Windows2003域控服务器配置指南.doc

域控服务器域控服务器 配置指南配置指南 版本版本 1.0 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 2 of 25 修订历史记录修订历史记录 日期日期版本版本说明说明作者作者 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 3 of 25 目录目录 1.简介简介 4 2.先决条件先决条件.4 2.1操作系统操作系统.4 2.2组织结构组织结构.4 3.配置纲要配置纲要.4 4.设置固定设置固定 IP 地址地址.5 5.设置设置 WINDOWS 组件组件.7 6.安装安装 AD 活动目录及活动目录及 DNS.11 7.设置网络连接的设置网络连接的 DNS 为本机为本机15 8.提升域功能级别和林功能级别提升域功能级别和林功能级别 16 9.安装证书服务安装证书服务20 10. 设置设置域域用户用户 .22 11. 注意事项注意事项.24 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 4 of 25 1. 简介简介 域控制器的作用就是组成活动目录 Active Directory，承担域中的各种管理角色及管理任务，向域中的 所有用户提供资源共享服务，并以域为安全边界维持活动目录的安全。这种集中管理的模式，极大降低了 管理成本，减少网络系统管理员的工作量。 由于所有活动目录的东西都放在域控制器上，所以人们一般将域控制器和活动目录等同起来，例如说活 动目录（AD）备份的时候，其实是指域控制器的备份。 本文档讲解配置域控服务器的详细步骤。 2. 先决条件先决条件 2.1 操作系统操作系统 域控服务器需要部署在 Windows Server 2003 或者 Windows Server 2008 操作系统上，需把操作系统 准备好。 注： 本文档以 Windows Server 2003 操作系统上配置域控制器为例。 2.2 组织结构组织结构 把本企业内部的组织结构文档准备好，包括部门结构，人员信息，人员邮箱地址，人员权限等，以便在 域中进行设置。 3. 配置纲要配置纲要 域控制器的配置大致包括以下环节： 设置固定 IP 地址 设置 Windows 组件 安装 AD 活动目录及 DNS 设置网络连接的 DNS 为本机 提升域功能级别和林功能级别 安装证书服务 设置域用户 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 5 of 25 以下分别说明各实施环节的操作方法和步骤。 4. 设置固定设置固定 IP 地址地址 打开“控制面板 网络连接”，右键单击“本地连接 2”（注意：不同系统中，这个名称会有所不同） ，在弹出的快捷菜单中，点击“属性(R)”， 打开“本地连接 2 属性”窗体，在其中选择“Internet 协议（TCP/IP）”栏目，点击“属性(R)”按钮， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 6 of 25 打开“Internet 协议（TCP/IP）属性”窗体，在其中选择“使用下面的 IP 地址(S)”，然后输入 IP 地 址、子网掩码、默认网关（此处内容依据本公司的网络实际结构进行设置），点“确定”按钮进行保存。 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 7 of 25 至此固定 IP 地址已设置完成，关闭所有打开的窗体，操作结束。 5. 设置设置 Windows 组件组件 打开“控制面板 添加或删除程序”，点击左侧的“添加/删除 Windows 组件(A)”铵钮，调出 “Windows 组件向导”窗体，去掉“Internet Explorer 增强的安全配置”对勾，在“Micrsoft .NET Framework 2.0”前打上对勾， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 8 of 25 同样选中下面的“应用程序服务器”，并点击“详细信息”按钮， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 9 of 25 在调出的“应用程序服务器”窗体中，首先勾选“ASP.NET”，然后选中“Internet 信息服务(IIS)”，点击 “详细信息”按钮 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 10 of 25 在调出的“Internet 信息服务(IIS)”窗体中，选择“万维网服务”，点击“详细信息”按钮 在调出的“万维网服务”窗体中，勾选“Active Server Pages”，然后一路点击“确定”回到“Windows 组件向导”窗体，点“下一步”按钮开始安装过程。 在安装过程中，有可能会出现“插入磁盘”的提示，这时点“确定”按钮，在弹出的浏览界面，指定操作 系统的安装盘路径，即可继续进行安装，完成后，点“完成”按钮关闭窗体。 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 11 of 25 6. 安装安装 AD 活动目录及活动目录及 DNS 点击“开始 运行”，调出“运行”窗体， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 12 of 25 在其中输入“dcpromo”命令（不包括双引号），点“确定”按钮后，调出“Active Directory安装向导” 界面， 点击“下一步”按钮，在域控制器类型选择界面，选择“新域的域控制器”， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 13 of 25 点击“下一步”按钮，在随后的创建一个新域界面，选择“在新林中的域”， 点击“下一步”按钮，在随后的“安装或配置 DNS”界面，选择“否，只在这台计算机上安装并配置 DNS(O)” 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 14 of 25 点击“下一步”按钮，在随后的“新的域名”界面，输入企业的域名称（根据企业实际来命名），示例 输入“”，寓意研究所的意思， 一路点击“下一步”按钮，直到出现“目录服务还原模式的管理员密码”界面，为管理员定义一个密码， 此处输入密码 123456， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 15 of 25 点击“下一步”按钮，开始安装过程，等待几分钟以后，出现完成的界面，点击“完成”按钮关闭安装 向导。此时会弹出要求重新启动的界面，点“立即重新启动(R)”按钮，重新启动操作系统，此时的 AD 服 务配置完成。 7. 设置网络连接的设置网络连接的 DNS 为本机为本机 打开“Internet 协议(TCP/IP)属性”窗体，具体操作见上面“步骤 4：设置固定 IP 地址”，在使用下面的 DNS 服务器地址的“首选 DNS 服务器(P)”中，输入“”，表示使用本机做为 DNS 服务器，点 “确定”按钮完成设置。 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 16 of 25 8. 提升域功能级别和林功能级别提升域功能级别和林功能级别 点击“开始 管理工具 Active Directory域和信任关系”，调出“Active Directory域和信任关系”窗 体，用鼠标右键点击 ，在弹出的快捷菜单中，选择“提升域功能级别”菜单，调出“提升域功能级 别”窗体 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 17 of 25 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 18 of 25 在此窗体中，选择“Windows Server 2003”级别，然后点击“提升”按钮，在弹出的提示窗体中，点 “确定”按钮，完成提升配置。 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 19 of 25 在“Active Directory域和信任关系”窗体中，用鼠标右键点击“Active Directory域和信任关系”项，在 弹出的快捷菜单中，选择“提升林功能级别”菜单，调出“提升林功能级别”窗体 在“提升林功能级别”窗体中，直接点“提升”按钮，完成林功能级别的提升。 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 20 of 25 9. 安装证书服务安装证书服务 （注意：确保 SERVER 服务已启动，否则安装过程中会出现错误而中止） 打开“控制面板 添加删除程序”界面，选择左侧的“添加/删除 Windows 组件”，在弹出的向导窗 体中，勾选“证书服务”，此时会弹出一个确认对话框，点“是”继续， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 21 of 25 在“CA 类型”界面，选择“独立根”继续 在“CA 识别信息”处，填写一个名称，然后继续 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 22 of 25 然后按默认安装完成。 10.设置域用户设置域用户 点击“开始 管理工具 Active Directory 用户和计算机”菜单，调出“Active Directory用户和计算机” 管理界面， 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 23 of 25 在“Active Directory用户和计算机”界面，鼠标右键点击“”，在弹出的快捷菜单中，选择“新 建 组织单位”，按照事先准备好的企业组织机构文档，进行相应的设置。 域控服务器 Version: 1.0 配置指南Date: 2011/05/10 Page 24