Windows网络操作系统管理形考作业1：管理活动目录域服务实训

1、一、创建森林域1、在此计算机上安装Windows Server 2008 R2企业版。将此计算机的名称设置为dc3，当它升级为域控制器后会自动改名为dc3. B。此计算机的IP地址和DNS服务器地址等信息按图进行配置2、以该计算机的本机管理员身份登录，然后使用馬两种方式之一安装活动目录。单击屏幕左下角的“服务管理器”图标，然后请转到步骤3单击开始运行，输入“dcpromo.exe”后，单击确定图标。此时它会自动执行步骤3到步骤10，所以请转到步骤11.3、在“服务器管理器”中，单击左侧的“角色”，然后单击右边的“添加角色”4、在“开始之前”窗口中，单击下一步按键5、在“选择服务器角色”窗口中，

2、选中Active Directory 域服务，然后在弹出的“是否添加Active Directory 域服务所需的功能 ”窗口中，单击添加必需的功能，最后单击下一步按键6、在活动目录安装窗口中，单击下一步按钮7、在“Active Directory 域服务”窗口中，单击下一步按钮8、在“确认安装选择”窗口中，单击“安装”按钮9、在“安装结果窗口中，单击”关闭按钮10、单击“关闭该向导并启动Active Directory 域服务安装向导（dcpromo.exe）11、在“欢迎使用Active Directory 域服务安装向导“窗口中，单击下一步按钮12、在“操作系统兼容性“窗口中，单击下一步

3、按钮13、因为是三个已有森林中新创建子域，所以选中【现有林】和【在现有林中新建域】，然后单击【下一步】按钮。14、如图3所示，在“建入位于计划安装此域控制器的林中任何域的名称“处输入森林根域的名称，即”,如果当前用户有权添加子域，则直接单击【下一步】按钮，如果当前用户无此权限，则需要选中【备用凭据】【设置】，然后输入不念旧恶有权添加子域的用户账户名称和密码，再单击【下一步】rpqn.hx时，由于我们使用本机管理员账户登录，因此需要Enterprise Admins 组成员的名称和密码作为备用凭据。15、在图4所示窗口中，信息论父域的名称（），再输入该子域名称（bj）这样，该子域的全名为。然后单

4、击【下一步】按钮16、如图6所示，在“设置域功能级别”窗口中，保留默认的域功能级别，即：Windwos Server 2003”。以后，可手动提升。然后单击【下一步】按钮17、在“请选择一个站点”窗口中选择此域控制器所在的站点，目前这里只有一个默认的站点“Default-First-Site-Name”，请直接单击【下一步】按钮18、在“其他域控制器选项”窗口中，选择此域控制器是否还DNS服务器、全局编录服务器、只读域控制器的角色。在这里，我们可以清除所有选项，如图8所示，然后单击【下一步】按钮。19、在弹出的提示安装DNS服务的窗口中，单击【是】按钮。这里，我们不需要在此域控制器上维护DNS服务，而是由森林根域的DNS服务器（）来维护该子域的所有计算机wyth.yl此，该子域的所有计算机都要被配置为NDS服务器“”的DNS客户机。20、在如图9所示窗口中，可以指定数据库文件夹、日志文件夹和SYSVOL文件的位置，在这里可保留默认值。然后单击【下一步】按钮。21、在如图10所示窗口中，设置“目录服务还原模式的Administrator密码“，然后单击【下一步】按钮。此密码在安全模式下修复活动目录时使用。22、在“摘要“窗口中，单击【下一步】按钮23、如图11所示，在此计算机上会安装活动目录，完成后请重新启动计算机。至此，森林根域下面的子域创建完毕。这也意味着