本篇文章中所有的成員服務器均采用微軟的Windows Server 2003,客戶端則采用Windows XP,
Active Directory部署的完全手冊
。首先,當然是在成員服務器上安裝上Windows Server 2003,安裝成功后進入系統(tǒng),
我們要做的第一件事就是給這臺成員服務器指定一個固定的IP,在這里指定情況如下:
機器名:American
IP:192.168.0.253
子網掩碼:255.255.255.0
DNS: 192.168.0.253 (因為我要把這臺機器配置成DNS服務器)
點開始―運行 輸入dcpromo:
待活動目錄安裝向導啟動:
點擊下一步:
這里是一個兼容性的要求,Windows 95及NT 4 SP3以前的版本無法登陸運行到Windows Server 2003的域控制器,我建議大家盡量采用Windows 2000及以上的操作系統(tǒng)來做為客戶端。然后點擊“下一步”:
在這里由于這是第一臺域控制器,所以選擇第一項:“新域的域控制器”,然后點“下一步”:
既然是第一臺域控,那么當然也是選擇“在新林中的域”, 然后點“下一步”:
我們把DNS Server與域控制器集成是有很多好處:
1、 基于 Active Directory 功能的多主機更新和增強的安全性。
2、 只要將新的區(qū)域添加到 Active Directory 域,區(qū)域就會自動復制并同步至新的域控制器。
3、 通過將 DNS 區(qū)域數據庫的存儲集成到 Active Directory 中,可以針對網絡簡化數據庫復制規(guī)劃。
4、 與標準 DNS 復制相比,目錄復制更快捷、更有效。
5、 該目錄中只能存儲主要區(qū)域。DNS 服務器不能在目錄中存儲輔助區(qū)域,
電腦資料
《Active Directory部署的完全手冊》(http://www.msguai.com)。因此,它必須在標準文本文件中存儲這些數據。如果將所有的區(qū)域都存儲在 Active Directory 中,Active Directory 的多主機復制模式將不再需要輔助區(qū)域。OK,我們默認然后點“下一步”:
在這里我們輸入我們預先想好的域名:American.com然后點“下一步”:
這里是指定NetBIOS名,注意千萬別和下面的客戶端沖突,也就是說整個網絡里不能再有一臺PC的計算機名叫“demo”,雖然這里可以修改,但個人建議還是采用默認的好,省得以后麻煩。在這里我們不要修改NetBIOS名稱,直接點擊“
下一步”:
在這里要指定域控制器數據庫和日志的存放位置,如果不是C盤的空間有問題的話,建議采用默認。直接點擊“下一步”:
在這里要指定域控制器為系統(tǒng)卷共享的文件夾存放的位置,注意改文件夾必須放在NTFS磁盤分區(qū)上。然后點“下一步”:
第一次部署時總會出現(xiàn)上面那個DNS注冊診斷出錯的畫面,主要是因為雖然安裝了DNS,但由于并沒有配置它,網絡上還沒有可用的DNS服務器,所以才會 出現(xiàn)響應超時的現(xiàn)像,所以在這里要選擇:“在這臺計算機上安裝并配置DNS,并將
這臺DNS服務器設為這臺計算機的首選DNS服務器”。直接點擊“下一步”:
這是一個權限的選擇項,這里你可以根據你的內部網絡環(huán)境來進行選擇,因為我內部網絡中沒有低于Windows2000,所以我默認選項,然后點“下一步”:
OK,這里要求你輸入還原密碼,你可以設置密碼,記得一定要記在小本子上啊,否則忘就麻煩了,以后活動目錄出問題就沒有辦法還原活動目錄了。
然后點“下一步”:
這是確認畫面,請仔細檢查剛剛輸入的信息是否有誤,尤其是域名書寫是否正確,因為改域名可不是鬧著玩的,如果有的話可以點上一步進入重輸,如果確認無誤的話,直接點擊“下一步”:
這里我們就可以出去抽根煙就等待創(chuàng)建活動目錄數據了。
這里千萬不要點擊 跳過DNS 安裝,否則是DNS Server是不會安裝的,以后還得我們自己手動安裝,比較麻煩。