windows2003的说明.doc

首先介绍一下windows2003的版本windows2003版本识别分类 1.Windows Server 2003, Standard Edition 标准版: 针对中小型企业的核心产品，他也是支持双路处理器，4GB的内存。它除了具备 Windows Server 2003 Web Edition 所有功能外，还支持像证书服务、UDDI服务、传真服务、IAS因特网验证服务、可移动存储、RIS、智能卡、终端服务、WMS和 Services for Macintosh。 支持文件和打印机共享。 提供安全的网络联接。 2.Windows Server 2003, Enterprise Edition 企业版 这个产品被定义为新一带高端产品，它最多能够支持8路处理器，32 GB内存，和28个节点的集群。它是 Windows Server 2003 Standard Edition 的扩展版本，增加了 Metadirectory Services Support、终端服务会话目录、集群、热添加（ Hot-Add）内存和 NUMA非统一内存访问存取技术。这个版本还另外增加了一个支持64位计算的版本。 全功能的操作系统支持多达8个处理器。 提供企业级的功能例如8节点的集群，支持32GB内存。 支持英特尔 安腾Itanium 处理器。 将推出支持64位计算机的版本，可以支持8个64位处理器以及64GB的内存。 3.Windows Server 2003, Datacenter Edition 数据中心 像以往一样，这是个一直代表微软产品最高性能的产品，他的市场对象一直定位在最高端应用上，有着极其可靠的稳定性和扩展性能。他支持高达8-32路处理器，64GB的内存、2-8节点的集群。与 Windows Server 2003 Enterprise Edition 相比， Windows Server 2003 Datacenter Edition 增加了一套 Windows Datacenter Program 程序包。这个产品同样也为另外一个64位版本做了支持。 微软迄今为止提供的最强大、功能最为强劲的服务器操作系统。 支持32路处理器和64GB内存。 同时提供8点集群和负载均衡。 将提供64位处理器平台，可支持惊人的64路处理器和512GB的内存。 4.Windows Server 2003, Web Edition Web版 这个版本是专门针对Web服务优化的，它支持双路处理器，2GB的内存。该产品同时支持ASP.NET、DFS分布式文件系统、EFS文件加密系统、IIS6.0、智能镜像、ICF因特网防火墙、IPv6、Mircrosoft.Net Framework、NLB网络负载均衡、PKI、Print Services for UNIX、RDP、远程OS安装（非RIS服务）、RSoP策略的结果集、影子拷贝恢复（Shadow Copy Restore)、VPN和WMI命令行模式等功能。Windows Server 2003 Web Edition 唯一和其他版本不同的是它仅能够在AD域中做成员服务器，而不能够做DC域控制器。 可以架构各种网页应用，XML页面服务。 IIS 6.0。 轻松迅速开发各种基于 XML以及 ASP.NET服务项目的平台。 5.Windows Server 2003,64-bit Edition 64位版本 专门针对64位处理器 安腾Itanium而开发的版本。 包括两个版本： Windows Server 2003 Enterprise Server 64-bit Edition。 Windows Server 2003 Datacenter Server 64-bit Edition。注：除web版外其余版本均支持域模式域可以提供一种集中式管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控，我们用一台Windows Server 2003服务器进行示例： 首先，当然是在服务器上安装上Windows Server 2003，安装成功后进入系统， 第一件事是给这台成员服务器指定一个固定的IP，指定情况如下: 机器名:DemoServer IP: （地址随便写） 子网掩码: DNS: (因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始设置控制面板添加删除程序”，然后再点击“添加/删除Windows组件”，找到“网络服务”，选中 （默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉，需要的时候再安装）安装完DNS以后，就可以进行提升操作了，先点击“开始运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导按照想到做兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”: 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步既然是第一台域控，那么当然也是选择“在新林中的域”（在这里我们要指定一个域名，我在这里指定的是 ）这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。 这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了大概需要10分钟左右点“立即重新启动”,点完成登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:先来新建一个用户，展开“”，在“Users”上击右键，点“新建”-“用户”:然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。 