《域控制器的建立》由会员分享，可在线阅读，更多相关《域控制器的建立（20页珍藏版）》请在金锄头文库上搜索。
1、 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 下面是一篇是如何建立域 如何加入域的分配域成员的教程 希望对大家有 所帮助 下面是一篇是如何建立域 如何加入域的分配域成员的教程 希望对大家有 所帮助 目前很多公司的网络中的 PC 数量均超过 10 台 按照微软的说法 一般网络 中的 PC 数目低于 10 台 则建议建议采对等网的工作模式 而如果超过 10 台 则建议采用域的管理模式 因为域可以提供一种集中式的管理 这相比于对等网 的分散管理有非常多的好处 那么如何把一台成员服务器提升为域控
2、我们现在 就动手实践一下 本篇文章中所有的成员服务器均采用微软的 Windows Server 2003 客户端则 采用 Windows XP 首先 当然是在成员服务器上安装上 Windows Server 2003 安装成功后进入 系统 我们要做的第一件事就是给这台成员服务器指定一个固定的 IP 在这里 指定情况如下 机器名 Server IP 192 168 5 1 子网掩码 255 255 255 0 DNS 192 168 5 1 因为我要把这台机器配置成 DNS 服务器 由于 Windows Server 2003 在默认的安装过程中 DNS 是不被安装的 所以我 们需要手动去添加
3、添加方法如下 开始 设置 控制面板 添加删除程序 然后再点击 添加 删除 Windows 组件 则可以看到如下画面 向下搬运右边的滚动条 找到 网络服务 选中 我的眼中始终闪动着我要征服的顶峰 1 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 默认情况下所有的网络服务都会被添加 可以点击下面的 详细信息 进行自 定义安装 由于在这里只需要 DNS 所以把其它的全都去掉了 以后需要的时 候再安装 安装完 DNS 以后 就可以进行提升操作了 先点击 开始 运行 输入 Dcpromo 然后回车就可
4、以看到 Active Directory 安装向导 在这里直接点击 下一步 这里是一个兼容性的要求 Windows 95 及 NT 4 SP3 以前的版本无法登陆运 我的眼中始终闪动着我要征服的顶峰 2 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 行到 Windows Server 2003 的域控制器 我建议大家尽量采用 Windows 2000 及以 上的操作系统来做为客户端 然后点击 下一步 既然是第一台域控 那么当然也是选择 在新林中的域 我的眼中始终闪动着我要征服的顶峰 3 In
5、stitute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 在这里我们要指定一个域名 我在这里指定的是 这里是指定 NetBIOS 名 注意千万别和下面的客户端冲突 也就是说整个网 络里不能再有一台 PC 的计算机名叫 demo 虽然这里可以修改 但个人建议还 是采用默认的好 省得以后麻烦 我的眼中始终闪动着我要征服的顶峰 4 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 在这里要指定 AD 数据库和日志的
6、存放位置 如果不是 C 盘的空间有问题的 话 建议采用默认 这里是指定 SYSVOL 文件夹的位置 还是那句话 没有特殊情况 不建议 修改 我的眼中始终闪动着我要征服的顶峰 5 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 第一次部署时总会出现上面那个 DNS 注册诊断出错的画面 主要是因为虽 然安装了 DNS 但由于并没有配置它 网络上还没有可用的 DNS 服务器 所以 才会出现响应超时的现像 所以在这里要选择 在这台计算机上安装并配置 DNS 并将这台 DNS 服务器设为这台计算机的首选
7、 DNS 服务器 这是一个权限的选择项 在这里 我选择第二项 只与 Windows 2000 或 Window 2003 操作系统兼容的权限 因为在我做实验的整个环境里 并没有 Windows 2000 以前的操作系统存在 我的眼中始终闪动着我要征服的顶峰 6 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 这里是一个重点 还原密码 希望大家设置好以后一定要记住这个密码 千 万别忘记了 因为在后面的关于活动目录恢复的文章上要用到这个密码的 这是确认画面 请仔细检查刚刚输入的信息是否有误 尤其是
8、域名书写是否 正确 因为改域名可不是闹着玩的 如果有的话可以点上一步进入重输 如果确 认无误的话 那么点 下一步 就正式开安装了 安装完成 重新启动就可以了 然后来看一下安装了 AD 后和没有安装的时候有些什么区别 首先第一感觉 就是关机和开机的速度明显变慢了 再看一下登陆界面 我的眼中始终闪动着我要征服的顶峰 7 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 多出了一个 登陆到 的选择框 进入系统后 右键点击 我的电脑 选 属性 点 计算机 到这里我们就已经把一台名为 Server 的成员
