域控制器建立教程(完整版)

域网络构建教程（2 ）域控制器中DHCP、WINS、DNS的安装和基本设置（2003Server）域控制器中的服务三剑客的安装及设置当使用DCPROMO命令提升的域控制器完成首次启动进入系统后，我们先不要忙着安装和设置，我建议大家先打开事件查看器（我平时都是在桌面建个快捷方式），在这里系统把它的喜怒哀乐都记录在了里面，想让它少发脾气，我们就要时不时的看看这里。

一、首次浏览事件查看器1、应用程序打开管理工具——事件查看器，点击左侧的应用程序，你会看到一个必然出现的警告信息，是关于MSDTC（微软分布式传输协调程序）的。

我装了N次的系统了，每次都有。

截图如下：改正方法：选择管理工具——组件服务，在左侧窗口中打开组件服务——计算机，选择之下的我的电脑，打开属性对话框。

如图：选择MSDTC选项卡，点击最下方的安全配置按钮，在弹出的窗口中直接点击确定，关闭它（不用改变其中的任何选项，微软比较搞笑），再点击确定关闭属性窗口。

然后右击窗口左侧的我的电脑，在弹出的菜单中点击停止MSDTC。

如图：之后再次右击我的电脑，在弹出的菜单中点击启动MSDTC。

现在再看看事件查看器，警告变为信息了。

如图：2、浏览其他事件系统项中会有几个警告，其中只有来源是W32Time的这个警告会反复出现。

解决方法是停掉ntpclient服务。

方法如下：在运行中输入regedit回车，运行注册表编辑器，按照下面的路径逐步打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpC lient直到在窗口右侧看到Enabled。

把Enabled的值改成0。

如图：其他的警告和错误，如果你仔细观察的话会发现，他们都出现在域控制器第一次正式启动之前。

这主要是因为我们的DNS服务是在升级域控的同时安装的，所以才会有这些与DNS有关的警告，它们都是在升级时产生的。

域控制器建立完整教程 Company number：【0089WT-8898YT-W8CCB-BUUT-202108】[上海360宽带网] [制作人：360宽带网] [] [360宽带网口号：为人民服务] 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC 数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。

首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:Server由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。

网络操作系统——Windows Server 2008篇84域用户的账号通过域的安全验证后，即可访问网络中的各种资源，服务器的角色可以改变，例如服务器在删除活动目录时，如果是域中最后一个域控制器，则使该服务器成为独立服务器，如果不是域中唯一的域控制器，则将使该服务器成为成员服务器。

同时独立服务器既可以转换为域控制器，也可以加入到某个域成为成员服务器。

4.2 任务1—安装Windows Server 2008域控制器【任务描述】企业网络采用域的组织结构，可以使局域网的管理工作变得更集中、更容易、更方便。

虽然活动目录具有强大的功能，但是安装Windows Server 2008操作系统时并未自动生成活动目录。

因此，管理员必须通过安装活动目录来建立域控制器，并通过活动目录的管理来实现针对各种对象的动态管理与服务。

同时客户机登录域的操作也是组建域网络必不可少的部分，也是网络管理员应该熟练掌握的基本技能之一。

【任务目标】作为网络管理员，只有明确安装域控制器的条件和准备工作，掌握域网络的组建流程和操作技术，才能在服务器上安装好Windows Server 2008操作系统。

为此，可以启用活动目录安装向导，在成功安装活动目录后，将使一个独立服务器升级为域控制器。

同时通过该任务，还应能够区分登录窗口，例如是登录域不是登录本机的登录框。

4.2.1 建立第一台域控制器活动目录是Windows Server 2008非常关键的服务，它不是孤立的，而是与许多协议和服务有着非常紧密的关系，并涉及整个操作系统的结构和安全。

