域服務(wù)器的配置(詳盡版)

1、 河南大學(xué)軟件學(xué)院域服務(wù)器的配置與實(shí)現(xiàn)（詳盡版）作者：韓定朝域服務(wù)器的配置與實(shí)現(xiàn)（Windows Server2003）方法一：1、 dns服務(wù)器設(shè)置 a) 開始程序管理工具管理服務(wù)器角色添加刪除角色域控制器（默認(rèn)） 2、 域控制器設(shè)置方法二： 一、 域服務(wù)器的配置：1. 步驟：1.0：計(jì)算機(jī)必須安裝TCP/IP協(xié)議且IP地址最好為靜態(tài)IP地址，配置DNS服務(wù)器地址為網(wǎng)絡(luò)中維護(hù)該區(qū)域DNS服務(wù)器的IP地址，如下圖：1.1：點(diǎn)擊 開始à運(yùn)行cmd，輸入dcpromo命令，運(yùn)行，出現(xiàn)【Acrive Directory安裝向?qū)А繉υ捒颍?.

2、2:安裝配置Active Directory【Acrive Directory安裝向?qū)А繉υ捒颍?.2.1域控制類型：選中【新域的域控制器】，下一步。1.2.2創(chuàng)建一個(gè)新域：選中【在新林中的域】，下一步。1.2.3新的域名：指定新域的DNS名稱，一般應(yīng)為公用的DNS域名，也可是內(nèi)部網(wǎng)使用的專用域名。例如:。下一步。1.2.4NetBIOS域名-默認(rèn)指定新域的NetBIOS名稱。這是為了兼容以前版本W(wǎng)indows用戶。該名默認(rèn)為DNS名稱最左側(cè)的名稱，也可指定不同的名稱。下一步。1.2.5志文件文件夾：默認(rèn)指定這兩種文件的文件夾位置，保留默認(rèn)值即可。下一步。1.2.6共享的系統(tǒng)卷：默認(rèn)指定存儲域

3、公用文件的文件夾，保持默認(rèn)即可。下一步。1.2.7DNS注冊診斷提示建立DNS服務(wù)器。因?yàn)槲覀兇饲皼]有安裝配置過DNS，所以診斷失敗。這不是問題，我們讓它自動(dòng)安裝配置。選中第2個(gè)，下一步。1.2.8權(quán)限：默認(rèn)選擇用戶和組對象的默認(rèn)權(quán)限，這里保留默認(rèn)值即可。下一步。1.2.9目錄服務(wù)還原模式的管理員密碼：設(shè)置密碼用于還原AD數(shù)據(jù)。這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后一定要記住這個(gè)密碼，千萬別忘記了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)目錄恢復(fù)的文章上要用到這個(gè)密碼的當(dāng)AD數(shù)據(jù)損壞時(shí)，可在域控制器上開機(jī)按【F8】鍵進(jìn)入目錄服務(wù)還原模式，重建AD數(shù)據(jù)庫，此時(shí)需要輸入這里指定的密碼。下一步。注意：此處設(shè)置的密

4、碼是進(jìn)入活動(dòng)目錄還原模式的密碼，與Administrator帳號正常登錄所使用的密碼沒有任何關(guān)系。1.2.10摘要：這是確認(rèn)畫面，請仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因?yàn)楦挠蛎刹皇囚[著玩的，如果有的話可以點(diǎn)上一步進(jìn)入重輸，如果確認(rèn)無誤的話，那么點(diǎn)“下一步”就正式開安裝了:建議：在安裝過程中不要取消安裝，否則可能造成未知后果。1.2.11安裝：幾分鐘后，安裝完成:注意：在安裝過程中需要提供windows server2003的相關(guān)安裝軟件，這些文件可以在windows server 2003安裝光盤中的I386文件夾中找到。點(diǎn)完成:點(diǎn)“立即重新啟動(dòng)”。1.3：觀察安裝AD

5、后和沒有安裝的時(shí)候的區(qū)別：1.3.1登陸界面：多出了一個(gè)“登陸到”的選擇框:1.3.2 ：進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“計(jì)算機(jī)名”：1.4修改密碼策略：1.4.1設(shè)置域控制器安全策略開始程序管理工具域控制器安全策略安全設(shè)置帳戶策略密碼策略：第一項(xiàng)設(shè)置為禁用第二項(xiàng)設(shè)置為0其他項(xiàng)為無定義.1.4.2在AD中設(shè)置域安全策略（域名）：開始-程序管理工具AD用戶和計(jì)算機(jī)在域名上單擊右鍵，選擇屬性-組策略-編輯-windows設(shè)置-安全設(shè)置-帳戶策略-密碼策略：第一項(xiàng)設(shè)置為禁用第二項(xiàng)設(shè)置為0其他項(xiàng)為無定義二、把計(jì)算機(jī)加入到域中： 2.1、將客戶端TCP/IP屬性中的DNS服務(wù)器地址指向域

