安裝域控制器的過程就是安裝 Active Directory 的過程。刪除域控制器的過程就是刪除 Active Directory 的過程。

操作要點：

“開始 | 管理工具 | 配置您的服務(wù)器向?qū)?#8221;，在“服務(wù)器角色”中選擇“域控制器 (Active Directory)”，如果該計算機不是域控制器，則啟動“Active Directory 安裝向?qū)?#8221;后會安裝域控制器；如果該計算機已經(jīng)是域控制器，則會刪除域控制器。

操作詳解：

一、安裝域控制器的條件：

1、已安裝了 Windows Server 2003 操作系統(tǒng)；

2、服務(wù)器上至少要有一個 NTFS 分區(qū)；

3、一個 DNS 域名；如果網(wǎng)絡(luò)中有多個域，各個域名不能重復(fù)；

4、一個 DNS 服務(wù)器；負(fù)責(zé)域名的解析，用于定位域控制器的位置，多個域控制器可共用一個 DNS 服務(wù)器。

二、域規(guī)劃：

建立域控制器時應(yīng)該先進(jìn)行規(guī)劃，明確該域控制器所管理的域，還需要明確各域之間的關(guān)系，這樣才不會造成混亂。

在安裝活動目錄過程中，有兩步的選擇最重要，如下圖：





在建立域控制器時，有以下幾種情形：

1、建立網(wǎng)絡(luò)中的第一個域

選項1：新域的域控制器；選項2：在新林中的域。

2、建立現(xiàn)有域的一個子域

選項1：新域的域控制器；選項2：在現(xiàn)有域樹中的子域。

這種方式建立的域與現(xiàn)有的某個域自動建立“父子”信任關(guān)系。該域的域名與它的父域必須是鄰接的。

3、在現(xiàn)有域林中建立一個新的域樹

選項1：新域的域控制器；選項2：在現(xiàn)有林中的域樹。

這種方式建立的域與現(xiàn)有的某個域樹的根域自動建立“樹根”信任關(guān)系。該域也成為一棵新域樹的根域。

4、在現(xiàn)有域中添加額外的域控制器

選項1：現(xiàn)有域的額外域控制器。

這種方式建立的域控制器與該域中已有的域控制器是平等的，當(dāng)一個域控制器的內(nèi)容發(fā)生變化時，它會自動復(fù)制到其它域控制器上。值得注意的是，如果在額外域控制器上有本地帳戶，這些帳戶將全部被刪除，該域控制器的帳戶將和已有的域控制器上的帳戶相同。

5、與現(xiàn)有域完全無關(guān)的新域

選項1：新域的域控制器；選項2：在新林中的域。

這種方式建立的域與現(xiàn)有的域不會自動建立信任關(guān)系。但域管理員可以在以后用“信任向?qū)?#8221;建立信任關(guān)系。

在域規(guī)劃中，還需要對 DNS 服務(wù)器的構(gòu)建方法進(jìn)行規(guī)劃。主要有兩種情形：

1、在安裝活動目錄的同時安裝和配置 DNS 服務(wù)器：

這種方式應(yīng)該先將本機的 DNS 服務(wù)器地址設(shè)置為本機的 IP 地址，在安裝活動目錄過程中選擇在本機安裝和配置 DNS 服務(wù)器。

這種方式適合于在網(wǎng)絡(luò)中安裝第一臺域控制器時使用。

2、使用現(xiàn)有的 DNS 服務(wù)器：

這種方式應(yīng)該先將本機的 DNS 服務(wù)器地址設(shè)置為已存在的 DNS 服務(wù)器的 IP 地址，在 DNS 服務(wù)器中還需要加入域名解析條目，把新建域的域名解析為域控制器的 IP 地址。