因此，活动目录的安装并非一般Windows 组件那样简单，必须在安装前完成一系列的准备，注意事项如下。

（1）文件系统和网络协议：Windows Server 2008所在的分区必须是NTFS 文件系统，同样活动目录必须安装在NTFS 分区，同时计算机上要正确安装了网卡驱动程序，并启用了TCP/IP 协议簇。

域控制服务器2003服务器架设和加入域图解教程一、（域控制服务器）2003服务器架设1.首先安装2003企业版原版，真正的微软2003企业版（（（原版））！我给出2003企业版原版的下载地址： cd1迅雷下载地址：thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下）Disc 1光盘镜像文件名：cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso文件大小：608 MB (637,917,184 字节)发布日期 (UTC)：4/27/2007 11:06:15 PM上次更新日期 (UTC)：3/28/2008 2:37:04 AMSHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520MD5：1017479075166BA7DD762392F8274FE3至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。

这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样！还有一点我们在域控制上新建一个用户（admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了2.架设2003域控制器（1）开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器完成重启电脑选择新域控制器额外控制器是备份和主控制器是同步更新的这里不讲了选择新林中的域输入一个域名比如默认就可以了这里提示DNS诊断错误是正常的选择安装DNS服务器此处的密码请牢记以后会用到！这里域控制器就OK了完成后请重启电脑。

实验3 建立域控制器1 实验目的1、通过实验掌握Windows Serv er 2008R2中活动目录的安装步骤。

2、通过实验掌握额外域控制器的安装步骤。

3、掌握将客户机加入或脱离域的方法。

4、掌握创建具有父子信任关系的域树的方法。

5、掌握创建具有根信任关系的域林的方法。

2 实验环境1、VMware中两台已经安装Windows Serv er 2008R2的计算机（也可通过clone 实现）（计算机名分别为ser v ier01和serv er02）。

2、1台Windows 7计算机。

3、所有计算机之间能够相互连通。

3 实验原理1、域控制器是用来保存活动目录信息的服务器。

它处于域中顶尖的位置，在构建域网络的过程中需要建立的第一台服务器就是它。

域控制器管理目录信息的变化，并把这些变化复制到同一个域中的其它域控制器上。

域控制器也负责用户的登录过程，以及其它与域有关的操作，如身份认证、目录信息查找等。

2、网络中可以有多台域控制器，以实现容错的能力。

所有域控制器都是平等的。

3、Windows系统的计算机加入域后，便可以访问AD数据库与其它域资源，例如用户可以在这些计算机上使用域用户账户来登录域，并使用此域用户账户来访问域内其它计算机内的资源。

当然，加入域的计算机也可以脱离域。

4、域树由一个或多个域构成，安装时应先创建父域，再创建子域，在域名上应具有连续性。

林由一个或多个域树构成，在建立第2个域树的根域时可以建立与已有域树的根信任关系。

域林中各个域的域名没有关联关系。

5、信任关系是用于确保一个域的用户可以访问和使用另一个域中资源的安全机制。

信任是域之间建立的关系，可以使一个域中的用户由另一个域中的域控制器进行验证。

常用的信任类型包括：（1）父子信任在域林中，父子域之间存在信任关系，称之为父子信任关系。

默认情况下，当现有域树中添加新的子域时，将建立一个新的父子信任。

来自从属域的身份验证请求将通过其父项向上传递到信任域中。

创建域控制器的步骤域控制器（Domain Controller）是Windows Server操作系统中的一种角色，用于管理和控制域内的计算机、用户和组。

创建域控制器是构建Windows域环境的重要步骤，本文将详细介绍创建域控制器的步骤。

步骤一：安装Windows Server操作系统需要在一台物理或虚拟机上安装Windows Server操作系统。

可以选择最新版本的Windows Server，如Windows Server 2019。

安装过程中需要选择合适的版本和安装选项，按照提示进行操作即可完成安装。

步骤二：设置静态IP地址在安装完Windows Server操作系统后，需要为服务器设置静态IP 地址。

静态IP地址可以确保服务器在网络中具有固定的IP地址，方便其他计算机与其进行通信。

可以通过进入网络适配器设置界面，手动设置IP地址、子网掩码、默认网关和DNS服务器等信息。

步骤三：安装Active Directory域服务角色在安装完Windows Server操作系统并设置好静态IP地址后，需要安装Active Directory域服务角色。

