如何組建域控伺服器
❶ server2012怎麼建立域控
首先,打開「伺服器管理器」,點擊「添加功能和角色」。
2
進入「添加角色和功能向導」,檢查到靜態IP地址(為192.168.100.100)已配置完成,管理員帳戶使用的是強密碼和最新的安全更新在實驗中可以忽略,點擊「下一步」。
3
我們在本地運行的物理計算機上安裝,故安裝類型選擇第一項「基於角色或基於功能的安裝」。
4
伺服器選擇伺服器池中的本地伺服器「dc」。
5
伺服器角色中確保已安裝了「DNS伺服器」,如果沒有安裝將「DNS伺服器」勾選上。然後勾選上「Active Directory域服務」,同時也在該伺服器上安裝域服務管理工具。
6
在Windows Server 2012 R2上Active Directory域服務的安裝不需要添加額外的功能,直接點擊「下一步」。
確認選擇無誤,點擊「安裝」按鈕開始安裝。
「Active Directory域服務」安裝完成之後,點擊「將此伺服器提升為域控制器」。如果不慎點了「結束」按鈕關閉了向導,也可以在「伺服器管理器」中找到,如圖所示。
進入「Active Directory域服務配置向導」,部署操作選擇「添加新林」並輸入根域名,必須使用允許的 DNS 域命名約定。
創建新林,「域控制器選項」頁將顯示以下選項。
默認情況下,林和域功能級別設置為 Windows Server 2012。
在
Windows Server 2012 域功能級別提供了一個新的功能:「支持動態訪問控制和 Kerberos 保護」的 KDC
管理模板策略具有兩個需要 Windows Server 2012 域功能級別的設置(「始終提供聲明」和「未保護身份驗證請求失敗」)。
Windows
Server 2012 林功能級別不提供任何新功能,但可確保在林中創建的任何新域都自動在 Windows Server 2012
域功能級別運行。除了支持動態訪問控制和 Kerberos 保護之外,Windows Server 2012
域功能級別不提供任何其他新功能,但可確保域中的任何域控制器都能運行 Windows Server 2012。
超過功能級別時,運行
Windows Server 2012 的域控制器將提供運行早期版本的 Windows Server 的域控制器不提供的附加功能。例如,運行
Windows Server 2012 的域控制器可用於虛擬域控制器克隆,而運行早期版本的 Windows Server 的域控制器則不能。
創建新林時,默認情況下選擇 DNS 伺服器。林中的第一個域控制器必須是全局目錄 (GC) 伺服器,且不能是只讀域控制器 (RODC)。
需要目錄服務還原模式 (DSRM) 密碼才能登錄未運行 AD DS 的域控制器。指定的密碼必須遵循應用於伺服器的密碼策略,且默認情況下無需強密碼;僅需非空密碼。總是選擇復雜強密碼或首選密碼。
安裝
DNS 伺服器時,應該在父域名系統 (DNS) 區域中創建指向 DNS
伺服器且具有區域許可權的委派記錄。委派記錄將傳輸名稱解析機構和提供對授權管理新區域的新伺服器對其他 DNS
伺服器和客戶端的正確引用。由於本機父域指向的是自己,無法進行DNS伺服器的委派,不用創建 DNS 委派。
確保為域分配了NetBIOS名稱。
「路徑」頁可以用於覆蓋 AD DS 資料庫、資料庫事務日誌和 SYSVOL 共享的默認文件夾位置。默認位置始終位於 %systemroot% 中,保持默認即可。
