域服务器的配置详尽版

1、域服务器的配置与实现（WindowsServer2003）方法一：1 1、dnsdns 服务器设置a a）开始一程序一管理工具一管理服务器角色一添加删除角色一域控制器（默认）2 2、域控制器设置方法二：一、域服务器的配置：1.步骤：1.0:1.0:计算机必须安装TCP/ITCP/IP P协议且I IP P地址最好为静态I IP P地址,配置DNSDNS0 0艮务器地址为网络中维护该区域 DNSIDNSI 艮务器的 IPIP 地址，如下图：河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝1.11.1 :点击开始运行 cmd,cmd,输入 dcpromodcpromo令，运行，出现【Ac

2、riveAcriveDirectoryDirectory 安装向导】对话框；1.21.2 : :安装配置 ActiveDirectoryActiveDirectoryAcriveDirectoryAcriveDirectory 安装向导】对话框：河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝1.2.11.2.1域控制类型:选中【新域的域控制器】，下一步。1.2.21.2.2创建一个新域：1.2.31.2.3新的域名:河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝选中【在新林中的域】，下一步。指定新域的 DNSDNS 名称，一般应为公用的 DNSDNS 域名，也可是内部网

3、使用的专用域名。例如:。下一步。1.2.41.2.4NetBlNetBlO OS S 域名-默认指定新域的 NetBIOSNetBIOS 名称。这是为了兼容以前版本 WindowsWindows 用户。该名默认为 DNSDNS 名称最左侧的名称，也可指定不同的名称。下一步。1.2.51.2.5志文件文件夹：默认河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝指定这两种文件的文件夹位置，保留默认值即可。下一步。1.2.61.2.6共享的系统卷:默认指定存储域公用文件的文件夹，保持默认即可。下一步。1.2.7DNS1.2.7DNS

4、注册诊断提示建立 DNSDNS 服务器。因为我们此前没有安装配置过 DNS,DNS,所以诊断失败。这不是问题，我们让它自动安装配置。选中第 2 2 个，下一步。1.2.81.2.8权限：默认选择用户和组对象的默认权限，这里保留默认值即可。下一步。1.2.91.2.9目录服务还原模式的管理员密码:河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝设置密码用于还原 ADAD 数据。这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的当 ADAD 数据损坏时，可在域控制器上开机按F8F8键进入目录服务还原模式，重建

5、 ADAD 数据库，此时需要输入这里指定的密码。下一步。注意：此处设置的密码是进入活动目录还原模式的密码，与 AdministratorAdministrator 帐号正常登录所使用的密码没有任何关系。1.2.101.2.10摘要:河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点下一步”就正式开安装了：河南大学软件学院域服务器的配置与实现（详尽版）建议：在安装过程中不要取消安装，否则可能造成未知后果几分钟后，安装完成：注意：在安装过

6、程中需要提供windowsserver2003的相关安装软件，这些文件可以在windowsserver2003安装光盘中的I386文件夹中找到。作者：韩定朝点完成:点立即重新启动1.3: :观察安装 ADAD 后和没有安装的时候的区别:1.3.11.3.1登陆界面：多出了一个登陆到”的选择框：1.3.21.3.2:进入系统后，右键点击我的电脑“选属性”，点计算机名系统属性r?IE神计算机名硬件II而级II自动更新II9WindWind附与使用以下信息在网谆中标识速者济篁机.计驾机播睡:I举例；工巧Fr+fhictionServerFr+fhictionServer成完整的计算机名梅；hdhdc

7、ZOlcZOlZ.Z.hd.rjxy.canhd.rjxy.can域；河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝要重新命名此计苴机或力吸域单击 3 更赦”.更改1.4修改密码策略：1.4.11.4.1 设置域控制器安全策略开始一程序一管理工具一域控制器安全策略一安全设置一帐户策略一密码策略：第一项设置为禁用第二项设置为 0 01.4.21.4.2 在 ADAD 中设置域安全策略（域名）：开始-程序一管理工具一 ADAD 用户和计算机在域名上单击右键，选择属性- -组策略-编辑-windows-windows 设置-安全设置-帐户策略-密码策略：第一项设置为禁用第二项设置为 0

8、0河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝其他项为无定义.其他项为无定义文件中操作明至舌任）帮即QP:、把计算机加入到域中：2.12.1、将客户端 TCP/IPTCP/IP 属性中的 DNSDNS 服务器地址指向域中的 DNSDNS服务器地址；如下图：河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝HefHU；1PnmiTFillryh/LbEl-计宜利叱宜_l软件运强三Niadmcn设置穹脾动/关排:白-9安全就皆-：等帙户知&.守望国策圉反马哗尸包定黄电曲国（Kerberos策*一5云地策电4国当件日总勾莹眼雷屈SE1-3聚境最国E单注册寂展|望中小却符

9、君即性要求砌密码年长借用#印艮就钙危汨假乐解艮班变制雷网5史no用可不用 HlR 包未住在牢谪第萃根置已禁用Q个字符4七天1天24个记任的密码=需用2.22.2、在客户机“我的电脑”图标上右击，选择“属性”，单击“计算机名”标签，点击“更改”按钮：2.32.3、单击“确定”按钮，随之会出现一个登录对话框，在其中输入先前在域控制器中创建的域用户及密码；2.42.4、输入用户名及密码后，单击“确定”按钮，当域控制器对其河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝验证无误后会弹出如下图的提示框：2.52.5、单击“确定”按钮，会弹出重启计算机的提示框:2.62.6、单击“立即重启”按钮

