架设企业域服务环境二.doc

单击“下一步”按钮，出现“操作系统兼容性”提示。 单击“下一步”按钮，出现“域控制器类型”对话框。选中“新域的域控制器”单选按钮。单击“下一步”按钮，出现“创建一个新域”对话框。选中“在新林中的域”单选按钮。在“Active Directory域名”窗口中的文本框中输入Active Directory域名：，单击“下一步”。单击“下一步”按钮，出现“NetBIOS域名”对话框。系统自动将DNS名称的前部分作为NetBIOS名称。单击“下一步”按钮，出现“数据库和日志文件文件文件夹”对话框。单击“下一步”按钮，出现“共享的系统卷”对话框。单击“下一步”按钮，出现“DNS注册诊断”对话框。通过诊断结果可以查看产生的错误，并可以单击列表框中的“帮助”链接获得纠正错误的步骤。错误问题纠正后，选中“我已经更正了错误，再次执行DNS诊断测试”单选按钮，并单击“下一步”按钮，系统再次出现诊断结果对话框。重复以上操作，直到诊断结果没有错误提示。选中“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”单选按钮。单击“下一步”按钮，出现“权限”对话框。单击“下一步”按钮，出现“目录服务还原模式的管理员密码”对话框。单击“下一步”按钮，出现“摘要”信息对话框。可查看域服务器的配置内容，如果需要修正，可单击“上一步”按钮返回。单击“下一步”按钮，开始配置Active Directory。完成Active Directory配置后，在出现的“正在完成Active Directory安装向导”对话框。单击“完成”按钮，重新启动计算机对话框。计算机系统重新启动，打开“登录到Windows”对话框，在“登录到”下拉列表框中出现所创建域的域名，输入域用户账户，单击“确定”按钮，即可登录到所创建域中。活动目录安装检测作为域控制器的计算机，可以更改计算机名称，域名却不可改变，除非将此域控制器降级。右击“我的电脑” “属性” 选择“计算机名”选项卡， 检查完整计算机名称： 域名： 点击“更改”按钮，会弹出对话框，表示不允许更改域名，只有降级才可以，可以重命名计算机名，但会造成一些问题，建议不要轻意更改域控制器名。如需更改，点击“确定”按钮后，可以在计算机名下的文本框中输入想更改的计算机名。点击 “所有程序”“管理工具”菜单中将有“Active Directory用户和计算机”、“Active Directory域和信任关系”、“Active Directory站点和服务”、“DNS”、“DHCP”“域安全策略、”“域控制器安全策略”菜单项。依次选择“所有程序”“管理工具”DNS命令，打开DNS窗口，在左侧窗格中选择“正向查找区域”选项，可以看到与活动目录集成的正向查找区域的多个子目录，说明与域控制器集成的DNS服务器安装正确。(4)服务器端的网络配置右击“网络邻居” “属性” 右击“本地连接” “属性” 双击“Internet 协议(TCP/IP)”，设置。 (5)在Windows Server 2003上创建用户用Administrator用户登录Windows Server 2003，并登录到域BJLG(单击“选项”按钮，出现“登录到”文本框)。按照前面所述北京流光科技有限公司组织结构，创建相应的 OU（每一个部门作为一个单独的 OU 进行创建）。按照前面的规划，右键点击创建的“caiwubu”组织单元，选择新建组，设置相关信息，完成组Finance的创建。右击用户“Finance”，在弹出的菜单中选择属性，可以对其相关属性进行设置。右击“caiwubu”“新建”用户。在“姓”处打入用户名，在“用户登录名”处打入登录名（此处以财务部经理为例），单击“下一步”按钮。输入密码（按前面的规划设置密码为abc-1234），设置“用户下次登录时须更改密码”，单击“下一步”按钮。出现将要创建的用户信息。单击“完成”按钮。创建用户完毕。（8）工作站的网络配置安装网络组件和配置。右击“网上邻居”“属性” 双击“本地连接”图标“属性”“Internet协议（TCP/IP）”“属性”。 设置网络标识：右击“我的电脑” “属性” 选“计算机名”标签，显示的是完整的计算机名称：zhaoliu，工作组：CAIWUBU。 如果设置不正确，可单击“更改”按钮，在此可以更改计算机名、工作组或加入到域。在“隶属于”选项框中点选“域”在下面的空白文本框中输入“”（第一次加入指定域时，需将该域的DNS后缀名写上，如以后退出该域再进入该域或其他域时，就可省略DNS后缀名，因为可单击“其它”按钮后显示的对话框中看到“在域成员身份变化时，更改主DNS后缀”已默认选中），按“确定”进行加入指定域的操作。弹出用户账户名称和密码填写提示对话框，输入有权限进入该域的域用户账户名称和密码。如用户名：zhaoliu，密码：abc-1234，单击“确定”按钮。稍等片刻，弹出欢迎加入对话框，按“确定”按钮。在弹出的对话框中单击“确定”按钮，重启计算机，重启计算机，登录到“域bjlg”输入用户名：zhaoliu，密码：abc-1234“确定”，使Windows XP作为工作站登录到域控制器Windows Server 2003上。创建一个文件夹c: Database，拷贝一些文件到此文件夹中，设置该文件夹的共享属性为Finance组具有“完全控制”访问权限。安装检测“网络邻居” 双击“整个网络” 单击“全部内容”链接 双击“Microsoft Windows Network” 双击bjlg域图标，能看到zhaoliu计算机图标吗？（3） 从工作站登录到域服务器在工作站，重启计算机后，分别按用户如zhaoliu或Administrator，在Windows XP, Windows Server 2003上登录，注意，对Windows XP