「審查」 選項頁可以用於驗證設置並確保在開始安裝前滿足要求。這不是停止使用伺服器管理器安裝的最後一次機會。此頁只是讓你先查看和確認設置,然後再繼續配置。
此頁面上顯示的一些警告包括:
運行 Windows Server 2008 或更高版本的域控制器具有一個用於「允許執行兼容 Windows NT 4 加密演算法」的默認設置,在建立安全通道會話時它可以防止加密演算法減弱。
無法創建或更新 DNS 委派。
點擊「安裝」按鈕開始安裝。
安裝完畢之後系統會自動重啟,重啟之後將以域管理員的身份登錄,到此,域控制器配置完畢。
❷ 100台區域網電腦做域控伺服器需要什麼樣的硬體配置
100台區域網電腦做域控伺服器需要單路四核的伺服器,步驟如下:
1、首先第一步就是啟動Windows server 2008 R2操作系統,點擊任務欄"開始"按鈕,如下圖所示。
❸ 怎麼配置域控制器
三. 將伺服器配置為域控制器 可以手動安裝域名服務 (DNS) 和 DCPromo(創建 DNS 和 Active Directory 的命令行工具),也可以使用「Windows Server 2003 管理伺服器」向導進行安裝。本節使用手動工具來完成安裝。 A. 使用手動工具安裝 DNS 和 Active Directory 1. 單擊「開始」按鈕,單擊「運行」,鍵入「DCPROMO」,然後單擊「確定」。 2. 在出現「Active Directory 安裝向導」時,單擊「下一步」開始安裝。 3. 閱讀「操作系統兼容性」信息後,單擊「下一步」。 4. 選擇「新域的域控制器」(默認),然後單擊「下一步」。 5. 選擇「在新林中的域」(默認),然後單擊「下一步」。 6. 對於「DNS 全名」,鍵入「contoso.com」,然後單擊「下一步」。(這表示一個完全限定的名稱。) 7. 單擊「下一步」,接受將「CONTOSO」作為默認「域 NetBIOS 名」。(NetBIOS 名稱提供向下兼容性。) 8. 在「資料庫和日誌文件文件夾」屏幕上,將 Active Directory「日誌文件文件夾」指向「L:\Windows\NTDS」,然後單擊「下一步」繼續。 9. 保留「共享的系統卷」的默認文件夾位置,然後單擊「下一步」。 10. 在「DNS 注冊診斷」屏幕上,單擊「在這台計算機上安裝並配置 DNS 伺服器」。單擊「下一步」繼續。 11. 選擇「只與 Windows 2000 或 Windows Server 2003 操作系統兼容的許可權」(默認),然後單擊「下一步」。 12. 在「還原模式密碼」和「確認密碼」中,鍵入密碼,然後單擊「下一步」繼續。 注意:在生產環境中,應使用復雜的目錄服務還原密碼。 13. 圖 3 中顯示的是「Active Directory 安裝選項摘要」。單擊「下一步」開始安裝 Active Directory。在出現提示時,請插入 Windows Server 2003 安裝 CD。 14. 單擊「確定」,對已為 DNS 伺服器動態分配了 IP 地址這一提示信息作出確認。 15. 如果有多個網路介面,在「選擇連接」下拉列表中選擇「10.0.0.0 網路介面」,然後單擊「屬性」。 16. 在「此連接使用下列項目」部分下面,單擊「Internet 協議 (TCP/IP)」,然後單擊「屬性」。 17. 選擇「使用下面的 IP 地址」,然後在「IP 地址」中鍵入「10.0.0.2」。按兩次「Tab」鍵,然後在「默認網關」中鍵入「10.0.0.1」。在「首選 DNS 伺服器」中鍵入「127.0.0.1」,然後單擊「確定」。單擊「關閉」繼續。 18. 在「Active Directory 安裝向導」完成後,單擊「完成」。 19. 單擊「立即重新啟動」以重新啟動計算機。文章出處:DIY部落( http://www.diybl.com/course/4_webprogram/asp.net/netjs/20090306/158802.html )
