安装域控制器并将工作站加入到域中指南

1、活动目录服务的安装说明。如果你想建立一个域模式的网络，你需要安装域。要安装域，您必须安装active directory服务。但是，安装活动目录服务并不仅仅意味着只能安装域。我们可以通过安装活动目录服务来完成以下任务：创建一个新的林，在现有的林中创建一个新的树，在现有的树中创建一个新的子域，在现有的域中添加一个额外的域控制器，活动目录服务的安装模式。我们可以通过以下两种安装方法之一来安装活动目录服务：单击下一步跳过欢迎屏幕，进入如图710所示的界面。选择下一步，然后单击下一步进入active directory服务安装向导界面。图710通过配置服务器安装活动目录，单击开始/运行，在运行对话框中

2、输入命令“dcpromo”(注意：域控制器升级)，然后按回车键进入活动目录服务安装向导界面，与第一个安装向导界面完全相同。如图711所示。图711安装活动目录，并通过“运行”对话框创建域。示例场景2:随着贸易业务的快速增长，西风公司也在不断发展壮大，公司的电脑数量也在不断增加。以工作组形式建立的计算机网络不再能有效地管理网络资源。公司决定以域名的形式建立一个计算机网络，域名是westw。域中的第一个域控制器由一台名为“westsvr”的计算机承担，该计算机的管理员名为王力，密码为密码。请配置网络以满足公司的要求。以计算机管理员王力的身份登录到计算机“westsvr”，单击开始/运行，在运行对话

3、框中键入命令“dcpromo”，然后单击确定。进入活动目录安装向导的欢迎界面，如图712:活动目录服务安装向导的图712欢迎界面，点击【下一步】进入图713所示的对话框。图713安全设置提示信息，在图513中，点击【下一步】进入图514所示的向导，因为我们要创建一个全新的域，所以这里点击【新域的域控制器】，点击【下一步】进入图515。在图514中选择域控制器的类型。在图515所示的向导中，因为我们想要创建一个新域，并且它是一个新林中的域，所以在这里选择新林中的域。事实上，我们不仅创建了一个新的域，还创建了一个新的林，这就是这个新林中的林根域。点击下一步进入图516。在图515中，选择要创建的域

4、的类型。在图516中，在文本框中输入要创建的域名的域名“westw”，然后点击下一步进入图517。图516输入要创建的域名。在图517所示的向导中，域的网络bios名称与早期版本的窗口和用户兼容，因此早期版本的窗口和用户也可以识别域。在这里保留值“西风”，点击“下一步”进入图518。图517设置了域的netbios名称，在图518中，sysvol文件夹的位置可以采用默认值，默认情况下，该值存储在系统根目录(这里是：d:windows)中。请注意，该文件夹必须存储在格式化为ntfs文件的驱动器上。单击下一步进入图519。在图518中，选择sysvol文件夹的位置，在图519中，您可以指定存储活动

5、目录数据库文件的位置。数据库文件的名称是“ntds.dit”。保留默认值。点击下一步进入如图520所示的向导。，图519指定了活动目录数据库和日志的位置。注意：域中的所有活动目录对象都存储在活动目录数据库中。活动目录数据库的文件名是“ntds.dit”，默认位置是：%systemroot%ntds。在本例中，%systemroot%是“d:windows”，而windows server 2003通常安装在c驱动器上。此时，% systemroot是典型的“c:windows”。简而言之，%systemroot%代表windows server 2003的安装文件夹位置。在实际的网络环境中，数

6、据库文件和数据库日志文件应该存储在不同的硬盘上(一般来说，在active directory服务器上安装多个硬盘是很常见的)。这是基于容错的。如果存储数据库文件的硬盘损坏，可以从存储在另一个硬盘上的数据库日志文件中恢复数据库文件。如果我们在安装之前没有为活动目录设置域名系统服务，在安装过程中将会出现如图520所示的向导。活动目录服务的许多功能在很大程度上依赖于域名系统服务。没有域名服务的支持，许多功能将无法使用。在图520中，我们接受默认的第二个选项，并单击下一步进入图521所示的向导。图520安装活动目录时未检测到域名系统服务支持。windows 2003活动目录服务有三种域模式：windo

7、ws 2000混合模式、windows 2000纯模式和windows server 2003模式。我们首先创建域“westw”作为“混合模式”，然后逐步将其升级到其他模式。因此，在图521中，我们选择第一个选项与windows 2000之前的服务器操作系统兼容的权限，然后单击下一步进入图522。图521选择域模式。如果我们想使用现有的active directory服务备份将active directory服务还原到域控制器，我们需要进入active directory还原模式，然后我们需要输入目录服务还原模式的管理员密码。安装活动目录服务时，我们可以在图522所示的向导中设置目录服务恢复模

