目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台,则建议建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处,那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:
本篇文章中所有的成员服务器均采用微软的Windows Server 2003,客户端则采用Windows XP。
首先,当然是在成员服务器上安装上Windows Server 2003,安装成功后进入系统,
我们要做的第一件事就是给这台成员服务器指定一个固定的IP,在这里指定情况如下:
机器名:Server
IP:192.168.5.1
子网掩码:255.255.255.0
DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)
在这里由于这是第一台域控制器,所以选择第一项:“新域的域控制器”,然后点“下一步”:
既然是第一台域控,那么当然也是选择“在新林中的域”:
在这里我们要指定一个域名,我在这里指定的是demo.com,
这里是指定NetBIOS名,注意千万别和下面的客户端冲突,也就是说整个网络里不能再有一台PC的计算机名叫“demo”,虽然这里可以修改,但个人建议还是采用默认的好,省得以后麻烦。
在这里要指定AD数据库和日志的存放位置,如果不是C盘的空间有问题的话,建议采用默认。
这里是指定SYSVOL文件夹的位置,还是那句话,没有特殊情况,不建议修改:
第一次部署时总会出现上面那个DNS注册诊断出错的画面,主要是因为虽然安装了DNS,但由于并没有配置它,网络上还没有可用的DNS服务器,所以才会出现响应超时的现像,所以在这里要选择:“在这台计算机上安装并配置DNS,并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项,在这里,我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”,因为在我做实验的整个环境里,并没有Windows 2000以前的操作系统存在”
这里是一个重点,还原密码,希望大家设置好以后一定要记住这个密码,千万别忘记了,因为在后面的关于活动目录恢复的文章上要用到这个密码的。
这是确认画面,请仔细检查刚刚输入的信息是否有误,尤其是域名书写是否正确,因为改域名可不是闹着玩的,如果有的话可以点上一步进入重输,如果确认无误的话,那么点“下一步”就正式开安装了:
几分钟后,安装完成:
点完成:
点“立即重新启动”。
然后来看一下安装了AD后和没有安装的时候有些什么区别,首先第一感觉就是关机和开机的速度明显变慢了,再看一下登陆界面:
多出了一个“登陆到”的选择框:
进入系统后,右键点击“我的电脑”选“属性”,点“计算机”
怎么样?和安装AD以前不一样吧,其它的比如没有本地用户了,在管理工具里多出么多图标什么的,这些将在以后的文章里讲述,这里就不再详谈了。
首先,当然是在成员服务器上安装上Windows Server 2003,安装成功后进入系统,
我们要做的第一件事就是给这台成员服务器指定一个固定的IP,在这里指定情况如下:
机器名:Server
IP:192.168.5.1
子网掩码:255.255.255.0
DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)
![clip_p_w_picpath001 clip_p_w_picpath001](https://i-blog.csdnimg.cn/blog_migrate/40246809b446ed160d323bf91c98c0d2.jpeg)
在这里由于这是第一台域控制器,所以选择第一项:“新域的域控制器”,然后点“下一步”:
![clip_p_w_picpath002 clip_p_w_picpath002](https://i-blog.csdnimg.cn/blog_migrate/4cf252abcd6c6d24451ab74d68b5fb00.jpeg)
既然是第一台域控,那么当然也是选择“在新林中的域”:
![clip_p_w_picpath003 clip_p_w_picpath003](https://i-blog.csdnimg.cn/blog_migrate/53f798db554b86ff9d32187bc91dd838.jpeg)
在这里我们要指定一个域名,我在这里指定的是demo.com,
![clip_p_w_picpath004 clip_p_w_picpath004](https://i-blog.csdnimg.cn/blog_migrate/10a4189b9aee3627ca7e23083fe02e89.jpeg)