❹ win2008怎樣建立域伺服器
部署windows域之2008 R2域控制器服務
1、具有管理員許可權
2、windows server2008 R2(除WEB版外)
3、本地磁碟至少有一個分區是NTFS文件系統
4、配置靜態的IP地址和子網掩碼
5、足夠的磁碟空間
查看操作系統版本
查看TCP/IP參數信息
Administrator管理員登錄後,運行 「dcpromo」 命令
打開「Active Directory」域服務安裝向導
閱讀操作系統兼容性 選擇 「下一步」
在選擇某一部署配置選擇在新林中新建域
命名根林域鍵入FQDN (完全合格域名)
設置林功能級別選擇「Windows Server 2008 R2」
其他域控制器選項 選擇「DNS伺服器」
資料庫、日誌文件和SYSVOL的位置接受默認位置「下一步」
目錄服務還原模式密碼輸入並確認一個強密碼「下一步」
摘要 閱讀摘要如各項配置不正確 選擇「上一步」修改沒有問題「下一步」
開始安裝和配置活動目錄服務
完成域服務安裝向導「完成」重啟計算機生效
重啟後的登錄界面:
將Win7加入域
條件1、確保該計算機和域控制器互相聯通。
條件2、配置正確的DNS 地址。
查看TCP/IP參數配置協議
用客戶機ping 域控制器伺服器的IP地址 192.168.9.1
系統屬性計算機名選項卡「更改」
計算機名\域更改輸入 「確定」
「Windows 安全」對話框
提示「確認」重啟計算機
開始——管理工具——Active Directory 用戶和計算機查看加入域「」的NASH-PC
❺ 域控伺服器是什麼,怎麼構建,越詳細越好
先建好,DNS,配置完成後,再使用【dcpromo /adv】執行安裝程序
按向導,建林,與全局GC
配置DNS(注意要先建,可以正常後,才能進行域向導操作),再建一台新機,同理執行,但改後輔助域控制器,用於後期恢復用的,自動同步域信息的!
❻ 關於域伺服器組建問題,請幫幫忙謝謝!
分類: 電腦/網路 >> 操作系統/系統故障
問題描述:
1..{開始}菜單中的{運行}里輸入dcpromo命令,,確定之後可以啟動Active Directory安裝向導,
2..接下來的不要管它,下一步,下一步
3..到要你選擇是否是新建一個新域的域控制器,還是一個現有的域的額外域控制器,你是應該是新建一個咯
4..選擇在新林中的域,(因為你以前沒有裝過域吧,所以選擇新建域)
5..建 域名 比如,,abc.msft 或者.bbs 都可以
6..選擇SYSVOL文件夾的位置,你可以不要管它, 下一步
7..DNS注冊診斷,,可以診斷一次,也可以不診斷,,選第二項
8..許可權 當然是WINDOW2000與window2003的許可權,, 下一步設置還原模式的密碼,密碼最好是 字母+數字+符號,,比如qqq111. 太簡單了,計算機不認可
設置好後安裝 最後重啟
我已完成上面操作!
下一步不知該怎麼進行,DNS伺服器要配置嗎?
我怎樣對其它計算機進行管理,其它計算機又該怎樣配置?
解析:
需要配置dns.
