服务器的角色配置(1).doc

3.2.1 安装Active Directory域控制器是通过安装Active Directory来创建的。执行安装Active Directory的账户必须是本地计算机Administrators组的成员，或者是被委派有Administrators的权限。如果将此计算机加入域，Domain Admins组的成员也可以执行此过程。Active Directory的安装步骤如下。STEP1 选择菜单“开始所有程序管理工具管理你的服务器”命令（或者选择菜单“开始运行”命令，并在文本框中输入“dcpromo”，单击“确定”按钮执行输入的命令），出现如图3-2所示的Active Directory安装向导。STEP2 单击“下一步”按钮，出现如图3-3所示的“操作系统兼容性”提示对话框。图3-2 Active Directory安装向导图3-3 “操作系统兼容性”提示系统提示Windows Server 2003增强的安全设置会影响以前Windows版本的使用，如果这些低版本需要登录域控制器，需要进行必要的设置。单击“兼容帮助”链接可获得帮助。STEP3 单击“下一步”按钮，出现如图3-4所示的“域控制器类型”对话框。选中“新域的域控制器”单选按钮。说明安装的域控制器可以是新域的域控制器，也可以是现有域的额外域控制器。如果网络中没有安装域控制器，则需要选中“新域的域控制器”单选按钮。STEP4 单击“下一步”按钮，出现如图3-5所示的“创建一个新域”对话框。选中“在新林中的域”单选按钮。图3-4 选择域控制器类型图3-5 选择建新域的类型说 明创建一个新域，可以是新林中的域、现有域树中的子域和现有林中的域树。 STEP5 单击“下一步”按钮，出现如图3-6所示的“新的域名”对话框。在“新域的DNS全名”文本框中，输入完整的DNS名称，如“”。STEP6 单击“下一步”按钮，出现如图3-7所示的“NetBIOS域名”对话框。系统自动将DNS名称的前部分作为NetBIOS名称。图3-6 输入新的域名图3-7 输入NetBIOS域名说 明在网络中的NetBIOS名称必须是惟一的，但NetBIOS名称可以和DNS名称不同。 STEP7 单击“下一步”按钮，出现如图3-8所示的“数据库和日志文件文件文件夹”对话框。从数据安全和磁盘管理角度考虑，最好把域数据库和日志文件放在不同的磁盘分区上。这里可以指定数据库文件夹和日志文件夹的位置。STEP8 单击“下一步”按钮，出现如图3-9所示的“共享的系统卷”对话框。图3-8 选择数据库文件夹和日志文件夹图3-9 输入“共享的系统卷”的位置SYSVOL文件夹是存放域公用文件的服务器副本。可在文本框中输入SYSVOL文件夹的位置，或者单击“浏览”按钮并选择SYSVOL文件夹的位置。STEP9 单击“下一步”按钮，出现如图3-10所示“DNS注册诊断”对话框。通过诊断结果可以查看产生的错误，并可以单击列表框中的“帮助”链接获得纠正错误的步骤。错误问题纠正后，选中“我已经更正了错误，再次执行DNS诊断测试”单选按钮，并单击“下一步”按钮，系统再次出现诊断结果对话框。重复以上操作，直到诊断结果没有错误提示。选中“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”单选按钮。STEP10 单击“下一步”按钮，出现如图3-11所示的“权限”对话框。图3-10 “DNS注册诊断”对话框图3-11 选择兼容权限 如果域中有Windows 2000之前的服务器操作系统，选中“与Windows 2000之前的服务器操作系统兼容的权限”单选按钮；如果域中不需要与Windows 2000之前的服务器操作系统兼容，则选中“只与Windows 2000或Windows Server 2003操作系统兼容的权限”单选按钮。STEP11 单击“下一步”按钮，出现如图3-12所示的“目录服务还原模式的管理员密码”对话框。输入“还原模式密码”和“确认密码”。还原模式的密码在该服务器目录服务还原时使用。STEP12 单击“下一步”按钮，出现如图3-13所示的“摘要”信息对话框。可查看域服务器的配置内容，如果需要修正，可单击“上一步”按钮返回。图3-12 密码输入对话框图3-13 “摘要”信息对话框STEP13 单击“下一步”按钮，开始配置Active Directory，如图3-14所示。可以在配置Active Directory的同时，安装和配置DNS，也可以单击“跳过DNS安装”按钮，跳过DNS安装。