6、中的DNS服務(wù)器地址；如下圖：2.2、在客戶機(jī)“我的電腦”圖標(biāo)上右擊，選擇“屬性”，單擊“計(jì)算機(jī)名”標(biāo)簽，點(diǎn)擊“更改”按鈕：2.3、單擊“確定”按鈕，隨之會(huì)出現(xiàn)一個(gè)登錄對話框，在其中輸入先前在域控制器中創(chuàng)建的域用戶及密碼；2.4、輸入用戶名及密碼后，單擊“確定”按鈕，當(dāng)域控制器對其驗(yàn)證無誤后會(huì)彈出如下圖的提示框：2.5、單擊“確定”按鈕，會(huì)彈出重啟計(jì)算機(jī)的提示框：2.6、單擊“立即重啟”按鈕，即可在客戶機(jī)上登陸到域，同時(shí)計(jì)算機(jī)也將加入到域。三、域服務(wù)器部分功能實(shí)現(xiàn)：<一>：設(shè)置文件夾重定向：3.1、創(chuàng)建用戶： 3.1.1、在DC中打開“Active Directory用戶和計(jì)算機(jī)”

7、工具.3.1.2、在“Active Directory用戶和計(jì)算機(jī)”控制臺右擊相應(yīng)容器，選擇“新建”“組織單元”命令,如下圖:3.1.3、彈出“新建對象組織單元”對話框，在“名稱”文本框中輸入該OU的名稱，此處以sample為例，如下圖：注意：在OU中創(chuàng)建的對象的名稱必須保證在整個(gè)活動(dòng)目錄中的唯一性。3.1.4、在此OU（sample）下創(chuàng)建用戶user1，如下圖：3.1.5、單擊“下一步”，如下圖：3.1.6、單擊“下一步”，如下圖：3.1.7、單擊“完成”，user1用戶創(chuàng)建完成，如下圖：3.2、在域服務(wù)器上選擇一個(gè)盤作為文件夾的重定向盤，此處以F盤為例。右擊“本地磁盤（F：）”，選擇“屬

8、性”“配額”選項(xiàng)卡，如下圖：3.3、在域服務(wù)器上創(chuàng)建一個(gè)共享文件夾，名為gongxiang，設(shè)置域用戶組對其享有讀寫的權(quán)限，并保證用戶user1能通過UNC路徑訪問該文件夾。3.3.1、創(chuàng)建共享文件夾，如下圖：3.3.2、依次點(diǎn)擊“確定”，如下圖：3.4、以Administrator身份在DC中登錄，右擊“sample”，選擇“屬性”，打開“組策略”選項(xiàng)卡，編輯其組策略，選擇“用戶配置”“Windows設(shè)置”“文件夾重定向”選項(xiàng)，右擊“我的文檔”，選擇“屬性”，單擊“設(shè)置”列表框下拉按鈕，可以看到如下圖所示：注意：單擊“瀏覽”按鈕指定根路徑，而且必須使用網(wǎng)絡(luò)路徑或者UNC路徑。3.5、選擇“設(shè)

9、置“選項(xiàng)卡，可以對文件夾進(jìn)行重定向設(shè)置，如下圖：3.6、單擊“確定”按鈕，保存并刷新策略，然后以user1身份登錄到域中的客戶機(jī)，當(dāng)向“我的文檔”文件夾中保存文件時(shí)，實(shí)際上所有的文件都保存在域服務(wù)器上的共享文件夾gongxiang下的user1文件夾內(nèi)。注意：此時(shí)除用戶use1外，任何人無法訪問此文檔，即“我的文檔”。3.7、通過右擊“本地磁盤（F：）”，選擇“屬性”“配額”選項(xiàng)卡“配額項(xiàng)”會(huì)發(fā)現(xiàn)user1用戶只分配10MB的空間（每個(gè)用戶都將分配同樣的空間）。文件夾重定向成功！<二>：在活動(dòng)目錄中實(shí)現(xiàn)軟件分發(fā)。3.8、在域服務(wù)器上創(chuàng)建一個(gè)名為fenfa的共享文件夾，使域用戶的成員

10、對其具有讀寫的權(quán)限，并將要分發(fā)的軟件復(fù)制到此文件夾中，如下圖：注意：默認(rèn)情況下，windows Server 2003只能分發(fā)擴(kuò)展名為MSI的應(yīng)用程序。3.9、在sample OU上右擊，打開組策略編輯器，選擇“計(jì)算機(jī)配置”“軟件設(shè)置”，右擊“軟件安裝”，選擇“新建”“程序包”，如下圖：3.10、利用網(wǎng)上鄰居找到要分發(fā)的軟件位置（域服務(wù)器上的fenfa文件夾），如下圖：注意：必須使用網(wǎng)絡(luò)路徑，否則不能完成分發(fā)任務(wù)。3.11、位置找到后，選中要分發(fā)的軟件，單擊“打開”按鈕，此時(shí)會(huì)出現(xiàn)“軟件部署”的對話框，選擇“已指派”。3.12、單擊“確定”按鈕，就可以看到右側(cè)我們剛剛發(fā)布的軟件。3.13、在DC中刷新組策略，然后重啟剛才加入到域的計(jì)算機(jī)并以user1身份登錄到域，就會(huì)看到安裝軟件的提示，如下圖：軟件分發(fā)成功！<三>、給用戶創(chuàng)建資源文件夾：3.14、在域服務(wù)器上創(chuàng)建名為ziyuan共享文件夾，把相關(guān)資源放入該文件夾，如下圖：3.15、在AD工作臺的組織單位點(diǎn)右鍵選屬性，再選組策略編輯：