Windows2003域控服务器配置指南.docx

域控服务器 配置指南版本10域控服务器Version: 1.0配置指南Date: 2011/05/10修订历史记录域控服务器Version: 1.0配置指南Date: 2011/05/10目录1. 简介42. 先决条件42.1 操作系统.42.2 组织结构.43. 配置纲要44. 设置固定IP地址55. 设置WINDOWS组件76. 安装AD活动目录及DNS117. 设置网络连接的DNS为本机158. 提升域功能级别和林功能级别169. 安装证书服务.2010. 设置域用户2211. 注意事项24域控服务器Version: 1.0配置指南Date: 2011/05/101. 简介域控制器的作用就是组成活动目录Active Directory，承担域中的各种管理角色及管理任务，向域中的 所有用户提供资源共享服务，并以域为安全边界维持活动目录的安全。这种集中管理的模式，极大降低了 管理成本，减少网络系统管理员的工作量。由于所有活动目录的东西都放在域控制器上，所以人们一般将域控制器和活动目录等同起来，例如说活 动目录（入。）备份的时候，其实是指域控制器的备份。本文档讲解配置域控服务器的详细步骤。2. 先决条件2.1操作系统域控服务器需要部署在Windows Server 2003或者Windows Server 2008操作系统上，需把操作系统 准备好。注：本文档以Windows Server 2003操作系统上配置域控制器为例。2.2组织结构把本企业内部的组织结构文档准备好，包括部门结构，人员信息，人员邮箱地址，人员权限等，以便在 域中进行设置。3. 配置纲要域控制器的配置大致包括以下环节：设置固定IP地址 设置Windows组件 安装AD活动目录及DNS设置网络连接的DNS为本机提升域功能级别和林功能级别安装证书服务 设置域用户域控服务器Version: 1.0配置指南Date: 2011/05/10以下分别说明各实施环节的操作方法和步骤。4.设置固定IP地址打开“控制面板-> 网络连接”，右键单击“本地连接2”(注意：不同系统中，这个名称会有所不 同)，在弹出的快捷菜单中，点击“属性(R)”，打开“本地连接2属性”窗体，在其中选择“Internet协议(TCP/IP)”栏目，点击“属性(R)”按 钮，域控服务器Version: 1.0配置指南Date: 2011/05/10打开“Internet协议（TCP/IP）属性”窗体，在其中选择“使用下面的IP地址（S）”，然后输入IP地 址、子网掩码、默认网关（此处内容依据本公司的网络实际结构进行设置），点“确定”按钮进行保存。域控服务器Version: 1.0配置指南Date: 2011/05/10至此固定IP地址已设置完成，关闭所有打开的窗体，操作结束。5.设置Windows组件打开“控制面板 添加或删除程序”，点击左侧的“添加/删除Windows组件(A)”铵钮，调出“Windows组件向导”窗体，去掉“Internet Explorer增强的安全配置”对勾，在“Micrsoft .NETFramework 2.0 ”前打上对勾，域控服务器Version: 1.0配置指南Date: 2011/05/10同样选中下面的“应用程序服务器”，并点击“详细信息”按钮，域控服务器Version: 1.0配置指南Date: 2011/05/10在调出的“应用程序服务器”窗体中，首先勾选“ASP.NET”，然后选中“Internet信息服务(IIS)”，点击“详细信息”按钮在调出的“Internet信息服务(IIS)”窗体中，选择“万维网服务”，点击“详细信息”按钮域控服务器Version: 1.0配置指南Date: 2011/05/10在调出的“万维网服务”窗体中，勾选“Active Server Pages”，然后一路点击“确定”回到“Windows 组件向导”窗体，点“下一步”按钮开始安装过程。在安装过程中，有可能会出现“插入磁盘”的提示，这时点“确定”按钮，在弹出的浏览界面，指定操作 系统的安装盘路径，即可继续进行安装，完成后，点“完成”按钮关闭窗体。域控服务器Version: 1.0配置指南Date: 2011/05/106.安装AD活动目录及DNS点击“开始 运行”，调出“运行”窗体，域控服务器Version: 1.0配置指南Date: 2011/05/10在其中输入“dcpromo”命令（不包括双引号），点“确定”按钮后，调出“Active Directory安装向 导”界面，点击“下一步”按钮，在域控制器类型选择界面，选择“新域的域控制器”，域控服务器Version: 1.0配置指南Date: 2011/05/10点击“下一步”按钮，在随后的创建一个新域界面，选择“在新林中的域”，点击“下一步”按钮，在随后的“安装或配置DNS”界面，选择“否，只在这台计算机上安装并配置DNS(O)”域控服务器Version: 1.0配置指南Date: 2011/05/10点击“下一步”按钮，在随后的“新的域名”界面，输入企业的域名称（根据企业实际来命名），示例 输入“”，寓意研究所的意思，一路点击“下一步”按钮，直到出现“目录服务还原模式的管理员密码”界面，为管理员定义一个密码，此处输入密码123456，域控服务器Version: 1.0配置指南Date: 2011/05/10点击“下一步”按钮，开始安装过程，等待几分钟以后，出现完成的界面，点击“完成”按钮关闭安装 向导。