《服务器的角色配置(1)》由会员分享，可在线阅读，更多相关《服务器的角色配置(1)（17页珍藏版）》请在金锄头文库上搜索。
1、3.2.13.2.1 安装安装 ActiveActive DirectoryDirectory域控制器是通过安装 Active Directory 来创建的。执行安装 Active Directory 的账户必须是本地计算机Administrators 组的成员，或者是被委派有 Administrators 的权限。如果将此计算机加入域，Domain Admins 组的成员也可以执行此过程。Active Directory 的安装步骤如下。STEP1 选择菜单“开始所有程序管理工具管理你的服务器”命令（或者选择菜单“开始运行”命令，并在文本框中输入“dcpromo”，单击“确定”按钮执行输入的
2、命令），出现如图 3-2 所示的Active Directory 安装向导。STEP2 单击“下一步”按钮，出现如图 3-3 所示的“操作系统兼容性”提示对话框。图 3-2 Active Directory 安装向导图 3-3 “操作系统兼容性”提示系统提示 Windows Server 2003 增强的安全设置会影响以前 Windows 版本的使用，如果这些低版本需要登录域控制器，需要进行必要的设置。单击“兼容帮助”链接可获得帮助。STEP3 单击“下一步”按钮，出现如图 3-4 所示的“域控制器类型”对话框。选中“新域的域控制器”单选按钮。说明 安装的域控制器可以是新域的域控制器，也可以是
3、现有域的额外域控制器。如果网络中没有安装域控制器，则需要选中“新域的域控制器”单选按钮。STEP4 单击“下一步”按钮，出现如图 3-5 所示的“创建一个新域”对话框。选中“在新林中的域”单选按钮。图 3-4 选择域控制器类型图 3-5 选择建新域的类型说 明 创建一个新域，可以是新林中的域、现有域树中的子域和现有林中的域树。 STEP5 单击“下一步”按钮，出现如图 3-6 所示的“新的域名”对话框。在“新域的 DNS 全名”文本框中，输入完整的 DNS 名称，如“”。STEP6 单击“下一步”按钮，出现如图 3-7 所示的“NetBIOS 域名”对话框。系统自动将 DNS 名称的前部分作为
4、 NetBIOS 名称。图 3-6 输入新的域名图 3-7 输入 NetBIOS 域名说 明 在网络中的 NetBIOS 名称必须是惟一的，但 NetBIOS 名称可以和 DNS 名称不同。 STEP7 单击“下一步”按钮，出现如图 3-8 所示的“数据库和日志文件文件文件夹”对话框。从数据安全和磁盘管理角度考虑，最好把域数据库和日志文件放在不同的磁盘分区上。这里可以指定数据库文件夹和日志文件夹的位置。STEP8 单击“下一步”按钮，出现如图 3-9 所示的“共享的系统卷”对话框。图 3-8 选择数据库文件夹和日志文件夹图 3-9 输入“共享的系统卷”的位置SYSVOL 文件夹是存放域公用文件
5、的服务器副本。可在文本框中输入 SYSVOL 文件夹的位置，或者单击“浏览”按钮并选择 SYSVOL 文件夹的位置。STEP9 单击“下一步”按钮，出现如图 3-10 所示“DNS 注册诊断”对话框。通过诊断结果可以查看产生的错误，并可以单击列表框中的“帮助”链接获得纠正错误的步骤。错误问题纠正后，选中“我已经更正了错误，再次执行 DNS 诊断测试”单选按钮，并单击“下一步”按钮，系统再次出现诊断结果对话框。重复以上操作，直到诊断结果没有错误提示。选中“在这台计算机上安装并配置 DNS 服务器，并将这台 DNS 服务器设为这台计算机的首选 DNS 服务器”单选按钮。STEP10 单击“下一步”
6、按钮，出现如图 3-11 所示的“权限”对话框。图 3-10 “DNS 注册诊断”对话框图 3-11 选择兼容权限 如果域中有 Windows 2000 之前的服务器操作系统，选中“与 Windows 2000 之前的服务器操作系统兼容的权限”单选按钮；如果域中不需要与 Windows 2000 之前的服务器操作系统兼容，则选中“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”单选按钮。STEP11 单击“下一步”按钮，出现如图 3-12 所示的“目录服务还原模式的管理员密码”对话框。输入“还原模式密码”和“确认密码”。还原模式的密码在该服务器目
7、录服务还原时使用。STEP12 单击“下一步”按钮，出现如图 3-13 所示的“摘要”信息对话框。可查看域服务器的配置内容，如果需要修正，可单击“上一步”按钮返回。图 3-12 密码输入对话框图 3-13 “摘要”信息对话框STEP13 单击“下一步”按钮，开始配置 Active Directory，如图 3-14 所示。可以在配置 Active Directory 的同时，安装和配置 DNS，也可以单击“跳过 DNS 安装”按钮，跳过 DNS安装。STEP14 完成 Active Directory 配置后，出现如图 3-15 所示的“正在完成 Active Directory 安装向导”对