打开服务器管理器，选择“添加角色和功能”，在向导中选择“安装基于角色的安装”选项，并选择“Active Directory域服务”作为要安装的角色。

步骤四：创建新的域安装完Active Directory域服务角色后，需要创建一个新的域。

在创建新域之前，需要进行一些准备工作，如选择域的名称和域的功能级别等。

在创建新域的过程中，可以选择创建一个新的林（Forest）或加入一个已有的林。

根据实际需求进行选择，并按照向导的提示完成域的创建。

步骤五：设置域控制器选项在创建新的域后，需要设置一些域控制器选项。

这些选项包括设置域控制器的安全性选项、DNS选项、SYSVOL复制选项等。

根据实际需求进行设置，并按照向导的提示完成域控制器选项的设置。

步骤六：完成安装和配置在设置完域控制器选项后，可以开始安装和配置域控制器。

域控配置步骤范文域控配置是指在网络环境中建立和配置域控制器（Domain Controller），用于管理和认证域中的用户和计算机。

下面将详细介绍域控配置的主要步骤。

1.预备工作在开始域控配置之前，需要进行一些预备工作。

首先，需要确定好域名和域控制器的命名规则，包括域名后缀和域控制器的主机名。

其次，需要确保网络环境正常工作，包括IP地址和DNS设置的正确配置。

2.安装操作系统首先，需要在物理机或虚拟机上安装适合的操作系统，建议选择Windows Server系列操作系统，如Windows Server 2024或Windows Server 2024、操作系统的版本和硬件需求可以根据实际情况来选择。

3.添加角色和功能在操作系统安装完成后，需要通过“服务器管理器”添加域控制器角色和相关功能。

打开“服务器管理器”，点击“管理”->“添加角色和功能”，然后按照向导的指导完成添加。

4. 安装Active Directory域服务在添加角色和功能完成后，需要在“服务器管理器”中选择“添加角色和功能”的“选定服务角色”页面，勾选“Active Directory域服务”，安装Active Directory域服务。

