域控制设置，如何创建域设置ActiveDirectory域控制器

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：国际域名空间、网络空间、营销软件、网站建设、昆都仑网站维护、网站推广。

本文目录一览

1，如何创建域设置Active Directory域控制器
2，域的控制管理设置
3，域是怎么设置的
4，怎么配置域控制器

1，如何创建域设置Active Directory域控制器

这个问题比较难答. 首先用装有服务器版本的系统,运行命令"tcpromo",设置域名,将文件路径放置在NTFS分区中.完成安装.设置本机的静态IP,将其他客户机中的DNS服务器IP设为这台域控制器机的IP地址.然后就输入域名,加入到这个域.

2，域的控制管理设置

好了！我知道你的问题都写错了＂现在问题是B段访问A段服务器时要用A段的域帐号才能登陆,但B段访问A段服务器时直接进去了不用输入密码＂这个是不是错了！后面应该是Ａ访问Ｂ　意思是：ＸＰ访问２０００的时候不要密码．这个是正常的．２０００访问ＸＰ就要密码！这个也是正常的　因为ＸＰ和２０００的安全机制原本就不一样！如果你在２０００里面把ＧＵＥＳＴ用户禁用．再把安全性设置一下＂不允许空密码登陆＂那么访问的时候就要密码了！

3，域是怎么设置的

创建 Active Directory 在独立服务器上安装了 Windows Server 2003 之后，运行“Active Directory 向导”以创建新的 Active Directory 目录林或域，然后将 Windows Server 2003 计算机转换为目录林中的第一个域控制器。若要将 Windows Server 2003 计算机转换为目录林中的第一个域控制器，请按照下列步骤操作：在计算机的 CD-ROM 或 DVD-ROM 驱动器中插入 Windows Server 2003 光盘。单击开始，单击运行，然后键入 dcpromo 。单击确定以启动“Active Directory 安装向导”，然后单击下一步。单击“新域的域控制器”，然后单击下一步。单击“在新目录林中的域”，然后单击下一步。为新域指定完整的 DNS 名称。请注意，因为该过程用于实现实验室环境，而不是将该环境集成到现有的 DNS 基础结构中，因此可以在该设置中使用诸如 mycompany.local 之类的一般名称。单击下一步。接受域的默认 NetBIOS 名（如果使用第 6 步中的建议，则它为“mycompany”）。单击下一步。将数据库和日志文件的位置设置为在默认设置 c:\winnt\ntds 文件夹下，然后单击下一步。将 Sysvol 文件夹的位置设置为在默认设置 c:\winnt\sysvol 文件夹下，然后单击下一步。单击“在这台计算机上安装并配置 DNS 服务器”，然后单击下一步。单击“只与 Windows 2000 或 Windows Server 2003 服务器或操作系统兼容的权限”，然后单击下一步。因为这是实验室环境，所以将目录服务恢复模式的管理员密码留为空白。请注意，在完整的生产环境中，应通过使用安全密码格式设置此密码。单击下一步。检查并确认所选择的选项，然后单击下一步。Active Directory 的安装将继续进行。请注意，该操作将需要几分钟。出现提示时，重新启动计算机。计算机重新启动后，确认已经为新的域控制器创建了域名系统 (DNS) 服务位置记录。若要确认已创建了 DNS 服务位置记录，请按照下列步骤操作：单击开始，指向管理工具，然后单击 DNS ，以启动 DNS 管理控制台。展开该服务器名称，再展开正向搜索区域，然后展开该域。确认 _msdcs、_sites、_tcp 和 _udp 文件夹已存在。这些文件夹和它们包含的服务位置记录对于 Active Directory 和 Windows Server 2003 的运行至关重要。将用户和计算机添加到 Active Directory 域中新的 Active Directory 域建立后，在该域中创建一个用户帐户作为管理帐户。在将该用户添加到适当的安全组中时，使用该帐户将计算机添加到域中。若要创建新用户，请按照下列步骤操作：单击开始，指向管理工具，然后单击“Active Directory 用户和计算机”，以启动 Active Directory 用户和计算机控制台。单击已创建的域名，然后展开这些目录。右键单击用户，指向新建，然后单击用户。键入新用户的名、姓和用户登录名，然后单击下一步。键入新密码，确认密码，然后单击以选中以下复选框之一：用户下次登录时须更改密码（推荐多数用户采用）用户不能更改密码密码永不过期帐户已停用单击下一步。检查提供的信息是否每一项均正确，单击完成。创建新用户后，让该用户帐户成为能够允许用户执行管理任务的组中的成员。因为所控制的是实验室环境，所以可以通过使其成为 Schema、Enterprise 和 Domain Administrators 组的成员，授予该用户帐户完全的管理访问权限。若要将帐户添加到 Schema、Enterprise 和 Domain Administrators 组，请按照下列步骤操作：从“Active Directory 用户和计算机”控制台，右键单击已创建的新帐户，然后单击属性。单击隶属于选项卡，然后单击添加。在选择组对话框中，指定一个组，然后单击确定将所需组添加到列表中。对用户要在其中具有帐户成员资格的每一个组重复选择过程。单击确定完成。该过程的最后一步是将成员服务器添加到域中。该过程也适用于工作站。若要向域中添加计算机，请按照下列步骤操作：登录到要将其添加到域的计算机。右键单击我的电脑，然后单击属性。单击计算机名选项卡，然后单击更改。在计算机名更改对话框中，单击隶属于下方的域，然后键入域名。单击确定。在显示提示后，键入您以前创建的帐户的用户名和密码，然后单击确定。将显示欢迎您来到该域的消息。单击确定返回到计算机名选项卡，然后单击确定完成。出现提示时，重新启动计算