9、服务器提升为了域控制器 那我 们现在来看一下如何把下面的工作站加入到域 由于从网络安全性考虑 尽量少的使用域管理员帐号 所以先在域控制器上 建立一个委派帐号 登陆到域控制器 运行 dsa msc 出现 AD 用户和计算机 管理控制台 我的眼中始终闪动着我要征服的顶峰 8 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 我的眼中始终闪动着我要征服的顶峰 9 先来新建一个用户 展开 在 Users 上击右键 点 新建 用户 然后出现一个新建用户的向导 在这里 我新建了一个名为 swg 的用户 并且
10、 把密码设为 永不过期 这样点 下一步 直到完成 就可以完成用户的创建 然后在 上点击右键 先择 委派控制 就会出现一个 委派控制向导 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 我的眼中始终闪动着我要征服的顶峰 10 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 我的眼中始终闪动着我要征服的顶峰 11 Institute of Power Engineering Control and
11、 Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 最后是一个信息核对画面 要是没有什么问题的话 直接点 完成 就可以了 接下来转到客户端 看看怎么把 XP 进来 在实验中采用的客户端操作 系统是 Windows XP 专业版 需要大家注意的是 Windows XP 的 Home 版由 于针对的是家庭用户 所以不能加入域 大家别弄错了哟 我们先来设置一 下这台 XP 的网络 我的眼中始终闪动着我要征服的顶峰 12 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 计算机名 Test
12、XP IP 192 168 5 5 子网掩码 255 255 225 0 DNS 服务器 192 168 5 1 设置完网络以后 在 我的电脑 上击右键 选 属性 点 计算机名 在这里把 隶属于 改成域 并输入 并点确定 这是会出现如下 画面 输入刚刚在域控上建的那个 swg 的帐号 点确定 我的眼中始终闪动着我要征服的顶峰 13 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 出现上述画面就表示成功加入了 然后点确定 点重启就算 OK 了 来看一 下登陆画面有没有什么不一样 看到那个 登陆到
13、 了吧 可以选择域登陆还是本机登陆了 在这里选择域 DEMO 这样就可以用域用户进行登陆了 进入系统后 在 我的电脑 上击右 键 选 属性 点 计算机名 我的眼中始终闪动着我要征服的顶峰 14 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 看到用黑框标出来的地方和没有加入到域的时候的区别的吧 当把下面的客户端加入到域后 如果域控制器处于关闭状态或者死机的话 那么 会发现下面的客户机无法登陆到域 所以再建立一台域控制器 用来防止 其中一台出现意外损坏的情况是很有必要的 后来建立的那台域控制器叫
14、额外域 控制器 来看看额外域控制器的建立过程吧 当然网络设置永远是在第一步的 计算机名 Bserver IP 192 168 5 2 子网掩码 255 255 255 0 DNS 192 168 5 1 既然是提升为域控制器 那么 DNS 组件也是要添加的 添加方法和我的第 一篇文章中所定的一样 这里就不再重复了 添加完成后 同样是点击 开始 运 行 dcpromo 出现的向导和操作系统兼容性同安装第一台域控时是一样的 唯一要注意的 是下面的那个画面 安装第一台时选择的是 新域的域控制器 这里要选择的是 现有域的额 外域控制器 然后点 下一步 我的眼中始终闪动着我要征服的顶峰 15 Insti
15、tute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 我的眼中始终闪动着我要征服的顶峰 16 在这里 输入域的管理员帐号的密码 在 域 里填入相应域的DNS全名或NetBios 名 点 下一步 在这里一定要填入现有域的 DNS 全名 然后再点 下一步 接下去的操作 和安装第一台域控制器时是一样的 所以就不再写下去了 直到完成就可以了 至于在两台域控制器的域环境下 其中一台损坏 如何让另一台接替工作 我将 在以后的文章一一详解 Institute of Power Engineering Control and
16、 Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 对于解决如果域控制器处于关闭状态或者死机 客户机无法登陆到域的问 题 其实还可以这样解决 就是在客户机上建立一个本机的域帐户 这样就算域 控制器关闭或死机了 客户机也可以登陆到域 首先打开控制面板 点击用户帐户 会弹出一个用户帐户的窗口 点击添加 我的眼中始终闪动着我要征服的顶峰 17 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先进动力控制与可靠性研究所 在弹出的添加新用户的窗口中 在用户名一栏中填写已经在域控上建立的帐 户 如 swg 域就填 DEMO 然后点击下一步 在这里选择所建帐户的权限 最后点完成 就 OK 了 然后注销一下 这时 你再用 swg 这个帐户登陆时 就算域控制器是关闭的 你也是能登陆进去的 你可能还对以下内容感兴趣 域控制服务器 组件服务 域控制器 远程控 我的眼中始终闪动着我要征服的顶峰 18 Institute of Power Engineering Control and Simulation 哈尔滨工业大学先
