域控制伺服器如何規劃

❶ 如何創建域和域伺服器

安裝2000或2003server版的伺服器軟體，注意，必須是server版的！
第一步建立域：
在運行里輸入dcpromo就可以了,然後一步一步向下做就可以了．
條件：必須是windos
2000/2003
server系列的計算機。
有ntfs分區計算機內必須有200m的空間存放ad的資料庫、50m的空間存放日誌文件。
安裝tcp/ip和配置dns〕
第二步將其它計算機加入域：
首先將客戶機tcp/ip配置中所配的dns伺服器，指向dc所用的dns伺服器。然後我的電腦/右鍵/屬性/網路標識/屬性/隸屬於，選擇域：輸入域名，確定。提示輸入用戶口和口令，確定後提示重啟。
第三步管理域用戶：
打開管理工具下的active
directory
用戶和計算機，然後建立組織單位及組和用戶，用所建立的用戶在其它加入域的計算機登陸就可以了．
我在這里只能簡單打那麼多了，一來表達能力有限，而且管理域其實也是一下很復雜的過程，給以下的網址，你有空看看吧．

❷ 如何創建域和域伺服器

進入系統，設置好IP，子網，把安裝光碟放進光碟機（非GHOST版），運行「配置您的伺服器」 --> 自定義
或 運行「管理您的伺服器」 --> 添加角色到您的伺服器，進入「配置您的伺服器向導」選「域控制器（Active Directory）
或 運行命令dcpromo
現在開始配置，下一步 --> 下一步 --> 下一步 --> 新域的域控制器 --> 在新林中的域 --> 輸入DNS全名，下一步 --> 輸入域NetBIOS映射名，下一步 --> 下一步 --> 下一步 --> 診斷失敗」後，選「在這台計算機上安裝並配置DNS伺服器，並將這台DNS伺服器設為這台計算機的首選DNS伺服器」，下一步 --> 「只與Windows 200 或 Windows Server 2003 操作系統上運行伺服器程序，該伺服器有是Active Directory域的成員，請選此選項。」，下一步 --> 輸入「目錄服務還原密碼」，記住這個密碼，很重要，還原域是用，下一步 --> 下一步就開始配置了。

配置好後，設置伺服器DNS為伺服器IP（默認是127.0.0.1），待加入域的計算機的首選DNS要是域控制器IP。

如果要上網，設置伺服器DNS服務地址解析轉發到省DNS解析伺服器。

我是用我的2003企業版伺服器一步一步裝出來給你寫的，寫的好辛苦啊，搞的我系統都成域控制器了...

❸ 100台區域網電腦做域控伺服器需要什麼樣的硬體配置

100台區域網電腦做域控伺服器需要單路四核的伺服器，步驟如下：

1、首先第一步就是啟動Windows server 2008 R2操作系統，點擊任務欄"開始"按鈕，如下圖所示。

❹ 辦公區域的域伺服器怎樣組建

管理員要將自己的伺服器用作域控制器，必須安裝活動目錄。活動目錄可用於存儲網路對象和共享列印機信息，並提供訪問上述資源的信息。活動目錄安裝向導可將管理員的伺服器配置為域控制器或附加域控制器，並可以在未連好網路時設置DNS。如果網路中沒有其他域控制器，可將伺服器配置為域控制器；如果網路中有其他域控制器，可將伺服器設置為附加域控制器，並新建子域、域目錄樹或目錄林。

安裝活動目錄的具體操作步驟如下:

(1) 執行「開始」→「程序」→「管理工具」→「配置伺服器」命令，打開「Windows 2000配置伺服器」對話框，如圖3-9所示。

注釋：

安裝完Windows 2000 Server後，每次啟動計算機，系統都會自動打開「Windows 2000配置伺服器」對話框。
圖1「Windows 2000配置伺服器」對話框