5.创建新的林在Active Directory域服务安装完成后，需要配置新的林。

在“Active Directory域服务安装配置向导”中，选择“创建新的域”，并输入根域和域的名称。

然后，选择域功能级别和林功能级别，可以根据实际需求选择适合的级别。

6.设置域控制器选项在设置域控制器选项的页面上，可以选择是否安装DNS服务器和DHCP服务器。

如果网络环境中已经有现有的DNS服务器和DHCP服务器，可以选择不安装。

7.设置目录服务恢复密码在设置了域控制器选项后，需要设置目录服务恢复密码。

这个密码用于恢复目录服务的数据，需要妥善保管。

8.安装在确认配置的页面上，可以查看和确认所做的配置。

如果确认无误，点击“安装”按钮开始安装域控制器。

域控搭建方案一、概述在现代企业中，域控（Domain Controller）是一种对网络上的计算机和用户进行集中管理的解决方案。

通过搭建域控，企业可以实现用户账户、权限管理、安全策略等的集中控制，提高网络管理效率，并增强整体网络的安全性。

本文将详细介绍域控搭建方案。

二、准备工作2.1 硬件准备搭建域控需要一台或多台适用的服务器或计算机，确保具备足够的性能和存储空间。

服务器建议使用性能较好的硬件，例如至少4核CPU、8GB内存和500GB硬盘空间。

2.2 软件准备•Windows Server操作系统：选择适合企业规模和需求的Windows Server版本，如Windows Server 2019。

•Windows Server ISO镜像：下载合适的Windows Server ISO镜像文件进行安装。

2.3 网络准备•IP地址规划：根据实际网络环境，规划IP地址分配方案。

建议使用专用IP 地址段，如192.168.0.0/24。

•域名系统（DNS）配置：设置合适的DNS服务器地址，确保域控可以解析外部域名和本地域名。

三、安装和配置域控3.1 安装操作系统按照安装向导，使用准备好的Windows Server ISO镜像文件，进行操作系统的安装。

在安装过程中，根据实际需求进行分区和设置管理员密码。

3.2 添加域控角色在安装完成后，打开Server Manager管理工具，选择“添加角色和功能”，进入角色和功能安装向导。

选择“Active Directory域服务”角色，并安装相关功能。

3.3 创建新域在角色安装完成后，打开Server Manager或直接在欢迎界面上点击“配置Active Directory域服务”按钮，进入配置向导。

选择“创建新的域”，并按照向导提示完成域的创建。

3.4 配置DNS服务器在域控创建完成后，进入Server Manager的“工具”菜单，选择“DNS”管理工具。

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。

首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。

新建域控制器的方法我折腾了好久新建域控制器这事儿，总算找到点门道。

说实话啊，这活儿一开始我也是瞎摸索，走了不少弯路。

我刚开始的时候，以为只要按照一些基本的网络配置步骤来就可以了。

我就先把服务器的基础设置都弄好，像安装操作系统啦，确保网络连接稳定这些。

就好比盖房子，你得先把地基打好是吧。

但我当时就忽略了一件很重要的事，就是在安装之前一定要好好规划好域的名称，这东西就像是房子的地址，要是你起得不合适，后期麻烦就大了。

我当时起了个名字，后来才发现不符合公司的命名规则，结果就得重新来。

然后就是安装活动目录服务。

这个过程啊，就像是在房子里装修出一个个不同功能的房间一样。

你得仔细按照步骤来，配置各种参数。

我记得我当时有一步设置错了权限，结果导致在测试的时候部分用户连不上。

后来我又得重新看每一个设置。

还有硬件方面的准备也很重要。

你不能随便找个服务器就来当域控制器。

它得有足够的内存、存储空间和处理能力。

我试过用一个配置比较低的服务器，那速度慢得像蜗牛爬。

新用户想要登录域的时候，等半天都没反应。

我觉得比较重要的就是备份。

在新建的过程中，一定要随时备份数据和配置文件。

这就像你走路的时候，每隔一段路就做个标记，要是走错了还能回到原点重新开始。

我有一次就因为没备份，设置错了一个关键的参数，结果整个域的配置都乱了套，只能从头开始做。

再就是测试环节，这就好比是房子盖好之后要验收。

你要全面测试各种功能，包括用户登录、权限管理、组策略实施这些。

你得从不同用户的角度去测试，这样才能找出漏洞。

我之前就是只从管理员的角度测试，结果普通用户登录的时候出现好多问题。

说到这里，我还想起来网络设置这里面还有个DNS的配置特别重要。

如果DNS配置得不好，就像是你迷路了没有导航一样，机器之间都不知道怎么互相联系。

哦对了，域控制器的安全设置也要一开始就规划好。

这个安全设置包含很多方面，像密码策略、账户锁定策略之类的。

我自己犯过的错就是把密码策略设置得太宽松了，这就给安全留下了隐患。

1：AD-DS结构图
2：打开服务器管理器，单击仪表处的添加角色和功能，出现添加新的角色和功能向导，点击下一步
3.选择基于角色或基于功能的安装，持续点击下一步，直到出现下图界面
勾选Active Directory 域服务，单击添加功能按钮，持续单击下一步，直到出现下图界面，点击安装
4.耐心等待安装完成
5.点击“将此服务器提升为域控制器”，出现下图界面
6．单击添加新林，输入根域名：，单击下一步
输入密码，密码是强制性要求的，要求有三种形式以上的符号
出现此警告界面，因为目前不会有影响，不必理会它，单击下一步
系统会自动给此域定义一个netbios域名，可以修改此名称，此处不做修改，单击下一步
点击下一步
出现此问题，解决方法：修改本地administrator的密码，使用命令提示符，如下图：
修改之后，又出现此问题
再次使用命令提示符进行操作
还是不行。