10、，即可在客户机上登陆到域，同时计算机也将加入到域。、域服务器部分功能实现:河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝:设置文件夹重定向：3.13.1、创建用户：3.1.13.1.1、在DC中打开“ActiveDirectory用户和计算机”工具注Io 京机）河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝回收站格式工厂e1“Administratg尊 kctiveDiT&ctoxir 用户和 rl箕机管理您的服冬器FiihdoTsFiihdoTs 选意管理嬲鼻力却蓑电施上的嗽件3QLServer3QLServerConfiguralionManagerConf

11、iguralionManager3M 安全浏览器阿图MacromiediaDireanrweavers所书程序风）J J 莪的文者/图片收3E_ _；莪的音珏 3,3,替的眼麻同上等居匚上控制面板）喷管理工具:打印机和传真Q 搜索）日运行A-CA-CtiveDirectoryDirectory域和信任美系kctivfeDirectorykctivfeDirectory站点和服髭D D脂IntemetIntemet信息服务U1SU1S）管理器Microsoft. .KETKETFromeoi-kFromeoi-k1.1 配置Micruioft.Micruioft.KETKETFrameworkF

12、ramework11 向导Microsoft.HETFramework.HETFramework .0.0配置分布式文件系统地第管理您的服务器汁菖机省理船臼和远程访问配置理的服务器向导拼柒营理翱事件直看器授根数据源（ODBCODBC网络负载平衡营理器性能域安全第呜博控制署定全策咯远程里面证书颉发机构终端服务管理器3.1.23.1.2、在“ActiveDirectory用户和计算机”控制台右击相应容器，选择“新建”一“组织单元”命令，如下图：舞端服务器授权组件服务3.1.33.1.3、弹出“新建对象一组织单元”对话框，在“名称”文本框中输入该OU的名称，此处以sample为例，如下图：注意：在

13、OUOU 中创建的对象的名称必须保证在整个活动目录中的唯一性。河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝与Artimeriirectory用户总计算机3.1.43.1.4、在此OU(sample)下创建用户useri,如下图:河南大学软件学院域服务器的配置与实现(详尽版)作者：韩定朝河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝3.1.53.1.5、单击“下一步”，如下图:3.1.63.1.6、单击“下一步”，如下图:3.1.73.1.7、单击“完成，useri用户创建完成，如下图:JL3.23.2、 在域服务器上选择一个盘作为文件夹的重定向盘，此处以 F F 盘为

14、例右击“本地磁盘（F:F:）”，选择“属性”一“配额”选项卡，如下图:河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝口回区用文件 g堂看蜀匚世稔助如4-4-回国X Xm mx xf f-1-1 图函管邮电疑会AI+I+I*|DDI-IBCo(n.troilersP口.E;己士计宜机用二特浑2个对象S了ActivBisractcry母尸知济皙礼十_j俣存砥询rjx7.conBuxlin/DiTec+ory用户和tl宜机3.33.3、在域服务器上创建一个共享文件夹，名为 gongxianggongxiang 设置域用户组对其享有读写的权限，并保证用户 useriuseri 能通过 UN

15、CUNC 路径访问该文件夹。河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝3.3.13.3.1、创建共享文件夹，如下图：确定取/应ft3.3.23.3.2、依次点击“确定”，如下图:3.43.4、以 AdministratorAdministrator 身份在 DCDC 中登录，右击“sampld,sampld,选择“属性”，打开“组策略”选项卡， 编辑其组策略， 选择“用户配置”一“WindowsWindows 设置”一“文件夹重定向”选项，右击“我的文档”，选择“属性”，单击“设置”列表框下拉按钮，可以看到如下图所示:河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝,

16、mnpdin!,mnpdin!京现共享I安全也b茎享自定义、黜平磊鬻蹴霹翳速一。不我写此文件我）色共享此Hf牛宾退）gunEzian的权限gongKitugg:用户数限制；允许最多用户也）北汗阴住尸题身附）:宾配五祝暇.诂衲进百谓单击“蠢存“O允许指地口口口S00舞存短要告迫引阿洛方旧读交件而的户设岂实,落至看“权陵注意：单击“浏览”按钮指定根路径，而且必须使用网络路径或者 UNCUNC 路3.53.5、选择”设置”选项卡，可以对文件夹进行重定向设置，如下图:河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝3.63.6、单击“确定”按钮， 保存并刷新策略，然后以 useriuseri

17、 身份登录到域中的客户机，当向“我的文档”文件夹中保存文件时，实际上所有的文件都河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝保存在域服务器上的共享文件夹 gongxiangTgongxiangT 的 useriuseri 文件夹内注意：此时除用户 useiusei 外，任何人无法访问此文档，即“我的文档”3.73.7、通过右击“本地磁盘 （F:F:） ”， 选择“属性”-“配额”选项卡-“配额项”会发现 useriuseri 用户只分配 10MB10MB 勺空间（每个用户都将分配同样的空间）。二:在活动目录中实现软件分发。3.83.8、在域服务器上创建一个名为fenffenfa

18、a的共享文件夹，使域用户的成员对其具有读写的权限，并将要分发的软件复制到此文件夹的应用程序河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝文件夹重定向成功！!中，如下图：按索文件夹阿-丁文件夹司步注意：默认情况下,windowsServerwindowsServer20032003 只能分发扩展名为 MSIMSI3.93.9、在 sampleOUsampleOU 上右击，打开组策略编辑器，选择“计算机配置”-“软件设置”，右击“软件安装”，选择“新建”-“程序包”，如下图:注意：必须使用网络路径、否则不能完成分发任务。河南大学软件学院域服务器的配置与实现（详尽版）作者：韩定朝3.113.11、位置找到后，选中要分发的软件，单击“打开”按钮，此时会出现“软件部署”的对话框，选择“已指派”河南大学软件学院域服务器的