(2) 在左邊的列表中單擊Active Directory(活動目錄)選項，並將右邊的滾動條拖動到底部，使對話框如圖3-10所示。
圖2顯示活動目錄選項


(3) 單擊「開始Active Directory向導」選項，打開「歡迎使用Active Directory安裝向導」對話框，如圖3-11所示。該對話框顯示了Active Directory安裝向導的簡單歡迎信息。
圖3「歡迎使用Active Directory安裝向導」對話框


(4) 單擊「下一步」按鈕，打開「域控制器類型」對話框，如圖3-12所示。選擇「新域的域控制器」單選按鈕，使伺服器成為新域中的第一個域控制器。如果網上已有域控制器，可選擇「現有域的額外域控制器」單選按鈕。
圖4「域控制器類型」對話框


(5) 單擊「下一步」按鈕，打開「創建目錄樹或子域」對話框，如圖3-13所示。如果用戶不想讓新域成為現有域的子域，可選擇「創建一個新的域目錄樹」單選按鈕；如果用戶希望新域成為現有域的子域，可選擇「在現有域目錄樹中創建一個新的子域」單選按鈕。這里，選擇「創建一個新的域目錄樹」單選按鈕。
圖5「創建目錄樹或子域」對話框


(6) 單擊「下一步」按鈕，打開「創建或加入目錄林」對話框，如圖3-14所示。如果所創建的域為第一個域，或者希望所創建的新域獨立於現有目錄林，可選擇「創建新的域目錄樹」單選按鈕；如果希望新的域目錄樹中的用戶可訪問現有域目錄樹中的資源，或希望現有域目錄樹中的用戶訪問新域目錄樹中的資源，可選擇「將這個新的域目錄樹放入現有的目錄林中」單選按鈕。這里，選擇「創建新的域目錄樹」單選按鈕。
圖6「創建或加入目錄林」對話框


(7) 單擊「下一步」按鈕，如果用戶沒有配置的DNS伺服器，則會提示用戶配置DNS伺服器，打開「安裝或配置DNS」對話框，如圖3-15所示。如果通過向導為新域安裝和配置DNS伺服器，可選擇「是，將配置DNS客戶」單選按鈕；如果要在安裝活動目錄之後再安裝和配置DNS，可選擇「否，只在這台計算機上安裝和配置DNS」單選按鈕。
圖7「安裝或配置DNS」對話框


(8) 單擊「下一步」按鈕，打開「配置域名服務客戶」對話框，如圖3-16所示。單擊「配置DNS客戶」按鈕，即可打開「配置DNS客戶」對話框。該對話框用於了解如何指定網路上DNS伺服器的IP地址。
圖8「配置域名服務客戶」對話框


(9) 單擊「下一步」按鈕，打開「新的域名」對話框，如圖3-17所示。在「新域的DNS全名」文本框中輸入新建域的DNS全名。
圖9「新的域名」對話框


(10) 單擊「下一步」按鈕，打開「NetBIOS域名」對話框，如圖3-18所示。在「域NetBIOS 名」文本框中輸入NetBIOS域名，或者接受顯示的名稱。
圖10「NetBIOS域名」對話框


注釋：

NetBIOS域名是供早期的Windows用戶來識別新域的。

(11) 單擊「下一步」按鈕，打開「資料庫和日誌文件位置」對話框，如圖3-19所示。在「資料庫位置」文本框中輸入保存資料庫的位置，或者單擊「瀏覽」按鈕選擇路徑，在「日誌位置」文本框中輸入保存日誌的位置或單擊該文本框右側的「瀏覽」按鈕選擇路徑。
圖11「資料庫和日誌文件位置」對話框


注釋：

基於最佳性能和可恢復性的考慮，最好將活動目錄的資料庫和日誌保存在不同的硬碟上。

(12) 單擊「下一步」按鈕，打開「共享的系統卷」對話框，如圖3-20所示。在Windows 2000中，Sysvol文件夾存放域的公用文件的伺服器副本，它的內容將被復制到域中的所有域控制器上。在「文件夾位置」文本框中輸入Sysvol文件夾位置，或單擊「瀏覽」按鈕選擇路徑。
圖12「共享的系統卷」對話框


