域服务器的配置与实现(27页详尽版)
河南大学软件学院 域服务器的配置与实现（详尽版） 作者：韩定朝 域服务器的配置与实现（Windows Server2003）韩定朝 2011、12、7一、 域服务器的配置：1. 步骤：1.0：计算机
河南大学软件学院 域服务器的配置与实现（详尽版） 作者：韩定朝 域服务器的配置与实现（Windows Server2003）
韩定朝 2011、12、7
一、 域服务器的配置：
1. 步骤：
1.0：计算机必须安装TCP/IP协议且IP 地址最好为静态IP 地址，
配置DNS 服务器地址为网络中维护该区域DNS 服务器的IP 地址，
如下图：
1.1：点击 开始 运行cmd ，输入dcpromo 命令，运行，出现【Acrive
Directory 安装向导】对话框；
1.2:安装配置Active Directory
【Acrive Directory安装向导】对话框：
河南大学软件学院 域服务器的配置与实现（详尽版） 作者：韩定朝
1.2.1域控制类型：
选中【新域的域控制器】，下一步。
1.2.2创建一个新域：
选中【在新林中的域】，下一步。
河南大学软件学院 域服务器的配置与实现（详尽版） 作者：韩定朝
1.2.3新的域名：
指定新域的DNS 名称，一般应为公用的DNS 域名，也可是内部网使用的专用域
名。例如:hd.rjxy.com 。下一步。
1.2.4NetBI O S 域名
河南大学软件学院
域服务器的配置与实现（详尽版） 作者：韩定朝
指定新域的NetBIOS 名称。这是为了兼容以前版本Windows 用户。该名默认为DNS 名称最左侧
的名称，也可指定不同的名称。下一步。
1.2.5志文件文件夹：
指定这两种文件的文件夹位置，保留默认值即可。下一步。
1.2.6共享的系统卷：
,
河南大学软件学院
域服务器的配置与实现（详尽版） 作者：韩定朝
指定存储域公用文件的文件夹，保持默认即可。下一步。
1.2.7DNS 注册诊断
提示建立DNS 服务器。
因为我们此前没有安装配置过DNS ，所以诊断失败。这不是问题，我们让它自动安
装配置。
选中第2个，下一步。
1.2.8权限：
,
河南大学软件学院
域服务器的配置与实现（详尽版） 作者：韩定朝
选择用户和组对象的默认权限，这里保留默认值即可。下一步。
1.2.9目录服务还原模式的管理员密码：
设置密码用于还原AD 数据。这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的
当AD 数据损坏时，可在域控制器上开机按【F8】键进入目录服务还原模式，重建AD 数据库，此时需要输入这里指定的密码。下一步。
注意：此处设置的密码是进入活动目录还原模式的密码，与Administrator 帐号正常登录所使用的密码没有任何关系。
,河南大学软件学院 域服务器的配置与实现（详尽版） 作者：韩定朝
1.2.10摘要：
这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:
建议：在安装过程中不要取消安装，否则可能造成未知后果。
1.2.11安装：
河南大学软件学院 域服务器的配置与实现（详尽版） 作者：韩定朝
几分钟后，安装完成:
注意：在安装过程中需要提供windows server2003的相关安装软件，这些文件
可以在windows server 2003
安装光盘中的I386文件夹中找到。
点完成:
点“立即重新启动”。
1.3：观察安装AD 后和没有安装的时候的区别：
1.3.1登陆界面：
,
河南大学软件学院
域服务器的配置与实现（详尽版） 作者：韩定朝
多出了一个“登陆到”的选择框:
1.3.2 ：进入系统后，右键点击“我的电脑”选“属性”，点“计算机名”：
1.4修改密码策略：
1.4.1设置域控制器安全策略
开始—程序—管理工具—域控制器安全策略—安全设置—帐户策略—密码
,河南大学软件学院 域服务器的配置与实现（详尽版） 作者：韩定朝 策略：
第一项设置为禁用
第二项设置为0
其他项为无定义.
1.4.2在AD 中设置域安全策略（域名）：
开始-—程序—管理工具—AD 用户和计算机
在域名上单击右键，选择属性-组策略-编辑-windows 设置-安全设置-帐户策略-密码策略：
第一项设置为禁用
第二项设置为0
其他项为无定义
