DNS 服務(wù)安裝到S1上。

1．打開(kāi)“控制面板”，雙擊“添加/刪除程序”。點(diǎn)擊“添加/刪除Windows 組件”，選中 “網(wǎng)絡(luò)服務(wù)”，點(diǎn)擊“詳細(xì)信息”。

2． 把“域名系統(tǒng)（DNS ）”前面的勾打上，然后點(diǎn)擊“確定”，“下一步”。如果系統(tǒng)提示要插入windows 2000 server 安裝光盤(pán)，就定位到Windows 2000 安裝光盤(pán)上的i386文件夾就可以了。

注意：這里我們就不需要配置DNS 區(qū)域了，因?yàn)橛蚩刂破骱虳NS 是同一臺(tái)計(jì)算機(jī)，可以讓活動(dòng)目錄自己來(lái)配置。

三．下面通過(guò)活動(dòng)目錄安裝向?qū)?lái)創(chuàng)建域。

1． 單擊“開(kāi)始”，選中“運(yùn)行”，輸入“dcpromo ”單擊“確定”。

問(wèn)題1：要把一臺(tái)計(jì)算機(jī)升級(jí)成為域控制器，必須以什么身份來(lái)運(yùn)行dcpromo 命令？ ___________________________________________________________________________

2． 在歡迎使用Active Directory安裝向?qū)ы?yè)面中，單擊“下一步”。

3． 在域控制器類型頁(yè)面中，選擇“新域的域控制器”， 單擊“下一步”。

4． 在創(chuàng)建目錄樹(shù)或子域頁(yè)面中，選擇“創(chuàng)建一個(gè)新的域目錄樹(shù)”， 單擊“下一步”。

5． 在創(chuàng)建或加入目錄林頁(yè)面中，選擇“創(chuàng)建新的域目錄林”， 單擊“下一步”。

6． 在新的域名頁(yè)面中，輸入“xinhua.com ”（學(xué)員輸入自己的域名稱），單擊“下一步”。

7． 在NetBIOS 域名頁(yè)面中，輸入“xinhua ”(默認(rèn)系統(tǒng)給你輸好了) ，單擊“下一步”。 注意：確保域名和NetBIOS 名稱在網(wǎng)絡(luò)上的唯一性。

8． 在數(shù)據(jù)庫(kù)和日志文件位置頁(yè)面中，保留默認(rèn)的數(shù)據(jù)庫(kù)和日志文件的位置，單擊“下一步”。 問(wèn)題2：活動(dòng)目錄數(shù)據(jù)庫(kù)和日志文件對(duì)于磁盤(pán)空間上有什么要求？ ___________________________________________________________________________ 9． 在共享的系統(tǒng)卷頁(yè)面中，保留默認(rèn)的文件夾位置，單擊“下一步”。 問(wèn)題3：Sysvol 這個(gè)文件夾一定要放在什么格式的文件分區(qū)上？ ___________________________________________________________________________

10．下面將彈出一個(gè)對(duì)話框，信息如下：“向?qū)o(wú)法同處理名稱”xinhua.com ”的DNS 服

務(wù)器取得聯(lián)系，以決定該服務(wù)器是否支持動(dòng)態(tài)更新。確認(rèn)DNS 配置，或者在計(jì)算機(jī)上安裝并配置一個(gè)DNS 服務(wù)器。”單擊“確定”。

注意：碰到這個(gè)信息不用擔(dān)心，因?yàn)槲覀儧](méi)有在DNS 創(chuàng)建有效的DNS 區(qū)域，所以會(huì)出現(xiàn)解析不了域名的問(wèn)題。我們是打算讓活動(dòng)目錄自己來(lái)創(chuàng)建。

11．在配置DNS 頁(yè)面中，選擇“是，在這臺(tái)計(jì)算機(jī)上安裝和配置DNS ”，單擊“下一

步”。

12．在權(quán)限頁(yè)面中，保留默認(rèn)選項(xiàng)，單擊“下一步”。

13．在目錄恢復(fù)模式的管理員密碼頁(yè)面中，輸入目錄恢復(fù)模式下的管理員的密碼，這個(gè)

