服务器的角色配置(1).doc

3.2.1  安装Active Directory
域控制器是通过安装Active Directory来创建的。执行安装Active Directory的账户必须是本地计算机Administrators组的成员，或者是被委派有Administrators的权限。如果将此计算机加入域，Domain Admins组的成员也可以执行此过程。
Active Directory的安装步骤如下。
STEP1  选择菜单“开始→所有程序→管理工具→管理你的服务器”命令（或者选择菜单“开始→运行”命令，并在文本框中输入“dcpromo”，单击“确定”按钮执行输入的命令），出现如图3-2所示的Active Directory安装向导。
STEP2  单击“下一步”按钮，出现如图3-3所示的“操作系统兼容性”提示对话框。

图3-2  Active Directory安装向导

图3-3  “操作系统兼容性”提示
系统提示Windows Server 2003增强的安全设置会影响以前Windows版本的使用，如果这些低版本需要登录域控制器，需要进行必要的设置。单击“兼容帮助”链接可获得帮助。
STEP3  单击“下一步”按钮，出现如图3-4所示的“域控制器类型”对话框。选中“新域的域控制器”单选按钮。

 说明 

安装的域控制器可以是新域的域控制器，也可以是现有域的额外域控制器。如果网络中没有安装域控制器，则需要选中“新域的域控制器”单选按钮。
STEP4  单击“下一步”按钮，出现如图3-5所示的“创建一个新域”对话框。选中“在新林中的域”单选按钮。

图3-4  选择域控制器类型

图3-5  选择建新域的类型

 说  明 

创建一个新域，可以是新林中的域、现有域树中的子域和现有林中的域树。
STEP5  单击“下一步”按钮，出现如图3-6所示的“新的域名”对话框。在“新域的DNS全名”文本框中，输入完整的DNS名称，如“”。
STEP6  单击“下一步”按钮，出现如图3-7所示的“NetBIOS域名”对话框。系统自动将DNS名称的前部分作为NetBIOS名称。

图3-6  输入新的域名

图3-7  输入NetBIOS域名

 说  明 

在网络中的NetBIOS名称必须是惟一的，但NetBIOS名称可以和DNS名称不同。
STEP7  单击“下一步”按钮，出现如图3-8所示的“数据库和日志文件文件文件夹”对话框。

从数据安全和磁盘管理角度考虑，最好把域数据库和日志文件放在不同的磁盘分区上。这里可以指定数据库文件夹和日志文件夹的位置。
STEP8  单击“下一步”按钮，出现如图3-9所示的“共享的系统卷”对话框。

图3-8  选择数据库文件夹和日志文件夹

图3-9  输入“共享的系统卷”的位置
SYSVOL文件夹是存放域公用文件的服务器副本。可在文本框中输入SYSVOL文件夹的位置，或者单击“浏览”按钮并选择SYSVOL文件夹的位置。
STEP9  单击“下一步”按钮，出现如图3-10所示“DNS注册诊断”对话框。
通过诊断结果可以查看产生的错误，并可以单击列表框中的“帮助”链接获得纠正错误的步骤。
错误问题纠正后，选中“我已经更正了错误，再次执行DNS诊断测试”单选按钮，并单击“下一步”按钮，系统再次出现诊断结果对话框。
重复以上操作，直到诊断结果没有错误提示。
选中“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”单选按钮。
STEP10  单击“下一步”按钮，出现如图3-11所示的“权限”对话框。

图3-10  “DNS注册诊断”对话框

图3-11  选择兼容权限
如果域中有Windows 2000之前的服务器操作系统，选中“与Windows 2000之前的服务器操作系统兼容的权限”单选按钮；如果域中不需要与Windows 2000之前的服务器操作系统兼容，则选中“只与Windows 2000或Windows Server 2003操作系统兼容的权限”单选按钮。
STEP11  单击“下一步”按钮，出现如图3-12所示的“目录服务还原模式的管理员密码”对话框。
输入“还原模式密码”和“确认密码”。还原模式的密码在该服务器目录服务还原时使用。
STEP12  单击“下一步”按钮，出现如图3-13所示的“摘要”信息对话框。可查看域服务器的配置内容，如果需要修正，可单击“上一步”按钮返回。

 图3-12  密码输入对话框

图3-13 “摘要”信息对话框
STEP13  单击“下一步”按钮，开始配置Active Directory，如图3-14所示。
可以在配置Active Directory的同时，安装和配置DNS，也可以单击“跳过DNS安装”按钮，跳过DNS安装。
STEP14  完成Active Directory配置后，出现如图3-15所示的“正在完成Active Directory安装向导”对话框。单击“完成”按钮，出现如图3-16所示的重新启动计算机对话框。