AD涉及的內容還是比較多的,所以今晚寫一個簡易的安裝AD的步驟出來。AD有問題的時候可以check一下,看安裝是否正確。
我這里寫的比較簡單,主要是沒有詳細寫關於DNSdelegate如何做,所有場景均使用一個dns伺服器,如果要設置更詳細,可以參考win2000dnswhitepaper,微軟網站有下載。
另外個人建議,如果要管理好AD,對DNS還是要下一些功夫弄清楚。否則即使裝了,管理起來出問題也很難排錯。
----------------
----------------
環境:
兩台win2kserver,配置如下
1:計算機名:server1
IP:192.168.0.1
2:計算機名:server2
IP:192.168.0.2
--------
----------------情況一:單域,單域控制器--------------
目標:
將server1做成域控制器,域名為test,server2作為memberserver
AD需要DNS的支持,DNS可以在安裝AD的前中後裝,建議在AD安裝之前裝,並手動配置
(1A)安裝DNS(server1上)
1:安裝DNS服務。(如果是給forestroot做DNS,建議先將機器上原來的DNS卸干凈,包括system32下DNS目錄也刪掉。再安裝服務)
2:創建forwardlookupzone,為test。reverselookupzone填網路號192.168.0
3:設置兩個zone允許dynamicupdate
4:在本地連接中將DNS地址指向192.168.0.1
5:設置primarydnssuffix為test
6:按照提示,restart,建議一定重起。
7:重起後發現test中有server1的A記錄,說明一切正常。反向zone中有ptr記錄
(需要注意的是,域名第一片和計算機名不要一樣,如果在計算機abc上不要做abc,否則默認情況下domain的bios名和計算機的bios名會一樣)
(1B)
按照正常情況Dcpromo,選擇安裝成新域的域控制器,新樹,新森林。
安裝過程中應不會提示任何諸如「DNS找不到」的信息,這就正常了。
裝完AD後看看DNS的的test內是否有放置SRV記錄的四個目錄,目錄名為TCP,UDP,MSDCS,Sites。如果一個也沒有,重新啟動Netlogon服務,如果
還是沒有,那裝得有問題。一般應該都是正常的。
同時查看事件查看器中是否有任何關於directoryservice的錯誤日誌。
(1C)將server2設置成memberserver
在server2上將dns指向server1,修改primarydnssuffix為test,重起,然後將server2加入domian,在server1上打開aserand
puter,其中puter容器內可以看到server2的計算機帳號。DNS中也會有server2的A記錄。查看事件查看器,確保無任何不良記錄。
----------------情況2,單域,兩個域控制器---------
目標:server1作為第一台域控制器,server2作為第二台域控制器,域名test
server1的安裝同1a,1b。
對於server2。
(2a)
1:安裝前,此機器屬於domain或者工作組沒有關系。
2:將dns指向server1(192.168.0.1)
3:修改primarysuffix為test(suffix是可以自動改,但是手動改總是放心些)
4:重起機器,建議一定重起。
5:檢查server1上的dns,在test這個zone內會發現server2的a記錄。如果沒有,那配置有問題,可以用ipconfig/registerdns手動注冊,再看
有沒有,如果還是沒有,那就有問題了(dns沒有按照1a設置好)。
(2b)
1:dcpromo,啟動向導
2:選擇,安裝成一個已經存在的域的另外一台域控制器
3:按照提示,輸入身份,這個身份是enterpriseadmins的身份,也就是現在test的administrator以及其密碼
4:選擇要加入的domain,這里是test
5:完成其他選項
(3c)
1:安裝後可以在aserandputer(a&c)中的domaincontrollerou中看見server1和server2的計算機帳號