于是只好重新装了windows servers 2012，并重新装到失败的那一个环节，终于成功了，一时激动竟直接点了安装，而忘记了截图。

安装完毕之后，虚拟机2012直接重启。

7.接下来重启之后，查看一下首选DNS服务器的IP地址，由于这台域控制器同时也是DNS 服务器，因此会将首选DNS服务器的IP地址改为代表自己的127.0.0.1
至此，AD-DS域搭建成功。

8.确认AD-DS域是否正常：第一步：检查主机记录
第二步：检查SRV记录
检查ADDS数据库文件与SYSVOL文件夹
利用net share命令检查SYSVOL文件夹是否被设置为共享文件夹
新增加的管理工具
查看事件日志文件
至此，2.3一节全部完成。

1：配置域控制器（DC）搭建出公司的办公环境。

第一步：配置DC时有两种方法，第一种是输入命令，开始---运行----dcpromo ，弹出如下画面，按照AD安装向导进行安装。

第二种配置DC的方式是在开始---管理工具---管理您的服务器---添加或删除角色---弹出配置您的服务器向导，如图：单击下一步---域控制器（active directory）---下一步---下一步。

，出现AD安装向导（和输入命令相同）---下一步---下一步，出现AD安装向导（和输入命令相同）---下一步---下一步，出现AD安装向导（和输入命令相同）---下一步---下一步出现AD安装向导（和输入命令相同）---下一步---下一步，选择新域的域控制器---下一步注：因为是创建新的域环境，所以选择新域的域控制器。

单击下一步后会出现创建一个新域的对话框，图片如下，注：林比树大，另外每一个选项下面都有很详细的介绍，读懂就可以了。

选择您要创建域控制器的正确选项后，单击下一步。

输入您的在ISP上注册的域名或一个不与公网连接的域名，本例中使用的是 。

输入成功后单击下一步。

注：此过程向导会搜索环境内是否有重名，时间会慢一点，如果域名在环境中已经存在的话，会出现如下提示：NETBIOS名称不分大小写。

确认域名无误后，单击下一步：注：数据库文件夹的位置更改为非系统分区，日志文件可以选择默认。

更改完成后单击下一步。

选择共享文件夹的位置，单击下一步。

出现DNS注册诊断对话框。

注：第一次配置都会出现诊断失败的情况。

选择在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器单击下一步。

保持默认就可以了，这里不讲解了，下一步。

设置一个还原密码，还原密码是用于服务器管理域控制器的帐户密码。

设置完成后单击下一步，进入最后的内容确认。

确认无误后单击下一步，进行系统自动安装域控制器（DC）。

注：安装域控制器的服务器上面必须用于DNS服务器。

手把手教你如何建立域(一)目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。

首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。

如何建立域控制器?注意：您必须在提升前或在提升过程中在某一位置安装一个DNS 服务器。

在将计算机提升为域控制器后，它在DNS 中注册服务，这些服务使轻型目录访问协议(LDAP) 查询能够针对此域控制器上的目录执行。

1. 管理工具-配置服务器-ACTIVE DIRECTORY-启动ACTIVE DIRECTORY向导或单击开始，单击运行，键入dcpromo，然后单击确定。

2. 这将启动“Active Directory 安装向导”。

单击下一步。

3. Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。

因为您要将此服务器安装为目录林中的第一个域控制器，请单击“新域的域控制器”。

4. 单击下一步。

5. 由于此域控制器还将充当新域目录树中的第一个域控制器，请单击“创建一个新的域目录树”。

6. 单击下一步。

7. 由于这将是新目录林中的第一个域控制器，所以它将是您的组织中的第一个域。

单击“创建域目录树的新目录林”。

8. 单击下一步。

9. 在新域名屏幕上，以完全限定域名的形式键入新域的完整DNS 名称（例如：）。

10. 在NetBIOS 域名屏幕的NetBIOS 名称框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。