STEP14 完成Active Directory配置后，出现如图3-15所示的“正在完成Active Directory安装向导”对话框。单击“完成”按钮，出现如图3-16所示的重新启动计算机对话框。图3-14 正式安装对话框图3-15 完成安装向导对话框 图3-16 系统提示重新启动Windows单击“立即重新启动”按钮，重新启动Windows系统，完成Active Directory和域控制器的安装。3.2.2 提升域功能级别域的功能级别有Windows 2000混合、Windows 2000本机、Windows Server 2003临时和Windows Server 2003。Windows Server 2003在安装Active Directory之后，默认的功能级别是Windows 2000纯模式。Windows Server 2003环境下，域控制器在提升域的功能级别后，还可以使用一些新的域或林范围的Active Directory功能。当域或林的功能级别升级到Windows Server 2003后，可以启用域和林范围的Active Directory功能如下。域控制器重命名工具。域的重命名。用户和计算机账户的不同位置选项。林信任。林的重新构建。已失效的架构对象。动态辅助类。全局编录复制改进。复制增强。在域或林之间对资源的用户访问控制。提升域功能级别的步骤如下。STEP1 选择菜单“开始所有程序管理工具Active Directory用户和计算机”命令，出现如图3-17所示的“管理工具”控制台。图3-17 选择“提升域功能级别”命令STEP2 选中域名“”，单击鼠标右键，并在弹出的快捷菜单中选择“提升域功能级别”命令，出现如图3-18所示的“提升域功能级别”对话框。当前可用的域功能级别有“Windows 2000纯模式”和“Windows Server 2003”。为了提升域功能的级别，选中“Windows Server 2003”选项，然后单击“提升”按钮，出现如图3-19所示的“提升域功能级别”的提示对话框。图3-18 选择域功能级别 图3-19 确认提升域功能级别说明提升域功能级别会影响整个域，并且提升域功能之后将无法还原，只有删除Active Directory后重新安装。如果域中有多台域控制器，只需提升一台计算机的域功能级别，就能让其复制到每个域控制器。 STEP3 单击“确定”按钮，开始提升域功能级别。STEP4 域功能级别提升成功后，出现如图3-20所示的成功提升域功能级别的消息框。图3-20 成功提升域功能级别 单击“确定”按钮退出。STEP5 选择菜单“开始所有程序管理工具Active Directory域和信任关系”命令，出现“Active Directory 域和信任关系”控制台。选中域名“”，单击鼠标右键，并在弹出的快捷菜单中选择“属性”命令，出现如图3-21所示的“属性”对话框。此计算机的域功能级别为“Windows Server 2003”，系统默认的林功能级别为“Windows 2000”，说明域功能级别升级成功。图3-21 “属性”对话框3.2.3 提升林功能级别林的功能级别有Windows 2000、Windows Server 2003临时和Windows Server 2003。系统默认的林功能级别为“Windows 2000”，如图3-21所示。设置林的功能级别，会影响域中的域控制器类型。如果网络中有Windows 2000域控制器，首先要升级其域控制器为Windows Server 2003，再升级林的功能级别，否则不能升级林的功能级别。提升林功能级别的步骤如下。STEP1 选择菜单“开始所有程序管理工具Active Directory域和信任关系”命令，出现如图3-22所示的“Active Directory域和信任关系”控制台。图3-22 选择“提升林功能级别”命令STEP2 选中“Active Directory域和信任关系”项，单击鼠标右键，并在弹出的快捷菜单中选择“提升林功能级别”命令，出现如图3-23所示的“提升林功能级别”对话框。为了提升林功能级别，在下拉列表框中选择“Windows Server 2003”选项，单击“提升”按钮，出现如图3-24所示的“提升林功能级别”提示对话框。图3-23 选择林功能级别图3-24 确认提升林功能级别说明提升林功能级别会影响整个林，并且提升林功能之后，将无法还原，只有删除Active Directory后重新安装。如果林中有多个域，只需提升一个域控制器的林功能级别，就能让其复制到整个林的每个域控制器。STEP3 单击“确定”按钮，系统提升林功能级别。STE