2:dns的test的四個目錄(tcpudpmsdcssites,裡面為srv記錄)中可以發現server2的srv記錄。如果沒有,重起server2上的logon服務
,同時可以嘗試用ipcpnfig/registerdns重新注冊。
3:可以在兩台域控制器上添加新的對象,然後看相互復制是否正常。
4:當然,其他比如dcdiag,repmonitor等工具可以用來檢查一些問題,不過這是個簡易貼,就不說了阿。
5:查看事件查看器,確保無任何不良記錄。
----------------情況3,一個森林,一個樹,兩個域------
安裝完後,森林內有一棵樹,兩個domain:test,sub.test,其中server2為sub的DC。
關於test。的安裝方法,仍然參照1a,1b
下面是將server2安裝成sub.test的dc。
3a)dns配置
1:在server1的dns上(簡易做法),創建sub.test的zone,設置動態更新為yes
2:將server2的dns指向192。168。0。1
3:修改server2的primarydnssuffix為sub.test
4:重起
5:在sub.test這個zone中找到server2的a記錄
3b)
1:dcpromo
2:選擇安裝為新域的域控制器--放入一個已經存在的樹
3:填入enterpriseadmin的身份信息(administrator/password/test)
4:出來一個界面,讓填域名,上面是父域的名字(test),中間填入sub,下面自動完成,顯示全名為sub.test
5:完成其他選項
3c)
1:完成後,在server2的aserandputer中的domaincontrollerou中可以找到server2的計算機帳號
2:在dns的sub.test這個zone中可以找到關於server2的srv記錄(四個目錄),如果沒有,按3c-2的方法在注冊一次
3:看看server2上的addomainandtrust工具中是否顯示出sub.test這個domain(在test下有個sub)
4:打開adsiteandservice看看是否有所有的site信息,有,說明configuration分區的復制大致沒有什麼問題。
5:查看事件查看器,確保無任何不良記錄。
6:有其他問題,到論壇提問吧^_^
----------------------------情況4,一個森林,兩棵樹,兩個域---------
安裝完成後,server1為test的dc,server2為lab的dc
4a)准備
1:在server1的dns上創建lab這個zone,設置動態更新
2:將server2的dns指向192。168。0。1
3:修改server2的primarydnssuffix為lab
4:重起
5:在lab這個zone中找到server2的a記錄
4b)
1:dcpromo
2:選擇安裝為新域的域控制器--新樹--放入一個已經存在的森林
3:填入enterpriseadmin的身份信息(administrator/password/test)
4:填入樹名為lab
5:完成其他選項
4c)
1:完成後,在server2的aserandputer中的domaincontrollerou中可以找到server2的計算機帳號
2:在dns的lab這個zone中可以找到關於server2的srv記錄(四個目錄),如果沒有,按3c-2的方法在注冊一次
3:看看server2上的addomainandtrust工具中是否顯示出lab這個domain
4:打開adsiteandservice看看是否有所有的site信息,有,說明configuration分區的復制大致沒有什麼問題。
5:查看事件查看器,確保無任何不良記錄。
❼ 辦公區域的域伺服器怎樣組建
管理員要將自己的伺服器用作域控制器,必須安裝活動目錄。活動目錄可用於存儲網路對象和共享列印機信息,並提供訪問上述資源的信息。活動目錄安裝向導可將管理員的伺服器配置為域控制器或附加域控制器,並可以在未連好網路時設置DNS。如果網路中沒有其他域控制器,可將伺服器配置為域控制器;如果網路中有其他域控制器,可將伺服器設置為附加域控制器,並新建子域、域目錄樹或目錄林。