4，怎么配置域控制器

三. 将服务器配置为域控制器可以手动安装域名服务 (DNS) 和 DCPromo（创建 DNS 和 Active Directory 的命令行工具），也可以使用“Windows Server 2003 管理服务器”向导进行安装。本节使用手动工具来完成安装。A. 使用手动工具安装 DNS 和 Active Directory 1. 单击“开始”按钮，单击“运行”，键入“DCPROMO”，然后单击“确定”。
2. 在出现“Active Directory 安装向导”时，单击“下一步”开始安装。
3. 阅读“操作系统兼容性”信息后，单击“下一步”。
4. 选择“新域的域控制器”（默认），然后单击“下一步”。
5. 选择“在新林中的域”（默认），然后单击“下一步”。
6. 对于“DNS 全名”，键入“contoso.com”，然后单击“下一步”。（这表示一个完全限定的名称。） 7. 单击“下一步”，接受将“CONTOSO”作为默认“域 NetBIOS 名”。（NetBIOS 名称提供向下兼容性。） 8. 在“数据库和日志文件文件夹”屏幕上，将 Active Directory“日志文件文件夹”指向“L:\Windows\NTDS”，然后单击“下一步”继续。
9. 保留“共享的系统卷”的默认文件夹位置，然后单击“下一步”。
10. 在“DNS 注册诊断”屏幕上，单击“在这台计算机上安装并配置 DNS 服务器”。单击“下一步”继续。
11. 选择“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”（默认），然后单击“下一步”。
12. 在“还原模式密码”和“确认密码”中，键入密码，然后单击“下一步”继续。注意：在生产环境中，应使用复杂的目录服务还原密码。
13. 图 3 中显示的是“Active Directory 安装选项摘要”。单击“下一步”开始安装 Active Directory。在出现提示时，请插入 Windows Server 2003 安装 CD。
14. 单击“确定”，对已为 DNS 服务器动态分配了 IP 地址这一提示信息作出确认。
15. 如果有多个网络接口，在“选择连接”下拉列表中选择“10.0.0.0 网络接口”，然后单击“属性”。
16. 在“此连接使用下列项目”部分下面，单击“Internet 协议 (TCP/IP)”，然后单击“属性”。
17. 选择“使用下面的 IP 地址”，然后在“IP 地址”中键入“10.0.0.2”。按两次“Tab”键，然后在“默认网关”中键入“10.0.0.1”。在“选 DNS 服务器”中键入“127.0.0.1”，然后单击“确定”。单击“关闭”继续。
18. 在“Active Directory 安装向导”完成后，单击“完成”。
19. 单击“立即重新启动”以重新启动计算机。文章出处：DIY部落( http://www.diybl.com/course/4_webprogram/asp.net/netjs/20090306/158802.html )

为现有域安装额外域控制器注意：在将服务器提升为现有域中的域控制器之前，必须在此服务器上正确配置了 dns 设置。在提升过程中，该服务器需要解析此域的完全限定域名。
1. 单击开始，单击运行，键入 dcpromo，然后单击确定。
2. 这将启动“active directory 安装向导”。单击下一步。
3. active directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。
4. 单击下一步。
5. 下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名不应是完全限定域名的形式。
6. 在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整 dns 名称（例如：microsoft.com）。
7. 数据库位置和日志位置框将填入默认位置 (rootdrive\winnt\ntds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。
8. 单击下一步。
9. 在共享的系统卷屏幕中，只要该卷使用 ntfs 文件系统，就可以接受 rootdrive\winnt\sysvol 作为默认位置。这是 sysvol 文件夹所要求的。
10. 单击下一步。
11. 如果没有可用的 dns 服务器，则会出现“向导无法联系到处理名称 domain name 的 dns 服务器以确定它是否支持动态更新。请确认 dns 配置，或者在此计算机上安装并配置一个 dns 服务器”这一消息。
12. 单击确定。
13. 在配置 dns 屏幕上，单击“是，在这台计算机上安装和配置 dns(推荐)”。
14. 单击下一步。
15. 在 windows nt 4.0 ras 服务器屏幕上，选择是否要允许远程访问服务 (ras) 访问此服务器。单击下一步。
16. 在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 active directory 数据库时使用“目录服务还原”模式。注意：一定要记住此密码，否则在需要时您将无法还原 active directory。
17. 在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择此选项的理由有许多（例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。
18. 通过查看屏幕上的消息验证已安装 active directory。安装 active directory 后，单击完成以关闭向导。
19. 重新启动计算机。