8、话框。单击“完成”按钮，出现如图 3-16 所示的重新启动计算机对话框。图 3-14 正式安装对话框图 3-15 完成安装向导对话框 图 3-16 系统提示重新启动 Windows单击“立即重新启动”按钮，重新启动 Windows 系统，完成 Active Directory 和域控制器的安装。3.2.23.2.2 提升域功能级别提升域功能级别域的功能级别有 Windows 2000 混合、Windows 2000 本机、Windows Server 2003 临时和 Windows Server 2003。Windows Server 2003 在安装 Active Directory 之后
9、，默认的功能级别是 Windows 2000 纯模式。Windows Server 2003 环境下，域控制器在提升域的功能级别后，还可以使用一些新的域或林范围的Active Directory 功能。当域或林的功能级别升级到 Windows Server 2003 后，可以启用域和林范围的 Active Directory 功能如下。域控制器重命名工具。域的重命名。用户和计算机账户的不同位置选项。林信任。林的重新构建。已失效的架构对象。动态辅助类。全局编录复制改进。复制增强。在域或林之间对资源的用户访问控制。提升域功能级别的步骤如下。STEP1 选择菜单“开始所有程序管理工具Active D
10、irectory 用户和计算机”命令，出现如图 3-17所示的“管理工具”控制台。图 3-17 选择“提升域功能级别”命令STEP2 选中域名“”，单击鼠标右键，并在弹出的快捷菜单中选择“提升域功能级别”命令，出现如图 3-18 所示的“提升域功能级别”对话框。当前可用的域功能级别有“Windows 2000 纯模式”和“Windows Server 2003”。为了提升域功能的级别，选中“Windows Server 2003”选项，然后单击“提升”按钮，出现如图 3-19 所示的“提升域功能级别”的提示对话框。图 3-18 选择域功能级别 图 3-19 确认提升域功能级别说明 提升域功能级
11、别会影响整个域，并且提升域功能之后将无法还原，只有删除 Active Directory 后重新安装。如果域中有多台域控制器，只需提升一台计算机的域功能级别，就能让其复制到每个域控制器。 STEP3 单击“确定”按钮，开始提升域功能级别。STEP4 域功能级别提升成功后，出现如图 3-20 所示的成功提升域功能级别的消息框。图 3-20 成功提升域功能级别 单击“确定”按钮退出。STEP5 选择菜单“开始所有程序管理工具Active Directory 域和信任关系”命令，出现“Active Directory 域和信任关系”控制台。选中域名“”，单击鼠标右键，并在弹出的快捷菜单中选择“属性”
12、命令，出现如图 3-21 所示的“ 属性”对话框。此计算机的域功能级别为“Windows Server 2003”，系统默认的林功能级别为“Windows 2000”，说明域功能级别升级成功。图 3-21 “ 属性”对话框3.2.33.2.3 提升林功能级别提升林功能级别林的功能级别有 Windows 2000、Windows Server 2003 临时和 Windows Server 2003。系统默认的林功能级别为“Windows 2000”，如图 3-21 所示。设置林的功能级别，会影响域中的域控制器类型。如果网络中有 Windows 2000 域控制器，首先要升级其域控制器为 Win
13、dows Server 2003，再升级林的功能级别，否则不能升级林的功能级别。提升林功能级别的步骤如下。STEP1 选择菜单“开始所有程序管理工具Active Directory 域和信任关系”命令，出现如图 3-22所示的“Active Directory 域和信任关系”控制台。图 3-22 选择“提升林功能级别”命令STEP2 选中“Active Directory 域和信任关系”项，单击鼠标右键，并在弹出的快捷菜单中选择“提升林功能级别”命令，出现如图 3-23 所示的“提升林功能级别”对话框。为了提升林功能级别，在下拉列表框中选择“Windows Server 2003”选项，单击“
14、提升”按钮，出现如图 3-24 所示的“提升林功能级别”提示对话框。图 3-23 选择林功能级别图 3-24 确认提升林功能级别说明 提升林功能级别会影响整个林，并且提升林功能之后，将无法还原，只有删除 Active Directory 后重新安装。如果林中有多个域，只需提升一个域控制器的林功能级别，就能让其复制到整个林的每个域控制器。STEP3 单击“确定”按钮，系统提升林功能级别。STEP4 提升林功能级别成功后，弹出如图 3-25 所示的升级成功的消息框，说明林功能级别提升成功。图 3-25 成功提升林功能级别STEP5 重新选中“Active Directory 域和信任关系”，单击鼠标右键，并在弹出的快捷菜单中选择“提升林功能级别”命令，出现如图 3-26 所示的提升“林功能级别”对话框。图 3-26 查看林功能级别对话框中的提示信息说明当前林功能级别已升级为 Windows Server 2003。
