安装活动目录
1、安装前的准备工作
下面新克隆出一台虚拟机,将其命名为DC,然后做好下列准备工作。
①保证磁盘分区的文件系统为NTFS。活动目录要求必须安装在NTFS分区上,如果系统所在分区为FAT32格式,可以用“convert c: /fs:ntfs”命令进行转换。
②确定服务器的计算机名。如果在活动目录安装好之后再将域控制器改名,将会对域造成一定的影响,所以需要在安装活动目录之前将域控制器的计算机名设置好,这里将其命名为yu。
③规划好DNS域名。可以根据需要设置一个符合DNS命名规则的域名,这里采用“coolpen.net”域名。
④为服务器设置好静态IP地址以及DNS服务器。由于这里将DC也作为DNS服务器,因此将首选DNS服务器也指向DC。
2、安装活动目录过程
①打开“服务器管理器”,在“角色”中单击“添加角色”按钮。
2、打开添加角色向导后单击“下一步”按钮,选择服务器角色为“Active Directory域服务”,同时根据提示添加“.NET Framework功能”
3、安装完成之后,选择“开始”——“运行”命令,输入dcpromo,打开活动目录安装向导。
4、在安装向导中直接点击“下一步”按钮,选择“在新林中新建域”。虽然只是简单的创建了一个域,但其实从逻辑上讲是创建了一个域林。因为域一定要隶属于域树,域树一定要隶属于域林。
5、输入事先规划好的DNS域名coolpen.net
6、林功能级别和域功能级别都采用默认的“Windows Server 2003”,功能级别应根据网络中存在的最低Windows版本的域控制器来选择。
7、选择在此服务器上安装DNS服务器
8、弹出警告对话框,提示没有找到父域,无法创建DNS服务器的委派。单击“是”按钮,继续下面的操作。
9、选择数据库文件夹、日志文件夹、sysvol文件夹的存放位置,这里全部采用默认设置。
10、输入符合要求的密码
11、最后出现“摘要”界面,单击“下一步”按钮,系统开始安装活动目录以及DNS服务,并在完成后重新启动。
12、重启之后,打开“开始”——“管理工具”——DNS,如果在DNS管理器中出现这是个文件夹,则安装成功
13、在“管理工具”中打开“Active Directory 用户和计算机”,检查coolpen.net域是否具有如图所示的正常目录结构。
将计算机加入域
①首先必须要正确设置“首选DNS服务器”。因为这里是将域控制器同时也当做DNS服务器使用,所以必须要将文件服务器的“首选DNS服务器”设置为域控制器的IP地址。
②在“系统属性”界面中打开“计算机名、域更改”对话框,选择隶属于域,输入域名coolpen.net
③单击“确定”按钮,输入用户名和密码
域用户账号的管理和应用
1、打开“Active Directory 用户和计算机”窗口,在域coolpen.net上右击,选择新建组织单位,输入组织单位名称,单击“确定”按钮。如果在创建组织单位时选中了“防止容器被意外删除”复选框,那么这个OU将无法被随意删除
2、创建了组织单位之后,就可以在组织单位中创建域用户账号。如在“人事部”上右击选择新建,用户命令,打开“新建用户对象”对话框。输入相关内容,单击“下一步”
3、输入密码,单击“下一步”。
有了域用户账号,便可以在任何一台已加入到域中的计算机上登录。