2.3.2 安装活动目录服务

作者: 文龙/罗玉玲/张自辉 出处:电子工业出版社 　2008-04-23 13:17　   砖    好    评论  条 　进入论坛

阅读提示：《网络服务器组建、配置和管理(Windows篇)》第2章主要讲述的是服务器与活动目录，本节为您介绍安装活动目录服务。

2.3.2  安装活动目录服务

一般情况下，在新安装系统时不选择安装活动目录，以便用户有时间来规划与活动目录有关的协议和系统结构。如果在安装Windows Server 2003时选择安装“活动目录”选项，则系统就会显示类似“如果您此时安装活动目录，则系统中的所有域名就不能再次改变……”之类的提示。

目录服务一般需要事后用Dcpromo特别安装，Dcpromo是一个图形化的向导程序，它将引导用户一步一步地建立域控制器。可以新建一个域森林，一棵域树，或者仅仅是域控制器的另一个备份，非常方便。很多其他网络服务，如DNS Server、DHCP Server和 Certificate Server等都可以在以后与活动目录集成安装，便于实施策略管理等。

安装活动目录的操作步骤如下。

（1）单击“开始”→“运行”选项，在“运行”对话框中输入“Dcpromo”命令。按回车键打开“Active Directory安装向导”对话框，如图2-5所示。
（2）单击“下一步”按钮，显示“操作系统兼容性”对话框，如图2-6所示。Windows 95/NT 4 SP3以前的版本无法登录运行Windows Server 2003的域控制器，所以建议采用Windows 2000及其以上版本的操作系统来作为客户端。

图2-5 “Active Directory安装”对话框

图2-6 “操作系统兼容性”对话框

（3）单击“下一步”按钮，显示“域控制器类型”对话框，在其中指定该服务器要担当的角色。由于这是第1台域控制器，所以选择“新域的域控制器”单选按钮，如图2-7所示。

（4）单击“下一步”按钮，显示“创建一个新域”对话框。在其中选择要创建的域的类型，因为是第1台域控制器，所以选择“在新林中的域”单选按钮，如图2-8所示。

图2-7  选择“新域的域控制器”单选按钮

图2-28  选择“在新林中的域”单选按钮

（5）单击“下一步”按钮，显示“新的域名”对话框。在其中指定新域的名称，如“Longtune.com”，如图2-9所示。
（6）单击“下一步”按钮，显示“NetBIOS域名”对话框。在其中为新域指定一个NetBIOS名称，如“Longtune”，如图2-10所示。

图2-9  指定新域的名称

图2-10  指定NetBIOS名称

7）单击“下一步”按钮，显示“数据库和日志文件夹”对话框。在其中指定放置Active Directory数据库和日志文件的位置，可以通过单击“浏览”按钮来选择合适的位置，如图2-11所示。
（8）单击“下一步”按钮，显示“共享的系统卷”对话框。在其中指定作为系统卷共享的文件夹，即指定SYSVOL文件夹的位置。建议使用系统默认路径，如图2-12所示。

图2-11  指定放置Active Directory数据库和日志文件的位置

图2-12  指定系统卷共享的文件夹

（9）单击“下一步”按钮，显示如图2-13所示的“DNS注册诊断”对话框，在其中选择是否测试诊断DNS。第1次部署Active Directory时，总会出现DNS注册诊断出错的提示。主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现象。在此要选择“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”单选按钮。

（10）单击“下一步”按钮，显示“权限”对话框。在其中选择用户和组对象的默认权限，如图2-14所示。

（11）单击“下一步”按钮，显示“目录服务还原模式的管理密码”对话框，在其中输入还原模式密码。还原模式密码是在Active Directory出现故障进行恢复时需要验证的密码，可以根据自己的要求设定，如图2-15所示。

图2-13 “DNS注册诊断”对话框

图2-14  选择用户和组对象的默认权限

（12）单击“下一步”按钮，显示“摘要”对话框。在其中安装向导显示收集到的所有安装信息供用户确认，如图2-16所示。

图2-15  设定还原模式密码

图2-16  确认安装信息

如果本服务器上未安装DNS服务，则Active Directory安装向导会自动安装该服务，如图2-17所示。
（13）确认后单击“下一步”按钮开始安装。直到安装完毕，如图2-18所示。

图2-17  安装DNS服务

图2-18  安装完毕

（14）安装后Active Directory安装向导会提示需要重新启动计算机才能生效，单击“立即重新启动”按钮，如图2-19所示。
重启计算机，完成Active Directory的安装。可以发现在“登录到Windows”对话框中增加了一个“登录到”下拉列表框，如图2-20所示。

图2-19 “立即重新启动”按钮

图2-20 “登录到”下拉列表框

安装活动目录之后，会出现3个与活动目录相关的Microsoft管理控制台（MMC），如图2-21所示。

图2-21  3个与活动目录相关的Microsoft管理控制台

说明如下。

（1）Active Directory用户和计算机：主要用于在活动目录中对用户、组、联系及组织单元等对象执行增加、修改及删除等操作。
（2）Active Directory域和域信任关系：主要用于对基于活动目录中的域和域的关系执行增加、修改及删除等操作。
（3）Active Directory站点和服务：通过位于基于活动目录网络站点中的域控制器来增加或修改复制行为和发布服务。

回书目   上一节   下一节