(13) 單擊「下一步」按鈕，打開「Windows NT 4.0 RAS伺服器」對話框，如圖3-21所示。如果希望減弱Windows NT 4.0 RAS的訪問許可權，可選擇「是，減弱許可權」單選按鈕；如果不更改訪問許可權，可選擇「否，不要更改許可權」單選按鈕。
圖13「Windows NT 4.0 RAS伺服器」對話框


(14) 單擊「下一步」按鈕，打開「摘要」對話框，如圖3-22所示。通過該對話框，用戶可檢查並確認選定的選項。
圖14「摘要」對話框


(15) 單擊「下一步」按鈕，系統開始配置活動目錄，同時打開「正在配置Active Directory」對話框顯示配置過程，如圖3-23所示。

(16) 幾分鍾之後，配置完成。同時，打開「完成Active Directory安裝向導」對話框，如圖3-24所示。單擊「完成」按鈕，即完成活動目錄的安裝。
圖15配置活動目錄
圖16「完成Active Directory安裝向導」對話框


注釋：

活動目錄被安裝好之後，必須重新啟動計算機才能生效，並且計算機啟動和關閉時間比較長。

在活動目錄安裝之後，不但伺服器的開機和關機時間變長，而且系統的執行速度也會變慢。所以，如果管理員對某個伺服器沒有特別要求或者不想把它作為域控制器來使用，可將該伺服器上的活動目錄刪除，使其降級為成員伺服器或獨立伺服器。

注釋：

成員伺服器是指安裝到現有域中的附加域控制器；獨立伺服器是指在名稱空間目錄樹中直接位於另一個域名之下的伺服器。使刪除活動目錄後的伺服器成為成員伺服器還是獨立伺服器，取決於該伺服器的域控制器的類型。如果要刪除活動目錄的伺服器不是域中的惟一的域控制器，則刪除活動目錄將使該伺服器成為成員伺服器；如果要刪除活動目錄的伺服器是域中最後一個域控制器，則刪除活動目錄將使該伺服器成為獨立伺服器。

要刪除活動目錄，可選擇「開始」→「運行」命令，打開「運行」對話框。在「打開」下拉列表框中輸入dcpromo，然後單擊「確定」按鈕，打開「Active Directory安裝向導」對話框，並根據向導進行刪除，過程比較簡單，不再細述。

❺ 作為域控制器的伺服器需要什麼樣的配置

由控制器的配置沒必要非常好，略高於普通PC機就行了。。。
不過現在專業的伺服器也不貴了，像國產品牌正睿的這款單路四核伺服器也就在4000左右，標配一顆至強四核處理器，2G DDR2 800MHz內存，英特爾S3200伺服器晶元組主板，SATA2 160G硬碟，雙千兆網卡，性價比非常突出，而且做工，質量，售後都比PC的DIY更有保障！
產品型號：I1436236S
產品類型：單路四核機架式伺服器
處 理 器：Xeon X3330
內 存：2G DDR2
硬 盤：SATA2 320G
機 構：2U機架式
價 格：￥4699
銀牌服務
重慶五年免費上門服務，全國三年免費上門服務，關鍵部件三年以上免費質保。
一流的品質、一流的服務、有專業的技術人員全程指導！

❻ 如何在win server2012搭建域伺服器

首先，打開「伺服器管理器」，點擊「添加功能和角色」。

2
進入「添加角色和功能向導」，檢查到靜態IP地址（為192.168.100.100）已配置完成，管理員帳戶使用的是強密碼和最新的安全更新在實驗中可以忽略，點擊「下一步」。

3
我們在本地運行的物理計算機上安裝，故安裝類型選擇第一項「基於角色或基於功能的安裝」。

4
伺服器選擇伺服器池中的本地伺服器「dc」。

5
伺服器角色中確保已安裝了「DNS伺服器」，如果沒有安裝將「DNS伺服器」勾選上。然後勾選上「Active Directory域服務」，同時也在該伺服器上安裝域服務管理工具。