图3-14  正式安装对话框

 图3-15  完成安装向导对话框

图3-16  系统提示重新启动Windows
单击“立即重新启动”按钮，重新启动Windows系统，完成Active Directory和域控制器的安装。
3.2.2  提升域功能级别
域的功能级别有Windows 2000混合、Windows 2000本机、Windows Server 2003临时和Windows Server 2003。Windows Server 2003在安装Active Directory之后，默认的功能级别是Windows 2000纯模式。Windows Server 2003环境下，域控制器在提升域的功能级别后，还可以使用一些新的域或林范围的Active Directory功能。
当域或林的功能级别升级到Windows Server 2003后，可以启用域和林范围的Active Directory功能如下。
域控制器重命名工具。
域的重命名。
用户和计算机账户的不同位置选项。
林信任。
林的重新构建。
已失效的架构对象。
动态辅助类。
全局编录复制改进。
复制增强。
在域或林之间对资源的用户访问控制。
提升域功能级别的步骤如下。
STEP1  选择菜单“开始→所有程序→管理工具→Active Directory用户和计算机”命令，出现如图3-17所示的“管理工具”控制台。

图3-17  选择“提升域功能级别”命令
STEP2  选中域名“”，单击鼠标右键，并在弹出的快捷菜单中选择“提升域功能级别”命令，出现如图3-18所示的“提升域功能级别”对话框。当前可用的域功能级别有“Windows 2000纯模式”和“Windows Server 2003”。为了提升域功能的级别，选中“Windows Server 2003”选项，然后单击“提升”按钮，出现如图3-19所示的“提升域功能级别”的提示对话框。

图3-18  选择域功能级别

图3-19  确认提升域功能级别

 说明 

提升域功能级别会影响整个域，并且提升域功能之后将无法还原，只有删除Active Directory后重新安装。如果域中有多台域控制器，只需提升一台计算机的域功能级别，就能让其复制到每个域控制器。
STEP3  单击“确定”按钮，开始提升域功能级别。
STEP4  域功能级别提升成功后，出现如图3-20所示的成功提升域功能级别的消息框。

图3-20  成功提升域功能级别
单击“确定”按钮退出。

STEP5  选择菜单“开始→所有程序→管理工具→Active Directory域和信任关系”命令，出现“Active Directory 域和信任关系”控制台。选中域名“”，单击鼠标右键，并在弹出的快捷菜单中选择“属性”命令，出现如图3-21所示的“属性”对话框。此计算机的域功能级别为“Windows Server 2003”，系统默认的林功能级别为“Windows 2000”，说明域功能级别升级成功。

图3-21  “属性”对话框
3.2.3  提升林功能级别
林的功能级别有Windows 2000、Windows Server 2003临时和Windows Server 2003。系统默认的林功能级别为“Windows 2000”，如图3-21所示。设置林的功能级别，会影响域中的域控制器类型。如果网络中有Windows 2000域控制器，首先要升级其域控制器为Windows Server 2003，再升级林的功能级别，否则不能升级林的功能级别。
提升林功能级别的步骤如下。
STEP1  选择菜单“开始→所有程序→管理工具→Active Directory域和信任关系”命令，出现如图3-22所示的“Active Directory域和信任关系”控制台。

图3-22  选择“提升林功能级别”命令
STEP2  选中“Active Directory域和信任关系”项，单击鼠标右键，并在弹出的快捷菜单中选择“提升林功能级别”命令，出现如图3-23所示的“提升林功能级别”对话框。为了提升林功能级别，在下拉列表框中选择“Windows Server 2003”选项，单击“提升”按钮，出现如图3-24所示的“提升林功能级别”提示对话框。

图3-23  选择林功能级别

图3-24  确认提升林功能级别

 说明 

提升林功能级别会影响整个林，并且提升林功能之后，将无法还原，只有删除Active Directory后重新安装。如果林中有多个域，只需提升一个域控制器的林功能级别，就能让其复制到整个林的每个域控制器。
STEP3  单击“确定”按钮，系统提升林功能级别。
STEP4  提升林功能级别成功后，弹出如图3-25所示的升级成功的消息框，说明林功能级别提升成功。

图3-25  成功提升林功能级别
STEP5  重新选中“Active Directory域和信任关系”，单击鼠标右键，并在弹出的快捷菜单中选择“提升林功能级别”命令，出现如图3-26所示的提升“林功能级别”对话框。

图3-26  查看林功能级别
对话框中的提示信息说明当前林功能级别已升级为Windows Server 2003。