目前，Windows Server系統(tǒng)被企業(yè)廣范采用，對(duì)于一些微型企業(yè)也許并不需要對(duì)Windows網(wǎng)絡(luò)進(jìn)行管理，但對(duì)于中大型企業(yè)來(lái)說(shuō)，管理是不可缺少的。人數(shù)不多的小型企業(yè)，則建議采用對(duì)等網(wǎng)的工作模式，而如果是幾十臺(tái)或更多客戶端，則建議采用域的管理模式，因?yàn)橛蚩梢蕴峁┮环N集中式的管理，這相比于對(duì)等網(wǎng)的分散管理有非常多的好處。相信本文的讀者都處于一個(gè)較大的公司網(wǎng)絡(luò)里，所以這次我們來(lái)談?wù)勅绾伟岩慌_(tái)成員服務(wù)器提升為域控，來(lái)統(tǒng)一管理我們的網(wǎng)絡(luò)。
一、環(huán)境
服務(wù)器：Windows Server 2003
機(jī)器名:domain Server
IP:192.168.10.1
子網(wǎng)掩碼:255.255.255.0
DNS:192.168.10.1
客戶機(jī)：Windows XP
二、添加域名服務(wù)
如果在安裝Windows Server 2003過(guò)程中，沒(méi)有選擇DNS組件，默認(rèn)情況下是不被安裝的，我們就需要手動(dòng)去添加它。這里我們需要用到Windows Server 2003的安裝光盤(pán)。添加方法如下:“開(kāi)始—設(shè)置—控制面板—添加刪除程序”，然后再點(diǎn)擊“添加/刪除Windows組件”，則可以看到如下畫(huà)面:
圖1
選中“網(wǎng)絡(luò)服務(wù)”:
圖2
默認(rèn)情況下所有的網(wǎng)絡(luò)服務(wù)都會(huì)被添加，可以點(diǎn)擊下面的“詳細(xì)信息”進(jìn)行自定義安裝，由于在這里只需要DNS，所以把其它的全都去掉了，以后需要的時(shí)候再安裝:
圖3
然后就是點(diǎn)“確定”，一直點(diǎn)“下一步”就可以完成整個(gè)DNS的安裝。在整個(gè)安裝過(guò)程中請(qǐng)保證Windows Server 2003安裝光盤(pán)位于光驅(qū)中，否則會(huì)出現(xiàn)找不到文件的提示，那就需要手動(dòng)定位了。
圖4
安裝完DNS以后，就可以進(jìn)行提升操作了，先點(diǎn)擊“開(kāi)始—運(yùn)行”，輸入“Dcpromo”，然后回車(chē)就可以看到“Active Directory安裝向?qū)А?/FONT>
在這里直接點(diǎn)擊“下一步”:
圖5
這里是一個(gè)兼容性的要求，Windows 95及NT 4 SP3以前的版本無(wú)法登陸運(yùn)行到Windows Server 2003的域控制器，我建議大家盡量采用Windows 2000及以上的操作系統(tǒng)來(lái)做為客戶端。然后點(diǎn)擊“下一步”:
圖6
在這里由于這是第一臺(tái)域控制器，所以選擇第一項(xiàng):“新域的域控制器”，然后點(diǎn)“下一步”:
圖7
選擇“在新林中的域”:
圖8
在這里我們要指定一個(gè)域名，比如：demo.com
圖9
這里是指定NetBIOS名，注意千萬(wàn)別和下面的客戶端沖突，也就是說(shuō)整個(gè)網(wǎng)絡(luò)里不能再有一臺(tái)PC的計(jì)算機(jī)名叫“demo”，雖然這里可以修改，但個(gè)人建議還是采用默認(rèn)的好，省得以后麻煩。
圖10
在這里要指定AD數(shù)據(jù)庫(kù)和日志的存放位置，如果不是C盤(pán)的空間有問(wèn)題的話，建議采用默認(rèn)。
這里是指定SYSVOL文件夾的位置，還是那句話，沒(méi)有特殊情況，不建議修改:
圖11
第一次部署時(shí)總會(huì)出現(xiàn)上面那個(gè)DNS注冊(cè)診斷出錯(cuò)的畫(huà)面，主要是因?yàn)殡m然安裝了DNS，但由于并沒(méi)有配置它，網(wǎng)絡(luò)上還沒(méi)有可用的DNS服務(wù)器，所以才會(huì)出現(xiàn)響應(yīng)超時(shí)的現(xiàn)像，所以在這里要選擇:“在這臺(tái)計(jì)算機(jī)上安裝并配置DNS，并將這臺(tái)DNS服務(wù)器設(shè)為這臺(tái)計(jì)算機(jī)的首選DNS服務(wù)器”。
圖12
“這是一個(gè)權(quán)限的選擇項(xiàng)，在這里，我選擇第二項(xiàng):“只與Windows 2000或Window 2003操作系統(tǒng)兼容的權(quán)限”，因?yàn)樵谖易鰧?shí)驗(yàn)的整個(gè)環(huán)境里，并沒(méi)有Windows 2000以前的操作系統(tǒng)存在”
圖13
這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬(wàn)別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的。
圖14
這是確認(rèn)畫(huà)面，請(qǐng)仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書(shū)寫(xiě)是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無(wú)誤的話，那么點(diǎn)“下一步”就正式開(kāi)安裝了:
圖15
安裝完成:
完成，重新啟動(dòng)。
圖16
然后來(lái)看一下安裝了AD后和沒(méi)有安裝的時(shí)候有些什么區(qū)別，首先第一感覺(jué)就是關(guān)機(jī)和開(kāi)機(jī)的速度明顯變慢了，再看一下登陸界面:
圖17
出現(xiàn)“登陸到”的選擇框:
進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“計(jì)算機(jī)”
圖18
到這里，這臺(tái)服務(wù)器就被成功提升為域控制器了。