安裝活動目錄的具體操作步驟如下:
(1) 執行「開始」→「程序」→「管理工具」→「配置伺服器」命令,打開「Windows 2000配置伺服器」對話框,如圖3-9所示。
注釋:
安裝完Windows 2000 Server後,每次啟動計算機,系統都會自動打開「Windows 2000配置伺服器」對話框。
圖1「Windows 2000配置伺服器」對話框
(2) 在左邊的列表中單擊Active Directory(活動目錄)選項,並將右邊的滾動條拖動到底部,使對話框如圖3-10所示。
圖2顯示活動目錄選項
(3) 單擊「開始Active Directory向導」選項,打開「歡迎使用Active Directory安裝向導」對話框,如圖3-11所示。該對話框顯示了Active Directory安裝向導的簡單歡迎信息。
圖3「歡迎使用Active Directory安裝向導」對話框
(4) 單擊「下一步」按鈕,打開「域控制器類型」對話框,如圖3-12所示。選擇「新域的域控制器」單選按鈕,使伺服器成為新域中的第一個域控制器。如果網上已有域控制器,可選擇「現有域的額外域控制器」單選按鈕。
圖4「域控制器類型」對話框
(5) 單擊「下一步」按鈕,打開「創建目錄樹或子域」對話框,如圖3-13所示。如果用戶不想讓新域成為現有域的子域,可選擇「創建一個新的域目錄樹」單選按鈕;如果用戶希望新域成為現有域的子域,可選擇「在現有域目錄樹中創建一個新的子域」單選按鈕。這里,選擇「創建一個新的域目錄樹」單選按鈕。
圖5「創建目錄樹或子域」對話框
(6) 單擊「下一步」按鈕,打開「創建或加入目錄林」對話框,如圖3-14所示。如果所創建的域為第一個域,或者希望所創建的新域獨立於現有目錄林,可選擇「創建新的域目錄樹」單選按鈕;如果希望新的域目錄樹中的用戶可訪問現有域目錄樹中的資源,或希望現有域目錄樹中的用戶訪問新域目錄樹中的資源,可選擇「將這個新的域目錄樹放入現有的目錄林中」單選按鈕。這里,選擇「創建新的域目錄樹」單選按鈕。
圖6「創建或加入目錄林」對話框
(7) 單擊「下一步」按鈕,如果用戶沒有配置的DNS伺服器,則會提示用戶配置DNS伺服器,打開「安裝或配置DNS」對話框,如圖3-15所示。如果通過向導為新域安裝和配置DNS伺服器,可選擇「是,將配置DNS客戶」單選按鈕;如果要在安裝活動目錄之後再安裝和配置DNS,可選擇「否,只在這台計算機上安裝和配置DNS」單選按鈕。
圖7「安裝或配置DNS」對話框
(8) 單擊「下一步」按鈕,打開「配置域名服務客戶」對話框,如圖3-16所示。單擊「配置DNS客戶」按鈕,即可打開「配置DNS客戶」對話框。該對話框用於了解如何指定網路上DNS伺服器的IP地址。
圖8「配置域名服務客戶」對話框
(9) 單擊「下一步」按鈕,打開「新的域名」對話框,如圖3-17所示。在「新域的DNS全名」文本框中輸入新建域的DNS全名。
圖9「新的域名」對話框
(10) 單擊「下一步」按鈕,打開「NetBIOS域名」對話框,如圖3-18所示。在「域NetBIOS 名」文本框中輸入NetBIOS域名,或者接受顯示的名稱。
圖10「NetBIOS域名」對話框
注釋:
NetBIOS域名是供早期的Windows用戶來識別新域的。
(11) 單擊「下一步」按鈕,打開「資料庫和日誌文件位置」對話框,如圖3-19所示。在「資料庫位置」文本框中輸入保存資料庫的位置,或者單擊「瀏覽」按鈕選擇路徑,在「日誌位置」文本框中輸入保存日誌的位置或單擊該文本框右側的「瀏覽」按鈕選擇路徑。
圖11「資料庫和日誌文件位置」對話框
注釋:
基於最佳性能和可恢復性的考慮,最好將活動目錄的資料庫和日誌保存在不同的硬碟上。
(12) 單擊「下一步」按鈕,打開「共享的系統卷」對話框,如圖3-20所示。在Windows 2000中,Sysvol文件夾存放域的公用文件的伺服器副本,它的內容將被復制到域中的所有域控制器上。在「文件夾位置」文本框中輸入Sysvol文件夾位置,或單擊「瀏覽」按鈕選擇路徑。
圖12「共享的系統卷」對話框
(13) 單擊「下一步」按鈕,打開「Windows NT 4.0 RAS伺服器」對話框,如圖3-21所示。如果希望減弱Windows NT 4.0 RAS的訪問許可權,可選擇「是,減弱許可權」單選按鈕;如果不更改訪問許可權,可選擇「否,不要更改許可權」單選按鈕。