这里是指定NetBIOS名,注意千万别和下面的客户端冲突,也就是说整个网络里不能再有一台PC的计算机名叫“demo”,虽然这里可以修改,但个人建议还是采用默认的好,省得以后麻烦。
![clip_p_w_picpath005 clip_p_w_picpath005](https://i-blog.csdnimg.cn/blog_migrate/2aa690cc3528a171d1afa52bbb73084f.jpeg)
在这里要指定AD数据库和日志的存放位置,如果不是C盘的空间有问题的话,建议采用默认。
![clip_p_w_picpath006 clip_p_w_picpath006](https://i-blog.csdnimg.cn/blog_migrate/cb2e7166a1af61ac7e9d66deff08f60b.jpeg)
这里是指定SYSVOL文件夹的位置,还是那句话,没有特殊情况,不建议修改:
![clip_p_w_picpath007 clip_p_w_picpath007](https://i-blog.csdnimg.cn/blog_migrate/0c4ff5dda10c8af07154d37f2e3a3b6c.jpeg)
第一次部署时总会出现上面那个DNS注册诊断出错的画面,主要是因为虽然安装了DNS,但由于并没有配置它,网络上还没有可用的DNS服务器,所以才会出现响应超时的现像,所以在这里要选择:“在这台计算机上安装并配置DNS,并将这台DNS服务器设为这台计算机的首选DNS服务器”。
![clip_p_w_picpath008 clip_p_w_picpath008](https://i-blog.csdnimg.cn/blog_migrate/ffde3713e5c2e64d56757a69c6bb9546.jpeg)
“这是一个权限的选择项,在这里,我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”,因为在我做实验的整个环境里,并没有Windows 2000以前的操作系统存在”
![clip_p_w_picpath009 clip_p_w_picpath009](https://i-blog.csdnimg.cn/blog_migrate/95a49442dae72d101ffc0a5bd4305927.jpeg)
这里是一个重点,还原密码,希望大家设置好以后一定要记住这个密码,千万别忘记了,因为在后面的关于活动目录恢复的文章上要用到这个密码的。
![clip_p_w_picpath010 clip_p_w_picpath010](https://i-blog.csdnimg.cn/blog_migrate/250ae0783fd67f46579f518f783abf0b.jpeg)
这是确认画面,请仔细检查刚刚输入的信息是否有误,尤其是域名书写是否正确,因为改域名可不是闹着玩的,如果有的话可以点上一步进入重输,如果确认无误的话,那么点“下一步”就正式开安装了:
![clip_p_w_picpath011 clip_p_w_picpath011](https://i-blog.csdnimg.cn/blog_migrate/1a40a2bfeecd3eff63ca08fa588f352b.jpeg)
几分钟后,安装完成:
![clip_p_w_picpath012 clip_p_w_picpath012](https://i-blog.csdnimg.cn/blog_migrate/ad39483d2e1e0266e4d3bafb00974eb7.jpeg)
点完成:
点“立即重新启动”。
![clip_p_w_picpath013 clip_p_w_picpath013](https://i-blog.csdnimg.cn/blog_migrate/67e0b6a0f37b4f92ae54bfc6ea0eb010.jpeg)
然后来看一下安装了AD后和没有安装的时候有些什么区别,首先第一感觉就是关机和开机的速度明显变慢了,再看一下登陆界面:
![clip_p_w_picpath014 clip_p_w_picpath014](https://i-blog.csdnimg.cn/blog_migrate/bc565cae14b6916b583392ce9ae674cf.jpeg)
多出了一个“登陆到”的选择框:
进入系统后,右键点击“我的电脑”选“属性”,点“计算机”
![clip_p_w_picpath015 clip_p_w_picpath015](https://i-blog.csdnimg.cn/blog_migrate/2cb74050dca74dd5549de966cf837a14.jpeg)
怎么样?和安装AD以前不一样吧,其它的比如没有本地用户了,在管理工具里多出么多图标什么的,这些将在以后的文章里讲述,这里就不再详谈了。
转载于:https://blog.51cto.com/3132766/1158147