6
在Windows Server 2012 R2上Active Directory域服務的安裝不需要添加額外的功能，直接點擊「下一步」。

確認選擇無誤，點擊「安裝」按鈕開始安裝。

「Active Directory域服務」安裝完成之後，點擊「將此伺服器提升為域控制器」。如果不慎點了「結束」按鈕關閉了向導，也可以在「伺服器管理器」中找到，如圖所示。

進入「Active Directory域服務配置向導」，部署操作選擇「添加新林」並輸入根域名，必須使用允許的 DNS 域命名約定。

創建新林，「域控制器選項」頁將顯示以下選項。
默認情況下，林和域功能級別設置為 Windows Server 2012。
在 Windows Server 2012 域功能級別提供了一個新的功能：「支持動態訪問控制和 Kerberos 保護」的 KDC 管理模板策略具有兩個需要 Windows Server 2012 域功能級別的設置（「始終提供聲明」和「未保護身份驗證請求失敗」）。
Windows Server 2012 林功能級別不提供任何新功能，但可確保在林中創建的任何新域都自動在 Windows Server 2012 域功能級別運行。除了支持動態訪問控制和 Kerberos 保護之外，Windows Server 2012 域功能級別不提供任何其他新功能，但可確保域中的任何域控制器都能運行 Windows Server 2012。
超過功能級別時，運行 Windows Server 2012 的域控制器將提供運行早期版本的 Windows Server 的域控制器不提供的附加功能。例如，運行 Windows Server 2012 的域控制器可用於虛擬域控制器克隆，而運行早期版本的 Windows Server 的域控制器則不能。
創建新林時，默認情況下選擇 DNS 伺服器。林中的第一個域控制器必須是全局目錄 (GC) 伺服器，且不能是只讀域控制器 (RODC)。
需要目錄服務還原模式 (DSRM) 密碼才能登錄未運行 AD DS 的域控制器。指定的密碼必須遵循應用於伺服器的密碼策略，且默認情況下無需強密碼；僅需非空密碼。總是選擇復雜強密碼或首選密碼。

安裝 DNS 伺服器時，應該在父域名系統 (DNS) 區域中創建指向 DNS 伺服器且具有區域許可權的委派記錄。委派記錄將傳輸名稱解析機構和提供對授權管理新區域的新伺服器對其他 DNS 伺服器和客戶端的正確引用。由於本機父域指向的是自己，無法進行DNS伺服器的委派，不用創建 DNS 委派。

確保為域分配了NetBIOS名稱。

「路徑」頁可以用於覆蓋 AD DS 資料庫、資料庫事務日誌和 SYSVOL 共享的默認文件夾位置。默認位置始終位於 %systemroot% 中，保持默認即可。

「審查」 選項頁可以用於驗證設置並確保在開始安裝前滿足要求。這不是停止使用伺服器管理器安裝的最後一次機會。此頁只是讓你先查看和確認設置，然後再繼續配置。

此頁面上顯示的一些警告包括：
運行 Windows Server 2008 或更高版本的域控制器具有一個用於「允許執行兼容 Windows NT 4 加密演算法」的默認設置，在建立安全通道會話時它可以防止加密演算法減弱。
無法創建或更新 DNS 委派。
點擊「安裝」按鈕開始安裝。

安裝完畢之後系統會自動重啟，重啟之後將以域管理員的身份登錄，到此，域控制器配置完畢。

❼ win2000 域（控制器）的建立怎麼做步驟

帖子主題: 〔轉載〕如何在 Windows 2000 中提升和降級域控制器

頭銜 小咪的爸爸

Xinsoft

職務 極速總版主
等級 法師
聲望 ＋11
幸運 19
積分 22106
經驗 298051
文章 17287
注冊 03-08-14 22:53

發表: 2005-08-20 18:47:24 人氣:98 樓主

〔轉載〕如何在 Windows 2000 中提升和降級域控制器

轉自微軟客戶支持主頁
http://support.microsoft.com/kb/q238369/

概要

本文介紹如何在 Windows 2000 中提升域控制器或將其降級為獨立伺服器。將伺服器提升為域控制器就是在此伺服器上安裝 Active Directory 服務的過程。將域控制器降級就是刪除 Active Directory 並切換到使用本地用戶帳戶系統 (UAS)。在將伺服器提升為域控制器之前，必須規劃您的結構以便最好地適應組織需要和網路拓撲結構。在將伺服器提升為域控制器時，管理員有以下選項：

