windows 域一. 域的作用：如果企業(yè)網(wǎng)絡(luò)中計(jì)算機(jī)和用戶數(shù)量較多時(shí)，要實(shí)現(xiàn)高效管理，就需要windows 域。 創(chuàng)建域 二. 域控安裝：要建立域進(jìn)行管理，首先需安裝域控制器（dc ），dc 上存儲(chǔ)

windows 域

一. 域的作用：如果企業(yè)網(wǎng)絡(luò)中計(jì)算機(jī)和用戶數(shù)量較多時(shí)，要實(shí)現(xiàn)高效管理，就需要windows 域。 創(chuàng)建域 二. 域控安裝：要建立域進(jìn)行管理，首先需安裝域控制器（dc ），dc 上存儲(chǔ)著域中的信息資源，如名稱(chēng)、位置和特性描述等信息。通過(guò)在一臺(tái)服務(wù)器上安裝活動(dòng)目錄（AD ），就會(huì)將這臺(tái)計(jì)算機(jī)安裝成dc 。

安裝條件：1安裝者必須具有本地管理員的權(quán)限。

2操作系統(tǒng)版本必須滿足條件（Windows server2003除web 以外的所有都滿足）。 3本地磁盤(pán)必須有一個(gè)NTFS 文件系統(tǒng)

4有TCP/IP設(shè)置

5有相應(yīng)的DNS 服務(wù)器支持

6有足夠的可用空間

三. 安裝活動(dòng)目錄（AD ）

1. 打開(kāi)ad 開(kāi)始--運(yùn)行輸入dcpromo

2. 是否創(chuàng)建新域。dc 有兩種新域的域控和現(xiàn)有域的額外域控制器。一般選擇新域的域控。

3. 新域的DNS 全名。如ruirui.com.cn

4. 新域的NetBIOS 名。下一步

5. 數(shù)據(jù)庫(kù)和日志文件夾。為了優(yōu)化性能，可以將數(shù)據(jù)庫(kù)和日志放在不同的硬盤(pán)上。該文件夾不一定在NTFS 分區(qū)。如果本計(jì)算機(jī)是域的第一臺(tái)域控，則sam 數(shù)據(jù)庫(kù)就會(huì)升級(jí)到C:windowsntdsntds.dit，本地用戶賬戶變成域用戶賬戶。

6. 共享的系統(tǒng)卷。共享系統(tǒng)卷SYSVOL 文件夾存放的位置必須是NTFS 文件系統(tǒng)。

7.DNS 注冊(cè)診斷。AD 需要DNFS 服務(wù)支持。選第二項(xiàng)，下一步。

8. 域兼容性。如果網(wǎng)絡(luò)中不存在Windows server 2003 以前版本的域控制器，就選第二項(xiàng)。如果存在選第一項(xiàng)。

9. 還原模式密碼。目錄服務(wù)還原模式的管理員密碼，是在目錄服務(wù)還原模式下登錄系統(tǒng)時(shí)使用。由于目錄服務(wù)還原模式下，所有的域賬戶用戶都不能使用，只有使用這個(gè)還原模式管理員賬戶登錄。

10. 安裝完成后需重啟計(jì)算機(jī)。

前面講解了怎樣創(chuàng)建windows 域，現(xiàn)在完善一下，講解怎樣將計(jì)算機(jī)加入域。 在安裝完AD 后，需要將其它的服務(wù)器和客戶計(jì)算機(jī)加入到域中。一般情況下，在從客戶計(jì)算機(jī)加入域時(shí)，會(huì)在域中自動(dòng)創(chuàng)建計(jì)算機(jī)賬號(hào)。不過(guò)，用戶必須在本地客戶計(jì)算機(jī)上擁有管理權(quán)限才能將其加入到域中。在加入域之前，首先檢查客戶機(jī)的網(wǎng)絡(luò)配置：1. 確保網(wǎng)絡(luò)上物理連通 2. 設(shè)置IP 地址 3. 檢查客戶機(jī)到服務(wù)器是否連通 4. 配置客戶機(jī)的首選DNS 服務(wù)器（通常為第一臺(tái)DC 的IP ） 在客戶端計(jì)算機(jī)系統(tǒng)屬性中的“計(jì)算機(jī)名”選項(xiàng)卡里，單擊更改按鈕可以打開(kāi)計(jì)算機(jī)加入域的對(duì)話框，選中域后，輸入正確的域名，然后再根據(jù)提示輸入具有加入域權(quán)限的用戶名和密碼即可。 這樣就OK 了！將客戶機(jī)加入域，就可以在客戶機(jī)上，使用域賬戶加入到域，也可以使用客戶機(jī)的本地用戶賬戶登錄到域。 前面一直提到DNS ，下面講解DNS 在域中的作用。 DNS 在域中有兩個(gè)作用：域名的命名采用DNS 的標(biāo)準(zhǔn)、定位DC 。 1、域名的命名采用DNS 標(biāo)準(zhǔn)。公司要?jiǎng)?chuàng)建第一個(gè)域，域名為ruir ui.com.cn 。上海分公司要成為子域，域名為sh.ruirui.com.cn 。這些都遵循DNS 分布式、等級(jí)結(jié)構(gòu)的標(biāo)準(zhǔn)。這體現(xiàn)了辦公網(wǎng)絡(luò)與Internet 集成的理念。 2、客戶機(jī)如何定位DC 。當(dāng)域用戶賬戶登

陸時(shí)或者查找活動(dòng)目錄時(shí)，首先要定位DC ，這需要DNS 服務(wù)器支持，主要步驟： 1）客戶機(jī)發(fā)送DNS 查詢請(qǐng)求給DNS 服務(wù)器。 2）DNS 服務(wù)器查詢匹配的SRV 資源記錄。 3）DNS 服務(wù)器返回相關(guān)DC 的ip 地址列表給客戶機(jī)。 4）客戶機(jī)聯(lián)系到DC 5）DC 響應(yīng)客戶機(jī)的請(qǐng)求 DNS 在活動(dòng)目錄中為什么能起到定位DC 的作用哪？ 主要靠域的DNS 區(qū)域中的SPV 資源記錄。開(kāi)始--程序--管理工具--DNS ，打開(kāi)DNS 管理器，就是SRV 資源記錄