密码策略开始-程序-管理工具-域控安全策略-密码策略密码必须符合复杂性要求（禁用）最小字符长度（0）运行-gpupdate(刷新策略）创建帐户，无需输入秘密，因为实验所以这么改，建议默认密码策略把另一台电脑与域控设置成同一网短，dns指向域控这里是右键-我的电脑-属性-计算机名-更改-在域的选项中-输入单击确定，提示输入用户把刚建的swg用户和密码输入，从新启动电脑，在登录界面再次输入swg域用户和密码，登录域控注：把所有的防火墙关闭以免网络不通导致实验失败怎样架设2003域服务器（转载）网游盛世 收录于2010-02-13 阅读数： 公众公开 安装域控制器的过程就是安装 Active Directory 的过程。删除域控制器的过程就是删除 Active Directory 的过程。操作要点：“开始 | 管理工具 | 配置您的服务器向导”，在“服务器角色”中选择“域控制器 (Active Directory)”，如果该计算机不是域控制器，则启动“Active Directory 安装向导”后会安装域控制器；如果该计算机已经是域控制器，则会删除域控制器。操作详解：一、安装域控制器的条件：1、已安装了 Windows Server 2003 操作系统；2、服务器上至少要有一个 NTFS 分区；3、一个 DNS 域名；如果网络中有多个域，各个域名不能重复；4、一个 DNS 服务器；负责域名的解析，用于定位域控制器的位置，多个域控制器可共用一个 DNS 服务器。二、域规划：建立域控制器时应该先进行规划，明确该域控制器所管理的域，还需要明确各域之间的关系，这样才不会造成混乱。在安装活动目录过程中，有两步的选择最重要，如下图：在建立域控制器时，有以下几种情形：1、建立网络中的第一个域选项1：新域的域控制器；选项2：在新林中的域。2、建立现有域的一个子域选项1：新域的域控制器；选项2：在现有域树中的子域。这种方式建立的域与现有的某个域自动建立“父子”信任关系。该域的域名与它的父域必须是邻接的。3、在现有域林中建立一个新的域树选项1：新域的域控制器；选项2：在现有林中的域树。这种方式建立的域与现有的某个域树的根域自动建立“树根”信任关系。该域也成为一棵新域树的根域。4、在现有域中添加额外的域控制器选项1：现有域的额外域控制器。这种方式建立的域控制器与该域中已有的域控制器是平等的，当一个域控制器的内容发生变化时，它会自动复制到其它域控制器上。值得注意的是，如果在额外域控制器上有本地帐户，这些帐户将全部被删除，该域控制器的帐户将和已有的域控制器上的帐户相同。5、与现有域完全无关的新域选项1：新域的域控制器；选项2：在新林中的域。这种方式建立的域与现有的域不会自动建立信任关系。但域管理员可以在以后用“信任向导”建立信任关系。在域规划中，还需要对 DNS 服务器的构建方法进行规划。主要有两种情形：1、在安装活动目录的同时安装和配置 DNS 服务器：这种方式应该先将本机的 DNS 服务器地址设置为本机的 IP 地址，在安装活动目录过程中选择在本机安装和配置 DNS 服务器。这种方式适合于在网络中安装第一台域控制器时使用。2、使用现有的 DNS 服务器：这种方式应该先将本机的 DNS 服务器地址设置为已存在的 DNS 服务器的 IP 地址，在 DNS 服务器中还需要加入域名解析条目，把新建域的域名解析为域控制器的 IP 地址。三、域控制器的安装过程由于域控制器在安装时有多种不同的选择，这里仅以一种情况为例给出安装过程。例：建立一个独立的新域，在安装活动目录的同时在本机安装和配置 DNS 服务器。准备工作：配置本机 IP 地址和 DNS 服务器地址：要求 DNS 服务器地址与本机 IP 地址设置成相同的值。安装活动目录：1、打开“开始 | 管理工具 | 配置您的服务器向导”，弹出“配置您的服务器向导”对话框。2、预备步骤说明3、选择服务器角色表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“域控制器 (Active Directory)”，单击“下一步”4、选择总结单击“下一步”，打开“Active Directory 安装向导”5、Active Directory 安装向导6、说明操作系统兼容性Windows Server 2003 的域网络不支持 Windows 95、Windows NT 4.0 或更早的系统进行访问。7、选择域控制器类型应该根据建立的域控制器性质选择，本例建立的是一个新域，所以选择“新域的域控制器”，单击“下一步”。8、选择新建域与现有域的关系本例建立的是一个独立的新域，所以选择“在新林中的域”，这种域与其它域不建立信任关系。单击“下一步”。9、指定域名每个域都需要有一个域名，由于一个域建立后再更改域名将会是一个很麻烦的事，所以这里应慎重设置。在网络中域名应遵循 DNS 规则且不允许重复，所以输入域名后，单击“下一步”，系统会在网络中检测该域名是否可用。本例中设置域名为“”。10、设置 NetBIOS 域名默认是域名的前半段，一般不需要更改。11、设置数据库和日志文件夹的位置如果条件允许，最好把数据库文件夹和日志文件夹放置在不同的硬盘上，这样，如果系统发生严重故障，不至于使数据库和日志同时丢失。这样也能提高系统性能。12、设置共享的系统卷位置SYSVOL 文件夹必须放置在 NTFS 卷上，当域中有多个域控制器时，它的内容被复制到域中所有域控制器上。13、选择 DNS 服务器在本例中，我们选择在安装活动目录的同时在本机上安装并配置 DNS 服务器。14、选择默认权限为保证域信息的安全性，应选择“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”，这种选择将要求用户需经过验证才能访问域中的信息。但它要求域中的服务器都应该运行在 Windows 2000 或 Windows Server 2003 之上。15、设置还原模式下的管理员密码目录服务还原模式相当于活动目录的安全模式，用于修复活动目录数据库，此处