• 在新目錄林中安裝第一個域控制器
• 在新域目錄樹中安裝第一個域控制器
• 在新子域中安裝第一個域控制器
• 在域目錄樹中安裝額外域控制器
• 從域控制器中刪除 Active Directory

進行名稱解析時，域名系統 (DNS) 服務是 Active Directory 不可缺少的一部分。DNS 定義了 Windows 2000 命名空間，而且非常靈活。 有關 DNS 要求和安裝的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：

237675 設置 Active Directory 的域名系統

在規劃好配置並決定將在提升過程中使用哪一選項後，請按下面相應部分中的步驟操作。這幾部分可指導管理員完成提升過程。

來生願做一隻貓，珍愛生命，遠離電腦，擁有那簡單的快樂就足矣！
Xinsoft：應用之美，在於葯到病除
http://xinsoft.blogchina.com

頭銜 小咪的爸爸

Xinsoft

職務 極速總版主
等級 法師
聲望 ＋11
幸運 19
積分 22106
經驗 298051
文章 17287
注冊 03-08-14 22:53

發表: 2005-08-20 18:50:46 第2樓

在新目錄林中安裝第一個域控制器

注意：您必須在提升前或在提升過程中在某一位置安裝一個 DNS 伺服器。在將計算機提升為域控制器後，它在 DNS 中注冊服務，這些服務使輕型目錄訪問協議 (LDAP) 查詢能夠針對此域控制器上的目錄執行。

1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為目錄林中的第一個域控制器，請單擊「新域的域控制器」。
4. 單擊下一步。
5. 由於此域控制器還將充當新域目錄樹中的第一個域控制器，請單擊「創建一個新的域目錄樹」。
6. 單擊下一步。
7. 由於這將是新目錄林中的第一個域控制器，所以它將是您的組織中的第一個域。單擊「創建域目錄樹的新目錄林」。
8. 單擊下一步。
9. 在新域名屏幕上，以完全限定域名的形式鍵入新域的完整 DNS 名稱（例如：Microsoft.com）。
10. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。
11. 資料庫位置和日誌位置框將填入默認位置 (Rootdrive\Winnt\Ntds)。為獲得最佳性能和可恢復性，請將資料庫和日誌分別存儲在不同的硬碟上。將日誌位置值更改為另一硬碟。
12. 單擊下一步。
13. 在共享的系統卷屏幕中，只要該卷使用 NTFS 文件系統，就可以接受 Rootdrive\Winnt\Sysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
14. 單擊下一步。
15. 如果沒有可用的 DNS 伺服器，則會出現「向導無法聯繫到處理名稱 Domain Name 的 DNS 伺服器以確定它是否支持動態更新。請確認 DNS 配置，或者在此計算機上安裝並配置一個 DNS 伺服器」這一消息。
16. 單擊確定。
17. 在配置 DNS 屏幕上，單擊「是，在這台計算機上安裝和配置 DNS(推薦)」。
18. 單擊下一步。
19. 在 Windows NT 4.0 RAS 伺服器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪問此伺服器。單擊下一步。
20. 在目錄服務還原模式管理密碼屏幕上，指定在以「目錄服務還原」模式啟動計算機時使用的管理員密碼。在需要恢復 Active Directory 資料庫時使用「目錄服務還原」模式。

注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
21. 在概要屏幕上確認選項，然後單擊下一步。
22. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 後，單擊完成以關閉向導。
23. 重新啟動計算機。

