《域网络构建教程(2)域控制器中DHCP、WINS、DNS的安装和基本设置》由会员分享，可在线阅读，更多相关《域网络构建教程(2)域控制器中DHCP、WINS、DNS的安装和基本设置（31页珍藏版）》请在金锄头文库上搜索。
1、域控制器中的服务三剑客的安装及设置当使用DCPROMO命令提升的域控制器完成首次启动进入系统后，我们先不要忙着安装和设置，我建议大家先打开事件查看器（我平时都是在桌面建个快捷方式），在这里系统把它的喜怒哀乐都记录在了里面，想让它少发脾气，我们就要时不时的看看这里。一、 首次浏览事件查看器1、应用程序打开管理工具事件查看器，点击左侧的应用程序，你会看到一个必然出现的警告信息，是关于MSDTC（微软分布式传输协调程序）的。我装了N次的系统了，每次都有。截图如下：改正方法：选择管理工具组件服务，在左侧窗口中打开组件服务计算机，选择之下的我的电脑，打开属性对话框。如图：选择MSDTC选项卡，点击最下方
2、的安全配置按钮，在弹出的窗口中直接点击确定，关闭它（不用改变其中的任何选项，微软比较搞笑），再点击确定关闭属性窗口。然后右击窗口左侧的我的电脑，在弹出的菜单中点击停止MSDTC。如图：之后再次右击我的电脑，在弹出的菜单中点击启动MSDTC。现在再看看事件查看器，警告变为信息了。如图：2、浏览其他事件系统项中会有几个警告，其中只有来源是W32Time的这个警告会反复出现。解决方法是停掉ntpclient服务。方法如下：在运行中输入regedit回车，运行注册表编辑器，按照下面的路径逐步打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32Ti
3、meTimeProvidersNtpClient直到在窗口右侧看到Enabled。把Enabled的值改成0。如图：其他的警告和错误，如果你仔细观察的话会发现，他们都出现在域控制器第一次正式启动之前。这主要是因为我们的DNS服务是在升级域控的同时安装的，所以才会有这些与DNS有关的警告，它们都是在升级时产生的。第一次启动之后就不会再有了。二、基础设施DHCP、WINS、DNS1、DHCP动态主机配置协议不论是管理50还是500台计算机，我都不愿意走到每台机器边，进入系统去设置TCP/IP协议的一堆选项，最好让计算机自己去做。这就是DHCP的作用，它会在计算机启动时，自动为其设置你指定的TCP/
4、IP协议的各种属性值。结果就是只要将网线接好，windows不用做任何设置就可以上网浏览了。为了使用DHCP服务，我们首先进行软件的安装。选择控制面板添加删除程序添加/删除windows组件，再打开的windows组件向导对话框中找到并选中网络服务，点击详细信息按钮，在打开的网络服务对话框中找到动态主机配置协议（DHCP）这一项，在前端打勾并确定。如图：在组件向导对话框中点击下一步，系统开始安装DHCP服务。注意：安装所有的windows组件都需要系统源光盘在安装系统时的位置，否则就会弹出查找文件对话框。安装完成后，在管理工具中就可以找到DHCP这一项，点击它就会弹出DHCP服务的图形化界面。
5、你会看到这时的服务器状态是未经授权，箭头为红色向下的。如图：DHCP在为未经授权的默认状态下，是不会向其他计算机提供IP地址的。为了使DHCP工作起来需要我们对其授权。注意我们现在登录的用户是域中的Administrator，它具有至高无上的权限（用词不准，就这意思吧），。随着域的逐步完善，我们会接触到更多的新概念，账户就是其中之一。现在不展开说了，现在你只要知道授权这事除了它别人干不了就可以了。授权操作很简单。在红箭头的服务器上右击，在弹出的菜单上选择授权即可。如图：授权后，箭头变为绿色向上，状态变为运行中。如图：还是在服务器的名称上右击，在弹出的菜单中选择新建作用域，就会打开新建作用域向导
6、。下面跟图操作：点击下一步，给作用域起一个便于理解的名称。如图：点击下一步，设置可以分配给网络中其他计算机使用的IP地址范围，这里建议填入一个完整的地址范围，特殊用途的IP（比如本台服务器的IP）我们之后会从中划出来。为了简单一些我直接给了一个C类地址范围。如图：点击下一步，添加排除，我们就在这里将特殊用途的IP从地址池中拿出来。如图下一步是设置租约期限，可以保持默认的8天。再下一步是设置DHCP选项，就是TCP/IP属性中的那几个项目。注意这里设置的选项只对本作用域起作用，当你有多个作用域时（这个以后聊），你可以通过设置服务器选项来对所有作用域都起作用。现在我们先学习单作用域的设置。选择现在