此时会弹出要求重新启动的界面，点“立即重新启动(R)”按钮，重新启动操作系统，此时的AD服 务配置完成。7. 设置网络连接的DNS为本机打开“Internet协议(TCP/IP)属性”窗体，具体操作见上面“步骤4：设置固定IP地址”，在使用下面的 DNS服务器地址的“首选DNS服务器(P)”中，输入“ 127.0.0.1”，表示使用本机做为DNS服务器，点 “确定”按钮完成设置。域控服务器Version: 1.0配置指南Date: 2011/05/108. 提升域功能级别和林功能级别点击“开始-> 管理工具-> Active Directory域和信任关系”，调出“Active Directory域和信任关系”窗 体，用鼠标右键点击，在弹出的快捷菜单中，选择“提升域功能级别”菜单，调出“提升域功能级 别”窗体域控服务器Version: 1.0配置指南Date: 2011/05/10我的电脑Achninistra tar气Active Directory域和信任关系管理墀的命令提示符或lindows责源管理器我的电庙控制面夜(£)管理工具,记事本所有程序史)J开始打印机和传真帮助和支持(H)I J搜索S运行俱). .注销(L)关机(U)Active directoryDNSInternet信息服务(TIE)管理器Microsoft . NET Framework 1.1 配置 Mi crosoft . NET Framework 1. 1 向导 分布式文件系藐 服务管理您的服务器计算机管理路由和远程访问配置您的服务器向导群集管理器事件查看器授权数据源(ODBC)网貉鱼载平衡管理器 性能域安全策略域控制器安全策略 远程桌面证书颁发机构终端服务管理器 终端服务配置 终端服务器授权蛆件服务管理域之间白域控服务器Version: 1.0配置指南Date: 2011/05/10在此窗体中，选择“ Windows Server 2003 ”级别，然后点击“提升”按钮，在弹出的提示窗体中，点 “确定”按钮，完成提升配置。域控服务器Version: 1.0配置指南Date: 2011/05/10在“Active Directory域和信任关系”窗体中，用鼠标右键点击“Active Directory域和信任关系”项，在 弹出的快捷菜单中，选择“提升林功能级别”菜单，调出“提升林功能级别”窗体在“提升林功能级别”窗体中，直接点“提升”按钮，完成林功能级别的提升。域控服务器Version: 1.0配置指南Date: 2011/05/109. 安装证书服务（注意：确保SERVER服务已启动，否则安装过程中会出现错误而中止）打开“控制面板 添加删除程序”界面，选择左侧的“添加/删除Windows组件”，在弹出的向导窗 体中，勾选“证书服务”，此时会弹出一个确认对话框，点“是”继续，在“CA类型”界面，选择“独立根”继续在“CA识别信息”处，填写一个名称，然后继续域控服务器Version: 1.0配置指南Date: 2011/05/10域控服务器Version: 1.0配置指南Date: 2011/05/10然后按默认安装完成。10.设置域用户点击“开始管理工具Active Directory用户和计算机”菜单，调出“Active Directory用户和计算机”管理界面，域控服务器Version: 1.0配置指南Date: 2011/05/10在“Active Directory用户和计算机”界面，鼠标右键点击“”，在弹出的快捷菜单中，选择“新 建组织单位”，按照事先准备好的企业组织机构文档，进行相应的设置。域控服务器Version: 1.0配置指南Date: 2011/05/10Active Directory 用jP和计算机/文件（1）操作兔）查看秘 窗口地）帮助皿s W囱函鎏曾固-1留曲7蜀族倒密五匕I Active Directory用户和计耸机+I保存的杳询yjs. cob 5个对象-.Jn n i u n- n- n- : L c D F u 二 1边 n.委派校柿遂）.查找a）.连接到域皿）.连接到域控制器此） 提升域功能缀别（A） 操作主机敝.I名称 类型菲,il tinbui 11 i nil um ai nmputerE容器Hmain Co.组织单位Hr e i griS e.容器Ders容器D所相t±芳国j查看（V）从这里创建窗口也）刷新导出列表QL.雇性®帮助Q1）蛆织单位用户共享文件夹计算机联系人组IrLe + OrgPersorL妇|上J创建一个新对象.在“新建对象-组织单位”窗体中，输入名称，点“确定”按钮进行增加。把所有组织机构设置完成 后，右键点击某一个组织机构，在弹出的快捷菜单中，选择“新建 用户”菜单，增加相应机构中的人 员。11.注意事项有时服务“Computer Browser”会不启动，导致计算机加入域时，提示网络不可用，此时启动此服务 即可。域控服务器Version: 1.0配置指南Date: 2011/05/10I描述I状态I启动类型11R-R12-R-R-N-R-N-N-动动动动动动动动动 手手手自自手手自手动动动41 41已已已劫幼丰自并将果月艮Appli c ati on LayerAppl i i： at i un M an：屹ee ent