三、域控制器的安裝過程

由于域控制器在安裝時有多種不同的選擇，這里僅以一種情況為例給出安裝過程。

例：建立一個獨立的新域，在安裝活動目錄的同時在本機安裝和配置 DNS 服務(wù)器。

準(zhǔn)備工作：

配置本機 IP 地址和 DNS 服務(wù)器地址：要求 DNS 服務(wù)器地址與本機 IP 地址設(shè)置成相同的值。

安裝活動目錄：

1、打開“開始 | 管理工具 | 配置您的服務(wù)器向?qū)?#8221;，彈出“配置您的服務(wù)器向?qū)?#8221;對話框。



2、預(yù)備步驟說明



3、選擇服務(wù)器角色



表中列出的是當(dāng)前計算機的服務(wù)器角色，可以為服務(wù)器添加或刪除角色。選擇“域控制器 (Active Directory)”，單擊“下一步”

4、選擇總結(jié)



單擊“下一步”，打開“Active Directory 安裝向?qū)?#8221;

5、Active Directory 安裝向?qū)?br>


6、說明操作系統(tǒng)兼容性



Windows Server 2003 的域網(wǎng)絡(luò)不支持 Windows 95、Windows NT 4.0 或更早的系統(tǒng)進(jìn)行訪問。

7、選擇域控制器類型



應(yīng)該根據(jù)建立的域控制器性質(zhì)選擇，本例建立的是一個新域，所以選擇“新域的域控制器”，單擊“下一步”。

8、選擇新建域與現(xiàn)有域的關(guān)系



本例建立的是一個獨立的新域，所以選擇“在新林中的域”，這種域與其它域不建立信任關(guān)系。單擊“下一步”。

9、指定域名



每個域都需要有一個域名，由于一個域建立后再更改域名將會是一個很麻煩的事，所以這里應(yīng)慎重設(shè)置。在網(wǎng)絡(luò)中域名應(yīng)遵循 DNS 規(guī)則且不允許重復(fù)，所以輸入域名后，單擊“下一步”，系統(tǒng)會在網(wǎng)絡(luò)中檢測該域名是否可用。本例中設(shè)置域名為“zsy.com”。

10、設(shè)置 NetBIOS 域名



默認(rèn)是域名的前半段，一般不需要更改。

11、設(shè)置數(shù)據(jù)庫和日志文件夾的位置



如果條件允許，最好把數(shù)據(jù)庫文件夾和日志文件夾放置在不同的硬盤上，這樣，如果系統(tǒng)發(fā)生嚴(yán)重故障，不至于使數(shù)據(jù)庫和日志同時丟失。這樣也能提高系統(tǒng)性能。

12、設(shè)置共享的系統(tǒng)卷位置



SYSVOL 文件夾必須放置在 NTFS 卷上，當(dāng)域中有多個域控制器時，它的內(nèi)容被復(fù)制到域中所有域控制器上。

13、選擇 DNS 服務(wù)器



在本例中，我們選擇在安裝活動目錄的同時在本機上安裝并配置 DNS 服務(wù)器。

14、選擇默認(rèn)權(quán)限



為保證域信息的安全性，應(yīng)選擇“只與 Windows 2000 或 Windows Server 2003 操作系統(tǒng)兼容的權(quán)限”，這種選擇將要求用戶需經(jīng)過驗證才能訪問域中的信息。但它要求域中的服務(wù)器都應(yīng)該運行在 Windows 2000 或 Windows Server 2003 之上。

15、設(shè)置還原模式下的管理員密碼



目錄服務(wù)還原模式相當(dāng)于活動目錄的安全模式，用于修復(fù)活動目錄數(shù)據(jù)庫，此處設(shè)置以這種方式啟動時的管理員密碼。

16、設(shè)置完成



檢查設(shè)置的各項內(nèi)容是否符合要求，如果符合，單擊“下一步”，系統(tǒng)開始安裝活動目錄，此間應(yīng)插入 Windows Server 2003 安裝盤。

安裝完成后，重新啟動計算機，該計算機就成為域控制器了。

四、域控制器的刪除過程

打開“開始 | 管理工具 | 配置您的服務(wù)器向?qū)?#8221;，彈出“配置您的服務(wù)器向?qū)?#8221;對話框。選擇服務(wù)器角色為“域控制器 (Active Directory)”，按提示進(jìn)行下去就可以將域控制器刪除了。

如果刪除的域控制器是該域中最后一臺域控制器，則該域也被刪除，該域中所有的域帳戶也被刪除。

說明：如果一個域有子域，必須先刪除子域。