7、配置，点下一步后，如图：设置默认网关后，下一步是设置父域名称和DNS服务器。父域名称就是你最初建立域时起的名字，记得吗？我用的是test.abc。DNS服务器必须要填写本机的IP地址，这样域中的其他计算机在登录的时候才可以找到域控制器（就是这台了）来验证自己的身份，域的一大好处不就是身份的集中化验证和存储嘛。设置如图：下一步后出现WINS服务器的设置窗口，这个我们还没有建立，留着以后手动添加，顺便也熟悉一下DHCP的非向导设置界面。现在直接下一步即可。最后，询问是否现在激活，激活后就可以给其他机器提供你在前面做的这些TCP/IP的属性设置了。直接下一步完成。DHCP服务器的状态变为活动，如图：
8、因为TCP/IP属性设置默认是自动获取的，所以现在计算机只要连入网络就可以上网了，不必再进行设置。同时你会在DHCP中看到一条记录。这个我们以后会具体讲到，现在我们接着完成WINS服务器的设置。 2、WINSWindows Internet名称服务 不要被名字吓倒，这东西在使用的时候跟互联网没啥关系，它名字里带Internet，你可以理解为这东西可以通过路由器。它的安装非常简单，安装方法和DHCP类似，控制面板添加或删除程序添加/删除windows组件，进入组件向导对话框后找到网络服务，点击详细信息，在打开的窗口中选中WINS这一项。如图：后面就略了吧！安装完成后，在管理工具中找到并打开它，在
9、活动注册上右击选择显示记录，在打开的窗口中点击立即查找。如图：如果你在本机TCP/IP属性中没有设置WINS，那现在什么也不会显示，因为现在网络中还没有其他机器。如果把WINS设置为本机的IP地址了的话，这里就会显示本机注册的NETBIOS条目。如图： 3、DNS域名解析服务、DNS可以称为Active Directory的神经中枢，是AD的中央名字存储机制。它是一切的基础，没它就无法实现域的任何功能，甚至连登录都不可能。对于DNS本人到现在也还处于不断地学习进步之中。在这里仅讲解它的基本设置，将来我们可以就DNS这一领域进行专门的研究。深陷其中也会很打击初学者的自信以及延缓对域的各种美妙功能
10、的早日体会。大家应该记得DNS服务在我们建立域时已经自动创建，现在我们来打开它看看。打开管理工具DNS，进入服务器的属性设置对话框，选择转发器选项卡，填入当地通讯服务供应商给你提供的DNS服务器的IP地址。如图：转发器的意思就是把你的DNS无法解析的域名（比如：）转给这个地址的DNS，由它来解析。应该说广域网上的域名都是由它来负责解析的，设置正确的话，现在你就可以上网了。在DNS服务器中可以见到正向、反向查找区域这两项，正向查找是根据域名查找IP地址，反向不用解释了吧。从左侧窗口中打开正向查找区域会看到两个项目，test.abc是我们自己建立的域名，而带下划线的那个包含着支持AD正常运行所必须
11、的各种SRV（服务）记录，非常重要。如图：反向查找区域目前还没有任何内容，我们来手动建立它，在其上右击选择新建区域，在弹出的对话框中点击下一步。区域类型为主要区域，并选中AD保存这一项，这样将来可以通过建立备份域控制器（名字不准确，先这样称呼）来获得冗余性。如图：下一步继续保持默认，如图：下一步设置反向查找区域名称，在网络ID中输入IP地址的网络部分，系统会自动把它反转使用。如图：下一步保持默认选项只允许安全更新，继续下一步，点击完成结束后，DNS中的样子如图所示：三、手动配置DHCP服务的WINS选项 还记得我们前面在设置DHCP的过程中有一个WINS选项没有填写吗？现在我们已经建立了WIN
12、S服务，接下来我们将这一项手动添加到DHCP的设置中。打开DHCP的管理工具，在作用域选型上右击，在弹出的菜单上选择配置选项。如图：找到常规选项卡中的044、046两项，一个是设置WINS服务器地址的，一个是设置客户机NetBIOS节点类型的。如图：选中044项设置WINS服务器地址后，点击应用。如图：选中046项设置NetBIOS节点类型，这个选项的作用是告诉计算机在查找其他机器的NetBIOS名称时，是先广播再查询WINS，还是先查询再广播。这里当然要先查询WINS，这样才能有效的减少广播风暴，要不我们费这劲干啥，是不是。先查询WINS后广播属于H型节点，所以这里要输入0x8（16进制数）。如图：现在作用域选项的样子是这样的。如图：至此，这台域控制器已经培训完毕，可以正式上岗工作。下次我们开始加入用户和计算机账户，要开始有意思了！呵呵！