來生願做一隻貓，珍愛生命，遠離電腦，擁有那簡單的快樂就足矣！
Xinsoft：應用之美，在於葯到病除
http://xinsoft.blogchina.com

頭銜 小咪的爸爸

Xinsoft

職務 極速總版主
等級 法師
聲望 ＋11
幸運 19
積分 22106
經驗 298051
文章 17287
注冊 03-08-14 22:53

發表: 2005-08-20 18:53:49 第3樓

在現有目錄林中安裝第一個域控制器

注意：您的命名空間的設計決定了是否在此計算機上安裝和配置 DNS 服務。如果 TCP/IP 設置正確地配置為指向一個現有 DNS 伺服器，則您不需要在此計算機上安裝 DNS 服務。

1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為目錄林中的第一個域控制器，請單擊「新域的域控制器」。
4. 單擊下一步。
5. 由於此域控制器還將充當新域目錄樹中的第一個域控制器，請單擊「創建一個新的域目錄樹」。
6. 單擊下一步。
7. 由於這將不是新目錄林中的第一個域控制器，所以它將不是您的組織中的第一個域。單擊「將此新域目錄樹放入現有的目錄林中」。
8. 單擊下一步。

9. 下一個屏幕提示您提供網路憑據。鍵入用於執行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理許可權。域名可以是完全限定域名 (FQDN) 的形式。
10. 在新域目錄樹屏幕上，以完全限定域名的形式鍵入新域的完整 DNS 名稱（例如：MICROSOFT）。
11. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。
12. 資料庫位置和日誌位置框將填入默認位置 (Rootdrive\Winnt\Ntds)。為獲得最佳性能和可恢復性，請將資料庫和日誌分別存儲在不同的硬碟上。將日誌位置值更改為另一硬碟。
13. 單擊下一步。
14. 在共享的系統卷屏幕中，只要該卷使用 NTFS 文件系統，就可以接受 Rootdrive\Winnt\Sysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
15. 單擊下一步。
16. 如果沒有可用的 DNS 伺服器，則會出現「向導無法聯繫到處理名稱 Domain Name 的 DNS 伺服器以確定它是否支持動態更新。請確認 DNS 配置，或者在此計算機上安裝並配置一個 DNS 伺服器」這一消息。
17. 單擊確定。
18. 在配置 DNS 屏幕上，單擊「是，在這台計算機上安裝和配置 DNS(推薦)」。
19. 單擊下一步。
20. 在 Windows NT 4.0 RAS 伺服器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪問此伺服器。單擊下一步。
21. 在目錄服務還原模式管理密碼屏幕上，指定在以「目錄服務還原」模式啟動計算機時使用的管理員密碼。在需要恢復 Active Directory 資料庫時使用「目錄服務還原」模式。

注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
22. 在概要屏幕上確認選項，然後單擊下一步。
23. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 後，單擊完成以關閉向導。
24. 重新啟動計算機。

