||||| 1 I Like It! |||||

用Windows 2000创建域并不难,在创建域之前需要做一些准备工作,首先必须满足以下条件:

1. 必须安装了Windows 2000 Server、Windows 2000 Advance Server或者Windows 2000 DataCenter Server其中任何一种操作系统。

2. 必须有一个静态的IP,例如192.168.0.1。

3. 必须有一个硬盘是NTFS格式的,用于放置SYSVOL文件夹。(MS的建议是全部硬盘都用NTFS)。

4. 安装的时候必须有管理员权限。 另外在安装过程中需要使用DNS服务,当然不是必须的,但是建议最好安装DNS。

OK,准备工作做好了,咱们就开始吧: 打开开始->运行,在弹出的窗口中输入dcpromo,并按确认。

弹出“欢迎使用Active Directory安装向导”,然后单击“下一步”,出现选择”域控制器的类型”窗口,域控制器有2种,一种是“新的域控制器”,是在没有域或者需要创建子域等情况下用,还有一种是“现有域的额外域控制器”,是在已经有域的情况下使用,主要用来分担域控制器的负载。在这里我们选择“新域的域控制器”,然后单击“下一步”。

这时出现“创建目录域或子域”窗口,其中“目录域”就是新域的目录树根,也就是完全新建的一个域,而子域是现在已有域的一个树枝,例如创建了xinphome.com这个目录域,那么hr.xinphome.com就是一个子域,它的父域就是xinphome.com。其实严格的来说xinphome.com的父域是com,而com的父域是“.”,所以我们访问的应该是“xinphome.com.”,但是通常情况下“.”是省略的。我们是全新安装,所以在这里我们选择“创建一个新的域目录树”。然后单击“下一步”。

这时出现“创建或加入目录林”窗口,目录林的概念就是将多个域树添加到一个林中,通常情况下我们是选择“创建新的域目录林”,而“将这个新的域目录树放入到现有的目录林中”通常用在公司兼并的时候使用。在这里我们选择“创建新的域目录林”。然后单击“下一步”。

这时出现“新的域名”的窗口,这个可以任意的起的,最好和公司名称一样,如果有Internet注册域名,也可以设置成一样的。不过域名建议不要太长,过长的话维护起来会很麻烦,每台从机都是有后缀的,例如aaa.xinphome.com,但是名字很长的话就变成了aaa.xunximcorporation.com,如果加上子域就不可想象了。所以域名应当尽量简单而且能表达清楚意思。输入完成以后,单击“下一步”。

这时出现“NetBIOS域名”窗口,这个是用于兼容早期Windows产品的,例如Windows 98,建议和现在的域名一样,这里不需要输入.com的,只需要前缀一样就可以了,输入完成后单击“下一步”。

这时出现“数据库和日志文件位置”,这个在默认情况下是“C:\WINNT\NTDS”,当然这个位置是可以改的,具体看使用者的情况,如果有多个硬盘的话,建议分到新的硬盘中,以减少I/O处理的时间,以及恢复的时间。选择完后单击“下一步”,出现“共享的系统卷”,就是SYSVOL,SYSVOL主要用与于域服务器的复制,所以共享的,出于安全性的考虑,SYSVOL必须放置在NTFS5.0卷上。选择完成后单击“下一步”。这个时候出现“配置DNS“窗口,在配置DNS中有两中选择,1是在本机器上配置DNS,2是自动配置。通常情况下为了避免麻烦,建议让Windows自动配置。选择后,单击“下一步”。

这时出现“权限”窗口,权限主要是用来兼容旧版本的域,例如在域中还有其他旧版本的Windows服务器(例如Winnt),则选择“与Windows2000服务器之前的版本相兼容的权限”,如果没有,则选择“只与Windows2000服务器相兼容的权限”,这个在域管理中就是Mix Mode和Natvie Mode,兼容以前版本的就是Mix Mode,只与Windows2000兼容的就是Native Mode,Mix Mode可以提升到Native Mod,而Native Mode是没有办法降级为Mix Mode的,所以选择的时候要小心!!!这里我们选择“与Windows2000服务器之前的版本相兼容的权限”,然后单击“下一步”。

然后出现“目录服务恢复模式的管理员密码”窗口,当计算机出现需要恢复情况的时候,需要用这个密码,输入以后单击“下一步”,出现“摘要”窗口,上面显示了刚才配置的一些详细情况,如果需要修改点“上一步”,如果确定了就单击“下一步”。

然后出现“正在配置Active Directory”窗口,这需要一些时间,可以出去泡杯茶,跟人聊聊天,回来以后可以发现“完成Active Direcotry向导”窗口,单击“完成”按钮,弹出对话框要求重新启动,单击以后重新启动计算机,恭喜你,你的电脑已经配置成为域了,这个时候你打开开始菜单,会发现多了几个“Active Directory”的工具和一些策略配置的工具,这个就是我们常用的工具,大家可以研究一下!另外在“本地用户和组”就不可用了。需要回到从前的状态,还可以使用dcpromo降级服务器!

作为客户机,要登陆到域,首先必须确保能连接到服务器,然后打开“我的电脑->属性->网络标识->属性”,在隶属域中,输入刚才配置过的域名,单击“确定”,这个时候弹出对话框,需要输入用户名和密码,通常输入管理员用户名和密码即可,验证完后Windows会弹出对话框,提示你成功加入域!OK,从现在开始享受用域管理的方便与快捷吧!

WHO LIKE THIS POST:

Guest