圖13「Windows NT 4.0 RAS伺服器」對話框
(14) 單擊「下一步」按鈕,打開「摘要」對話框,如圖3-22所示。通過該對話框,用戶可檢查並確認選定的選項。
圖14「摘要」對話框
(15) 單擊「下一步」按鈕,系統開始配置活動目錄,同時打開「正在配置Active Directory」對話框顯示配置過程,如圖3-23所示。
(16) 幾分鍾之後,配置完成。同時,打開「完成Active Directory安裝向導」對話框,如圖3-24所示。單擊「完成」按鈕,即完成活動目錄的安裝。
圖15配置活動目錄
圖16「完成Active Directory安裝向導」對話框
注釋:
活動目錄被安裝好之後,必須重新啟動計算機才能生效,並且計算機啟動和關閉時間比較長。
在活動目錄安裝之後,不但伺服器的開機和關機時間變長,而且系統的執行速度也會變慢。所以,如果管理員對某個伺服器沒有特別要求或者不想把它作為域控制器來使用,可將該伺服器上的活動目錄刪除,使其降級為成員伺服器或獨立伺服器。
注釋:
成員伺服器是指安裝到現有域中的附加域控制器;獨立伺服器是指在名稱空間目錄樹中直接位於另一個域名之下的伺服器。使刪除活動目錄後的伺服器成為成員伺服器還是獨立伺服器,取決於該伺服器的域控制器的類型。如果要刪除活動目錄的伺服器不是域中的惟一的域控制器,則刪除活動目錄將使該伺服器成為成員伺服器;如果要刪除活動目錄的伺服器是域中最後一個域控制器,則刪除活動目錄將使該伺服器成為獨立伺服器。
要刪除活動目錄,可選擇「開始」→「運行」命令,打開「運行」對話框。在「打開」下拉列表框中輸入dcpromo,然後單擊「確定」按鈕,打開「Active Directory安裝向導」對話框,並根據向導進行刪除,過程比較簡單,不再細述。
❽ Windows Server如何創建域並加入域
1. Windows+R運行,輸入control打開控制面板,類別->啟動或關閉Windows功能->伺服器管理器。
2. 添加角色和功能
3. 開始之前
4. 安裝類型
5. 伺服器選擇
6. 伺服器角色,勾選Active Directory域服務
7. 功能。.NET Framework3.5/4.5 都安裝即可。
8. AD DS
9. 確認
10. 結果
1. 將伺服器升級為域控制器
2. 部署配置,添加新林,輸入自定義根域名。
3. 域控制器選項
4. DNS選項,忽略提示。
5. 其他選項,確認自定義NetBIOS域名。
6. 選擇文件路徑
7. 查看選項
8. 先決條件檢查
錯誤提示解決方案:
(1) 設置administrator用戶密碼。
(2) 以管理員身份運行 Windows PowerShell,輸入 net user administrator /passwordreq:yes
(3) 重新檢查先決條件,先點擊「查看路徑」,再點擊「先決條件檢查」。
9. 結果
安裝完成後伺服器重啟,即可登錄到域。
1. 將主機DNS設置為域伺服器IP地址
2. 我的電腦->右鍵->屬性->高級系統設置->計算機名->更改->隸屬於域->輸入域名
3. 根據提示重啟主機即可。
❾ 如何創建域和域伺服器
安裝2000或2003server版的伺服器軟體,注意,必須是server版的!
第一步建立域:
在運行里輸入dcpromo就可以了,然後一步一步向下做就可以了.
條件:必須是windos
2000/2003
server系列的計算機。
有ntfs分區計算機內必須有200m的空間存放ad的資料庫、50m的空間存放日誌文件。
安裝tcp/ip和配置dns〕
第二步將其它計算機加入域:
首先將客戶機tcp/ip配置中所配的dns伺服器,指向dc所用的dns伺服器。然後我的電腦/右鍵/屬性/網路標識/屬性/隸屬於,選擇域:輸入域名,確定。提示輸入用戶口和口令,確定後提示重啟。
第三步管理域用戶:
打開管理工具下的active
directory
用戶和計算機,然後建立組織單位及組和用戶,用所建立的用戶在其它加入域的計算機登陸就可以了.
我在這里只能簡單打那麼多了,一來表達能力有限,而且管理域其實也是一下很復雜的過程,給以下的網址,你有空看看吧.