來生願做一隻貓，珍愛生命，遠離電腦，擁有那簡單的快樂就足矣！
Xinsoft：應用之美，在於葯到病除
http://xinsoft.blogchina.com

頭銜 小咪的爸爸

Xinsoft

職務 極速總版主
等級 法師
聲望 ＋11
幸運 19
積分 22106
經驗 298051
文章 17287
注冊 03-08-14 22:53

發表: 2005-08-20 18:55:35 第4樓

在新子域中安裝第一個域控制器

注意：在將伺服器提升為子域中的域控制器之前，必須在此伺服器上正確配置了 DNS 設置。在提升過程中，該伺服器需要解析父域的完全限定域名。

有關如何為新子域配置 DNS 的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：

255248 如何在 Active Directory 中創建子域並將 DNS 命名空間委派到該子域

1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為新域中的第一個域控制器，請單擊「新域的域控制器」。
4. 單擊下一步。
5. 由於此域控制器還將充當新子域中的第一個域控制器，請單擊「在現有域目錄樹中創建新子域」。
6. 單擊下一步。
7. 下一個屏幕提示您提供網路憑據。鍵入用於執行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理許可權。要安裝一個子域，請確保 DNS 的配置正確，以便它能夠找到父域。如果已正確配置 DNS 並且使該伺服器指向包含正確域名的 DNS 伺服器，則域框中的項可以是完全限定域名的形式。
8. 在子域安裝屏幕上，以完全限定域名的形式鍵入父域的完整 DNS 名稱（例如：Microsoft.com）。
9. 在子域框中，鍵入子域的名稱（例如：Finance）。單擊下一步。
10. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分（例如：Finance）。
11. 資料庫位置和日誌位置框將填入默認位置 (Rootdrive\Winnt\Ntds)。為獲得最佳性能和可恢復性，請將資料庫和日誌分別存儲在不同的硬碟上。將日誌位置值更改為另一硬碟。
12. 單擊下一步。
13. 在共享的系統卷屏幕中，只要該卷使用 NTFS 文件系統，就可以接受 Rootdrive\Winnt\Sysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
14. 單擊下一步。
15. 如果沒有可用的 DNS 伺服器，則會出現「向導無法聯繫到處理名稱 Domain Name 的 DNS 伺服器以確定它是否支持動態更新。請確認 DNS 配置，或者在此計算機上安裝並配置一個 DNS 伺服器」這一消息。
16. 單擊確定。
17. 在配置 DNS 屏幕上，單擊「是，在這台計算機上安裝和配置 DNS(推薦)」。
18. 單擊下一步。
19. 在 Windows NT 4.0 RAS 伺服器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪問此伺服器。單擊下一步。
20. 在目錄服務還原模式管理密碼屏幕上，指定在以「目錄服務還原」模式啟動計算機時使用的管理員密碼。在需要恢復 Active Directory 資料庫時使用「目錄服務還原」模式。

注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
21. 在概要屏幕上確認選項，然後單擊下一步。
22. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 後，單擊完成以關閉向導。
23. 重新啟動計算機。

來生願做一隻貓，珍愛生命，遠離電腦，擁有那簡單的快樂就足矣！
Xinsoft：應用之美，在於葯到病除
http://xinsoft.blogchina.com

頭銜 小咪的爸爸

Xinsoft

職務 極速總版主
等級 法師
聲望 ＋11
幸運 19
積分 22106
經驗 298051
文章 17287
注冊 03-08-14 22:53

發表: 2005-08-20 18:58:09 第5樓

為現有域安裝額外域控制器

注意：在將伺服器提升為現有域中的域控制器之前，必須在此伺服器上正確配置了 DNS 設置。在提升過程中，該伺服器需要解析此域的完全限定域名。

1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為域中的額外域控制器，請單擊「現有域的額外域控制器」。
4. 單擊下一步。
5. 下一個屏幕提示您提供網路憑據。鍵入用於執行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理許可權。域名不應是完全限定域名的形式。
6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現有域的完整 DNS 名稱（例如：Microsoft.com）。
7. 資料庫位置和日誌位置框將填入默認位置 (Rootdrive\Winnt\Ntds)。為獲得最佳性能和可恢復性，請將資料庫和日誌分別存儲在不同的硬碟上。將日誌位置值更改為另一硬碟。
8. 單擊下一步。
9. 在共享的系統卷屏幕中，只要該卷使用 NTFS 文件系統，就可以接受 Rootdrive\Winnt\Sysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
10. 單擊下一步。
11. 如果沒有可用的 DNS 伺服器，則會出現「向導無法聯繫到處理名稱 Domain Name 的 DNS 伺服器以確定它是否支持動態更新。請確認 DNS 配置，或者在此計算機上安裝並配置一個 DNS 伺服器」這一消息。
12. 單擊確定。
13. 在配置 DNS 屏幕上，單擊「是，在這台計算機上安裝和配置 DNS(推薦)」。
14. 單擊下一步。
15. 在 Windows NT 4.0 RAS 伺服器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪問此伺服器。單擊下一步。
16. 在目錄服務還原模式管理密碼屏幕上，指定在以「目錄服務還原」模式啟動計算機時使用的管理員密碼。在需要恢復 Active Directory 資料庫時使用「目錄服務還原」模式。