11. 数据库位置和日志位置框将填入默认位置(Rootdrive\Winnt\Ntds)。

为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。

将日志位置值更改为另一硬盘。

12. 单击下一步。

13. 在共享的系统卷屏幕中，只要该卷使用NTFS 文件系统，就可以接受Rootdrive\Winnt\Sysvol 作为默认位置。

这是Sysvol 文件夹所要求的。

14. 单击下一步。

15. 如果没有可用的DNS 服务器，则会出现“向导无法联系到处理名称Domain Name的DNS 服务器以确定它是否支持动态更新。

请确认DNS 配置，或者在此计算机上安装并配置一个DNS 服务器”这一消息。

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台,则建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处,那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003,客户端则采用Windows XP。

首先,当然就是在成员服务器上安装上Windows Server 2003,安装成功后进入系统,我们要做的第一件事就就是给这台成员服务器指定一个固定的IP,在这里指定情况如下:机器名:ServerIP:192、168、5、1子网掩码:255、255、255、0DNS:192、168、5、1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS就是不被安装的,所以我们需要手动去添加,添加方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击“添加/删除Windows组件”,则可以瞧到如下画面:向下搬运右边的滚动条,找到“网络服务”,选中:默认情况下所有的网络服务都会被添加,可以点击下面的“详细信息”进行自定义安装,由于在这里只需要DNS,所以把其它的全都去掉了,以后需要的时候再安装:然后就就是点“确定”,一直点“下一步”就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中,否则会出现找不到文件的提示,那就需要手动定位了。

安装完DNS以后,就可以进行提升操作了,先点击“开始—运行”,输入“Dcpromo”,然后回车就可以瞧到“Active Directory安装向导”在这里直接点击“下一步”:这里就是一个兼容性的要求,Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器,我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。

实验二构建域控制器班级___________ 学生姓名__________学号__________ 指导老师__________一、实验目的：1、能够将独立服务器升级为域控制器；2、能够将独立服务器升级为成员服务器；3、能够管理不同的域。

二、实验要求、方法与步骤1、实验要求：每人能够独立完成域控制器的安装，并把一台服务器加入到域中，同时能够对域进行管理。

2、具体要求：1）在虚拟机上安装Windows Server 2003操作系统；2）在真实机上安装XP操作系统；3）创建新域，将虚拟机升级为域控制器，同时作为DNS域名服务器；4）将真实机加入到域中；5）对域进行管理。

3、实验准备：1）系统需求：已安装了Windows Server 2003操作系统；2）保证由交换机/HUB连接的局域网彼此间能够通信；3）安装虚拟机VMware。

4、实验步骤：4-1 将安装了Windows Server 2003的计算机升级为域控制器（域名为）1）打开“开始”—“管理工具”选项中的“管理您的服务器”命令，启动命令配置向导；2）安装配置DNS；将虚拟机设置为DNS服务器3）指定新的Net BIOS名；4）可以改变活动目录数据库以及日志存放路径；5）选择在该计算机上安装DNS；6）输入活动目录的恢复密码；7）等待安装；8）安装完毕后确定本地连接属性设置。

4-2 域控制器降级为成员服务器1）输入“dcpromo”命令；2）回答是否域中的最后一个域控制器；4-3将安装XP操作系统的真实机加入域中1）首先确认DNS指向了域控制器2）“系统属性”—“计算机名”4-4 对域进行管理1）设置域控制器的属性2）创建域信任关系3）管理站点三、实验体会。

