基础域环境

安装活动目录

1、安装前的准备工作
下面新克隆出一台虚拟机，将其命名为DC，然后做好下列准备工作。
①保证磁盘分区的文件系统为NTFS。活动目录要求必须安装在NTFS分区上，如果系统所在分区为FAT32格式，可以用“convert c: /fs:ntfs”命令进行转换。
②确定服务器的计算机名。如果在活动目录安装好之后再将域控制器改名，将会对域造成一定的影响，所以需要在安装活动目录之前将域控制器的计算机名设置好，这里将其命名为yu。
③规划好DNS域名。可以根据需要设置一个符合DNS命名规则的域名，这里采用“coolpen.net”域名。
④为服务器设置好静态IP地址以及DNS服务器。由于这里将DC也作为DNS服务器，因此将首选DNS服务器也指向DC。

2、安装活动目录过程
①打开“服务器管理器”，在“角色”中单击“添加角色”按钮。

2、打开添加角色向导后单击“下一步”按钮，选择服务器角色为“Active Directory域服务”，同时根据提示添加“.NET Framework功能”

3、安装完成之后，选择“开始”——“运行”命令，输入dcpromo，打开活动目录安装向导。

4、在安装向导中直接点击“下一步”按钮，选择“在新林中新建域”。虽然只是简单的创建了一个域，但其实从逻辑上讲是创建了一个域林。因为域一定要隶属于域树，域树一定要隶属于域林。

5、输入事先规划好的DNS域名coolpen.net

6、林功能级别和域功能级别都采用默认的“Windows Server 2003”，功能级别应根据网络中存在的最低Windows版本的域控制器来选择。

7、选择在此服务器上安装DNS服务器

8、弹出警告对话框，提示没有找到父域，无法创建DNS服务器的委派。单击“是”按钮，继续下面的操作。

9、选择数据库文件夹、日志文件夹、sysvol文件夹的存放位置，这里全部采用默认设置。

10、输入符合要求的密码

11、最后出现“摘要”界面，单击“下一步”按钮，系统开始安装活动目录以及DNS服务，并在完成后重新启动。

12、重启之后，打开“开始”——“管理工具”——DNS，如果在DNS管理器中出现这是个文件夹，则安装成功

13、在“管理工具”中打开“Active Directory 用户和计算机”，检查coolpen.net域是否具有如图所示的正常目录结构。

将计算机加入域

①首先必须要正确设置“首选DNS服务器”。因为这里是将域控制器同时也当做DNS服务器使用，所以必须要将文件服务器的“首选DNS服务器”设置为域控制器的IP地址。

②在“系统属性”界面中打开“计算机名、域更改”对话框，选择隶属于域，输入域名coolpen.net

③单击“确定”按钮，输入用户名和密码

域用户账号的管理和应用

1、打开“Active Directory 用户和计算机”窗口，在域coolpen.net上右击，选择新建组织单位，输入组织单位名称，单击“确定”按钮。如果在创建组织单位时选中了“防止容器被意外删除”复选框，那么这个OU将无法被随意删除

2、创建了组织单位之后，就可以在组织单位中创建域用户账号。如在“人事部”上右击选择新建，用户命令，打开“新建用户对象”对话框。输入相关内容，单击“下一步”

3、输入密码，单击“下一步”。

有了域用户账号，便可以在任何一台已加入到域中的计算机上登录。