8、式的管理员密码。设置密码后，单击下一步进入如图523所示的向导。图522设置了目录服务恢复模式下的管理员密码。图523显示了我们刚刚进行的一系列设置的概要信息。查找这些摘要信息。如果确认设置正确，点击“下一步”进入如图524所示的向导。图523最后一个向导的概要信息，系统开始在计算机上配置和安装active directory服务，如图524所示，耐心等待，这个过程可能需要十分钟或更长时间才能完成。图524安装向导正在配置活动目录。当所有配置完成后，出现如图525所示的界面，显示活动目录服务的安装已经完成，表明域“westw”已经创建。图525:安装活动目录时的提示。在图525中，单击完成，系

9、统提示需要重新启动。单击是，系统开始重新启动。这是安装活动目录后的第一次重新启动，需要很长时间。最后，登录界面出现，如图526所示，显示您可以登录到域“westw”。图526登录到域对话框。到目前为止，我们已经成功创建了域名“westw”。在控制面板/管理工具下，将出现三个图标，如图527所示。我们对活动目录服务的大部分管理是通过这三种管理工具实现的。图527活动目录管理工具将计算机添加到域中。在上一节中，我们成功创建了域“westw”，但是在这个新创建的域中，只有一台计算机，它是在上一节中安装了活动目录服务的计算机，也是这个域的第一个域控制器，相当于这个域的创建者。请注意，计算机的名称已更改

10、为：如图528中突出显示的部分所示。其中“westsvr”是这台计算机的原始计算机名，域名“”以后缀的形式附加到原始计算机名上，共同构成这台计算机的“fqdn 3360完全限定域名”，它也遵循dns命名规则，这个“fqdn”清楚地表明这台计算机属于哪个域。图528域控制器的计算机名称，示例场景3:在示例场景2中，westwind公司已经完成了域“westw”的创建，域控制器是westsvr。westw，域控制器的ip地址是192.168.1.1，并且已经在此域控制器上为域“westw”配置了dns服务。域管理员的用户登录名是王力，密码是密码。该公司现在想加入这个领域的所有其他计算机。我该怎么办

11、？将工作站和成员服务器添加到域中。解决方案：在westwind公司，有一台名为“westhawk”的计算机。将计算机“westhawk”加入域“”的步骤如下：以计算机“westhawk”的管理员身份登录计算机，并将计算机的dns服务器设置为：192.168.1.1。计算机“westhawk”需要查询域名系统服务器来定位该域的域控制器。并确保计算机与域控制器“westsvr”连接。这可以通过“ping”命令来检测。如图530所示。图530测试它是否连接到域控制器。右键单击我的计算机，选择属性/计算机名，然后单击更改进入如图531所示的对话框。图531输入要添加的域名。在图531的对话框中，选择属

12、于/域，并在其文本框中输入域名：westw。单击确定。将弹出如图532所示的对话框，询问有权加入该域的帐户的名称和密码。图532输入允许的帐户名和密码。注意：如果此工作站的域名系统服务器没有正确设置为支持此域的域名系统服务器，此时将弹出如图533所示的对话框，这是一个典型的域名系统设置错误，因为工作站无法从设置不正确的域名系统服务器查询此域“”的域控制器。图533由于域名系统错误未能加入域。在图532中，输入有资格加入域中工作站的用户名(如域管理员，此处为王力)和密码(此处为密码)，然后单击确定。等待一段时间后，系统弹出欢迎加入域的对话框，如图534所示，表示工作站已经成功加入域“westw”

13、。单击确定，系统将提示您重新启动。图534显示您已经成功加入域，并在重新启动后进入登录界面。此时，您可以选择登录到这台机器或登录到域(westw)。该对话框类似于图526，除了在“登录”下拉列表框中有更多选项可以登录到该机器。按照将计算机“westhawk”加入域“westw”的相同操作，将westwind公司中的所有其他计算机加入域。此外，我们可以右键单击我的计算机/属性/计算机名，单击网络标识，然后按照向导提示操作，或者我们可以将工作站加入域。与上述示例中的加入方法不同，当通过网络标识加入域时，域中的用户帐户可以顺便添加到本地帐户中，如图535、536和537所示。通过“网络标识”将工作站

14、成员服务器添加到域中。工作站成功加入域后，我们可以进入【控制面板】/【管理工具】/【active directory用户和计算机】的控制台，点击左侧树形图中的【计算机】节点，看到右侧新加入的工作站“westhawk”，如图538所示。图538加入域的计算机必须在一个域中至少有一个域控制器。但是，一般来说，建议在公司或企业的网络中应该有两个或更多的域控制器。这可以提高网络的健壮性并提供冗余措施。当域中的一个域控制器由于某种原因无法工作时，另一个域控制器也可以承担验证网络用户的任务。，将域控制器添加到域中，因此有必要将其他域控制器添加到域中。此外，操作并不复杂，这通常通过将成员服务器(或独立服务器)升级到域控制器来实现：确保成员服务器(或独立服务器)的域名系统服务器被设置为支持域的域名系统服务器，并与网络上域中的至少一个域