密碼是管理員用來(lái)進(jìn)行目錄恢復(fù)操作時(shí)登錄服務(wù)器的。單擊“下一步”。

14．在摘要頁(yè)面里面確認(rèn)無(wú)誤以后，單擊“下一步”，開(kāi)始創(chuàng)建活動(dòng)目錄，然后單擊“完

成”，重新啟動(dòng)計(jì)算機(jī)。

四．現(xiàn)在登錄到C1（客戶計(jì)算機(jī)）上，配置相應(yīng)的TCP/IP設(shè)置。

1．右擊“網(wǎng)上鄰居”選擇“屬性”， 進(jìn)入網(wǎng)絡(luò)和撥號(hào)連接頁(yè)面。

2．右擊“本地連接”選擇“屬性”，選擇“internet 協(xié)議（TCP/IP）”點(diǎn)擊屬性。

3．在此頁(yè)面中輸入你在表格中的IP 設(shè)置。

五．把C1（客戶計(jì)算機(jī)）加入到域當(dāng)中，并且驗(yàn)證加入成功。

1． 右擊“我的電腦”，選擇屬性，進(jìn)入系統(tǒng)特性頁(yè)面中。

2． 單擊“網(wǎng)絡(luò)標(biāo)識(shí)”，再單擊“屬性”，進(jìn)入到表示更改頁(yè)面。

3． 在計(jì)算機(jī)名欄中，輸入你的計(jì)算機(jī)名稱。在錄屬于欄中，選擇“域”，然后在下面

填入“xinhua.com ”（學(xué)員名輸入自己的域名稱），單擊“確定”。

問(wèn)題5：如果在完成上一步后，出現(xiàn)如下信息時(shí)，造成問(wèn)題的原因有哪些？應(yīng)該如何排除錯(cuò)誤？

______________________________________

______________________________________

______________________________________

______________________________________

______________________________________

______________________________________________________________________________________________________________________________________________________

4． 在彈出的域用戶名和密碼頁(yè)面中，輸入相應(yīng)的名稱和密碼，單擊“確定”。 問(wèn)題6：請(qǐng)問(wèn)在域用戶名和密碼頁(yè)面中，需要輸入什么用戶帳戶的名稱和密碼？

__________________________________________________________________________

5． 如果名稱和密碼正確，就會(huì)出現(xiàn)一個(gè)歡迎消息，然后單擊“確定”，系統(tǒng)提示你需

要重新啟動(dòng)計(jì)算機(jī)，選擇“是”，重新啟動(dòng)計(jì)算機(jī)。

問(wèn)題7：當(dāng)客戶計(jì)算機(jī)成功加入域后，默認(rèn)情況下，在域控制器上的“Active Directory用戶和計(jì)算機(jī)”管理單元中的哪個(gè)容器會(huì)出現(xiàn)客戶計(jì)算機(jī)的計(jì)算機(jī)帳戶？

___________________________________________________________________________ 右擊客戶計(jì)算機(jī)的帳戶，點(diǎn)擊屬性，然后填寫(xiě)下面的表格：

思考題：公司有一個(gè)域環(huán)境，也有一臺(tái)域遠(yuǎn)程訪問(wèn)服務(wù)器。結(jié)構(gòu)如圖所示：

現(xiàn)在客戶在家里想通過(guò)VPN 連接到公司的內(nèi)部網(wǎng)絡(luò)，并且登錄到域控制器上。如何先把客戶計(jì)算機(jī)加入到域中，并且如何讓客戶計(jì)算機(jī)啟動(dòng)后就通過(guò)VPN 連接登錄到域當(dāng)中？（把DC 和RRAS 建立在同一臺(tái)計(jì)算機(jī)上也可以，但是不建議這樣做）