Active Directory 高级应用1.新建域控制器首先，先安装一个全新的windows server 2003 企业版，用管理员登陆装域之前我们先看一下机器的配置情况，先查看一下计算机名，鼠标右键我的电脑-属性，打开系统属性选项卡，点击计算机名标签，这里计算机名为dc,环境是工作组WORKGROUP，因为还没有加入域，所以这里显示的是工作组我们再来查看一下计算机的IP设置情况，鼠标右键网上邻居-属性，打开网络连接窗口，鼠标右键本地连接-属性，打开本地连接属性，选择Internet协议(tcp/ip)点属性，打开Internet协议(tcp/ip)属性选项卡，这里我们把IP设置为192.168.2.1,子网掩码255.255.0.0，DNS设置为192.168.2.1好了，准备工作已经做好了，现在我们开始安装AD拉，还有一点要注意，安装AD时会用到系统安装光盘，所以我们现在把系统盘装入光驱，现在开始装DC，点击开始-运行，输入dcpromo,确定这是欢迎向导界面，点击下一步这是操作系统兼容性，点击下一步这里是选择域控制器类型，因为我们这里是域中的第一台域控制器，所以我们选新域的域控制器，点击下一步我们选在新林中的域，点击下一步这里让我们添入新的域名，我们在新域的DNS全名里写入,点击下一步这里让我们添写域的NetBIOS域名，直接默认就好了，点击下一步这里让我们选择数据库文件夹和日志文件夹的安装目录，默认就好了，当然这里我们也能够更改，如果C盘够大直接默认就好拉，这里我就不修改了，点击下一步这里让我们选择共享的系统卷的保存位置，默认好拉，点击下一步这里已经运行了一次DNS注册诊断，因为我们之前没有安装DNS服务器，所以诊断结果是没有在超时间隔以内响应，这里我们选择第2项，在这台计算机上安装并配置DNS 服务器，并讲这台DNS服务器设为这台计算机的首先DNS服务器，这也是我们在安装AD之前配置IP时为什么把DNS添写自己的IP，点击下一步这里让我们选择操作系统的兼容权限，如果我们的客户机都是2000版本以上我们选择第2项，只与windows 2000或windows server 2003操作系统兼容的权限，点击下一步这里让我们输入目录服务还原模式的管理员密码，如果AD意外损坏了，我们需要还原AD，还原是需要密码的，这里我们输入一个密码，这里的密码不用与管理员的密码相同，只是作为AD还原使用，密码不要忘了，要不万一需要还原时我们还原不了拉，点击下一步这里显示了之前我们配置的相关信息，点击下一步开始安装了，我们稍等几分钟就会安装完成AD安装完成拉，我们点击完成这里问我们是否立即重新启动，我们选择立即重新启动这是重新启动之后登陆界面，我们点击选项会看到多出来个登陆到，这里我们选择zhen，输入管理员密码，点击确定，登陆计算机登陆后我们鼠标右键我的电脑-属性-计算机名，查看一下，完整的计算机名已经变为,工作组也换成了域。

一、安装域控制器a)第一步安装Win 2003操作系统，注意改变计算机名称。

b)第二步点击“管理您的服务器”c)第三步点击“添加删除角色”向导中“下一步”在“配置你的服务向导”中，“服务器角色”选择“域控制器”点击“下一步”f)第六步在向导中继续“下一步”g)第七步向导中继续“下一步”h)第八步向导中继续“下一步”向导中选择“新的域控制器”，下一步j)第十步向导中选择“新林中的域”，下一步k)第十一步向导中输入新的DNS名称，这个名称随便起，例如：，点击下一步，这步视服务器性能会有点慢。

