Windows 2003域控制器安裝第一部分：介紹活動目錄基本概念1、什么是活動目錄活動目錄是一種目錄服務(wù)，目錄服務(wù)包括三方面的功能：組織網(wǎng)絡(luò)中的資源，提供對資源的管理，對資源的 控制，活動目錄的服務(wù)

Windows 2003域控制器安裝

第一部分：介紹活動目錄基本概念

1、什么是活動目錄

活動目錄是一種目錄服務(wù)，目錄服務(wù)包括三方面的功能：組織網(wǎng)絡(luò)中的資源，提供對資源的管理，對資源的 控制，活動目錄的服務(wù)通過將對網(wǎng)絡(luò)中的各種資源的信息，保存到一個數(shù)據(jù)庫中，來為網(wǎng)絡(luò)中的用戶和管理 員提供對這些資源的訪問、管理和控制，這個數(shù)據(jù)庫叫活動目錄數(shù)據(jù)庫。通過活動目錄服務(wù)，管理員可以實現(xiàn)整個網(wǎng)絡(luò)的集中管理。

2、什么是域和域控制器

域是活動目錄的一種實現(xiàn)形式，也是活動目錄最核心的管理單位和復(fù)制單位，一個域由域控制器和成員計算機(jī)組成。域控制器就是安裝了活動目錄服務(wù)的一臺計算機(jī)。在域控制器上，每一個成員計算機(jī)都有一個計算機(jī)賬號，每一個域用戶有一個域用戶賬號。域管理員可以在域控制器上實現(xiàn)對域用戶賬號和計算機(jī)賬號以及其他資源的管理。域還是一種復(fù)制單位，我們在域中可以安裝多臺域控制器，域管理員可以在任何一臺域控制器上創(chuàng)建和修改活動目錄對象。域控制器之間可以自動的同步，或者是復(fù)制這樣一種更新。

3、什么是組織單位

是活動目錄中的一種對象，但它是一種容器類型的對象，也就是說OU 可以包含其他對象。使用OU, 我們可以在域中組織對象，以方便對域的管理。比如對域一個公司不同部門的用戶的賬戶的管理。使用OU, 還可以實現(xiàn)委派管理控制以及在不同的OU 上實現(xiàn)不同的組策略，委派管理控制是我們可以對每一個OU 來指派一名或多名管理員。讓OU 管理員各自管理自己部門的對象。每一個OU 可以實現(xiàn)不同的組策略設(shè)置，我們可以設(shè)置用戶的工作環(huán)境，用戶的軟件安裝，等 。。。。。

4、什么是樹，森林和信任關(guān)系

活動目錄可以通過分層結(jié)構(gòu)來實施。樹指的是根域和子域以及子域的子域所組成的這樣一種邏輯結(jié)構(gòu)。而森林，是由多棵樹組成的。在一個樹的內(nèi)部，父域和子域之間是相互信任的，我們把這種信任關(guān)系稱為父子信任，在一個森林內(nèi)部，樹和樹之間也是相互信任的，這種信任關(guān)系稱為樹根信任。森林中的信任關(guān)系是雙向可傳遞的，雙向指的是信任是相互的，而可傳遞指的是域和域之間可以通過這種信任關(guān)系來建立起一種間接的信任。

有了這些信任關(guān)系后，當(dāng)一個域中的用戶登錄之后，他可以在整個森林范圍內(nèi)來訪問其他域中的資源。

5、什么是站點

站點是活動目錄的一種物理結(jié)構(gòu)，站點的目的是為了優(yōu)化域控制器之間的復(fù)制，當(dāng)一個域跨越不同的城市的時候，城市和城市之間的連接速度慢于局域網(wǎng)的連接速度。為了控制不同城市直接的域控制器的復(fù)制流量，可以通過站點來實現(xiàn)，每一個站點之間都有一個站點連接，通過配

置站點連接，我們可以控制不同站點之間的域控制器在什么時間來執(zhí)行復(fù)制。可以配置在非工作期間進(jìn)行復(fù)制，來完成域控制器之間的同步?？梢詼p少域控制器在工作時間占用廣域網(wǎng)帶寬。

6、什么是活動目錄架構(gòu)

是對活動目錄中對象的一種定義。定義的方式是以結(jié)構(gòu)化的方式定義的數(shù)據(jù)組成，它通過描述元數(shù)據(jù)來定義這些結(jié)構(gòu)，通常包括屬性名稱、類型、長度、關(guān)系等?？雌饋?，有點象關(guān)系數(shù)據(jù)庫里的字段定義。同時還包括一些擴(kuò)展的屬性。

第二部分：介紹活動目錄的安裝過程

首先，當(dāng)然是在成員服務(wù)器上安裝上Windows Server 2003，安裝成功后進(jìn)入系統(tǒng)，

我們要做的第一件事就是給這臺成員服務(wù)器指定一個固定的IP ，在這里指定情況如下:

機(jī)器名:Server

IP:192.168.1.254

子網(wǎng)掩碼:255.255.255.0

DNS:192.168.1.254 這臺機(jī)器配置成DNS 服務(wù)器)

點擊“開始—運(yùn)行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory 安裝向?qū)А痹谶@里直接點擊“下一步”:

這里是一個兼容性的要求，Windows 95及NT 4 SP3以前的版本無法登陸運(yùn)行到Wind ows Server 2003的域控制器，我建議大家盡量采用Windows 2000及以上的操作系統(tǒng)來做為客戶端。然后點擊“下一步”:

在這里由于這是第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點“下一步”:

既然是第一臺域控，那么當(dāng)然也是選擇“在新林中的域”:

在這里我們要指定一個域名，我在這里指定的是demo.com ，

這里是指定NetBIOS 名，注意千萬別和下面的客戶端沖突，也就是說整個網(wǎng)絡(luò)里不能再有一臺PC 的計算機(jī)名叫“demo”，雖然這里可以修改，但個人建議還是采用默認(rèn)的好，省得以后麻煩。

如何簡化域控制器密碼

點擊“開始→設(shè)置→控制面板→管理工具→域安全策略”，進(jìn)入“默認(rèn)域安全設(shè)置”后，

點擊“Windows設(shè)置→安全設(shè)置→密碼策略”，雙擊右側(cè)窗口中的“密碼必須符合復(fù)雜性要求”項，會彈出一個窗口，選中“已禁用”選項并點擊“確定”后，重新啟動電腦即可。同時密碼長度也是在此設(shè)置。

最后，在CMD 里輸入 gpupdate /force 命令更新組策略使其生效