注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
17. 在提升過程的復制階段，有一個可讓您選擇稍後執行復制的選項。選擇此選項的理由有許多（例如，在一天的正中間時您使用的網路連接速度慢，您希望等到這天結束時執行復制）。
18. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 後，單擊完成以關閉向導。
19. 重新啟動計算機。

來生願做一隻貓，珍愛生命，遠離電腦，擁有那簡單的快樂就足矣！
Xinsoft：應用之美，在於葯到病除
http://xinsoft.blogchina.com

頭銜 小咪的爸爸

Xinsoft

職務 極速總版主
等級 法師
聲望 ＋11
幸運 19
積分 22106
經驗 298051
文章 17287
注冊 03-08-14 22:53

發表: 2005-08-20 18:59:57 第6樓

從域控制器中刪除 Active Directory

注意：在將域控制器降級時，如果它不是域中的最後一個域控制器，則它將執行最後一次復制，然後將角色轉給另一域控制器。作為降級過程的一部分，Dcpromo 實用工具會從 Active Directory 中刪除該域控制器的配置數據。此數據的形式是「NTDS 設置」對象，它在「Active Directory 站點和服務管理器」中作為伺服器對象的子對象存在。在域控制器降級後，它不再具有可用的 Active Directory 信息，並將使用「安全帳戶管理器」(SAM) 資料庫來獲取本地資料庫信息。如果該域控制器是一個全局編錄域控制器，則此角色將不會轉移給另一域控制器。在這種情況下，您必須通過手動選中「Active Directory 站點和服務管理器」中的復選框來讓另一域控制器接管此角色。

如果降級過程由於某種原因未能成功完成，則您必須手動從目錄中刪除此元數據。使用 Ntdsutil.exe 實用工具來手動刪除「NTDS 設置」對象。 有關如何使用 Ntdsutil.exe 的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：

216498 如何在域控制器降級失敗後刪除 Active Directory 中的數據

1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. 刪除 Active Directory 屏幕上有一個復選框。如果此計算機是域中的最後一個域控制器，請單擊以選中該復選框。否則，請單擊下一步。
4. 在下一屏幕上，設置在刪除 Active Directory 後此伺服器上的管理員帳戶的密碼。在密碼和確認密碼框中鍵入合適的密碼，然後單擊下一步。
5. 在概要屏幕上，檢查並確認您選擇的選項，然後單擊下一步。
6. 向導將開始從該伺服器刪除 Active Directory 的過程。過程完成後，將出現一條消息，指出 Active Directory 已從該計算機中刪除。
7. 單擊完成以退出向導。
8. 重新啟動計算機。

注意：基於 Windows 2000 的 DNS 伺服器在其 TCP/IP 屬性中應指向自身以獲取 DNS 服務。如果該伺服器需要解析來自它的 Internet 服務提供商 (ISP) 的名稱，您應該配置一台轉發器。

來生願做一隻貓，珍愛生命，遠離電腦，擁有那簡單的快樂就足矣！
Xinsoft：應用之美，在於葯到病除
http://xinsoft.blogchina.com

頭銜 雅閣光碟小組

冰雪黑鷹

等級 風雲使者
幸運 2
積分 1220
經驗 14273
文章 1186
注冊 04-12-28 08:48

發表: 2005-08-20 19:03:19 第7樓

本想仔細看的，但是。。。太長了吧。。。5頁啊。。。看看別的吧，有時間再來看，先收起來

零位空間

頭銜 小咪的爸爸

Xinsoft

職務 極速總版主
等級 法師
聲望 ＋11
幸運 19
積分 22106
經驗 298051
文章 17287
注冊 03-08-14 22:53

發表: 2005-08-20 19:12:29 第8樓

很多人總是在說：誰給我資料啊，我找不到學習資料呀……

其實很多軟體的官方站點已經給出了很好的學習教材，比如說微軟的知識庫、MSDN。另外還有很多軟體自身帶有很好的教程，比如SQL Server的online books。