(原创)配制域服务器_Windows2003_图文详细文档

1、配置域服务器(Windows2003)目 录配置域服务器(Windows2003)1一、安装配置Active Directory（独立服务器上安装）31.1运行AD向导31.1.1把系统盘放入光驱中31.1.2调出Active Drictory向导31.1.3 安装配置Active Directory4二、Active Directory客户端配置13三、软件部署(发布程序包)173.1准备安装包173.2创建分发点173.3创建组策略对象并发布程序包17四、权限分配20五、安装配置Exchange 2003（邮件服务器）23六、安装配置SharePoint （网上协同平台）24七、常见问题2

2、5一、安装配置Active Directory（独立服务器上安装）需要DNS，安装AD时会自动安装并配置DNS。1.1运行AD向导1.1.1把系统盘放入光驱中1.1.2调出Active Drictory向导方法一(传统)：步骤：开始à控制面板à管理工具à配置您的服务器向导，出现【配置您好的服务器向导】对话框。根据向导提示进行操作。将出现下面这个对话框。您可先了解下都有什么服务，已经安装了那些服务。主要查看：域控制器(Active directory) 和 DNS 服务器都还未配置。选择域控制器(Acrive directory)，下一步，出现【Acrive Dir

3、ectory安装向导】对话框。方法二(命令)：步骤：开始à运行cmd，输入dcpromo命令，运行，出现【Acrive Directory安装向导】对话框。1.1.3 安装配置Active Directory【Acrive Directory安装向导】对话框。(1)域控制类型选中【新域的域控制器】，下一步。(2)创建一个新域选中【在新林中的域】，下一步。(3)新的域名指定新域的DNS名称，一般应为公用的DNS域名，也可是内部网使用的专用域名。本例为navitech- 测试用。下一步。(4)NetBIOS域名指定新域的NetBIOS名称。这是为了兼容以前版本Windows用户。该名默认

4、为DNS名称最左侧的名称，也可指定不同的名称。下一步。(5)数据库和日志文件文件夹指定这两种文件的文件夹位置，保留默认值即可。下一步。(6)共享的系统卷指定存储域公用文件的文件夹，保持默认即可。下一步。(7)DNS注册诊断提示建立DNS服务器。因为我们此前没有安装配置过DNS，所以诊断失败。这不是问题，我们让它自动安装配置。选中第2个，下一步。(8)权限选择用户和组对象的默认权限，这里保留默认值即可。下一步。(9)目录服务还原模式的管理员密码设置密码用于还原AD数据。当AD数据损坏时，可在域控制器上开机按【F8】键进入目录服务还原模式，重建AD数据库，此时需要输入这里指定的密码。下一步。(10

5、)出现摘要界面，供管理员确认选顶。如要更改，可上一步。我们单击下一步。系统开始配置Active Directory，一般要等待一段时间，完成配置后应当重新启动该服务器。二、Active Directory客户端配置(1)以本机系统管理员身份登录到服务器，确认能够连通Active Directory域控制计算机（本例：运行命令 ping 192.168.1.33 ）。(2)将DNS服务器设置为能够解析Active Directory域控制器域名的DNS服务器IP地址。在单域网络中，通常就是域控制器本身。在首选DNS服务器中输入我们配好的DNS服务器IP地址。（本例：192.168.1.33）(3

6、)我的电脑右键属性，单击计算机名选项卡。单击【更改】注意：先关闭防火墙（包括服务器和客户端）。在【隶属于】区域中选中【域】单选钮，在下面的文本框中输入域名（本例：navitech-），单击确定。输入用户名密码，单击确定。基本上一个流程结束了，重起下电脑。此时在域控制器上打开”Active Directory用户和计算机”控制台，展开相应的域，单击【Computers】节点，将发现新加入域的计算机，说明已自动指派相应计算机账户。三、软件部署(发布程序包)3.1准备安装包3.2创建分发点要发布计算机程序，必须在发布计算机上创建一个分发点：(1)以管理员身份登录到服务器计算机。(2)创建一个共享网络

7、文件夹。(3)对该共享设置权限以允许访问此分发程序包。(4)将MSI程序包复制到分发点。3.3创建组策略对象并发布程序包要创建一个用以分发软件程序包的组测略对象(GPO)，请执行以下：(1)启动”Active Directory用户和计算机”管理单元。步骤：开始à控制面板à管理工具àActive Directory用户和计算机。出现【Active Directory用户和计算机】控制台窗口。(2) 在控制台树中，右键单击您的域(本例：navitech-)，然后单击属性。(3)单击组策略选项卡，单击新建。本例（“软件部署”）。(4)选中软件部署，然后单击编辑。(5)

8、在用户配置下，展开软件设置。(6)右键单击“软件安装”，然后单击属性。(7)在常规选项卡下的默认程序包位置中输入分发点的UNC路径。例如文件服务器共享文件夹。(8)右键单击“软件安装”，指向新建，然后单击程序包，选中要发布的程序包。(9)选中已发布，点击确定。四、权限分配这里主要介绍Active Directory给用户分配权限问题，对他自己计算机拥有Administrator的权限。(1)在Acrive Directory中创建一个新用户。本例：UserTest1。步骤：Active Directory用户和计算机à 展开域navitech-test1à 右键Users 新建à 用户输入相关信息，下一步输入密码（注意密码的长度、复杂度），下一步，完成。(2)客户端管理员登录计算机，将新创建的AD用户加入到Administrators组中步骤：我的电脑à右键单击à管理à展开本地用户和组à单击组à右键Administratorsà添加到组添加à 高级输入密码à 确定立即查找à 双击您刚才分配的AD用户(本例：usertest1) à确定 à确定。(3)注销计算机 登录域用户(本例：usertest1)。五、安装配