向导中这步默认即可，点击下一步m)第十三步向导中默认即可，点击下一步。

向导中默认即可，点击下一步，这步视服务器性能可能会有点慢o)第十五步向导中，若出现了DNS错误，选择第三步，下一步p)第十六步向导中，选择第二项“只与Win200或WinServer2003操作系统兼容的权限”，下一步q)第十七步向导中需要输入还原模式密码，这个密码用于卸载AD域控制器时需要，可以随意设置，例如：Ab123456r)第十八步向导中默认，点击下一步向导中点击“完成”向导中，出现如下，点击重启重启服务器，登陆后如图显示：至此，恭喜您域控制器安装成功：）a)域控制器安装证书服务。

i.第一步点击“控制面板”—>“添加删除程序”—>“添加删除Win组件”ii.第二步在向导中的“组件”中选择“证书服务”iii.第三步在随后的提示信息中点击“是”，然后下一步iv.第四步选择“企业根CA”下一步在“公用名称”中填写一个名字，例如：4ARoot在“有限期限”中尽量定义比较大的日期，例如：10年vi.第六步默认点击下一步安装文件，从操作系统中寻找其中若出现下图，点击“确认”即可viii.第八步随后出现如下图，恭喜您，安装证书服务成功：）b)证书服务器（域控制器）导出证书i.第一步在“开始”—>“运行”输入”mmc”，打开如下：点击“文件”—>“添加删除管理单元”iii.第三步点击“添加”在“可用的独立管理单元”中选择“证书”，添加v.第五步选择“计算机帐户”，下一步选项默认“本地计算机”，点击“完成”vii.第七步重复第四步到第七步，在第四步中选择“证书颁发机构”viii.第八步第七步操作完毕会显示如下图ix.第九步点开“证书”—>“个人”—>“证书”，在右方的证书（在：二 a v中添加的）点击右键，然后“所有任务”—>“导出”，如图x.第十步默认点击下一步xi.第十一步默认点击下一步xii.第十二步默认点击下一步xiii.第十三步输入根证书文件名，文件名随便输入，例如：和原有名字相同4ARootxiv.第十四步默认完成xv.第十五步在“证书”右方，点击右键，点击“所有任务”—>“申请新证书”xvi.第十六步默认下一步xvii.第十七步在向导中“证书类型”中选择“域控制器身份验证”点击“下一步”xviii.第十八步向导中的客户端证书名称，随意定义名称例如：4AClient点击“完成”xx.第二十步完成以上步骤后，显示如下图，在《第十五步到第二十步》生成的证书上点击右键，点击“所有任务”—>“导出”默认下一步默认下一步xxiii.第二十三步默认下一步xxiv.第二十四步随意输入客户端名称，例如和第十八步起的名字相同：4AClientxxv.第二十五步默认“完成”c)证书合并成证书库文件将从证书中导出的两个证书文件,*.cer 使用java的keytool工具创建或导入证书库文件中D:\Borland\jdk142_05\bin>keytool -import -keystore security51.keystore -file 51ADroot.cer输入keystore密码：lwfmah（iamConfigT est.xml引用此密码）Owner: CN=securityCA, DC=security, DC=boco发照者：CN=securityCA, DC=security, DC=boco序号：72880fb3005cd7a54efa9c224241008b有效期间：Thu Nov 10 20:48:49 CST 2005 至：Tue Nov 10 20:55:33 CST 2015认证指纹：MD5：51:3F:C3:B1:C3:A6:EF:24:55:70:2A:25:0D:EB:57:59SHA1：B3:EE:CC:92:E3:D4:87:48:D4:1D:F3:53:5B:0E:99:E1:B7:0F:27:20信任这个认证？[否]：y认证已添加至keystore中导入申请的计算机证书D:\Borland\jdk142_05\bin>keytool -import -keystore security51.keystore -alias comkey -file 51AD.cer输入keystore密码：lwfmah（iamConfigT est.xml引用此密码）认证已添加至keystore中三、Citrix安装1.请确保安装CPS服务器的磁盘是NTFS格式（可在命令行下用convert命令进行转换，PS：convert c:/fs ntfs）2.CPS与域控不能装在同一台机器，如采用域的方式，可将域控与citrix license服务装在一起，其他装在同一台机器上（根据实际部署环境，如服务器比较多，其他组件也可分别安装）3.端口的确认：Citrix服务器与应用程序之间会通过1494或者2598端口进行通信。